konfigurasi ssh
Melanjutkan
topologi sebelumnya karena jalur telnet menggunakan clear text yang berarti
jalur yang di lewat masih bisa dlihat (tidak aman) maka untuk mengamankan jalur
remot ini bisa menggunakan SSH (secure Shell)
Yang di perhatikan untuk membuat ssh
adalah :
1. Hostname tidak boleh default
2. Harus ada domain name
3. Authentication nya menggunakan username dan password
4. Deskripsikan dijalur Telnet bahwa akan menggunakan SSH
5. Generate Crypto Key.
Config
di routernya
Router(config)#hostname RT0
RT0(config)#ip domain
% Incomplete command.
RT0(config)#ip domain-name nurdiansyah.com
RT0(config)#crypto key generate rsa
The name for the keys will be: RT0.nurdiansyah.com
Choose the size of the key modulus in the range of
360 to 2048 for your
General Purpose Keys. Choosing a key modulus
greater than 512 may take
a few minutes.
How many bits in the modulus [512]: 512
% Generating 512 bit RSA
keys, keys will be non-exportable...[OK]
Penjelasan
:
Pada bagian perintah “crypto key generate rsa”
akan ditanyakan berapa panjang bit yang ingin dimasukan. Pilihannya 512 dan
maksimal 2048, itu menandakan panjang key ditanya, semakin panjang key data
akan semakin aman, tetapi semakin membebani perangkat. Jika hanya untuk belajar
gunakan 512 saja.
Berikut
ini merupakan untuk menampilkan hasil enskripsi key.
% Key pair was generated
at: 0:4:11 UTC Mar 1 1993
Key name: RT0.nurdiansyah.com
Storage Device: not specified
Usage: General Purpose Key
Key is not exportable.
Key Data:
00005f13 0000024b 00003c38 00000364 00006ff7
0000412d 0000312b 00007cfc
00003219 0000453f 00003fca 000011e6 00007d4b
00006122 000021fe 00003ef4
00001b5f 00003668 000035e1 0000616d 00004dd4
000034a9 0000507d 4ebd
% Key pair was generated at: 0:4:11 UTC Mar 1 1993
Key name: RT0.nurdiansyah.com.server
Temporary key
Usage: Encryption Key
Key is not exportable.
Key Data:
000056b6 00000ed2 00002dd7 0000146a 000008bf
00001ac1 0000222c 0000744a
000022c2 00004f0f 0000707a 000070f4 00007a4a
0000532d 00006a42 00007e74
0000397e 000055b3 00003c8c
00002b43 00003447 00001cf4 00000e2d 5576




0 komentar:
Posting Komentar