Работа №1 установка начальных настроек безопасности на сетевых устройствах telnet, ssh

ЛАБОРАТОРНАЯ РАБОТА №1

УСТАНОВКА НАЧАЛЬНЫХ НАСТРОЕК БЕЗОПАСНОСТИ НА СЕТЕВЫХ УСТРОЙСТВАХ - TELNET, SSH


Цель работы: Изучение коммутационного устройства, его принцип работы, способы удалённого доступа, а также правила настройки показателей безопасности.
В этой лабораторной работе выполняется работа по настройке сетевой структуры, показанной на рис. 1.1.

Рис. 1.1. Структура исследуемой сети

Таблица 1.1

Устройство	Интерфейс	IP-адрес	Маска сети	Основной шлюз
S1	VLAN 1	192.168.1.100	255.255.255.0	192.168.1.1
PC-A	Адаптер сети	192.168.1.2	255.255.255.0	192.168.1.1

Задание

1. 
   Настройте ключевые индикаторы сетевого устройства.
   

• 
  Установите IP-адрес для компьютера;
  
• 
  Настроить удалённый доступ по протоколу Telnet;
  
• 
  Настроить удалённый доступ по протоколу SSH.
  

2. Проверьте сетевое подключение

• 
  Укажите конфигурацию устройства;
  
• 
  Тестирование пульта ДУ с помощью telnet;
  
• 
  Сохраните текущую конфигурацию коммутатора.
  

Краткая теоретическая информация

Есть несколько способов доступа к интерфейсу командной строки (CLI) устройств Cisco IOS. Ниже приведены наиболее распространенные методы:

• 
  Консоль
  
• 
  Telnet или SSH
  
• 
  порт AUX
  

Console port - Konsol porti это порт управления, который обеспечивает внешний доступ для настройки устройства Cisco. Преимущество использования консольного порта заключается в том, что к устройству можно получить доступ без настройки сетевых сервисов, например, в режиме начальной настройки сетевого устройства. Когда начальная настройка завершена, специальный компьютерный кабель (RS232) подключается к консольному порту устройства и выполняется настройка.
TELNET (terminal network) - это сетевой протокол для доступа к устройствам в сети. Современный стандарт протокола написан в RFC 854.
Функция протокола TELNET заключается в обеспечении взаимодействия между оконечными устройствами. Этот протокол используется для связи между терминалами.
Protokol Secureshell (SSH) - этот протокол обеспечивает безопасное (зашифрованное) соединение для управления удаленными устройствами. Для управления удаленными устройствами рекомендуется использовать протокол SSH вместо протокола Telnet. В локальных сетях Telnet можно использовать в течение короткого времени. Telnet - это устаревший протокол, который позволяет, открыто передавать учетные данные (имена пользователей и пароли) между устройствами, так же как это происходит в виде незашифрованных защищенных данных. SSH обеспечивает защиту при подключении к удаленным устройствам. Надежно шифрует аутентификацию устройства (имя пользователя и пароль). Он также защищает данные, передаваемые между устройствами. SSH использует TCP-порт 22, Telnet использует TCP-порт 23.
Интерфейс командной строки (CLI) AUX - устаревший метод настройки сеанса, который подключается к вспомогательному порту маршрутизатора (AUX) через коммутируемое соединение на телефоне. Таким же образом, используя консольное соединение, вспомогательный метод также обеспечивает подключение вне сети и не требует настройки или сетевых служб. Если сетевые службы не работают, пульт дистанционного управления может получить доступ к коммутатору или маршрутизатору по телефонной линии.