https://wiki.cless.pro/index.php?action=history&feed=atom&title=Cisco._SSH._%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80 2026-10-23T00:03:57Z История изменений этой страницы в вики MediaWiki 1.36.2 https://wiki.cless.pro/index.php?title=Cisco._SSH._%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80&diff=713&oldid=prev 2022-05-02T05:35:43Z

<p>Новая страница: «Входим в привилегированный режим &lt;code&gt;cisco&gt; enable&lt;/code&gt; Устанавливаем точное время для генера...»</p> <p><b>Новая страница</b></p><div>Входим в привилегированный режим<br /> <br /> &lt;code&gt;cisco&gt; enable&lt;/code&gt;<br /> <br /> Устанавливаем точное время для генерации ключа<br /> <br /> &lt;code&gt;cisco# clock set 17:10:00 28 Aug 2009&lt;/code&gt; (можно вместо установки времени руками настроить [[Cisco. NTP. Клиент]])<br /> <br /> Входим в режим конфигурирования<br /> <br /> &lt;code&gt;cisco# configure terminal&lt;/code&gt;<br /> <br /> Указываем имя домена (необходимо для генерации ключа)<br /> <br /> &lt;code&gt;cisco(config)# ip domain name test.dom&lt;/code&gt;<br /> <br /> Удаляем ключи<br /> <br /> &lt;code&gt;crypto key zeroize rsa&lt;/code&gt;<br /> <br /> Генерируем RSA ключ (необходимо будет выбрать размер ключа)<br /> <br /> &lt;code&gt;cisco(config)# crypto key generate rsa&lt;/code&gt;<br /> <br /> - и выбираем длину ключа, например, 2048<br /> <br /> - Включаем ssh v.2:<br /> <br /> &lt;code&gt;ip ssh version 2&lt;/code&gt;<br /> <br /> Активируем шифрование паролей в конфигурационном файле<br /> <br /> &lt;code&gt;cisco(config)# service password-encryption&lt;/code&gt;<br /> <br /> Заводим пользователя с именем user, паролем Pa$$w0rd и уровнем привилегий 15<br /> <br /> &lt;code&gt;cisco(config)# username user privilege 15 password 7 Pa$$w0rd&lt;/code&gt;<br /> <br /> Активируем протокол ААА. (до активации ААА в системе обязательно должен быть заведен хотя бы один пользователь)<br /> <br /> &lt;code&gt;cisco(config)# aaa new-model&lt;/code&gt;<br /> <br /> Входим в режим конфигурирования терминальных линий с 0 по 4<br /> <br /> &lt;code&gt;cisco(config)# line vty 0 4&lt;/code&gt;<br /> <br /> Указываем средой доступа через сеть по умолчанию SSH<br /> <br /> &lt;code&gt;cisco(config-line)# transport input ssh (для доступа и по ssh и по telnet: &quot;transport input ssh telnet&quot;)&lt;/code&gt;<br /> <br /> Активируем автоматическое поднятие строки после ответа системы на проделанные изменения<br /> <br /> &lt;code&gt;cisco(config-line)# logging synchronous&lt;/code&gt;<br /> <br /> Указываем время таймаута до автоматического закрытия SSH сессии в 60 минут<br /> <br /> &lt;code&gt;cisco(config-line)# exec-timeout 60 0&lt;/code&gt;<br /> <br /> Выходим из режима конфигурирования терминальных линий<br /> <br /> &lt;code&gt;cisco(config-line)# exit&lt;/code&gt;<br /> <br /> Выходим из режима конфигурирования<br /> <br /> &lt;code&gt;cisco(config)# exit&lt;/code&gt;<br /> <br /> Сохраняем конфигурационный файл в энергонезависимую память<br /> <br /> &lt;code&gt;cisco# copy running-config startup-config&lt;/code&gt;<br /> [[Категория:Cisco]]<br /> __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__</div>

Cless