L'accès distant sécurisé (SSH)

Remplacer Telnet par SSH sur un équipement Cisco : ce que SSH protège et comment s'ouvre une session, les six commandes (nom d'hôte, domaine, clés RSA, version 2, compte local, lignes vty), les erreurs classiques, la vérification, et l'IOS utilisé comme client SSH. La PME ferme Telnet et passe ses cinq équipements en SSH.

Leçon 4.8Objectif Cisco 4.855 min

Leçon réservée

Connectez-vous pour continuer

Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.

Ce que vous saurez à la fin

Telnet (TCP 23) transmet tout en clair ; SSH (TCP 22) chiffre la session, en garantit l'intégrité et authentifie le serveur par sa clé d'hôte. Seule la version 2 doit être acceptée.
Ouverture d'une session : TCP 22, versions, échange de clés Diffie-Hellman et clé d'hôte du serveur (empreinte vérifiée à la première connexion), puis, dans le tunnel chiffré, authentification de l'utilisateur.
Préalables : hostname autre que celui d'usine et ip domain-name, sinon crypto key generate rsa échoue. La clé porte le nom hôte.domaine (SW-ETAGE1.pme.local).

Créer un compte gratuit J'ai déjà un compte

Paiement par Orange Money, Moov Money ou carte bancaire.