本文為大家介紹貝爾金路由器如何設(shè)置(貝爾金路由設(shè)置)，下面和小編一起看看詳細內(nèi)容吧。
將貝爾金路由器設(shè)置為僅使用ssh 連接
一般情況下，我們在設(shè)置路由器時，都是使用telnet進行遠程訪問。事實上，這是不安全的。當(dāng)然，如果只是一般的網(wǎng)絡(luò)，那也沒什么問題。但是，在某些網(wǎng)絡(luò)環(huán)境中，會傳輸非常敏感的數(shù)據(jù)。這就要求網(wǎng)絡(luò)的安全性一定要到位。在這種情況下，我們也是使用telnet連接，相當(dāng)于喊樓上人的門牌號和名字，大家都能聽到。聽了。 www.ttep.cn
1、針對這種情況，要想保證網(wǎng)絡(luò)的安全，就必須改變連接方式。目前最安全的連接方式當(dāng)然是ssh連接。下面我們將使用belkin路由器來介紹如何使用ssh代替telnet等遠程控制臺管理應(yīng)用。
2. 使用ssh 時，數(shù)字證書將驗證客戶端與服務(wù)器之間的連接，并對受保護的密碼進行加密。 ssh1使用rsa加密密鑰，ssh2使用數(shù)字簽名算法密鑰保護連接和認證，加密算法包括blowfish、數(shù)據(jù)加密標(biāo)準(zhǔn)（des）和三重des（3des）。 ssh 保護并幫助防止欺騙、中間人攻擊和數(shù)據(jù)包窺探。
3. 實施ssh 的第一步是驗證您的設(shè)備是否支持ssh。請登錄您的路由器或交換機，確定您是否加載了支持ssh的ipsec ios鏡像。
1. router show flash，這個命令顯示加載的ios鏡像的名字，你可以用這個結(jié)果來比較你的供應(yīng)商支持的功能列表。
2. 在確認您的設(shè)備支持ssh 后，確保設(shè)備的主機名和主機域配置正確，如下所示：
路由器配置終端
路由器（配置）#主機名主機名
路由器（配置）#ip域名域名
3、此時可以在路由器上啟用ssh服務(wù)器。要啟用ssh 服務(wù)器，您必須首先使用以下命令生成一對rsa 密鑰，router (config)# crypto key generate rsa。
4. 在路由器上生成一對rsa 密鑰將自動啟用ssh。如果刪除這對rsa 密鑰，ssh 服務(wù)器將自動禁用。
5. 實現(xiàn)ssh 的最后一步是啟用身份驗證、授權(quán)和審計。配置aaa 時，請指定用戶名和密碼、會話超時以及允許的連接嘗試次數(shù)。
6. 驗證配置后，您可以強制您在aaa 配置期間添加的用戶使用ssh 而不是telnet。您也可以在虛擬終端連接中使用ssh 來達到同樣的目的。
最后一點，在路由器上啟用ssh 后，請確保修改任何現(xiàn)有的訪問控制列表以允許連接到這些設(shè)備。有關(guān)這方面的更多信息，請參閱本網(wǎng)站上的快速路由器設(shè)置。
好了，貝爾金路由器如何設(shè)置(貝爾金路由設(shè)置)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。