Cisco Mạng: Kết nối Telnet và SSH - núm vú

Giao tiếp với các thiết bị mạng Cisco của bạn thông qua Telnet hoặc SSH được coi là kết nối từ xa. Loại kết nối này thường được yêu cầu bởi vì bạn triển khai các thiết bị được định cấu hình đến các vị trí mà bạn không thể kết nối trực tiếp thông qua cáp điều khiển.

Telnet

Trong nhiều năm, Telnet đã trở thành chuẩn công nghiệp. Telnet cung cấp cho bạn thiết bị đầu cuối truy cập vào các thiết bị của bạn qua mạng IP. Chức năng này đã được tích hợp vào mỗi router và switch được quản lý đã được bán trong nhiều thập kỷ; nhưng Telnet có một vấn đề nhỏ: Nó không phải là tất cả những gì an toàn.

Kết nối SSH tương tự như kết nối Telnet từ quan điểm của người dùng cuối. PuTTY xử lý cả hai loại kết nối.

Các bước sau đây giải thích làm thế nào để thực hiện một kết nối SSH, bắt đầu bằng cách tung ra PuTTY. Điền vào hộp thoại Cấu hình PuTTY như minh họa sau:

Điền vào địa chỉ IP của thiết bị Cisco bạn đang kết nối trong trường Tên Máy chủ (hoặc Địa chỉ IP).

Chọn SSH để sử dụng SSH để kết nối.

Điền vào tên để lưu cài đặt kết nối như trong hộp văn bản Đã lưu phiên và sau đó nhấp vào nút Lưu.

Nhấp vào nút Mở để thiết lập kết nối ban đầu.

1. Thao tác này đóng cửa sổ Cấu hình PuTTY và mở cửa sổ lệnh với kết nối của bạn với thiết bị Cisco.

2. SSH phiên bản 2 cho phép bạn thực hiện xác thực bàn phím tương tác, được giải thích trong ví dụ này, hoặc để sử dụng xác thực dựa trên chứng chỉ.

3. Khi bạn kết nối ban đầu với bất kỳ thiết bị SSH nào, bạn sẽ được yêu cầu xác minh khoá bảo mật công cộng, như thể hiện trong hình dưới đây.Khóa này được sử dụng như là một thiết bị an toàn, và với PuTTY, nếu khoá đó thay đổi, bạn sẽ được nhắc và bạn nên đặt câu hỏi nếu nó cần phải thay đổi hoặc nếu ai đó đang cố đột nhập vào thiết bị Cisco của bạn.

4. Nếu khoá của bạn đã thay đổi nhưng bạn không cho phép, bạn có thể muốn hủy kết nối và tìm hiểu tại sao khoá lại khác. Ví dụ: ai đó có thể đã cố thu thập dữ liệu trên mạng của bạn hoặc giả mạo địa chỉ IP của thiết bị Cisco.