Hướng Dẫn Cấu Hình Reverse SSH Enhancements Trên Router Cisco

TÍNH NĂNG REVERSE SSH ENHANCEMENTS TRÊN ROUTER CISCO LÀ GÌ?

Tính năng Reverse SSH Enhancements trên các thiết bị Router Cisco được hỗ trợ cho SSH Phiên bản 1 và 2, cung cấp một cách khác để định cấu hình Secure Shell (SSH) sao cho các dòng riêng biệt không cần phải được định cấu hình cho mọi thiết bị đầu cuối hoặc dòng phụ mà SSH phải được bật . Tính năng này cũng loại bỏ giới hạn rotary-group.


CẤU HÌNH REVERSE SSH ENHANCEMENTS TRÊN ROUTER CISCO

Cấu Hình Reverse SSH Cho Console Access Trên Router Cisco

Để cấu hình reverse SSH cho Console Access trên SSH server, hãy thực hiện các bước sau:

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Device> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 configure terminal

Ví dụ:

Device# configure terminal

 

Vào chế độ cấu hình chung

 

Bước 3 line line-number ending-line-number

Ví dụ:

Device# line 1 3

 

Xác định một line để cấu hình và chuyển sang chế độ cấu hình chung.

 

Bước 4 no exec

Ví dụ:

Device(config-line)# no exec

 

Tắt xử lý EXEC trên một line.

 

Bước 5 login authentication listname

Ví dụ:

Device(config-line)# login authentication default

 

Xác định cơ chế xác thực đăng nhập cho các line

Note    Phương thức xác thực phải sử dụng tên người dùng và mật khẩu.

 

Bước 6 transport input ssh

Ví dụ:

Device(config-line)# transport input ssh

 

Xác định giao thức nào sẽ sử dụng để kết nối với một dòng cụ thể của thiết bị.

  • Từ khóa ssh phải được sử dụng cho tính năng Reverse SSH Enhancements

 

Bước 7 exit

Ví dụ:

Device(config-line)# exit

 

Thoát khỏi chế độ cấu hình line

 

Bước 8 exit

Ví dụ:

Device(config)# exit

 

Thoát khỏi chế độ cấu hình chung

 

Bước 9 ssh -l userid : {number} {ip-address}

Ví dụ:

Device# ssh -l lab:1 router.example.com

 

Chỉ định ID người dùng sẽ sử dụng khi đăng nhập trên thiết bị mạng từ xa đang chạy máy chủ SSH.

  • userid –User ID
  • : –Biểu thị rằng số cổng và địa chỉ IP đầu cuối sẽ tuân theo đối số userid.
  • number –Terminal hoặc số dòng phụ trợ.
  • ip-address –Địa chỉ IP của máy chủ đầu cuối.
Note    Đối số userid:rotary{number}{ip-address} delimiter and arguments là bắt buộc khi định cấu hình phương pháp thay thế Reverse SSH để truy cập modem.

 

Cấu Hình Reverse SSH Cho Modem Access Trên Router Cisco

Trong cấu hình này, reverse SSH đang được cấu hình trên modem được sử dụng cho các dial-out line. Để nhận bất kỳ modem dial-out nào, bạn có thể sử dụng bất kỳ máy khách SSH nào và bắt đầu phiên SSH như minh họa (ở Bước 10) để truy cập modem khả dụng tiếp theo từ thiết bị quay số.

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Device> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 configure terminal

Ví dụ:

Device# configure terminal

 

Vào chế độ cấu hình chung

 

Bước 3 line line-number ending-line-number

Ví dụ:

Device# line 1 200

 

Xác định dòng để cấu hình và chuyển sang chế độ cấu hình dòng.

 

Bước 4 no exec

Ví dụ:

Device(config-line)# no exec

 

Tắt xử lý EXEC trên một dòng

 

Bước 5 login authentication listname

Ví dụ:

Device(config-line)# login authentication default

 

Xác định cơ chế xác thực đăng nhập cho các dòng.

Note    Phương thức xác thực phải sử dụng tên người dùng và mật khẩu.

 

Bước 6 rotary group

Ví dụ:

Device(config-line)# rotary 1

 

Xác định một nhóm line bao gồm một hoặc nhiều đường đầu cuối ảo hoặc một đường cổng phụ.

 

Bước 7 transport input ssh

Ví dụ:

Device(config-line)# transport input ssh

 

Xác định giao thức nào sẽ sử dụng để kết nối với một dòng cụ thể của thiết bị.

  • Từ khóa ssh cần được sử dụng cho tính năng Reverse SSH Enhancements
Bước 8 exit

Ví dụ:

Device(config-line)# exit

 

Thoát khỏi chế độ cấu hình line.

 

Bước 9 exit

Ví dụ:

Device(config)# exit

 

Thoát khỏi chế độ cấu hình chung

 

Bước 10 ssh -l userid :rotary {number} {ip-address}

Ví dụ:

Device# ssh -l lab:rotary1 router.example.com

 

Chỉ định ID người dùng sẽ sử dụng khi đăng nhập trên thiết bị mạng từ xa đang chạy máy chủ SSH.

  • userid –User ID
  • : –Biểu thị rằng số cổng và địa chỉ IP đầu cuối sẽ tuân theo đối số userid.
  • number –Terminal hoặc số dòng phụ trợ.
  • ip-address –Địa chỉ IP của máy chủ đầu cuối.
Note    Đối số userid:rotary{number}{ip-address} delimiter and arguments là bắt buộc khi định cấu hình phương pháp thay thế Reverse SSH để truy cập modem.

 

Khắc Phục Sự Cố Reverse SSH Trên Client

Để khắc phục sự cố cấu hình reverse SSH trên client (thiết bị từ xa), hãy thực hiện các bước sau.

  Command or Action Purpose
Step 1 enable

Example:

Device> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Step 2 debug ip ssh client

Example:

Device# debug ip ssh client

 

Hiển thị thông báo debugging cho SSH client.

 

Khắc Phục Sự Cố Reverse SSH Trên Server

Để khắc phục sự cố cấu hình SSH đảo ngược trên máy chủ đầu cuối, hãy thực hiện các bước sau. Các bước có thể được cấu hình theo thứ tự bất kỳ hoặc độc lập với nhau.

  Command or Action Purpose
Bước 1 enable

Ví dụ:

Device> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 debug ip ssh

Ví dụ:

Device# debug ip ssh

 

Hiển thị thông báo debugging cho máy chủ SSH server.

 

Bước 3 show ssh

Ví dụ:

Device# show ssh

 

HIển thị trạng thái của các kết nối SSH server.

 

Bước 4 show line

Ví dụ:

Device# show line

 

Hiển thị các thông số của một dòng thiết bị đầu cuối

 


ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

ANBINHNET ™ là nhà phân phối Cisco chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Router Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router CiscoHãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

Bài viết liên quan

Nhập Email để nhận ngay báo giá sản phẩm

    • Kết Nối Với Chúng Tôi