Hvordan du får tilgang til Junos-enheter med SSH-dummies

Junos OS støtter telnetilgang til Junos-enheter, men for å være mer beskyttende med påloggingsinformasjonen, vil du bruke Secure Shell > (SSH). SSH er forskjellig fra Telnet ved at det muliggjør utveksling av data mellom deg og enheten din over en sikker kanal. Du må eksplisitt aktivere den krypterte SSH-tjenesten på enheten: [edit] system {services {ssh; telnet;}}

Når du har aktivert SSH på enheten, kan du få tilgang til enheten via en kryptert økt. Fordi denne økten er kryptert, kan du nå logge på enheten eksternt ved hjelp av root-logoen:

>> ssh -l root router root @ enhetens passord: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ enhet% > Når du logger deg på enheten som root, logger du deg direkte på FreeBSD-skallet. For å starte CLI, utgi Cli-kommandoen ved spørringen.

En ganske enkel måte å bidra til å styrke enheten mot angrep er å begrense antall tilgangssessioner som kan forsøkes per minutt. Hvis du tenker på et automatisert skript som prøver tusenvis, eller til og med millioner av innloggings- / passordkombinasjoner, kan du se hvordan en hacker kan prøve å få tilgang til enheten din. Bruk hastighetsbegrensningen til å begrense antall forsøk til noe rimelig:

[edit] system {services {ssh {rate-limit 15;} telnet {rate-limit 15;}}}

Selv om Telnet er den eldre skolenes originale fjerntilgangsmetode kan holde et godt sted i hjertet ditt, når det gjelder tilgang til enheter, kan Telnet være ganske usikkert.

Trafikk utvekslet via en Telnet-økt er ikke kryptert, og ingen garantier sikrer at trafikk som sendes over en Telnet-økt, mottas av endenheten og ikke skilles mellom deg og maskinen du får tilgang til. Dessverre gjør dette oppsettet det ganske enkelt å snuse trafikken og stjele pålogginger og passord.