본문 바로가기
728x90
반응형

telnet

[Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용
IT 이야기/네트워크(Network) 2020. 12. 16. [Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용 취약점 VTY 접속 시 Telnet 프로토콜을 많이 사용하지만, Telnet은 패킷을 암호화하지 않은 텍스트 형태로 전송하므로 스니핑 공격에 의해 패스워드가 쉽게 노출되는 취약점이 존재함. 따라서 패킷 자체를 암호화하여 전송하는 SSH 프로토콜 사용을 권장함 위험도 중 양호 판단기준 VTY 접속 시 SSH를 사용하는 경우 점검방법 Router# show ip ssh SSH Enabled – version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 (활성화) %SSH has not been enabled (비 활성화) SSH 활성화 확인 설정방법 SSH 설정 방법 사전 작업 : 라우터명, 도메인명 설정 Router# config ter..
[Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정
IT 이야기/네트워크(Network) 2020. 12. 14. [Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정 취약점 관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있음. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요함 위험도 상 양호 판단기준 Session Timeout 시간을 설정한 경우 점검방법 Router# show running-config 각 Line Access의 exec-timeout 설정 확인 설정방법 1. Console Router# config terminal Router(config)# line con 0 Router(config-line)# exec-timeout 5 0 2. VTY Router# config terminal Router(con..
[Cisco] 보안설정 가이드_VTY 접근 설정
IT 이야기/네트워크(Network) 2020. 12. 13. [Cisco] 보안설정 가이드_VTY 접근 설정 취약점 VTY(Virtual Teletype) 사용 시 Telnet이나 SSH로 원격 접속이 가능함. 원격 접속 시 평문으로 정보가 전송되는 Telnet은 패스워드 추측 공격(Password Guessing) 및 *스니핑 공격에 취약하므로 보안상 SSH 사용을 권고함. 인가된 사용자만의 안전한 접근 관리를 위해 접속할 수 있는 IP를 제한하여 비인가자의 접근을 차단하여야 함. *스니핑(sniffing): 네트워크상의 데이터를 도청하는 행위 위험도 상 양호 판단기준 VTY 접근 시 접근 통제(ACL) 설정이 되어있는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router..
[Cisco] Controller Base AP 에서 Telnet, SSH 허용
IT 이야기/네트워크(Network) 2020. 2. 7. [Cisco] Controller Base AP 에서 Telnet, SSH 허용 컨트롤러 베이스의 무선 AP 의 경우 Telnet 이나 ssh 를 통한 관리가 제한적인데요. 그래도 가끔 필요한 경우가 있습니다. 예를 들면 CLI 를 통한 일괄 설정이 필요하다던지.. 그럴려면 무선 컨트롤러(WLC) 에서 Telnet , ssh 를 허용해줘야 하는데요. 설정 방법은 아래 위치에서 설정 가능합니다. WIRELESS > Access Points > Global Configuration Global Telnet SSH 항목에서 체크박스를 클릭해서 적용 합니다. 그리고 Login Credentials 부분에서 필히 계정 및 Password 를 설정하셔야 합니다. 그리고 혹시 개별 AP 별로 설정을 하기 위해서는 아래 위치에서 특정 AP 만 허용하는 방법도 있습니다. 해당 AP 선택 후 Adva..
Cisco ASA(9.1) 5500-X ssh 접속 방법
IT 이야기/방화벽(VPN) 2014. 8. 29. Cisco ASA(9.1) 5500-X ssh 접속 방법 Cisco ASA 장비가 X Series 로 Upgrade 되면서, 9점대 버전이 나왓죠. 최근에 5525-X 장비를 만질 일이 있었는데, 얘들은 8점대 버전으로 Downgrade 도 안 되더군요. 그리고 " ssh 0 0 inside" 명령으로 Open 을 시켰는데도 불구하고, 접속이 안 되어 cisco site 찾아보니, 다음과 같이 Crypto Key 를 생성하고 나니, 접속이 되더라구요. aaa 관련된 내용은 기본적으로 해주는 거니 생략하구요... "" crypto key generate rsa modulus 1024 출처 : http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/configuration/general/asa_91_general_con..
IT 이야기/방화벽(VPN) 2014. 2. 4. [Juniper] SRX_ssh Attack Block ***. Juniper SRX 방화벽에서 인가되지 않은 IP 로부터의 ssh 접근을 차단하기 위한 Config 입니다. [1단계] SSH 접근을 허용한 IP List 를 정의합니다. admin@VPN_1# show policy-options prefix-list SSH_IP { 10.10.10.0/24; } [2단계] 방화벽 접근 룰을 생성합니다. {primary:node0}[edit] admin@VPN_1# show firewall family inet { filter sshFilter {
728x90
반응형

티스토리툴바