Настройка SSH на устройствах Cisco пошаговая инструкция

Шаг 1: Входим в режим конфигурации

Подключитесь к оборудованию через консоль или Telnet. Введите команду enable и пароль для входа в привилегированный режим. Затем выполните команду configure terminal, чтобы перейти в режим глобальной настройки.

Шаг 2: Настройка доменного имени

Для корректной работы SSH задайте доменное имя, используя команду:

ip domain-name yourdomain.local

Замените yourdomain.local на желаемый домен.

Шаг 3: Генерация RSA ключей

Создайте криптографические ключи, необходимые для SSH, командой:

crypto key generate rsa

При появлении запроса укажите длину ключа: 1024 или более битов, например, введите 1024.

Шаг 4: Включение SSH и отключение Telnet

1. Разрешите использование SSH:

   ip ssh version 2

2. Заблокируйте Telnet, отключив его или не добавляя виртуальные линии с Telnet-параметрами.
3. Настройте виртуальные линии для SSH, например:

line vty 0 4
login local
transport input ssh

Шаг 5: Настройка аутентификации и паролей

Создайте локальную базу пользователей:

username admin privilege 15 secret YourPassword

Затем активируйте локальную аутентификацию для линий VTY:

line vty 0 4
login local
transport input ssh

Шаг 6: Включение SSH и проверка

Убедитесь, что службы SSH активированы и работают. Для проверки используйте команду:

show ip ssh

Доступность SSH подтверждается сообщением о версии и статусе.