Newsgroup: it.comp.reti.cisco
Titolo: SSH router cisco 2610

Ciao, volevo chiedere  alcune cose
1.    se è possible attivare una connessione ssh al posta di una connesione
telnet con il router
2.    la connessione ssh può essere SSH2 oppure SSH1?
3.    è possibile salvare sul router diverse configurazione nella startup, e
poi scegliere quale voglio far partire?
Grazie per eventuali risposte

 quale voglio far partire?
no, puoi salvare diverse cfg in flash e copiarle nella running a router
acceso.
in alternativa puoi dire al router di caricare la cfg da tftp e prima di
accenderlo rinomini il file che ti interessa cosi' da fare caricare quello.
un mayhem e l'aria
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 accenderlo rinomini il file che ti interessa cosi' da fare caricare
quello.
anche su questa cosa avresti qualche indicazione su come posso procedere?
vorrei configurare il router a passi con la VPN e le ACCESS-LIST in modo che
se non funziona, torno alla configurazione precedente


 che se non funziona, torno alla configurazione precedente
basta che salvi solo se le cose funzionano.
se non funzionano dai lo stesso comendo con il no davanti.
se sei bloccato e non hai salvato (come dovrebbe succedere) spegni ed
accendi il router.
per fare quello che ti suggerivo, esagerato per quel che vuoi fare, devi
solo avere un server tftp con diritto di scrittura.
www.cisco.com
 / nella casellina in alto a destra "search" scrivi
"load running-config tftp". il secondo link:
http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_command_summary_chapter09186a0080087ba7.html
per salvare la running in un server tftp:
# copy running tftp://ip/cfg1.txt
[modifiche ....]
# copy running tftp://ip/cfg2.txt
[modifiche ....]
# copy running tftp://ip/cfg3.txt
per caricarla in caso di reboot lasci nel router una cosa tipo:
service config
boot config tftp://ip/cfg.txt
e prima di riavviare il router rinomini uno di quei cfgX.txt in cfg.txt ed
il gioco e' fatto.
un mayhem che ha il firewall piu' 3.4 del mondo ;P


 ha scritto nel messaggio
news:pan.2003.11.02....@mayhem.ru...


 disabilitare il telnet?
in line conf espliciti il trasport al solo ssh:
transport input ssh
a questo ci io aggiungerei, quasi a fine cottura, "access-class" per
restringere gli host da cui amministrerai il router 
una forma di AAA (se non disponi di un server per l'autenticazione puoi
usare "login local" sulla line e configurare AAA locali con "username"...
 con i privilege differenziati), salerei con "exec-timeout" "ip ssh
time-out/authentication-retries" e servirei guarnito di qualche acl sulle
int con logging. Varianti del piatto ce ne sono ma dipende dal livello di
paranoia (e' mai abbastanza?).
Saluti.

 ha scritto nel messaggio
news:bo3u7p$a0i$1...@newsreader.mailgate.org...


 ha scritto nel messaggio
news:pan.2003.11.02....@mayhem.ru...


 cosa posso fare?
username mayhem password sonno
un mayhem 9


 solo da rete LAN privata interna?
come non e' scritto da nessuna parte visto che trattasi di riservata
informazione e' necessaria la complessa configurazione che comprende:
access-list 1 permit ip 192.168.1.0 0.0.0.255
line vty 0 5
access-class 1 in
un mayhem che e' piu' facile chiedere che cercare


 ha scritto nel messaggio
news:pan.2003.11.03...@mayhem.ru...
