Scribd Logo
Carregar

Bem-vindo(a) ao Scribd!

  • 74 visualizações

    1.3.6 Packet Tracer - Configure SSH

    Enviado por

    Alex Sander Professor
    Este documento fornece instruções para configurar o SSH em um switch para proteger senhas e criptografar comunicações. Ele instrui o usuário a criptografar senhas, gerar chaves SSH, criar um usuário SSH e configurar acesso remoto apenas via SSH.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato DOCX, PDF, TXT ou leia online no Scribd

    1.3.6 Packet Tracer - Configure SSH

    Enviado por

    Alex Sander Professor
    74 visualizações2 páginas
    Este documento fornece instruções para configurar o SSH em um switch para proteger senhas e criptografar comunicações. Ele instrui o usuário a criptografar senhas, gerar chaves SSH, criar um usuário SSH e configurar acesso remoto apenas via SSH.

    Direitos autorais

    © © All Rights Reserved

    Formatos disponíveis

    DOCX, PDF, TXT ou leia online no Scribd

    Você considera este documento útil?

    Este conteúdo é inapropriado?

    Este documento fornece instruções para configurar o SSH em um switch para proteger senhas e criptografar comunicações. Ele instrui o usuário a criptografar senhas, gerar chaves SSH, criar um usuário SSH e configurar acesso remoto apenas via SSH.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato DOCX, PDF, TXT ou leia online no Scribd
    Fazer download em docx, pdf ou txt
    74 visualizações2 páginas

    1.3.6 Packet Tracer - Configure SSH

    Enviado por

    Alex Sander Professor
    Este documento fornece instruções para configurar o SSH em um switch para proteger senhas e criptografar comunicações. Ele instrui o usuário a criptografar senhas, gerar chaves SSH, criar um usuário SSH e configurar acesso remoto apenas via SSH.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato DOCX, PDF, TXT ou leia online no Scribd
    Fazer download em docx, pdf ou txt
    Você está na página 1de 2

    Packet Tracer – Configure o SSH

    Tabela de Endereçamento
    Dispositivo Interface Endereço IP Máscara de sub-rede

    S1 VLAN 1 10.10.10.2 255.255.255.0


    PC1 NIC 10.10.10.10 255.255.255.0

    Objetivos
    Parte 1: Proteger senhas
    Parte 2: Criptografar comunicações
    Parte 3: Verificar a implementação SSH

    Histórico
    O SSH deve substituir o Telnet nas conexões de gerenciamento. O Telnet utiliza a comunicações em texto
    claro de forma não segura. O SSH fornece segurança para conexões remotas, fornecendo criptografia forte
    de todos os dados transmitidos entre os dispositivos. Nesta atividade, você protegerá um switch remoto com
    criptografia de senha e SSH.

    Instruções

    Parte 1: Proteger senhas


    a. Usando o prompt de comando em PC1, execute Telnet para S1. A senha do EXEC do usuário e do
    EXEC privilegiado é cisco.
    b. Salve a configuração atual de forma que todos os erros que você cometa possam ser revertidos ligando
    e desligando S1.
    c. Exiba a configuração atual e observe que as senhas estão em texto claro. Digite o comando que
    criptografa senhas em texto simples:
    S1(config)#service password-encryption
    d. Verifique se as senhas estão criptografadas.

    Parte 2: Criptografar comunicações


    Etapa 1: Defina o nome de domínio IP e gere chaves de segurança.
    Geralmente não é seguro usar o Telnet, pois os dados são transferidos em texto claro. Portanto, use SSH
    sempre que estiver disponível.
    a. Configure o nome de domínio como netacad.pka.

    b. As chaves seguras são necessárias para criptografar os dados. Gere as chaves RSA usando um
    comprimento de chave de 1024.

    ã 2013 - 月曜日 Cisco e/ou suas afiliadas. Todos os direitos reservados. Página Pública da Cisco 12
    www.netacad.com
    Packet Tracer – Configure o SSH

    Etapa 2: Crie um usuário do SSH e reconfigure as linhas de VTY para somente acesso SSH.
    a. Crie um usuário administrator com a senha cisco.

    b. Configure as linhas VTY para verificar o banco de dados de nome de usuário local para ver se há
    credenciais de login e para permitir acesso remoto apenas para SSH. Remova a senha da linha vty
    existente.

    Etapa 3: Verificar a implementação SSH


    a. Saia da sessão Telnet e tente fazer logon em usar o Telnet. A tentativa deverá falhar.
    b. Tente fazer login usando o SSH. Digite ssh e pressione Enter sem nenhum parâmetro para revelar as
    instruções de uso de comando. Dica: a opção -l é a letra “L”, não o número 1.

    c. Após o login com êxito, entre no modo EXEC privilegiado e salve as configurações. Se você não
    conseguir acessar S1, desligue e ligue S1 e comece novamente na Parte 1.
    Fim do documento

    ã 2013 - 月曜日 Cisco e/ou suas afiliadas. Todos os direitos reservados. Página Pública da Cisco 22
    www.netacad.com

    Você também pode gostar