Acceso de línea de terminal de SSH

Transcripción

1 Acceso de línea de terminal de SSH Descargue este capítulo Acceso de línea de terminal de SSH Descargue el libro completo Guía de configuración de la Seguridad de Cisco IOS: Asegurando los servicios de usuario, versión 12.2SR (PDF - 6 MB) Feedback Contenidos Acceso de línea de terminal de SSH Encontrar la información de la característica Contenido Requisitos previos para el acceso de línea de terminal de SSH Restricciones para el acceso de línea de terminal de SSH Información sobre el acceso de línea de terminal de SSH Descripción del acceso de línea de terminal de SSH Cómo configurar el acceso de línea de terminal de SSH Configurar el acceso de línea de terminal de SSH Verificar el acceso de línea de terminal de SSH Ejemplos de configuración para el acceso de línea de terminal de SSH Ejemplo: Configuración del acceso de línea de terminal de SSH Ejemplo: Acceso de línea de terminal de SSH para una configuración de los puertos de la consola (línea serial) Referencias adicionales Documentos Relacionados Estándares MIB RFC Asistencia Técnica Información de la característica para el acceso de línea de terminal de SSH Acceso de línea de terminal de SSH Primera publicación: 2 de octubre de 2002 Última actualización: 5 de noviembre de 2009 La característica del acceso de línea de terminal de SSH proporciona el acceso seguro de los usuarios a las líneas equipo teleescritor (teléfono del texto). el equipo teleescritor permite la audiencia y discurso-empeorado para comunicar usando un teléfono para teclear los mensajes. Encontrar la información de la característica Su versión de software puede no soportar todas las características documentadas en este módulo. Para la últimas información y advertencias de la característica, vea los Release Note para su plataforma y versión de software. Para encontrar la información sobre las características documentadas en este módulo, y ver una lista de las versiones en las cuales se soporta cada característica, vea información de la característica para la sección del acceso de línea de terminal de SSH. Utilice el Cisco Feature Navigator para encontrar la información sobre el soporte del Soporte de la plataforma y de la imagen del software de Cisco. Para acceder a Cisco Feature Navigator, vaya a Una cuenta en Cisco.com no se requiere. Contenido Requisitos previos para el acceso de línea de terminal de SSH Restricciones para el acceso de línea de terminal de SSH Información sobre el acceso de línea de terminal de SSH Cómo configurar el acceso de línea de terminal de SSH Ejemplos de configuración para el acceso de línea de terminal de SSH Referencias adicionales Información de la característica para el acceso de línea de terminal de SSH Requisitos previos para el acceso de línea de terminal de SSH Descargue la imagen requerida a su router. El servidor del Secure Shell (SSH) requiere al router tener una imagen del software de encripción del IPSec (Data Encryption Standard (DES) o 3DES) del Cisco IOS Release 12.1(1)T o de una versión posterior. El cliente SSH requiere al router tener una imagen del software de encripción del IPSec (DES o 3DES) del Cisco IOS Release

