交换安全之设备安全

本文主要阐明如何通过安全部署来保证设备本身的安全。

SSH

远程登录设备，在内网中使用 telnet 也是可以的，如果是通过外网来接入交换机或者服务器，会建议使用 SSH，否则密码可能会被盗取。

SSH，Secure Shell，安全外壳协议，基于应用层，用于远程登录会话和其他的网络服务中防止信息泄露，保证远程管理的安全性。客户端登录服务端，会通过密钥的生成，保证通信过程中的安全。

部署：
SSH Server：
hostname R1 //定义主机名
ip domain name cisco.com //定义域名
crypto key generate rsa //生成RSA密钥，密钥长度从 360 到 2048

ip ssh authentication-retries < 0-5 > //定义登录次数
ip ssh version 2 //修改SSH版本

username cisco privilege 15 password cisco

line vty 0 15
login local

SSH Client：
ssh -l cisco 172.16.23.2 // -l 要求添加用户名

VTY

VTY，Virtual Teletype Terminal，虚拟终端，远程通过虚拟终端进行登录实现远程管理。

部署：
line vty 0 2 //同时允许的人数，允许0 到2 总共3个管理员登录
access-class 1 in
login local
transport input ssh //不允许不安全的流量访问
transport output ssh
access-list 1 permit host 23.1.1.2 //匹配流量，只允许指定主机登录

line vty 3 15 //允许 0-2 后将剩余的关闭
transport input none
transport output none

扫描二维码关注公众号，回复： 10588495 查看本文章

VTY限制：限制 IP + 协议 + 数量 + 账号共四个方面。

HTTPS

HTTPS，Hyper Text Transfer Protocol over SecureSocket Layer，超文本传输安全协议，在 HTTP 协议的基础上通过传输加密和身份认证保证了传输过程的安全性，是具有安全性的 HTTP 通道。

很少通过网页对交换机和路由器进行管理，使用场景一般是整个项目完成后搭建一个图形化的管理界面。

部署：
ip http server
ip http secure-server
ip http authentication enable //开启 HTTP 认证
ip http authentication local //调用本地用户名数据库
username cisco privilege 15 password cisco123 //定义用户名和密码