Cách truy cập các thiết bị Junos với SSH - núm vú

Junos OS hỗ trợ telnet truy cập vào các thiết bị Junos, nhưng để được bảo vệ tốt hơn với các thông tin đăng nhập của bạn, bạn muốn sử dụng Secure Shell > (SSH). SSH khác với Telnet vì nó cho phép trao đổi dữ liệu giữa bạn và thiết bị của bạn qua kênh an toàn. Bạn phải kích hoạt một cách rõ ràng dịch vụ SSH được mật mã trên thiết bị: [sửa] system {services {ssh; telnet;}}

Sau khi kích hoạt SSH trên thiết bị, bạn có thể truy cập thiết bị thông qua một phiên mật mã. Bởi vì phiên này được mã hóa, bây giờ bạn có thể đăng nhập vào thiết bị từ xa bằng cách sử dụng đăng nhập root:

>> ssh -l root root router root @ password của thiết bị: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ device% > Khi bạn đăng nhập vào thiết bị như là người chủ, bạn đăng nhập trực tiếp vào trình bao FreeBSD. Để bắt đầu CLI, đưa ra lệnh cli tại dấu nhắc.

Một cách khá đơn giản để giúp củng cố thiết bị chống lại cuộc tấn công là hạn chế số phiên truy cập có thể được cố gắng mỗi phút. Nếu bạn tưởng tượng một tập lệnh tự động cố gắng hàng nghìn hoặc thậm chí hàng triệu kết hợp đăng nhập / mật khẩu, bạn có thể thấy hacker có thể cố gắng truy cập vào thiết bị của bạn như thế nào. Sử dụng tuyên bố giới hạn tốc độ để giới hạn số lần cố gắng hợp lý:

Lưu thông qua một phiên Telnet không được mã hóa, và không có biện pháp bảo vệ nào đảm bảo rằng lưu lượng truy cập được gửi qua một phiên Telnet được nhận bởi thiết bị đầu cuối và không bị chặn ở đâu đó giữa bạn và máy bạn đang truy cập. Thật không may, thiết lập này làm cho nó khá đơn giản để đánh hơi lưu lượng truy cập và ăn cắp đăng nhập và mật khẩu.