ko thể ssh vào Router !

[dyland]

sau khi cấu hình vty để telnet vào Router, mình ngắt kết nối đến Router và sử dụng SecureCRT để telnet đến Router thì nó chẳng cần mình phải nhập password cho vty gì cả, sao vậy nhỉ ? sau đó mình cấu hình để sử dụng ssh version 2, các dòng lệnh cấu hình đã chính xác, nhưng khi sử dụng SecureCRT để ssh vào Router thì nó lại báo như vậy :

[dyland]

ko ai biết hả ta ?

[no_pro]

Bạn up file cấu hình lên đi để mọi người cùng troubleshoot.

bạn tham khảo Video này

Link:

http://vnpro.org/forum/showthread.php/49181-Video-Lab-6-H%C6%B0%E1%BB%9Bng-d%E1%BA%ABn-c%E1%BA%A5u-h%C3%ACnh-Telnet-SSH

[nbhduoc]

Bạn xài đồ thiệt hay GNS3?
Nếu là GNS3 khi bạn telnet bằng localhost, có nghĩa là bạn đang xài console để cấu hình.
Nếu muốn test telnet, hoặc SSH, bạn phải kết nối PC, đặt ip trên cổng router, thì mới test được.

[dyland]

Bạn xài đồ thiệt hay GNS3?
Nếu là GNS3 khi bạn telnet bằng localhost, có nghĩa là bạn đang xài console để cấu hình.

mình xài GNS3, telnet bằng localhost thì thấy chạy bình thường, nhưng đã cấu hình password cho đường VTY mà tại sao nó lại không đòi nhập pass vào mới chết chứ ?

Nếu muốn test telnet, hoặc SSH, bạn phải kết nối PC, đặt ip trên cổng router, thì mới test được.

vậy thì mình có thể làm như vậy : tạo 1 loopback adapter, kéo cloud trong GNS3 vào , add card mạng loopback adapter vào, kết nối cloud này(ứng với card mạng Adapter vừa tạo) với 1 interface của Router, đặt IP của loopback Adapter cùng subnet với interface Router, sau đó dùng SecureCRT ssh vào Router với interface vừa kết nối ! làm vậy có test được ssh ko ?

[nbhduoc]

Bạn cấu hình pass line vty thì line console đâu bị ảnh hưởng. Như mình đã nói, trong GNS3, khi bạn telnet bằng localhost, thì GNS3 hiểu bạn đang vào console của router.

Ừ, bạn có thể làm như thế, miễn sao từ CMD, bạn có thể ping interface router, thì telnet + SSH chắn chắc thành công.
Về cấu hình SSH, bạn có thể tham khảo bài này của thầy Minh http://vnpro.org/forum/showthread.ph...n-router-Cisco

[dyland]

giả sử như mình sử dụng 1 Laptop co USB 3G để kết nối internet. Laptop mình có cài SecureCRT, mình muốn access vào 1 Router khác ở HNội chẳng hạn (giả sử đây là Router của Công ty mình ) thì mình vẫn có thể sử dụng telnet or ssh trên SecureCRT để access vào Router này như bình thường ? mình chưa đi làm nên chưa hình dung môi trường mạng thật là như thế nào.

[phamminhtuan]

giả sử như mình sử dụng 1 Laptop co USB 3G để kết nối internet. Laptop mình có cài SecureCRT, mình muốn access vào 1 Router khác ở HNội chẳng hạn (giả sử đây là Router của Công ty mình ) thì mình vẫn có thể sử dụng telnet or ssh trên SecureCRT để access vào Router này như bình thường ? mình chưa đi làm nên chưa hình dung môi trường mạng thật là như thế nào.

Chào bạn,

Cắm USB 3G vào thì bạn cũng được cấp 1 IP, bạn cũng vẫn truy cập vào router khác ở HN bằng SSH hoặc telnet bình thường (truy cập vào IP public hoặc tên miền của router).

[dyland]

mình đã cấu hình ssh được rồi nhưng cứ mỗi lần ssh vào Router thì nó lại báo thế này :



kg biết là lỗi gì ? mỗi lần như vậy mình nhấn Accept once thì nó vào được.

[phamminhtuan]

Chào bạn,

Bạn chọn accept and save để lần sau nó khỏi hỏi nữa

[dyland]

tại sao nó phải hỏi như vậy nhi ?

[thanhnam0707]

đó là giao diện mà router đưa ra khi bạn đăng nhập bằng ssh lần đầu tiên, bạn save lại, lần sau sẽ ko hỏi nữa :D.

[namntsbd]

Mỗi 1 kết nối SSH tới Router sẽ được Router cấp cho 1 mã key để chứng thực giữa Router và PC. Đây là thuật toán được dùng để tránh sự nghe lén từ người khác. Vì vậy khi bạn kết nối lần đầu tới Router, Router nó sẽ hỏi bạn: bạn có muốn lưu key này lại không. Và đây hoàn toàn không phải lỗi gì cả bạn ah.

[dyland]

thì ra là vậy !!! trước khi cấu hình ssh mình có cấu hình password cho vty : line vty 0 15, password cisco,login. Sau khi cấu hình ssh, mình thử dùng telnet để vào Router thì nó bắt mình phải nhập cái password của ssh nó mới cho vô ( pass cisco không được), sao lại vậy nhỉ ?.Mặt khác, khi ssh vào router xong mình thoát ra, dùng PuTTy để console bằng localhost thì nó không đòi nhập pass của đường console nữa, mặc dù mình đã config pass cho đường này rồi, vì sao lại thế ?

Sau khi cấu hình xong mình đã lưu project này,lưu luôn file cấu hình ,sau đó mình tắt GNS3 rồi mở project này lên lại thì thấy ssh bị disable, vì thế mình phải cấu hình lại domain name và crypto key generate rsa thì mới sử dụng lại ssh được .Có cách nào lưu lại cấu hình ssh mà ko phải cấu hình lại ko ?

Xin cám ơn.