Configuration SSH sur routeur et Switch L3

Routeur Cisco C921-4P

 

Tout se passe dans le mode configuration terminal, avec cette suite de commandes :

• ip domain-name <nom de domaine> : définit un nom de domaine dans lequel est le routeur, nécessaire pour configurer SSH
  
• crypto key generate rsa : génère une clé RSA
  
  • How many bits in the modulus [512]: <taille de la clé> : taille de la clé RSA à spécifier (512 est un exemple) (2048 au minimum de préférence)
• ip ssh version 2 : active SSH
  
• ip ssh logging events : journalise les connexions SSH
  
• ip ssh time-out <secondes> : définit le temps d’inactivité avant la déconnexion d’un utilisateur qui a établi une connexion SSH sans encore s’être authentifié
  
• ip ssh authentication-retries <nombre> : définit le nombre de tentative ratées de connexion à l’utilisateur en SSH avant de le déconnecter
  
• service password-encryption : pour chiffrer le mot de passe des utilisateurs
  
• username <nom utilisateur> password 0 <mot de passe> : définit un utilisateur et un mot de passé associé pour la connexion SSH
  
• line vty 0 3 : on entre dans la configuration de “line” en définissant le nombre de connexion distantes possibles en simultané (ici, 4)
  
  • “vty” : signifie les connexions à distance
    
  • “0 3” : pour faire très simple, le second nombre est le nombre de connexions simultanées possibles - 1 car on part de 0 (donc ici il y a 4 connexion simultanées possibles)
    
• (config-line) transport input ssh : autoriser la connexion SSH à distance
  
• (config-line) login local : définit la connexion à un compte local du routeur