SSH - 더미를 사용하여 Junos 장치에 액세스하는 방법

비디오: 6회차 네트워크 설정관련 설명 및 셋팅 2024

Junos OS는 Junos 장치에 대한 텔넷 액세스를 지원하지만 로그인 자격 증명을 보호하기 위해 Secure Shell > (SSH). SSH는 보안 채널을 통해 사용자와 장치간에 데이터를 교환 할 수 있다는 점에서 Telnet과 다릅니다. 장치에서 암호화 된 SSH 서비스를 명시 적으로 활성화해야합니다. system {services {ssh; telnet;}}

장치에서 SSH를 활성화하면 암호화 된 세션을 통해 장치에 액세스 할 수 있습니다. 이 세션이 암호화되었으므로 이제 루트 로그인을 사용하여 원격으로 장치에 로그인 할 수 있습니다.

>> ssh -l 루트 라우터 @ 장치의 암호: --- JUNOS 11.1 (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ device % > 장치에 루트로 로그인하면 FreeBSD 쉘에 직접 로그인합니다. CLI를 시작하려면 프롬프트에서 cli 명령을 실행하십시오.

공격으로부터 장치를 강화하는 데 도움이되는 간단한 방법은 분당 시도 할 수있는 액세스 세션 수를 제한하는 것입니다. 수천 또는 수백만 개의 로그인 / 비밀번호 조합을 시도하는 자동화 된 스크립트를 상상해 보면 해커가 어떻게 기기에 액세스하려고 시도하는지 확인할 수 있습니다. 시도 횟수를 합리적인 것으로 제한하려면 rate-limit 문을 사용하십시오.

텔넷 세션을 통해 교환되는 트래픽은 암호화되지 않으며 텔넷 세션을 통해 전송되는 트래픽이 최종 장치에 의해 수신되고 사용자와 액세스중인 시스템 사이에서 도청되지 않도록 보장하지 않습니다. 안타깝게도이 설정을 사용하면 트래픽을 탐지하고 로그인과 암호를 도용하는 것이 매우 간단합니다.