SSH სესიას იგივე დანიშნულელბა აკისრია რაც telnet სესიას, მაგრამ ეს სესია იყენებს დაშიფრულ სესიას ის აგეგენერირებს გასაღებს და შიფრავს. ჩვენ თუ გამოვიყენებთ სნიფერის პროგრამას და გადავიჭერთ პაკეტს სადაც იქნება ავტორიზაცია ამ დროს პაროლი დაშიფრული იქნება და ჩვენთვის გაურკვეველი სიმბოოლოების სახით იქნება წარმოდგენილი განსხვავებით telnet-ის გან. აგრეთვე SSH-ს გაჩნია ორი ვერსია 1,2 ჩვენ აქ გამოიყენებთ მეორე ვერსიას რადგან ის უფრო ეფექტური და სანდოა.
მოდი ავაწყოთ ეს ტოპოლოგია
sw2 შევდივართ და ტერმინალში გავწყობთ შემდეგ პარამედრებს ამ ბრზანებებით:
მოდი ავაწყოთ ეს ტოპოლოგია
sw2 შევდივართ და ტერმინალში გავწყობთ შემდეგ პარამედრებს ამ ბრზანებებით:
Switch(config)#ip domain-name allcaishi.blogspot.com- ვქმნით დომენის სახელს, ჩვენ ნებისმიერი სახელი შეგვიძლია დავარქვათ .
Switch(config)#hostname SW2- ამ ბრძანებოით სახელს ვუცვლით, რადგან ყველა სვიჩს და მოწყობილობას სტანდარტულად ქვია ერთი და იგივე სახელი იმისთვის რომ მოხდესი მოწყობილობების იდენტიფიცირება ვუცვლით სახელებს. ავცილებელია ეს ბრძანება კონფიგურაციის დაწყებამდე გამოვიყენოთ
SW2(config)#crypto key generate rsa - ამ ბრძანების დაწერის შენდეგ ჩვენ მოგვთხოვს მიუთითოთ რიცხვი 360 დან 2048 ამდე ეს იქნება ბიტების რაოდენობა რომლითაც დარეგენერირდება ეს გასაღები. ჩვენ სიმულატორი გვაძლევს საშუალებას მოხდეს გასაღების სწრაფად დარეგენერირება. სინამდვილეში როცა გვაქვს კავშირი ფიზიკურ მოწყობილობასთან ეს პროცესი გასტანს რამოდენიმე წუთს, ეს დამოკიდებულია თუ რამდენ ბიტიან გასაღებს მიუთითებთ.
SW2(config)#username admin password cisco- შემდეგ ვქმნით მომხმარებლის ჩანაწერს და ვადებთ პაროლს.
SW2(config)#line vty 0 15 ვრთავთ სესიას
SW2(config-line)#password cisco-ვადებთ სესიას პაროლს
SW2(config-line)#login local - ვუთითებთ რომ შესვლაა ხდებოდეს ერთი ლოკალიდან
SW2(config-line)#transport input ssh- ამ ბრძანებით ვუთითებთ რომელ პროტოკოლს ვიყენებთ.
ამ ყველაფრის შემდეგ შევქმნით Vlan-ს რომელიც იქნება მართვისთვის. გაუწერთ IP მისამართს შესაბამისი ქსელის ნიღაბით, ასევე ჰოსტსაც გაუწერთ ამავე ქსელიში მყოფ IPმისამართს. შევდივართ command prompt-ში და ვწერთ ssh -l admin 192.168.100.100
ჩვენ გამოგვივა ფანჯარა სადაც მოგვთხოვს იმ პაროლს რომელიც დავადეთ სესიას, პაროლის შეყვანის შემდეგ ჩვენ მოვხვდებით მოწყობილობაში და შეგვეძლება გავაკეთოთ ნებისმიერი კონფიგურაცია.
Switch(config)#hostname SW2- ამ ბრძანებოით სახელს ვუცვლით, რადგან ყველა სვიჩს და მოწყობილობას სტანდარტულად ქვია ერთი და იგივე სახელი იმისთვის რომ მოხდესი მოწყობილობების იდენტიფიცირება ვუცვლით სახელებს. ავცილებელია ეს ბრძანება კონფიგურაციის დაწყებამდე გამოვიყენოთ
SW2(config)#crypto key generate rsa - ამ ბრძანების დაწერის შენდეგ ჩვენ მოგვთხოვს მიუთითოთ რიცხვი 360 დან 2048 ამდე ეს იქნება ბიტების რაოდენობა რომლითაც დარეგენერირდება ეს გასაღები. ჩვენ სიმულატორი გვაძლევს საშუალებას მოხდეს გასაღების სწრაფად დარეგენერირება. სინამდვილეში როცა გვაქვს კავშირი ფიზიკურ მოწყობილობასთან ეს პროცესი გასტანს რამოდენიმე წუთს, ეს დამოკიდებულია თუ რამდენ ბიტიან გასაღებს მიუთითებთ.
SW2(config)#username admin password cisco- შემდეგ ვქმნით მომხმარებლის ჩანაწერს და ვადებთ პაროლს.
SW2(config)#line vty 0 15 ვრთავთ სესიას
SW2(config-line)#password cisco-ვადებთ სესიას პაროლს
SW2(config-line)#login local - ვუთითებთ რომ შესვლაა ხდებოდეს ერთი ლოკალიდან
SW2(config-line)#transport input ssh- ამ ბრძანებით ვუთითებთ რომელ პროტოკოლს ვიყენებთ.
ამ ყველაფრის შემდეგ შევქმნით Vlan-ს რომელიც იქნება მართვისთვის. გაუწერთ IP მისამართს შესაბამისი ქსელის ნიღაბით, ასევე ჰოსტსაც გაუწერთ ამავე ქსელიში მყოფ IPმისამართს. შევდივართ command prompt-ში და ვწერთ ssh -l admin 192.168.100.100
ჩვენ გამოგვივა ფანჯარა სადაც მოგვთხოვს იმ პაროლს რომელიც დავადეთ სესიას, პაროლის შეყვანის შემდეგ ჩვენ მოვხვდებით მოწყობილობაში და შეგვეძლება გავაკეთოთ ნებისმიერი კონფიგურაცია.
