Πώς να αποκτήσετε πρόσβαση στο Junos Devices με SSH - dummies

Το Junos OS υποστηρίζει την πρόσβαση telnet στις συσκευές Junos, αλλά για να είναι πιο προστατευτική με τα διαπιστευτήριά σας σύνδεσης, θέλετε να χρησιμοποιήσετε Secure Shell > (SSH). Το SSH διαφέρει από το Telnet, καθότι επιτρέπει την ανταλλαγή δεδομένων μεταξύ εσάς και της συσκευής σας μέσω ασφαλούς καναλιού. Πρέπει να ενεργοποιήσετε ρητά την κρυπτογραφημένη υπηρεσία SSH στη συσκευή: [edit] system {services {ssh; telnet?}}

Αφού ενεργοποιήσετε το SSH στη συσκευή, μπορείτε να έχετε πρόσβαση στη συσκευή μέσω κρυπτογραφημένης περιόδου σύνδεσης. Επειδή αυτή η περίοδος σύνδεσης είναι κρυπτογραφημένη, μπορείτε τώρα να συνδεθείτε στη συσκευή εξ αποστάσεως χρησιμοποιώντας το root login:

>> ssh -l root root router @ κωδικός συσκευής: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 ρίζα UTC @ συσκευή% > Όταν συνδέεστε στη συσκευή ως root, συνδέεστε απευθείας στο κέλυφος του FreeBSD. Για να ξεκινήσετε το CLI, εκδώστε την εντολή cli στη γραμμή εντολών.

Ένας αρκετά απλός τρόπος για να ενισχύσετε τη συσκευή σας από την επίθεση είναι να περιορίσετε τον αριθμό των περιόδων πρόσβασης που μπορούν να επιχειρηθούν ανά λεπτό. Αν φανταστείτε ένα αυτοματοποιημένο σενάριο που δοκιμάζει χιλιάδες ή και εκατομμύρια συνδυασμούς σύνδεσης / κωδικού πρόσβασης, μπορείτε να δείτε πώς ένας χάκερ μπορεί να προσπαθήσει να αποκτήσει πρόσβαση στη συσκευή σας. Χρησιμοποιήστε τη δήλωση περιορισμού ποσοστού για να περιορίσετε τον αριθμό των προσπαθειών σε κάτι λογικό:

Η κίνηση που ανταλλάσσεται μέσω μιας περιόδου σύνδεσης Telnet δεν είναι κρυπτογραφημένη και δεν διασφαλίζεται ότι η κίνηση που αποστέλλεται σε μια συνεδρία Telnet λαμβάνεται από την τελική συσκευή και δεν παρεμποδίζεται κάπου ανάμεσα σε εσάς και το μηχάνημα στο οποίο έχετε πρόσβαση. Δυστυχώς, αυτή η ρύθμιση καθιστά αρκετά απλό να οσφραίνομαι την κυκλοφορία και να κλέβετε συνδέσεις και κωδικούς πρόσβασης.