Cisco Networking: Telnet og SSH Connections - dummies

Kommunikation med dine Cisco-netværksenheder via Telnet eller SSH anses for at forbinde eksternt. Denne type forbindelse er typisk nødvendig, fordi du implementerer dine konfigurerede enheder til steder, hvor du ikke direkte kan tilsluttes via et konsolkabel.

Telnet

I mange år har Telnet været industristandarden. Telnet giver dig terminaladgang til dine enheder via et IP-netværk. Denne funktionalitet er indbygget i hver router og styret switch, der er blevet solgt i årtier; men Telnet har et lille problem: Det er ikke alt, der er sikkert.

Telnet overfører hele sin trafik over netværket med klar tekst, så enhver mellem dig og enheden på netværket kan bruge et pakkeprogram til at fange hele samtalen. Dette omfatter alle de adgangskoder og logonoplysninger, du bruger under sessionen.

Secure Shell (SSH)

SSH har eksisteret i mere end 15 år og har været meget udbredt i Unix og Linux operativsystemer siden 2000. SSH har set sin andel af mangler og er blevet forbedret fra version 1 til version 2.

Selv med disse problemer er det et langt bedre valg for fjernadgang end Telnet, fordi al kommunikation er krypteret ved hjælp af et offentligt / privat nøglepar (standard til kryptering af data som SSL-data). Denne sikkerhedsbehandling er ikke begrænset til terminaladgang, da SSH kan levere kryptering til port forwarding, SFTP (Secure File Transfer Protocol) og Secure Copy Protocol (SCP).

Oprettelse af en SSH-forbindelse ligner en Telnet-forbindelse fra et slutbrugerperspektiv. PuTTY håndterer begge typer forbindelser.

Følgende trin forklarer, hvordan man laver en SSH-forbindelse, som starter ved at starte PuTTY. Udfyld dialogboksen PuTTY Configuration som vist på følgende illustration:

1. Udfyld IP-adressen til den Cisco-enhed, du opretter forbindelse til i værtsnavnet (eller IP-adressen).

2. Vælg SSH for at bruge SSH til at oprette forbindelsen.

3. Udfyld et navn for at gemme forbindelsesindstillingerne som i tekstboksen Gemte sessioner, og klik derefter på knappen Gem.

4. Klik på knappen Åbn for at etablere den oprindelige forbindelse.

   Dette lukker vinduet PuTTY Configuration og åbner et kommandovindue med din forbindelse til Cisco-enheden.

   

Med SSH version 2 kan du udføre interaktivt tastaturgodkendelse, som forklares i dette eksempel, eller at bruge certifikatbaseret godkendelse.

Når du foretager din første forbindelse til en SSH-enhed, bliver du bedt om at bekræfte den offentlige sikkerhedsnøgle, som vist i nedenstående figur.Denne nøgle bruges som en sikkerhedsenhed, og med PuTTY, hvis den nøgle ændres, bliver du spurgt, og du bør spørge om det skulle have ændret sig, eller hvis nogen forsøger at bryde ind på din Cisco-enhed.

Hvis din nøgle ændres, men du ikke godkendte det, kan du måske annullere forbindelsen og finde ud af, hvorfor nøglen er anderledes. For eksempel kunne nogen have forsøgt at fange data på dit netværk eller forfalske din Cisco-enheds IP-adresse.