Cisco. SSH. Сервер

Входим в привилегированный режим

cisco> enable

Устанавливаем точное время для генерации ключа

cisco# clock set 17:10:00 28 Aug 2009 (можно вместо установки времени руками настроить Cisco. NTP. Клиент)

Входим в режим конфигурирования

cisco# configure terminal

Указываем имя домена (необходимо для генерации ключа)

cisco(config)# ip domain name test.dom

Удаляем ключи

crypto key zeroize rsa

Генерируем RSA ключ (необходимо будет выбрать размер ключа)

cisco(config)# crypto key generate rsa

- и выбираем длину ключа, например, 2048

- Включаем ssh v.2:

ip ssh version 2

Активируем шифрование паролей в конфигурационном файле

cisco(config)# service password-encryption

Заводим пользователя с именем user, паролем Pa$$w0rd и уровнем привилегий 15

cisco(config)# username user privilege 15 password 7 Pa$$w0rd

Активируем протокол ААА. (до активации ААА в системе обязательно должен быть заведен хотя бы один пользователь)

cisco(config)# aaa new-model

Входим в режим конфигурирования терминальных линий с 0 по 4

cisco(config)# line vty 0 4

Указываем средой доступа через сеть по умолчанию SSH

cisco(config-line)# transport input ssh (для доступа и по ssh и по telnet: "transport input ssh telnet")

Активируем автоматическое поднятие строки после ответа системы на проделанные изменения

cisco(config-line)# logging synchronous

Указываем время таймаута до автоматического закрытия SSH сессии в 60 минут

cisco(config-line)# exec-timeout 60 0

Выходим из режима конфигурирования терминальных линий

cisco(config-line)# exit

Выходим из режима конфигурирования

cisco(config)# exit

Сохраняем конфигурационный файл в энергонезависимую память

cisco# copy running-config startup-config