将贝尔金路由设为只用SSH连接
发布时间：2015-06-17 12:09:43作者：知识屋
将贝尔金路由设为只用SSH连接
一般情况下，我们在设置路由器时都是采用Telnet来远程访问，其实这是不安全的，当然如果只是一般的网络，那还没有什么事，但是有些一些网络环境中，传输着非常敏感的数据，这就要求网络的安全性一定要到位，在这种情况下，我们还采用Telnet连接就相当于大声喊楼上人的门牌号码和名字，所有人都会听到，这样会有被一些非常入侵者监听到。 www.zhishiwu.com
一、针对这种情况，我们想要保障网络的安全就必须更改连接的方法，目前最安全的连接方式当然是SSH连接，下面我们就以贝尔金路由器为大家介绍如何用SSH替代Telnet和其他远程控制台管理应用程序。
二、在使用SSH的时候，一个数字证书将认证客户端和服务器之间的连接，并加密受保护的口令，SSH1使用RSA加密密钥，SSH2使用数字签名算法密钥保护连接和认证，加密算法包括Blowfish,数据加密标准(DES)，以及三重DES(3DES)。SSH保护并且有助于防止欺骗，中间人攻击，以及数据包监听。
三、实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSec IOS镜像。
1、Router> Show flash，该命令显示已加载的IOS镜像名称，你可以用结果对比你的供应商的支持特性列表。
2、在你验证了你的设备支持SSH之后，请确保设备拥有一个主机名和配置正确的主机域，就像下面的一样：
Router> config terminal
Router (config)# hostname hostname
Router (config)# ip domain-name domainname
3、在这个时候，你就可以启用路由器上的SSH服务器。要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥，Router (config)# crypto key generate rsa。
4、在路由器上产生一对RSA密钥就会自动启用SSH.如果你删除这对RSA密钥，就会自动禁用该SSH服务器。
5、实施SSH的最后一步是启用认证，授权和审计。在你配置AAA的时候，请指定用户名和口令，会话超时时间，一个连接允许的尝试次数。
6、在验证了配置之后，你就可以强制那些你在AAA配置过程中添加的用户使用SSH,而不是Telnet.你也可以在虚拟终端连接中应用SSH而实现同样的目的。
最后要说明一下，当你在路由器上启用了SSH之后，保证你修改了所有现存的访问控制列表以允许对这些设备的连接，更多这方面的内容可以参考本站的Fast路由器设置。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
怎么把无线路由器设置成无线交换机 TP-LINK无线路由器作为无线交换机教程
-
wifi无线路由没有信号怎么办 连接成功找不到无线路由器信号解决方法
-
如何利用WDS延伸wifi覆盖范围 路由器怎么开启WDS模式扩展WIFI范围
-
家用光纤路由器怎么设置步骤图解 光纤用户的路由器如何连接设置方法
-
无线路由器网络DNS被劫持了怎么办 如何查看路由器是否被劫持了方法
-
如何查看无线路由器有几个人用 怎么查询有多少人连接到我的路由器
-
使用宽带路由器设置过滤不良网站方法 如何利用路由器限制访问某些网站
-
路由器端口模块化和非模块化区别在哪 路由器分模块化和非模块化是什么意思
-
路由器和光猫ip地址冲突怎么办 路由器和光猫的区别是什么详细介绍
-
无线路由器固件损坏怎么修复方法 如何检测无线路由器是否损坏教程
软件推荐
更多 >
-
1
智能路由器哪个好 8款2015家用智能路由器推荐2015-09-01
-
2
如何将WiFi信号隐藏防止别人用万能钥匙蹭网
-
3
路由器重置后怎么办 路由器重置后如何设置？
-
4
[WDS无线桥接功能] 教你如何扩展家中WIFI信号覆盖
-
5
192.168.1.1管理员密码是什么?
-
6
路由器怎么看宽带上网帐号和密码？查看路由器宽带密码方法图文介绍
-
7
极路由3怎么样？极路由3真机拆解评测
-
8
腾达A301怎么设置 腾达A301设置图文教程
-
9
水星路由器怎么设置无线网络密码？
-
10
腾达路由器怎么恢复出厂设置 Tenda路由器恢复出厂设置2种方法
