آموزش فعال‌سازی SSH در روتر سیسکو (تفاوت Telnet و SSH )

در این مقاله، به بررسی روش‌های فعال‌سازی SSH در روترهای سیسکو خواهیم پرداخت و تفاوت‌های آن را با Telnet مورد بررسی قرار خواهیم داد. این موضوع برای مدیران شبکه، مهندسان IT و هر کسی که با روترهای سیسکو کار می‌کند، اهمیت زیادی دارد.

SSH چیست و چرا باید از آن استفاده کرد؟

SSH (Secure Shell) یک پروتکل شبکه است که برای برقراری ارتباط امن بین دو دستگاه در یک شبکه استفاده می‌شود. این پروتکل جایگزین Telnet و سایر روش‌های ارتباطی ناامن مانند rlogin شده است که اطلاعات را به صورت رمزگذاری نشده منتقل می‌کردند. SSH از یک روش رمزگذاری بسیار قوی استفاده می‌کند تا ارتباطات را از تهدیدات مختلف مانند شنود، حملات man-in-the-middle و دسترسی غیرمجاز محافظت کند.

استفاده از SSH به ویژه در دستگاه‌های شبکه مانند روترهای سیسکو، برای مدیریت از راه دور، بسیار حیاتی است. به دلیل اینکه در بسیاری از محیط‌های شبکه‌ای، مدیران شبکه نیاز دارند که به طور منظم به تجهیزات دسترسی داشته باشند تا تنظیمات را بررسی و تغییر دهند یا عیب‌یابی کنند، وجود یک ارتباط امن از اهمیت بالایی برخوردار است. علاوه بر امنیت ارتباطات، SSH قابلیت احراز هویت دوطرفه (client-server) را نیز فراهم می‌کند. این بدان معناست که هم طرف سرور و هم طرف کلاینت باید هویت خود را تایید کنند تا ارتباط برقرار شود، که این خود یک لایه امنیتی دیگر به پروتکل SSH می‌افزاید.

در مقایسه با Telnet که اطلاعات را به صورت متنی و بدون رمزگذاری منتقل می‌کند، SSH تمام داده‌ها را با استفاده از الگوریتم‌های رمزنگاری پیشرفته مانند AES و RSA رمزگذاری می‌کند. این ویژگی امنیتی باعث می‌شود که SSH گزینه‌ای مناسب و مطمئن برای دسترسی به دستگاه‌های شبکه، مانند روترها و سوئیچ‌ها، در شبکه‌های عمومی یا داخلی باشد.

یکی از ویژگی‌های مهم دیگر SSH این است که علاوه بر فراهم کردن ارتباط امن، امکان اجرای دستوراتی از راه دور (remote commands) و انتقال فایل‌ها (با استفاده از SFTP یا SCP) را نیز می‌دهد. به همین دلیل بسیاری از مدیران شبکه و کارشناسان امنیتی، SSH را به عنوان یک پروتکل استاندارد برای مدیریت و پیکربندی تجهیزات شبکه‌ای مانند روترهای سیسکو پیشنهاد می‌دهند.

در کل، SSH با فراهم آوردن یک لایه امنیتی قدرتمند و انعطاف‌پذیر، به عنوان ابزاری حیاتی برای حفظ محرمانگی و یکپارچگی داده‌ها در شبکه‌ها شناخته می‌شود و استفاده از آن در دنیای امروز شبکه‌های مبتنی بر اینترنت و سازمانی ضروری است.

مراحل فعال‌سازی SSH در روترهای سیسکو

رای فعال‌سازی SSH (Secure Shell) در روترهای سیسکو، باید مراحل خاصی را دنبال کنید. این مراحل شامل تنظیمات اولیه برای بهبود امنیت و احراز هویت است. در اینجا، گام‌های کلیدی فعال‌سازی SSH به صورت گام به گام بیان شده است:

1. وارد شدن به وضعیت تنظیمات (Global Configuration Mode)

ابتدا باید به وضعیت تنظیمات روتر وارد شوید. برای این کار، از دستور زیر استفاده کنید:

این دستورات شما را به Global Configuration Mode وارد می‌کنند که برای اعمال تغییرات به‌صورت دائمی در روتر ضروری است.