2 12.1(3)T o de una versión posterior. Vea los fundamentales guía de configuración de la configuración del Cisco IOS, la versión 12.4T para más información sobre descargar una imagen del software. El servidor SSH requiere el uso de un nombre de usuario y contraseña, que se debe definir con el uso de un nombre de usuario local y una contraseña, TACACS+, o RADIUS. Observela característica del acceso de línea de terminal de SSH está disponible en cualquier imagen que contenga SSH. Restricciones para el acceso de línea de terminal de SSH Requisito del servidor de la consola Para configurar asegure el acceso del servidor de la consola, usted debe definir cada línea en su propio rotatorio y configuración SSH para utilizar SSH sobre la red cuando el usuario quiere acceder cada uno de esos dispositivos. Impacto en la Memoria y en el Rendimiento El reemplazo de Telnet reverso por SSH puede reducir el funcionamiento de las líneas disponibles equipo teleescritor debido a la incorporación de encripción y al desciframiento que procesan sobre el proceso del vty. (Cualquier mecanismo criptográfico utiliza más memoria que un acceso regular.) Información sobre el acceso de línea de terminal de SSH Descripción del acceso de línea de terminal de SSH Descripción del acceso de línea de terminal de SSH El Cisco IOS soporta Telnet reverso, que permite que los usuarios a Telnet a través del router vía un rango del cierto puerto los conecten con las líneas (asíncronas) equipo teleescritor. Telnet reverso ha permitido que los usuarios conecten con los puertos de la consola de dispositivos remotos que no soportan nativo Telnet. Sin embargo, este método ha proporcionado a la Seguridad muy pequeña porque todo el tráfico de Telnet pasa la red en el claro. La característica del acceso de línea de terminal de SSH substituye Telnet reverso por SSH. Esta característica se puede configurar para utilizar el cifrado a los dispositivos de acceso en las líneas equipo teleescritor, que proporcionan a los usuarios con las conexiones que soportan la integridad fuerte de la aislamiento y de la sesión. SSH es una aplicación y un protocolo que proporciona el reemplazo seguro para la habitación de las r-herramientas de Berkeley tales como rsh, rlogin, y RCP. (Soportes rlogin del Cisco IOS.) El protocolo asegura las sesiones usando mecanismos criptográficos estándar, y la aplicación se puede utilizar de manera similar a las herramientas rexec y rsh de Berkeley. Dos versiones de SSH están actualmente disponibles: SSH versión 1 y SSH versión 2. Solamente el SSH versión 1 se implementa en el Cisco IOS Software. Los usuarios de los permisos de la característica del acceso de línea de terminal de SSH para configurar a su router con el acceso seguro y para realizar las tareas siguientes: Conecte con un router que tenga líneas del Terminal múltiple conectadas con las consolas o los puertos seriales de otro Routers, Switches, o dispositivos. Simplifique la Conectividad a un router de dondequiera con seguridad conectando con el servidor terminal en una línea específica. Permita los módems asociados al Routers que se utilizará para el dial-hacia fuera con seguridad. Requiera la autenticación de cada uno de las líneas con un nombre de usuario y contraseña, un TACACS+, o un RADIUS localmente definido. Observe session slot el comando que se utiliza para comenzar una sesión con un módulo requiere Telnet ser validado en las líneas virtuales equipo teleescritor (vty). Cuando usted restringe las líneas del vty solamente a SSH, usted no puede utilizar el comando de comunicar con los módulos. Esto se aplica a cualquier dispositivo Cisco IOS donde el usuario puede telnet a un módulo en el dispositivo. Cómo configurar el acceso de línea de terminal de SSH Configurar el acceso de línea de terminal de SSH Configurar el acceso de línea de terminal de SSH Realice esta tarea de configurar a un router Cisco para soportar la Telnet segura reversa. La notassh se debe configurar ya en el router. PASOS SUMARIOS 1. enable 2. configure terminal

3 3. line line-number []ending-line-number login {local authentication listname} 6. rotary group 7. transport input {all ssh} 8. exit 9. ip ssh port portnum rotatorio group PASOS DETALLADOS Comando o acción enable Router> enable configure terminal Router# configure terminal line line-number [ ending-line-number] Router(config)# line login {local authentication listname} login authentication default rotary group rotary 1 transport input {all ssh} transport input ssh exit exit ip ssh port portnum rotary group Router(config)# ip ssh port 2000 rotary 1 Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. Ingresa en el modo de configuración global. Identifica una línea para la configuración y ingresa al modo de configuración de línea. Observepara las configuraciones de la consola del router, cada línea se debe definir en su propio rotatorio, y SSH se debe configurar para escuchar adentro en cada uno rotatorio. Observeun método de autentificación que requiere un nombre de usuario y contraseña debe ser configurado para cada línea. Esto se puede hacer con el uso de un nombre de usuario local y de una contraseña salvados en el router, con el uso del TACACS+, o con el uso del RADIUS. Ni las contraseñas de línea ni la contraseña habilitada son suficiente ser utilizado con SSH. Inhabilita el ejecutivo que procesa en cada uno de las líneas. Define un mecanismo de autenticación de inicio de sesión para las líneas. Observeel método de autentificación debe utilizar un nombre de usuario y contraseña. Define un grupo de líneas que consisten en una o más líneas. Observetodos los rotaries usados debe ser definido, y cada uno definió rotatorio debe ser utilizada cuando se habilita SSH. Define que protocolos a utilizar para conectar con una línea específica del router. Da salida al modo de configuración de línea. Los permisos aseguran el acceso a la red a las líneas equipo teleescritor. Utilice este comando de conectar portnum el argumento con el argumento group rotatorio, que se asocia a una línea o a un grupo de líneas. Observe group el argumento debe corresponder

