Site icon bintorosoft.com

Management-Zugriff absichern: SSH statt Telnet im Packet Tracer

Red Snapper

Die Absicherung des Management-Zugriffs auf Netzwerkgeräte ist von entscheidender Bedeutung, um unbefugten Zugriff zu verhindern. Telnet, ein weit verbreitetes Protokoll für die Fernwartung, überträgt jedoch Daten im Klartext und stellt daher ein Sicherheitsrisiko dar. SSH (Secure Shell) ist eine sicherere Alternative, die die Kommunikation verschlüsselt und somit die Sicherheit erhöht. In dieser Übung zeigen wir, wie Sie SSH anstelle von Telnet für den Management-Zugriff auf Router und Switches im Packet Tracer konfigurieren. Diese Übung richtet sich an Einsteiger und Junior Network Engineers, die lernen möchten, wie sie SSH für den sicheren Remote-Zugriff einrichten.

1. Unterschiede zwischen Telnet und SSH

Telnet ist ein unverschlüsseltes Protokoll, das für die Verwaltung von Netzwerkgeräten verwendet wird. Alle Daten, einschließlich Passwörter, werden im Klartext übertragen. SSH hingegen bietet eine verschlüsselte Verbindung, die die Kommunikation vor Man-in-the-Middle-Angriffen schützt.

1.1 Vorteile von SSH gegenüber Telnet

2. Konfiguration von SSH im Packet Tracer

Um SSH auf einem Router oder Switch zu konfigurieren, müssen Sie zunächst die grundlegenden Einstellungen wie den Hostnamen und die Domäne festlegen und dann das SSH-Protokoll aktivieren.

2.1 Grundlegende Einstellungen auf dem Gerät

Bevor Sie SSH aktivieren, müssen Sie den Hostnamen und die Domäne des Geräts konfigurieren:


Router# configure terminal
Router(config)# hostname Router1
Router1(config)# ip domain-name example.com
Router1(config)# exit

Diese Befehle setzen den Hostnamen auf „Router1“ und die Domäne auf „example.com“. Diese Informationen werden zur Erstellung des SSH-Schlüssels benötigt.

2.2 Generierung des SSH-Schlüssels

SSH erfordert die Erstellung eines Schlüsselpaares (öffentlich und privat) für die Verschlüsselung. Verwenden Sie den folgenden Befehl, um den SSH-Schlüssel zu generieren:


Router1# configure terminal
Router1(config)# crypto key generate rsa
The key modulus size is 512 bits
Router1(config)# exit

Dieser Befehl erstellt ein RSA-Schlüsselpaar mit einer Länge von 512 Bits. Es wird empfohlen, eine Schlüsselgröße von mindestens 1024 Bits zu verwenden, um eine stärkere Verschlüsselung zu gewährleisten.

2.3 Aktivieren von SSH und Konfigurieren des Zugriffs

Aktivieren Sie nun SSH und konfigurieren Sie den Zugriff auf das Gerät. Erstellen Sie ein Benutzerkonto und ein Passwort für die SSH-Verbindung:


Router1# configure terminal
Router1(config)# username admin privilege 15 secret cisco123
Router1(config)# line vty 0 4
Router1(config-line)# login local
Router1(config-line)# transport input ssh
Router1(config-line)# exit
Router1(config)# exit

Mit diesen Befehlen erstellen Sie ein Benutzerkonto „admin“ mit Passwort „cisco123“, das für die SSH-Anmeldung verwendet wird. Die VTY-Leitungen werden so konfiguriert, dass nur SSH-Verbindungen zugelassen werden.

3. Testen der SSH-Verbindung

Nachdem SSH auf dem Router oder Switch konfiguriert wurde, können Sie die Verbindung von einem Client oder einer anderen Netzwerkmaschine aus testen.

3.1 Verbindung mit SSH herstellen

Um sich über SSH mit dem Router zu verbinden, verwenden Sie den folgenden Befehl auf einem Client-PC:


PC> ssh -l admin 192.168.1.1

Dieser Befehl stellt eine SSH-Verbindung mit dem Router unter der IP-Adresse 192.168.1.1 her und meldet sich mit dem Benutzernamen „admin“ an. Wenn die Konfiguration korrekt ist, wird eine verschlüsselte Verbindung hergestellt.

3.2 Überprüfung der SSH-Verbindung

Um sicherzustellen, dass SSH ordnungsgemäß funktioniert, können Sie den folgenden Befehl auf dem Router ausführen, um die aktuellen SSH-Verbindungen anzuzeigen:


Router1# show ssh

Dieser Befehl zeigt alle aktiven SSH-Verbindungen und deren Status an.

4. Troubleshooting von SSH-Verbindungen

Falls SSH nicht funktioniert, überprüfen Sie die folgenden Punkte:

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

Sie erhalten

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.

Exit mobile version