SSH

Cisco CCNA – Cómo Configurar El
Protocolo SSH En Cisco Router
Recientemente, un miembro activo de nuestra comunidad tenía la incógnita sobre cómo
podemos configurar el protocolo SSH en un RouterCisco. Para contestar su duda he decido
crear este Mini-HOWTO donde se describe “step by step ” el procedimiento.
Router(config)#hostname Capacity
Configuramos el hostname, de lo contrario el IOS no nospermite configurar SSH.
Capacity(config)#ip domain-name capacityacademy.com
Configuramos el nombre de dominio.
Capacity(config)#crypto key generate rsa 1024
Con este comando generamos una llave públicade 1024 bits. El protocolo SSH cifra todos los
datos enviados y recibidos a través del puerto 22. Para esto fines, se utiliza el algoritmo de
cifrado asimétrico RSA. Si quieres saber más informaciónsobre el cifrado de datos te
recomiendo leer este post.
Capacity(config)#ip ssh time-out 30
Configuración de tiempo de espera. Si a los 30 segundos de inicializar la conexión el usuario
no introducesu usuario y contraseña, automáticamente se cae la conexión.
Capacity(config)#ip ssh authentication-retries 3
Con este comando establecemos un máximo de tres intentos para que un usuario se valide enel sistema. De lo contrario el usuario deberá restablecer una nueva sesión.
Capacity(config)#ip ssh version 2
Este comando establece que utilizaremos la versión 2 del protocolo SSH. La versión 1 tieneun
fallo de seguridad terrible. No se recomienda su uso bajo ninguna circunstancia.
Capacity(config)#username admin privilege 15 password cisco
Creamos un usuario y password para podernos conectar alequipo a través de SSH.
Capacity(config)#line vty 0 4
Habilitamos 5 puertos virtuales para las conexiones SSH.
Capacity(config-line)#transport input ssh
Establecemos que el protocolo a utilizar paraconexiones remotas será SSH.

Capacity(config-line)#login local
Configuramos que la validación de los usuarios que ingresen al equipo a través de SSH se
realizará de manera local, es decir,...