N-08 VTY 접속 시 안전한 프로토콜 사용

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

# Step 1) SSH 활성화 확인
Router> enable
Router# show ip ssh

# 출력 예시:
# SSH Enabled - version 2.0
# Authentication timeout: 120 secs; Authentication retries: 3

# 비활성화 시:
# %SSH has not been enabled

# Step 2) VTY 라인의 transport 설정 확인
Router# show running-config | include transport
# transport input ssh  (양호)
# transport input telnet ssh  (취약 - Telnet 허용)
# transport input all  (취약 - 모든 프로토콜 허용)

# Step 3) Cisco IOS 이미지 확인
Router# show version

# k9(3DES) 또는 Security 이미지 사용 확인
# 예: 7200p-ipbasek9-mz.152-4.M11.bin

1
2
3
4
5

# Step 1) SSH 활성화 확인
Main# /cfg
Main# /sys/sshd

# SSH 데몬 활성화 상태 확인

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# Step 1) SSH 및 Telnet 서비스 상태 확인
user@host> configure
[edit]
user@host# show system services

# SSH는 활성화, Telnet은 비활성화되어 있어야 함
# 예시:
# ssh {
#     protocol-version v2;
# }
# telnet은 설정되어 있지 않아야 함

1
2
3
4
5
6

# Step 1) SSH 및 Telnet 상태 확인
# configure terminal
(config)# management-access
(config-management-access)# show

# SSH: enable, Telnet: disable 확인

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# Step 1) 호스트명 설정
Router# config terminal
Router(config)# hostname Router-A

# Step 2) 도메인명 설정
Router(config)# ip domain-name example.com

# Step 3) RSA 키 생성 (최소 2048비트 권장)
Router(config)# crypto key generate rsa
The name for the keys will be: Router-A.example.com
Choose the size of the key modulus in the range of 360 to 4096 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 2048

# Step 4) SSH 설정
Router(config)# ip ssh time-out 120
Router(config)# ip ssh version 2
Router(config)# ip ssh authentication-retries 3

# Step 5) VTY 라인에 SSH만 사용 설정
Router(config)# line vty 0 4
Router(config-line)# transport input ssh
Router(config-line)# login local

# 주의: transport input ssh는 SSH만 허용하고 Telnet은 차단합니다.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# Step 1) SSH 활성화
Main# /cfg
Main# /sys/sshd
Main# /sys/sshd ena
Main# /sys/sshd on
Main# apply
Main# save

# Step 2) Telnet 비활성화 (선택사항)
Main# /cfg
Main# /sys/telnetd
Main# /sys/telnetd dis
Main# apply
Main# save

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

# Step 1) SSH 활성화
user@host> configure
[edit]
root# set system services ssh protocol-version v2
[edit]
root# commit

# Step 2) Telnet 비활성화
[edit]
root# delete system services telnet
[edit]
root# commit

# Step 3) root 로그인 비활성화 (보안 권장)
[edit system services ssh]
root# set root-login deny

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# Step 1) SSH 활성화
# configure terminal
(config)# management-access
(config-management-access)# ssh status enable
(config-management-access)# apply

# Step 2) Telnet 비활성화
(config)# management-access
(config-management-access)# telnet status disable
(config-management-access)# apply