Manual SSH

EJERCICIO CONFIGURACION SSH

La  configuración de este protocolo de SSH la realizamos en el router, a continuación, se explica el procedimiento. Se utilizan las siguientes credenciales: Usuario admin / contraseña cisco1.

ROUTER

1. Ingresar al Router modo privilegiado:

Después de encender el router ingresamos con el siguiente comando a modo privilegiado.

Comando: enable

[pic 1]

1. Ingresar al modo global y configurar el nombre del Router

En este paso damos nombre a nuestro router en modo de configuración global.

Comando: hostname XXXX

[pic 2]

1. Configurar Interfaz Router

Ingresamos a la interfaz del router que se va a configurar con la dirección ip del Gateway que va a utilizar nuestro router. En este caso fastethernet 0/0, luego encendemos la interfaz.

Comando: interface fastethernet 0/0

                   ip address 192.168.1.1 255.255.255.0

[pic 3]

1. Dominio y claves rsa

En el modo de configuración global, al configurar el protocolo SSH necesitamos un nombre de dominio y generar claves, hecho esto habilita SSH automáticamente, después habilitar longitud de modulo para mas seguridad en este caso será 1024 bits.

Comando: ip domain-name XXXX

[pic 4]

Comando: crypto key generate rsa

                    1024[pic 5]

1. Configuración acceso

Siguientes pasos, se configura el tiempo que durara la sesión, el numero de intentos para ingresar, además la versión que utilizaremos para el protocolo SSH, se necesita un nombre de usuario y contraseña, para el acceso remoto se configuran las líneas vty para que solo se tenga acceso por protocolo SSH y así asegurar la conexión y solo el ingreso se realice por el protocolo SSH.

Comando: ip ssh time-out 30[pic 6]

Comando: ip ssh authentication-retries 4

[pic 7]

Comando: ip ssh version 2

[pic 8]

Comando: username admin privilege 15 password cisco1

[pic 9]

Comando: line vty 0 4

[pic 10]

Comando: transport input ssh

[pic 11]

Comando: login local

[pic 12]

1. Guardar cambios

Una vez realizada la configuración procedemos a guardar los cambios con el siguiente comando en modo privilegiado

Comando: copy running-config startup-config

[pic 13]

1. Pruebas de conexión

En este paso ingresamos a la configuración del PC y configuramos con una dirección ip estática y procedemos a verificar el funcionamiento del protocolo SSH, hacemos ping al router y una vez que obtengamos conexión realizamos el ingreso con el usuario y la contraseña.

...