Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 111 vistas

    8.5.3.5 Packet Tracer - Configuring SSH

    Cargado por

    cristian
    El documento describe los pasos para configurar SSH en un switch S1 para proteger las comunicaciones con una PC1. En primer lugar, se cifran las contraseñas del switch y se verifica. Luego, se establece un nombre de dominio, se generan claves seguras y se crea un usuario de SSH. Finalmente, las líneas VTY se configuran para permitir solo acceso SSH y se verifica que Telnet ya no funcione y que SSH funcione correctamente.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    8.5.3.5 Packet Tracer - Configuring SSH

    Cargado por

    cristian
    111 vistas3 páginas
    El documento describe los pasos para configurar SSH en un switch S1 para proteger las comunicaciones con una PC1. En primer lugar, se cifran las contraseñas del switch y se verifica. Luego, se establece un nombre de dominio, se generan claves seguras y se crea un usuario de SSH. Finalmente, las líneas VTY se configuran para permitir solo acceso SSH y se verifica que Telnet ya no funcione y que SSH funcione correctamente.

    Descripción original:

    Resolucion de la practica

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    El documento describe los pasos para configurar SSH en un switch S1 para proteger las comunicaciones con una PC1. En primer lugar, se cifran las contraseñas del switch y se verifica. Luego, se establece un nombre de dominio, se generan claves seguras y se crea un usuario de SSH. Finalmente, las líneas VTY se configuran para permitir solo acceso SSH y se verifica que Telnet ya no funcione y que SSH funcione correctamente.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    111 vistas3 páginas

    8.5.3.5 Packet Tracer - Configuring SSH

    Cargado por

    cristian
    El documento describe los pasos para configurar SSH en un switch S1 para proteger las comunicaciones con una PC1. En primer lugar, se cifran las contraseñas del switch y se verifica. Luego, se establece un nombre de dominio, se generan claves seguras y se crea un usuario de SSH. Finalmente, las líneas VTY se configuran para permitir solo acceso SSH y se verifica que Telnet ya no funcione y que SSH funcione correctamente.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    de 3

    Packet Tracer: Configuración de SSH

    Topología

    Tabla de direccionamiento

    Dispositivo Interface Dirección IP Máscara de subred

    S1 VLAN 1 10.10.10.2 255.255.255.0


    PC1 NIC 10.10.10.10 255.255.255.0

    Objetivos
    Parte 1: Proteger las contraseñas
    Parte 2: Cifrar las comunicaciones
    Parte 3: Verificar la implementación de SSH

    Aspectos básicos
    SSH debe reemplazar a Telnet para las conexiones de administración. Telnet usa comunicaciones inseguras
    de texto no cifrado. SSH proporciona seguridad para las conexiones remotas mediante el cifrado seguro de
    todos los datos transmitidos entre los dispositivos. En esta actividad, protegerá un switch remoto con el
    cifrado de contraseñas y SSH.

    Parte 1: Contraseñas seguras


    a. Desde el símbolo del sistema en la PC1, acceda al S1 mediante Telnet. La contraseña de los modos
    EXEC de usuario y EXEC con privilegios es cisco.
    PC> telnet 10.10.10.2
    Trying 10.10.10.2 ...Open

    User Access Verification

    Password:
    S1>en
    Password:
    S1#

    b. Guarde la configuración actual, de manera que pueda revertir cualquier error que cometa reiniciando el
    S1.
    S1# copy running-config startup-config
    Destination filename [startup-config]?
    Building configuration...
    [OK]

    © 2021 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 3
    Packet Tracer: Configuración de SSH

    c. Muestre la configuración actual y observe que las contraseñas están en texto no cifrado. Introduzca el
    comando para cifrar las contraseñas de texto no cifrado.
    S1(config)# service password-encryption
    d. Verifique que las contraseñas estén cifradas. show running-config

    Parte 2: Cifrar las comunicaciones


    Paso 1: Establezca el nombre de dominio IP y generar claves seguras.
    En general no es seguro utilizar Telnet, porque los datos se transfieren como texto no cifrado. Por lo tanto,
    utilice SSH siempre que esté disponible.
    a. Configure el nombre de dominio netacad.pka.
    S1(config)# ip domain-name netacad.pka
    b. Se necesitan claves seguras para cifrar los datos. Genere las con la longitud de clave 1024.
    S1(config)# crypto key generate rsa
    The name for the keys will be: S1.netacad.pka
    Choose the size of the key modulus in the range of 360 to 2048 for your
    General Purpose Keys. Choosing a key modulus greater than 512 may take
    a few minutes.

    How many bits in the modulus [512]: 1024


    % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

    Paso 2: Cree un usuario de SSH y reconfigure las líneas VTY para que solo admitan acceso
    por SSH.
    a. Cree un usuario administrador con cisco como contraseña secreta.
    S1(config)# username administrator secret cisco
    b. Configure las líneas VTY para que revisen la base de datos local de nombres de usuario en busca de las
    credenciales de inicio de sesión y para que solo permitan el acceso remoto mediante SSH. Elimine la
    contraseña existente de la línea vty.
    S1(config)# line vty 0 15
    S1(config-line)# login local
    S1(config-line)# transport input ssh
    S1(config-line)# no password cisco

    Parte 3: Verificar la implementación de SSH


    a. Cierre la sesión de Telnet e intente iniciar sesión nuevamente con Telnet. El intento debería fallar.
    b. Intente iniciar sesión mediante SSH. Escriba ssh y presione la tecla Enter, sin incluir ningún parámetro
    que revele las instrucciones de uso de comandos. Sugerencia: la opción -l representa la letra “L”, no el
    número 1.

    © 2021 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 3
    Packet Tracer: Configuración de SSH

    c. Cuando inicie sesión de forma correcta, ingrese al modo EXEC con privilegios y guarde la configuración.
    Si no pudo acceder de forma correcta al S1, reinicie y comience de nuevo en la parte 1.

    © 2021 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de 3

    También podría gustarte