SSH
Melanjutkan
topologi sebelumnya karena jalur telnet menggunakan clear text yang berarti
jalur yang di lewat masih bisa dlihat (tidak aman) maka untuk mengamankan jalur
remot ini bisa menggunakan SSH (secure Shell)
Yang di perhatikan untuk membuat ssh
adalah :
1. Hostname
tidak boleh default
2. Harus
ada domain name
3. Authentication
nya menggunakan username dan password
4. Deskripsikan
dijalur Telnet bahwa akan menggunakan SSH
5. Generate
Crypto Key.
Config
di routernya
Router(config)#hostname
RT0
RT0(config)#ip domain
% Incomplete command.
RT0(config)#ip domain-name
nurdiansyah.com
RT0(config)#crypto key generate
rsa
The name for the keys will
be: RT0.nurdiansyah.com
Choose the size of the key
modulus in the range of 360 to 2048 for your
General Purpose Keys.
Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the
modulus [512]: 512
%
Generating 512 bit RSA keys, keys will be non-exportable...[OK]
Penjelasan :
Pada bagian perintah “crypto key generate rsa”
akan ditanyakan berapa panjang bit yang ingin dimasukan. Pilihannya 512 dan
maksimal 2048, itu menandakan panjang key ditanya, semakin panjang key data
akan semakin aman, tetapi semakin membebani perangkat. Jika hanya untuk belajar
gunakan 512 saja.
Berikut
ini merupakan untuk menampilkan hasil enskripsi key.
% Key pair was generated at: 0:4:11 UTC Mar 1 1993
Key name:
RT0.nurdiansyah.com
Storage Device: not
specified
Usage: General Purpose Key
Key is not exportable.
Key Data:
00005f13 0000024b 00003c38
00000364 00006ff7 0000412d 0000312b 00007cfc
00003219 0000453f 00003fca
000011e6 00007d4b 00006122 000021fe 00003ef4
00001b5f 00003668 000035e1
0000616d 00004dd4 000034a9 0000507d 4ebd
% Key pair was generated
at: 0:4:11 UTC Mar 1 1993
Key name:
RT0.nurdiansyah.com.server
Temporary key
Usage: Encryption Key
Key is not exportable.
Key Data:
000056b6 00000ed2 00002dd7
0000146a 000008bf 00001ac1 0000222c 0000744a
000022c2 00004f0f 0000707a
000070f4 00007a4a 0000532d 00006a42 00007e74
0000397e
000055b3 00003c8c 00002b43 00003447 00001cf4 00000e2d 5576


00.36
Unknown
0 komentar:
Posting Komentar