Comment accéder aux appareils Junos avec SSH - mannequins

Junos OS prend en charge l'accès telnet aux périphériques Junos, mais pour être plus protecteur avec vos identifiants de connexion, vous voulez utiliser Secure Shell > (SSH). SSH diffère de Telnet en ce qu'il permet l'échange de données entre vous et votre appareil via un canal sécurisé. Vous devez explicitement activer le service SSH crypté sur le périphérique: [edit] system {services {ssh; telnet;}}

Après avoir activé SSH sur l'appareil, vous pouvez accéder au périphérique via une session cryptée. Parce que cette session est cryptée, vous pouvez maintenant vous connecter à l'appareil à distance en utilisant le login root:

>> ssh -l root root root Mot de passe de l'appareil: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ device% > Lorsque vous vous connectez à l'appareil en tant qu'utilisateur root, vous vous connectez directement au shell FreeBSD. Pour démarrer l'interface de ligne de commande, exécutez la commande cli à l'invite.

Un moyen assez simple de renforcer votre appareil contre les attaques consiste à limiter le nombre de sessions d'accès pouvant être tentées par minute. Si vous imaginez un script automatisé essayant des milliers, voire des millions, de combinaisons login / mot de passe, vous pouvez voir comment un pirate peut tenter d'accéder à votre appareil. Utilisez l'instruction rate-limit pour limiter le nombre d'essais à quelque chose de raisonnable:

[edit] system {services {ssh {taux-limite 15;} telnet {taux-limite 15;}}}

Bien que Telnet soit la méthode d'accès à distance originale de la vieille école et peut avoir une place fétiche dans votre cœur, quand il s'agit d'accéder à des appareils, Telnet peut être assez peu sûr.

Le trafic échangé via une session Telnet n'est pas chiffré et aucune protection ne garantit que le trafic envoyé via une session Telnet est reçu par le périphérique final et n'est pas intercepté entre vous et la machine à laquelle vous accédez. Malheureusement, cette configuration rend assez simple la détection du trafic et l'usurpation de logins et de mots de passe.