SSH

Paso 1. Verificar la compatibilidad con SSH

router# show ip ssh

Paso 2. Configurar el dominio IP

router(config)# ip domain-name [nombre-de-dominio]

Paso 3. Generar pares de claves RSA

router(config)# crypto key generate rsa

1024

Nota: 1024 bits

Paso 4. Configurar la autenticación de usuario

router(config)# username [nombre-de-usuario] secret [contraseña]

O bien:

router(config)# username [nombre-de-usuario] password [contraseña]

Paso 5. Configurar las líneas vty

router(config)# line vty 0 15

router(config-line)# no login (Si se ha configurado previamente contraseña para las lineas vty)

router(config-line)# no password (Si se ha configurado previamente contraseña para las lineas vty)

router(config-line)# login local

router(config-line)# transport input ssh

Paso 6. Habilitar la versión 2 de SSH.

router(config)# ip ssh version 2

Cambiar el numero de intentos de autenticación:

router(config)# ip ssh authentication-retries [numero]

Cambiar el tiempo de espera:

router(config)# ip ssh time-out [segundos]

Cambiar la longitud de la contraseña

router(config)#security passwords min-length [numero]

Conectar por ssh

ssh -l [usuario] [ip_router]

Nota: -l = menos ele

Configuración mínima para acceder a un ROUTER por SSH

Pasos:

• Configurar nombre Router y contraseña de enable

• Configurar SSH con comandos anteriores

• Configurar interface de conexión al PC (FastEthernet 0/0)

• Configurar IPs en PC (IP, Mascara de subred)

Configuración mínima para acceder a un switch por SSH

Pasos:

• Configurar nombre switch y contraseña de enable

• Configurar SSH con comandos anteriores

• Configurar la vlan y la interface vlan

• Configurar modo ACCESS y VLAN la interfaz de conexión con PC (FastEthernet 0/0)

• Configurar IPs en PC (IP, Mascara de subred)