2. تنظیم نام میزبان (Host Name) و دامنه (Domain Name)

SSH به نام میزبان و دامنه نیاز دارد. پس از وارد شدن به Global Configuration Mode، باید این تنظیمات را اعمال کنید. برای مثال:

در اینجا، نام میزبان روتر را به “Router1” تغییر دادیم و دامنه را “example.com” تنظیم کردیم.

3. ایجاد یک کلید رمزنگاری برای SSH

SSH برای رمزنگاری ارتباطات نیاز به کلیدهای RSA دارد. برای ایجاد یک کلید RSA، دستور زیر را وارد کنید:

پس از وارد کردن دستور، از شما خواسته می‌شود تا اندازه کلید را تعیین کنید. توصیه می‌شود که اندازه کلید حداقل 2048 بیت باشد:

4. فعال‌سازی SSH نسخه 2

SSH نسخه 2 (SSH-2) امن‌تر از نسخه 1 است. برای فعال‌سازی SSH نسخه 2، دستور زیر را وارد کنید:

5. تنظیمات احراز هویت (Authentication)

برای فعال‌سازی SSH، نیاز به تنظیم احراز هویت با استفاده از یک نام کاربری و پسورد است. دستور زیر برای تنظیم یک نام کاربری و پسورد برای SSH استفاده می‌شود:

در این دستور، نام کاربری “admin” با سطح دسترسی ۱۵ (که بالاترین سطح است) و پسورد “your_password” تنظیم شده است.

6. تنظیم vty (Virtual Terminal) برای استفاده از SSH

حالا باید VTY lines را برای استفاده از SSH تنظیم کنید. دستور زیر را وارد کنید تا فقط SSH اجازه دسترسی به روتر را داشته باشد:

با این دستورات، تمام دسترسی‌های VTY (از vty 0 تا 4) به SSH محدود شده و احراز هویت از طریق نام کاربری و پسورد محلی انجام می‌شود.

7. تنظیم تایم‌اوت برای SSH

برای جلوگیری از دسترسی طولانی‌مدت و بهبود امنیت، می‌توانید یک تایم‌اوت برای اتصالات SSH تنظیم کنید. دستور زیر را وارد کنید:

این دستورها زمان تایم‌اوت را به ۶۰ ثانیه تنظیم می‌کند و تعداد تلاش‌های مجاز برای احراز هویت را به ۲ کاهش می‌دهد.

8. ذخیره تنظیمات

پس از انجام تنظیمات، باید آن‌ها را ذخیره کنید تا در صورت راه‌اندازی مجدد روتر، تغییرات حفظ شوند:

9. تست SSH

برای تست موفقیت‌آمیز بودن SSH، می‌توانید از یک سیستم دیگر برای اتصال به روتر از طریق SSH استفاده کنید. از دستور زیر برای اتصال به روتر استفاده کنید:

در اینجا، “admin” نام کاربری است که تنظیم کرده‌ایم و “router_ip_address” باید آدرس IP روتر شما باشد.

تفاوت‌های SSH و Telnet

SSH (Secure Shell) و Telnet دو پروتکل رایج برای ارتباط از راه دور با دستگاه‌های شبکه‌ای هستند، اما تفاوت‌های اساسی و قابل توجهی دارند که بر انتخاب هرکدام برای محیط‌های مختلف تاثیر می‌گذارد.

1. امنیت:

   • SSH: SSH به طور پیش‌فرض از رمزگذاری قوی استفاده می‌کند که تمام داده‌های منتقل‌شده را از جمله نام کاربری، رمز عبور، و دستورات اجرایی، به صورت رمزنگاری‌شده منتقل می‌کند. این ویژگی آن را بسیار امن‌تر از Telnet می‌کند و مانع از دسترسی غیرمجاز به اطلاعات حساس در هنگام انتقال داده‌ها می‌شود. به همین دلیل، SSH برای استفاده در شبکه‌های عمومی و محیط‌های حساس توصیه می‌شود.

