Melanjutkan teknologi sebelumnya karena jalur telnet menggunakan Lear next yang berarti jalur yang lewat masih bisa dilihat (tidak sama), maka untuk mengamankan jalur remot ini bisa menggunakan SSH (Secure shell)
Yang diperhatikan untuk membuat SSH adalah :
- Hostname tidak boleh default
- Harus ada domain Dame
- Authenticationnya menggunkana username dan password
- Deskripsikan dijalur telnet bahwa Akan menggunkana SSh
5 Generate
Crypto Key.
Config di Routernya :
R1(config)#Hostname RT0
RT0(config)#ip domain
% Incomplete command.
RT0(config)#ip domain-name dwi.com
RT0(config)#crypto key generate rsa
The name for the keys will be: RT0.dwi.com
Choose the size of the key modulus in the range of 360 to
2048 for your
General Purpose
Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus [512]: 512
% Generating 512 bit RSA keys, keys will be
non-exportable...[OK]
Penjelasan :
Pada bagian perintah “Crypto Key generate ras “ akan
ditanyakan berapa panjang bit yang di ingin dimasukan pilihannya 512 dan
maksimal 2048, itu menandakan panjang Key datanya, semakin panjang datanya akan
semakin aman, tetapi semakin membebani perangkat jika hanya untuk belajar
gunakan yang 512 saja
Berikut ini untuk menampilkan hasil encripsi Key :
RT0(config)#do sh crypto key mypubkey rsa
% Key pair was generated at: 0:1:54 UTC Mar 1 1993
Key name: RT0.dwi.com
Storage Device: not specified
Usage: General Purpose Key
Key is not exportable.
Key Data:
Key name: RT0.dwi.com
Storage Device: not specified
Usage: General Purpose Key
Key is not exportable.
Key Data:
000042f0 00004d2a
000001da 000022e2 000016ec
0000381b 00001497 0000573b
00007e78 000014f1
00005fe6 00007b18 00007fc3
00004fb1 0000640a 000000c3
00002ab9 00004421
00002afd 0000325e 000028cd
00001e7f 00007658 382e
% Key pair was generated at: 0:1:54 UTC Mar 1 1993
Key name: RT0.dwi.com.server
Temporary key
Usage: Encryption Key
Key is not
exportable.
Key Data:
000079f6 00003472
00000474 0000593a 000002f7
00006a41 000030cf 00002a15
000050e4 00007843
000073b1 00001df8 000035e2
00002497 0000050f 00002e13
0000232e 00004514
000026af 00000b25 00006461
00001d83 0000598d 0d4b
0 komentar:
Posting Komentar