Cara untuk mengakses peranti Junos dengan SSH - dummies

Junos OS menyokong akses telnet ke peranti Junos, tetapi untuk menjadi lebih protektif dengan kelayakan log masuk anda, anda ingin menggunakan Secure Shell > (SSH). SSH berbeza dari Telnet kerana ia membolehkan pertukaran data antara anda dan peranti anda melalui saluran yang selamat. Anda mestilah secara jelas membolehkan perkhidmatan SSH yang disulitkan pada peranti: [edit] system {services {ssh; telnet;}}

Selepas anda mengaktifkan SSH pada peranti, anda boleh mengakses peranti melalui sesi yang disulitkan. Oleh kerana sesi ini disulitkan, anda kini boleh log masuk ke peranti dari jauh menggunakan log masuk:

>> Kata laluan root router root @ ssh: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02:18:18 UTC UTC @ device% > Apabila anda log masuk ke dalam peranti sebagai root, anda log masuk terus ke shell FreeBSD. Untuk memulakan CLI, mengeluarkan arahan cli pada prompt.

Cara yang agak mudah untuk membantu menguatkan peranti anda terhadap serangan adalah untuk mengehadkan bilangan sesi akses yang boleh dicuba seminit. Jika anda bayangkan skrip automatik yang mencuba beribu-ribu, atau bahkan berjuta-juta, kombinasi login / kata laluan, anda dapat melihat bagaimana seorang penggodam mungkin cuba mendapatkan akses ke peranti anda. Gunakan pernyataan batas had untuk menghadkan bilangan percubaan untuk sesuatu yang munasabah:

[edit] system {services {ssh {rate-limit 15;} telnet {rate-limit 15;}}} < boleh memegang tempat yang mesra di hati anda, apabila ia datang untuk mengakses peranti, Telnet boleh menjadi tidak selamat.

Lalu lintas ditukar melalui sesi Telnet tidak disulitkan, dan tiada perlindungan memastikan bahawa trafik dihantar melalui sesi Telnet diterima oleh peranti akhir dan tidak dipintas di suatu tempat antara anda dan mesin yang anda akses. Malangnya, persediaan ini menjadikannya agak mudah untuk menghidu lalu lintas dan mencuri login dan kata laluan.