Toegang tot Junos-apparaten met SSH - dummies

Junos OS ondersteunt Telnet-toegang tot Junos-apparaten, maar om uw aanmeldingsreferenties beter te beveiligen, wilt u Secure Shell gebruiken > (SSH). SSH verschilt van Telnet doordat het de uitwisseling van gegevens tussen u en uw apparaat via een beveiligd kanaal mogelijk maakt. U moet de versleutelde SSH-service op het apparaat expliciet inschakelen: [bewerken] systeem {services {ssh; telnet;}}

Nadat u SSH op het apparaat hebt ingeschakeld, hebt u toegang tot het apparaat via een gecodeerde sessie. Omdat deze sessie is gecodeerd, kunt u zich nu op afstand aanmelden bij het apparaat met behulp van de rootaanmelding:

>> ssh -l root router root @ device's password: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ device% > Wanneer u zich als root bij het apparaat aanmeldt, logt u rechtstreeks in op de FreeBSD-shell. Om de CLI te starten, geeft u de opdracht cli op de prompt.

Een vrij eenvoudige manier om uw apparaat tegen aanvallen te versterken, is het aantal toegangssessies per minuut te beperken. Als je je een geautomatiseerd script voorstelt dat duizenden of zelfs miljoenen login- / wachtwoordcombinaties probeert, kun je zien hoe een hacker probeert toegang te krijgen tot je apparaat. Gebruik de rate-limit verklaring om het aantal pogingen tot iets redelijks te beperken:

[bewerken] systeem {services {ssh {rate-limit 15;} telnet {rate-limit 15;}}}

Hoewel Telnet de old-school originele remote access-methode is en het kan een dierbare plek in je hart hebben, als het gaat om toegang tot apparaten, kan Telnet redelijk onzeker zijn.

Verkeer dat wordt uitgewisseld via een Telnet-sessie is niet gecodeerd en er zijn geen voorzorgsmaatregelen die ervoor zorgen dat verkeer dat via een Telnet-sessie wordt verzonden, wordt ontvangen door het eindapparaat en niet wordt onderschept ergens tussen u en de machine waartoe u toegang hebt. Helaas maakt deze opstelling het vrij eenvoudig om het verkeer op te sporen en aanmeldingen en wachtwoorden te stelen.