Sådan får du adgang til Junos-enheder med SSH

Junos OS understøtter telnetadgang til Junos-enheder, men for at være mere beskyttende med dine loginoplysninger, vil du bruge Secure Shell > (SSH). SSH adskiller sig fra Telnet, da det muliggør udveksling af data mellem dig og din enhed via en sikker kanal. Du skal eksplicit aktivere den krypterede SSH-tjeneste på enheden: [edit] system {services {ssh; telnet;}}

Når du har aktiveret SSH på enheden, kan du få adgang til enheden via en krypteret session. Fordi denne session er krypteret, kan du nu logge ind på enheden eksternt ved hjælp af root login:

>> ssh -l root router root @ enhedens kodeord: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ enhed% > Når du logger ind på enheden som root, logger du direkte ind på FreeBSD-skalen. For at starte CLI skal du udstede kommandoen cli ved prompten.

En ret simpel måde at hjælpe med at styrke din enhed mod angreb er at begrænse antallet af adgangssessioner, der kan forsøges pr. Minut. Hvis du forestiller dig et automatiseret script, der forsøger tusinder eller endda millioner af login / adgangskombinationer, kan du se, hvordan en hacker måske forsøger at få adgang til din enhed. Brug hastighedsbegrænsningen til at begrænse antallet af forsøg til noget rimeligt: ​​

[edit] system {services {ssh {rate-limit 15;} telnet {rate-limit 15;}}}

Selvom Telnet er den gamle skole oprindelige fjernadgangsmetode kan holde et fornemt sted i dit hjerte, når det kommer til at få adgang til enheder, kan Telnet være temmelig usikkert.

Trafik udvekslet via en Telnet-session er ikke krypteret, og ingen sikkerhedsforanstaltninger sikrer, at trafik, der sendes over en Telnet-session, modtages af enheden og ikke opfanges et sted mellem dig og den maskine, du har adgang til. Desværre gør denne opsætning det forholdsvis nemt at snuse trafikken og stjæle logins og adgangskoder.