Hướng Dẫn Cấu Hình Secure Copy Trên Router Cisco

SECURE COPY TRÊN ROUTER CISCO LÀ GÌ?

Secure Copy trên Router Cisco là một tính năng cung cấp phương pháp an toàn và xác thực để sao chép các tệp cấu hình router hoặc image router.  SCP dựa vào Secure Shell (SSH), một ứng dụng và một giao thức cung cấp sự thay thế an toàn cho Berkeley r-tools

Hành vi của SCP trên Router tương tự như hành vi của remote copy (rcp), xuất phát từ Berkeley r-tools, ngoại trừ việc SCP dựa vào SSH để bảo mật. Ngoài ra, SCP yêu cầu phải định cấu hình authentication, authorization, và accounting (AAA) để bộ định tuyến Cisco có thể xác định xem người dùng có cấp đặc quyền chính xác hay không.SCP cho phép người dùng có quyền thích hợp sao chép bất kỳ tệp nào tồn tại trong Hệ thống tệp Cisco IOS XE (IFS) đến và từ Cisco Router bằng cách sử dụng lệnh copy. Quản trị viên được ủy quyền cũng có thể thực hiện hành động này từ máy trạm.


CẤU HÌNH SECURE COPY TRÊN ROUTER CISCO

Hướng Dẫn Cấu Hình Secure Copy Trên Router Cisco
Hướng Dẫn Cấu Hình Secure Copy Trên Router Cisco

Để thực hiện cấu hình SCP trên Router Cisco, hãy thực hiện các tác vụ sau.

Cấu Hình SCP Trên Router Cisco

Để bật và cấu hình Router Cisco cho chức năng SCP server-side, hãy thực hiện các bước sau:

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền.

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 configure terminal

Ví dụ:

Router# configure terminal

 

Vào chế độ cấu hình chung

 

Bước 3 aaa new-model

Ví dụ:

Router (config)# aaa new-model

 

Đặt xác thực AAA khi đăng nhập.

 

Bước 4 aaa authentication login {default | list-namemethod1[method2…]

Ví dụ:

Router (config)# aaa authentication login default group tacacs+

 

Kích hoạt hệ thống kiểm soát truy cập AAA

 

Bước 5 aaa authorization {network | exec | commands level | reverse-access | configuration} {default | list-name} [method1 [method2…]]

Ví dụ:

Router (config)# aaa authorization exec default group tacacs+

 

Đặt các tham số hạn chế quyền truy cập của người dùng vào mạng.

Note    Từ khóa The exec chạy ủy quyền để xác định xem người dùng có được phép chạy trình EXEC shell hay không; do đó, bạn phải sử dụng nó khi định cấu hình SCP.

 

Bước 6 username name [privilege level]{password encryption-type encrypted-password}

Ví dụ:

Router (config)# username superuser privilege 2 password 0 superpassword

 

Thiết lập một hệ thống xác thực dựa trên tên người dùng.

Note    Bạn có thể bỏ qua bước này nếu cơ chế xác thực dựa trên mạng–chẳng hạn như TACACS+ hoặc RADIUS–đã được định cấu hình.

 

Bước 7 ip scp server enable

Ví dụ:

Router (config)# ip scp server enable

 

Bật chức năng SCP server-side

 

Xác Thực SCP Trên Router Cisco

Để xác minh chức năng SCP server-side, hãy thực hiện các bước sau:

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 show running-config

Ví dụ:

Router# show running-config

 

Xác minh chức năng SCP server-side.

 

Xử Lý Sự Cố SCP Trên Router Cisco

Dưới đây là các bước để giải quyết sự cố SCP trên Router Cisco

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Example:

Router> enable

 

Bật chế độ EXEC đặc quyền

  •  Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 debug ip scp

Example:

Router# debug ip scp

 

Khắc phục sự cố xác thực SCP

ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

ANBINHNET ™ là nhà phân phối Cisco chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Router Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router CiscoHãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

HOTLINE 24/7: 098.234.5005 - 0967.40.70.80