IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Contribuez Discussion :

Comment configurer le service SSH sur un routeur Cisco [FAQ]


Sujet :

Contribuez

  1. #1
    Membre confirmé
    Homme Profil pro
    Instructeur Cisco
    Inscrit en
    Novembre 2011
    Messages
    348
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Instructeur Cisco

    Informations forums :
    Inscription : Novembre 2011
    Messages : 348
    Points : 620
    Points
    620
    Par défaut Comment configurer le service SSH sur un routeur Cisco
    On m'a demandé de configurer mon routeur Cisco pour y accéder en SSH, que dois-je faire ?

  2. #2
    Membre émérite

    Homme Profil pro
    Ingénieur Réseaux
    Inscrit en
    Juin 2012
    Messages
    877
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 32
    Localisation : France, Rhône (Rhône Alpes)

    Informations professionnelles :
    Activité : Ingénieur Réseaux
    Secteur : Conseil

    Informations forums :
    Inscription : Juin 2012
    Messages : 877
    Points : 2 427
    Points
    2 427
    Par défaut
    Bonjour,

    2 ou 3 étapes suivant les cas.

    1 : Donner une adresse Ip au switch dans un Vlan d'administration (au pire le 1)
    2 : activer une ligne vty et mettre un password
    (3 : créer un utilisateur avec un mot de passe)
    Si la réponse vous a été donnée, pensez au Tag .
    Un petit aide à se sentir utile. Merci.

    "La folie. C'est de faire et refaire la même chose en espérant que le résultat sera différent."
    Albert Einstein

  3. #3
    Membre confirmé
    Homme Profil pro
    Instructeur Cisco
    Inscrit en
    Novembre 2011
    Messages
    348
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Instructeur Cisco

    Informations forums :
    Inscription : Novembre 2011
    Messages : 348
    Points : 620
    Points
    620
    Par défaut
    Salut,

    Il manque des étapes pour que l'utilisateur puisse se connecter en SSH sur le routeur/switch.

    Alain

  4. #4
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Il n'y a pas de pre-requis sur les version IOS. De mémoire, certaine versions ne supportaient pas SSH (bon maintenant, cela date peut être)

    Il manque aussi probablement la phase de génération de la clé SSH de l'équipement
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  5. #5
    Membre confirmé
    Homme Profil pro
    Instructeur Cisco
    Inscrit en
    Novembre 2011
    Messages
    348
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Instructeur Cisco

    Informations forums :
    Inscription : Novembre 2011
    Messages : 348
    Points : 620
    Points
    620
    Par défaut
    Il n'y a pas de pre-requis sur les version IOS. De mémoire, certaine versions ne supportaient pas SSH (bon maintenant, cela date peut être)
    Si bien sur, il faut une image qui supporte la cryptographie pour la génération des clés.


    Il manque aussi probablement la phase de génération de la clé SSH de l'équipement
    exact

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    enable
    config t
    username xxx secret xxx
    enable secret xxx
    hostname xxx
    ip domain-name xxx.xxx
    crypto key generate rsa modulus xxx
    ip ssh version 2 (optionnel)
    line vty 0 15
    login local

  6. #6
    Rédacteur

    Avatar de ram-0000
    Homme Profil pro
    Consultant en sécurité
    Inscrit en
    Mai 2007
    Messages
    11 517
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Consultant en sécurité
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Mai 2007
    Messages : 11 517
    Points : 50 367
    Points
    50 367
    Par défaut
    Citation Envoyé par ciscowarrior Voir le message
    Si bien sur, il faut une image qui supporte la cryptographie pour la génération des clés.
    A quoi on reconnait une image qui supporte la crypto ?
    Raymond
    Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi

    Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
    e-verbe Un logiciel de conjugaison des verbes de la langue française.

    Ma page personnelle sur DVP
    .

  7. #7
    Membre confirmé
    Homme Profil pro
    Instructeur Cisco
    Inscrit en
    Novembre 2011
    Messages
    348
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : Instructeur Cisco

    Informations forums :
    Inscription : Novembre 2011
    Messages : 348
    Points : 620
    Points
    620
    Par défaut
    k9 dans le nom de l'image:
    c3725-adventerprisek9-mz.124-25.bin

Discussions similaires

  1. Réponses: 3
    Dernier message: 16/07/2013, 15h20
  2. Réponses: 1
    Dernier message: 04/04/2010, 21h16
  3. Comment arrêter le service IIS sur Vista ?
    Par zanoubia_iso dans le forum IIS
    Réponses: 1
    Dernier message: 09/06/2008, 15h34
  4. comment configurer sa ligne fax sur son pc?
    Par badr dans le forum Windows XP
    Réponses: 1
    Dernier message: 24/09/2007, 21h29
  5. Comment configurer le service de la télécopie (Win SP2)?
    Par zinouche35 dans le forum Windows XP
    Réponses: 1
    Dernier message: 17/09/2007, 11h54

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo