Zugriff auf Junos-Geräte mit SSH - Dummys

explizit aktivieren. Junos OS unterstützt den Telnet-Zugriff auf Junos-Geräte, aber um Ihre Anmeldeinformationen besser schützen zu können, verwenden Sie Secure Shell > (SSH). SSH unterscheidet sich von Telnet dadurch, dass es den Datenaustausch zwischen Ihnen und Ihrem Gerät über einen sicheren Kanal ermöglicht. Sie müssen den verschlüsselten SSH-Dienst auf dem Gerät explizit aktivieren: [Bearbeiten] system {services {ssh; Telnet;}}

Nachdem Sie SSH auf dem Gerät aktiviert haben, können Sie über eine verschlüsselte Sitzung auf das Gerät zugreifen. Da diese Sitzung verschlüsselt ist, können Sie sich jetzt mit dem Root-Login remote bei dem Gerät anmelden:

>> ssh -l Root-Router root @ Gerätes Passwort: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ device% > Wenn Sie sich als root am Gerät anmelden, melden Sie sich direkt bei der FreeBSD-Shell an. Geben Sie zum Starten der CLI den Befehl cli an der Eingabeaufforderung ein.

Eine recht einfache Methode, um Ihr Gerät gegen Angriffe zu stärken, besteht darin, die Anzahl der Zugriffsversuche zu begrenzen, die pro Minute ausgeführt werden können. Wenn Sie sich ein automatisches Skript vorstellen, das Tausende oder sogar Millionen von Anmelde- / Kennwortkombinationen versucht, können Sie sehen, wie ein Hacker versuchen könnte, Zugriff auf Ihr Gerät zu erlangen. Verwenden Sie die Rate-Limit-Anweisung, um die Anzahl der Versuche auf etwas Vernünftiges zu begrenzen:

[Bearbeiten] System {Dienste {ssh {Ratengrenze 15;} Telnet {Ratengrenze 15;}}}

Obwohl Telnet die alte Fernzugriffsmethode der alten Schule ist und mag einen guten Platz in Ihrem Herzen halten, wenn es um den Zugriff auf Geräte geht, kann Telnet ziemlich unsicher sein.

Der über eine Telnet-Sitzung ausgetauschte Verkehr wird nicht verschlüsselt, und es werden keine Sicherheitsmaßnahmen getroffen, die sicherstellen, dass der über eine Telnet-Sitzung übertragene Verkehr vom Endgerät empfangen und nicht irgendwo zwischen Ihnen und dem Computer, auf den Sie zugreifen, abgefangen wird. Unglücklicherweise macht es dieses Setup ziemlich einfach, den Verkehr zu schnüffeln und Logins und Passwörter zu stehlen.