Connessione remota a Switch e Router tramite Cisco Packet Tracer

Oggi vediamo una modalità di connessione ad un switch o router. Nella maggior parte dei casi, l'operazione non è eseguita fisicamente connessi al dispositivo, ma bisogna configurarlo in remoto. Ad esempio, è possibile accedere allo switch di laboratorio di Poingianog da Varese.

Tipi di Connessione Remota

Per connetterci a un dispositivo remoto, esistono due modalità principali di connessione:

1. Non sicura (Telnet):
   • Telnet è un protocollo di comunicazione in chiaro che permette di trasmettere dati attraverso una rete.
   • Presuppone la presenza di un login, e successivamente si accede alla macchina. In questa configurazione, i dati (inclusi nome utente e password) vengono inviati in chiaro, senza alcuna crittografia.
   • Noi configureremo l'accesso a un dispositivo tramite Telnet.
2. Sicura (SSH):
   • SSH (Secure Shell) è una modalità protetta che utilizza delle chiavi di crittografia per garantire la sicurezza della password e dei messaggi.
   • Utilizza una crittografia avanzata, con una chiave di 256 bit, per proteggere la comunicazione e non inviare i dati in chiaro.
   • Le password vengono criptate e vengono utilizzati hash code per maggiore protezione.

Configurazione delle Linee VTY

Per accedere a un dispositivo tramite VTY (Virtual Teletype), utilizziamo il comando line vty, che consente l'accesso remoto alla linea di comando di un router o switch.

VTY è una interfaccia da linea di comando che fornisce agli utenti l'accesso al piano di controllo di un dispositivo, come un router o uno switch. Un router può avere fino a 15 linee VTY (da 0 a 15). Per scegliere quale linea utilizzare, dobbiamo configurare il range delle linee VTY. Noi configureremo tutte le linee in modo uniforme.

line vty 0 15

Perché tutte le linee? Perché quando accediamo in modalità di configurazione, vogliamo configurare tutte le linee allo stesso modo. Questo è utile, ad esempio, per dividere le linee VTY con credenziali diverse, consentendo a più persone di collaborare con diversi livelli di accesso.

Impostazioni di base per VTY:

password cisco
login

Accesso Remoto Senza Console

Se vogliamo accedere al dispositivo senza essere connessi fisicamente tramite una console, possiamo utilizzare Telnet. Per farlo, basta seguire questi passaggi:

1. Sul PC, aprire il prompt dei comandi.
2. Utilizzare il comando telnet seguito dall'indirizzo IP del dispositivo e inserire la password configurata precedentemente nel router tramite il cavo console.

Abilitazione delle Interfacce

Per abilitare un'interfaccia, utilizziamo il comando:

no shutdown