Il client SSH ha una interfaccia a riga di comando simile a quella di telnet e rlogin, ma l'intera comunicazione (ovvero sia l'autenticazione che la sessione di lavoro) avviene in maniera cifrata. Per questo motivo, SSH è diventato uno standard di fatto per l'amministrazione remota di sistemi unix e di dispositivi di rete, rendendo obsoleto il protocollo telnet, giudicato troppo pericoloso per la sua mancanza di protezione contro le intercettazioni.
Andiamo a vedere come si configura su uno switch Catalyst 3750:
- Il primo step è quello di configurare l'hostname allo switch: hostname ciscolab
- Si configura un dominio valido : ip domain-name miodominio.it
- Bisogna abilitare un autenticazione tramite o il comando aaa new-model oppure settare un login locale tramite il comando login local sotto le vty (non basta il solo login) aaa new-model
- Creiamo uno username ed una password username sshtest password 0 sshpass
- Dobbiamo poi generare una chiave RSA tramite il comando crypto key generate rsa (nel caso in cui vi sia già una chiave RSA configurata nello switch riceverete un messaggio come questo: % You already have RSA keys defined named miodominio.it.
% Do you really want to replace them? [yes/no]: yes) Vi chiederà poi la dimensione del modulo della chiave RSA in bit , io suggerisco 1024 - Infine bisognerà impostare il metodo di accesso sulle vty (se abilitiamo l'SSH il telnet viene disabilitato) line vty 0 4
transport input ssh
Esempio conclusivo con comandi:
aaa new-model
username pippo password lasolita
crypto key generate rsa
line vty 0 4
no password
transport input ssh
line vty 5 15
no password
transport input ssh
