|
La commande `line vty` dans la configuration du routeur est utilisée pour configurer les lignes de borne virtuelle qui permettent un accès à distance au routeur. Ces bornes virtuelles sont essentiellement des connexions virtuelles qui permettent aux utilisateurs d'accéder et de gérer à distance la configuration et la fonctionnalité du routeur, à l'aide de Telnet ou SSH.
Voici une ventilation de sa fonctionnalité:
* Contrôle d'accès: Les commandes «line vty» vous permettent de configurer des mécanismes de contrôle d'accès pour ces bornes virtuelles. Cela comprend la définition des utilisateurs qui peuvent accéder au routeur, quel niveau d'accès ils ont (en lecture seule, en lecture-écriture) et d'autres mesures de sécurité comme la protection par mot de passe.
* Protocole de transport: Vous pouvez spécifier les protocoles de transport (Telnet ou SSH) que ces terminaux virtuels utiliseront pour la communication.
* Caractéristiques de ligne: Vous pouvez configurer diverses caractéristiques des lignes terminales virtuelles, telles que:
* Paramètres d'expiration: Cela contrôle combien de temps la connexion peut rester inactive avant d'être automatiquement déconnectée.
* journalisation: Cela vous permet de spécifier si les tentatives de connexion (réussies ou échouées) doivent être enregistrées.
* Messages de bannière: Vous pouvez configurer des messages de bannière à afficher lorsqu'un utilisateur se connecte au terminal virtuel.
Voici un exemple de la façon dont `Line Vty` est utilisé dans une configuration de routeur:
`` '
ligne vty 0 4
SSH des entrées de transport
mot de passe cisco
Connexion locale
`` '
Cet exemple configure les bornes virtuelles 0 à 4:
* `Entrée de transport SSH 'permet l'accès SSH pour ces bornes.
* `Mot de passe Cisco` définit le mot de passe requis pour accéder à ces terminaux.
* «Login Local» permet aux utilisateurs locaux définis sur le routeur de s'authentifier.
Takeaway clé: `Line Vty` est essentiel pour configurer et sécuriser l'accès à distance aux routeurs, garantissant que seuls les utilisateurs autorisés peuvent accéder et gérer l'appareil.
|
