Cisco Networking: Sambungan Telnet dan SSH - dummies

Berkomunikasi dengan peranti rangkaian Cisco anda melalui Telnet atau SSH dianggap menghubungkan dari jauh. Sambungan jenis ini biasanya diperlukan kerana anda menggunakan peranti yang dikonfigurasikan anda ke lokasi yang tidak dapat disambungkan secara langsung melalui kabel konsol.

Telnet

Selama bertahun-tahun, Telnet telah menjadi standard industri. Telnet memberikan anda akses terminal ke peranti anda melalui rangkaian IP. Fungsi ini telah dibina ke dalam setiap router dan suis terurus yang telah dijual selama beberapa dekad; tetapi Telnet mempunyai sedikit masalah: Ia bukan semua yang selamat.

Telnet melewati semua lalu lintasnya melalui rangkaian dalam teks yang jelas, jadi sesiapa sahaja di antara anda dan peranti di rangkaian boleh menggunakan program paket-capture untuk menangkap keseluruhan perbualan. Ini termasuk semua kata laluan dan kelayakan log masuk yang anda gunakan semasa sesi.

Secure Shell (SSH)

SSH telah wujud selama lebih dari 15 tahun dan telah digunakan secara meluas dalam sistem operasi Unix dan Linux sejak tahun 2000. SSH telah melihat bahagian kekurangannya dan telah diperbaiki dari versi 1 hingga versi 2.

Walaupun dengan isu ini, ia adalah pilihan yang jauh lebih baik untuk akses jauh daripada Telnet kerana semua komunikasi disulitkan menggunakan pasangan kunci awam / swasta (standard untuk menyulitkan data seperti data SSL). Pemprosesan keselamatan ini tidak terhad kepada akses terminal kerana SSH dapat menyediakan penyulitan untuk port forwarding, SFTP (Secure Transfer Protocol File Protocol), dan Secure Copy Protocol (SCP).

Membuat sambungan SSH adalah serupa dengan membuat sambungan Telnet dari sudut pandangan pengguna akhir. PuTTY mengendalikan kedua-dua jenis sambungan.

Langkah-langkah berikut menerangkan cara membuat sambungan SSH, yang bermula dengan melancarkan PuTTY. Isi dialog Konfigurasi PuTTY seperti ditunjukkan dalam ilustrasi berikut:

1. Isi alamat IP peranti Cisco yang anda sambungkan ke dalam medan Nama Hos (atau alamat IP).

2. Pilih SSH untuk menggunakan SSH untuk membuat sambungan.

3. Isikan nama untuk menyimpan tetapan sambungan seperti dalam kotak teks Sesi Tersimpan, dan kemudian klik butang Simpan.

4. Klik butang Buka untuk menubuhkan sambungan awal.

   Ini menutup tetingkap Konfigurasi PuTTY dan membuka tetingkap arahan dengan sambungan anda ke peranti Cisco.

   

Versi SSH 2 membolehkan anda menjalankan pengesahan keyboard interaktif, yang diterangkan dalam contoh ini, atau menggunakan pengesahan berasaskan sijil.

Apabila anda membuat sambungan awal anda ke mana-mana peranti SSH, anda diminta untuk mengesahkan kunci keselamatan awamnya, seperti yang ditunjukkan dalam angka berikut.Kunci ini digunakan sebagai peranti keselamatan, dan dengan PuTTY, jika kunci itu sentiasa berubah, anda akan diminta dan anda harus mempersoalkan sama ada ia sepatutnya berubah atau jika seseorang cuba memecah masuk ke peranti Cisco anda.

Jika kunci anda sentiasa berubah tetapi anda tidak membenarkannya, anda mungkin mahu membatalkan sambungan dan mengetahui mengapa kunci itu berbeza. Sebagai contoh, seseorang mungkin telah mencuba untuk mengambil data pada rangkaian anda atau memalsukan alamat IP peranti Cisco anda.