Cisco 831 Remote Management zulassen

[DKuehlborn 10]

Hallo Forum,

 

ich oute mich als Anfänger im Thema Cisco.

 

Ich habe einen Cisco 831 im Einsatz und muss eine Möglichkeit schaffen, damit der Router per Internet konfiguriert werden kann. Der Router wird an einer DSL-Leitung betrieben mit fester IP-Adresse.

 

Welche Möglichkeiten habe ich, um eine Einwahl für die Konfiguration zuzulassen?

 

Mit bestem Dank im Voraus

 

DKuehlborn

[Wordo 11]

conf t

line vty 0 4

password blalbalblalb

login

exit

exit

wr

 

Dann geht z.B. Telnet von extern wenn keine ACL auf dem externen If dranhaengt.

[marzli2 10]

router(config)#service password-encryption wäre auch nicht verkehrt

[fu123 10]

Ich habe einen Cisco 831 im Einsatz und muss eine Möglichkeit schaffen, damit der Router per Internet konfiguriert werden kann. Der Router wird an einer DSL-Leitung betrieben mit fester IP-Adresse.

 

 

Hallo,

 

soweit ich es gesehen habe, unterstützt dein Router SSH.

 

Secure Shell Version 1 Support   [Cisco IOS Software Releases 12.0 S] - Cisco Systems

 

Telnet ist ein bischen fahrlässig über's Internet. Telnet übermittelt Passwörter immer klartext.

"service password-encryption" verschlüsselt das Passwort nur in der Konfigurationsdatei.

 

 

Fu

[Wordo 11]

Aber wenn mal der abgespeicherte Key verloren geht kommt man nicht mehr drauf. War doch schon mal so ein Problem hier ... ( und SSHv1? :) )

[fu123 10]

Aber wenn mal der abgespeicherte Key verloren geht kommt man nicht mehr drauf. War doch schon mal so ein Problem hier ... ( und SSHv1? :) )

 

Hi,

 

na ja. Immer noch besser als alle anderen drauf zu lassen. :) Aus dem internen Netz würde ich ja nix sagen, aber telnet ist aus Dinosaurierzeiten. Klar wird das noch oft benutzt, aber da wo Sicherheit keine Rolle spielt. Bei Zugriff aus dem Internet würde ich das schon dringend empfehlen, solange er das eh als Feature hat.

 

Fu

[DKuehlborn 10]

Hallo an alle,

 

ich danke für die Informationen und die rege Diskussion.

Da ich für ein anderen Administrator den Router per Internet öffnen muss, denke ich, dass ich den Router nach erfolgter Konfiguration wieder schließen werden (Telnet abschalten). Sollte die Fernkonfiguration öffters von nöten sein, werde ich das Thema SSH aufgreifen.

 

Mit besten Dank

 

Dkuehlborn