   • Telnet: در مقایسه با SSH، Telnet هیچ‌گونه رمزگذاری بر روی داده‌ها اعمال نمی‌کند و اطلاعات به صورت متنی (plaintext) منتقل می‌شوند. این بدان معناست که هر کسی که به شبکه دسترسی داشته باشد، می‌تواند به راحتی اطلاعاتی نظیر نام کاربری و رمز عبور را که به صورت متنی منتقل می‌شوند، مشاهده کند. به همین دلیل، Telnet به هیچ‌وجه مناسب برای محیط‌های حساس یا باز نیست.

2. احراز هویت:

   • SSH: SSH از سیستم احراز هویت قوی پشتیبانی می‌کند. این سیستم می‌تواند شامل استفاده از کلیدهای عمومی و خصوصی برای احراز هویت باشد که باعث می‌شود فرآیند اتصال امن‌تر شود و از حملات احتمالی مانند جعل هویت جلوگیری کند.

   • Telnet: در Telnet، احراز هویت تنها از طریق نام کاربری و رمز عبور انجام می‌شود و این اطلاعات به صورت متنی و بدون رمزگذاری ارسال می‌شوند، که احتمال حملات هکرها را افزایش می‌دهد.

3. کاربرد در شبکه‌های عمومی:

   • SSH: به دلیل ویژگی‌های امنیتی، SSH گزینه‌ای مناسب برای ارتباطات در شبکه‌های عمومی یا شبکه‌های غیر امن است. به عنوان مثال، هنگام کار با روترهای سیسکو یا سایر تجهیزات شبکه از راه دور از طریق اینترنت، استفاده از SSH ضروری است.

   • Telnet: Telnet معمولاً در شبکه‌های عمومی استفاده نمی‌شود زیرا امنیت کمی دارد. این پروتکل بیشتر برای استفاده در شبکه‌های داخلی و در شرایطی که امنیت کمتر مدنظر است، مناسب است.

4. امکانات اضافی:

   • SSH: SSH امکانات اضافی مانند انتقال امن فایل‌ها (با استفاده از SFTP یا SCP) و اجرای دستورات از راه دور را نیز فراهم می‌کند. این قابلیت‌ها به‌ویژه در مواردی که نیاز به انتقال داده‌ها یا انجام پیکربندی‌های پیچیده‌تر باشد، بسیار مفید هستند.

   • Telnet: Telnet تنها برای برقراری ارتباط متنی و اجرای دستورات به صورت خط فرمان محدود است و فاقد قابلیت‌های اضافی مانند انتقال امن فایل‌ها است.

5. تایم‌اوت و کیفیت اتصال:

   • SSH: با توجه به اینکه SSH از روش‌های پیچیده‌تری برای ارتباط استفاده می‌کند، می‌تواند در برخی مواقع به دلیل امنیت بیشتر نسبت به Telnet کمی زمان‌برتر باشد. با این حال، به دلیل امنیت بالا، بیشتر برای محیط‌های حساس انتخاب می‌شود.

   • Telnet: Telnet در مقایسه با SSH سبک‌تر است و ممکن است در شرایط خاص، تجربه‌ای سریع‌تر و کم‌هزینه‌تر از نظر منابع سیستمی داشته باشد، اما این سرعت به هزینه‌ی امنیت پایین‌تر آن می‌آید.

نتیجه‌گیری

معرفی وینو سرور

برای پیکربندی SSH و سایر تنظیمات پیچیده روترهای سیسکو، استفاده از ابزارهایی مانند وینو سرور می‌تواند به شما کمک کند. وینو سرور یک راه حل تخصصی برای پیکربندی و مدیریت روترهای سیسکو ارائه می‌دهد و به شما این امکان را می‌دهد تا مشکلات خود را به سرعت حل کنید و به بهترین نحو از روترهای خود بهره ببرید.