4 con rotary group el número elegido en el paso 6. Verificar el acceso de línea de terminal de SSH Para verificar que estas funciones estén trabajando, usted puede conectar a un router que usa a un cliente SSH. Ejemplos de configuración para el acceso de línea de terminal de SSH Ejemplo: Configuración del acceso de línea de terminal de SSH Ejemplo: Acceso de línea de terminal de SSH para una configuración de los puertos de la consola (línea serial) Ejemplo: Configuración del acceso de línea de terminal de SSH Las demostraciones del siguiente ejemplo cómo configurar la característica del acceso de línea de terminal de SSH en un módem usado para el dial-hacia fuera en las líneas 1 a 200. Para conseguir los módems uces de los del dial-hacia fuera, utilice a cualquier cliente SSH y comience a una sesión SSH al puerto 2000 del router para conseguir al módem disponible siguiente del rotatorio. line rotary 1 exit ip ssh port 2000 rotary 1 Ejemplo: Acceso de línea de terminal de SSH para una configuración de los puertos de la consola (línea serial) Las demostraciones del siguiente ejemplo cómo configurar la característica del acceso de línea de terminal de SSH para acceder la consola o la interfaz de línea serial de los diversos dispositivos. Para este tipo de acceso, cada línea se pone en su propio rotatorio, y cada uno rotatorio se utiliza para un puerto único. En este ejemplo, se utilizan las líneas 1 a 3; las asignaciones del puerto (línea) de la configuración se muestran en el cuadro 1. Line Number Número del puerto de SSH line 1 rotary 1 line 2 rotary 2 line 3

5 rotary 3 ip ssh port 2001 rotary 1 3 Referencias adicionales Documentos Relacionados Tema relacionado Comandos de Cisco IOS SSH Comandos ssh Tecnologías de marcación Comandos del dial Descargar una imagen del software Título del documento El Cisco IOS domina los comandos list, todos las versiones Guía de configuración de la Seguridad de Cisco IOS: Sujeción de los servicios de usuario Referencia de Comandos de Seguridad de Cisco IOS Guía de Configuración de las Tecnologías de Marcado de Cisco IOS Referencia de Comandos de las Tecnologías de Marcado de Cisco IOS Guía de Configuración de los Aspectos Fundamentales de la Configuración de Cisco IOS Estándares Estándar Título MIB MIB Link del MIB Para localizar y descargar el MIB para las plataformas elegidas, las versiones de software de Cisco, y los conjuntos de características, utilizan el localizador MIB de Cisco encontrado en el URL siguiente: RFC RFC Título Ninguno. Asistencia Técnica Descripción Link El Web site del soporte y de la documentación de Cisco proporciona los recursos en línea para descargar la documentación, el software, y las herramientas. Utilice estos recursos para instalar y para configurar el software y para resolver problemas y para resolver los problemas técnicos con los Productos Cisco y las Tecnologías. El acceso a la mayoría de las herramientas en el Web site del soporte y de la documentación de Cisco requiere una identificación del usuario y una contraseña del

6 cisco.com. Información de la característica para el acceso de línea de terminal de SSH La tabla 2 muestra el historial de versiones de esta función. Utilice el Cisco Feature Navigator para encontrar la información sobre el soporte del Soporte de la plataforma y de la imagen del software. El Cisco Feature Navigator le permite para determinar qué imágenes del software soportan una versión de software, un conjunto de características, o una plataforma específico. Para acceder a Cisco Feature Navigator, vaya a Una cuenta en el cisco.com no se requiere. Observelas listas del cuadro 2 solamente la versión de software que introdujo el soporte para una característica dada en un tren de versión de software dado. A menos que se indicare en forma diferente, las versiones posteriores de ese tren de versión de software también soportan esa característica. Nombre de la función Acceso de línea de terminal de SSH Versiones Información sobre la Función 12.2(4)AY 12.2(15)T 12.2(6th)S La característica del acceso de línea de terminal de SSH proporciona el acceso seguro de los usuarios a las líneas equipo teleescritor (teléfono del texto). el equipo teleescritor permite la audiencia y discursoempeorado para comunicar usando un teléfono para teclear los mensajes. Esta característica fue introducida en el Cisco IOS Release 12.2(4)JA. Esta función se integró en Cisco IOS Release 12.2(15)T. Esta característica era integrada en el Cisco IOS Release 12.2(6th)S. El siguiente comando fue introducido o modificado: ip ssh port. Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R) Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional and coincidental Cisco Systems, Inc. All rights reserved Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: 2 Agosto