Configurando o tempo limite dispositivo cisco
Sem a criação de configurações de tempo limite para a Cisco Dispositivo modo EXEC privilegiado, suas sessões de permanecer aberta indefinidamente. Isto é especialmente perigosa da porta do console. Sem parâmetros de tempo limite habilitado, se o administrador não log out um intruso tem acesso e sem problemas recebendo permissões elevadas.
Video: Como Limitar a Internet em seu Roteador WiFi
Para evitar essa situação potencialmente perigosa, você só precisa digitar um comando em cada uma de suas interfaces de linha de configuração. O formato do comando é exec-timeout
Router1 # enablePassword: # configure comandos de configuração terminalEnter ROUTER1, um por linha. Terminar com CNTL / Z.Router1 (config) #line con 0Router1 (config) # exec-timeout 5Router1 (config) #A linha vty 0 4Router1 (config) # exec-timeout 5Router1 (config) #fim
Além de definir um tempo limite sobre essas configurações, você pode forçar sessões vty ser criptografados via SSH. Isso é fácil de implementar com o exemplo de código a seguir:
Router1 # enablePassword: # configure comandos de configuração terminalEnter ROUTER1, um por linha. Terminar com CNTL / Z.Router1 (config) #A linha vty 0 4Router1 (config) de entrada # transporte sshRouter1 (config) #fim
Video: Cisco Alias Command
No entanto, se você não precisa ter acesso ao terminal remoto para estes dispositivos, a melhor opção é nenhuma entrada de transporte, que desativa todo o acesso vty. Além deste acesso de entrada, você pode criar sessões SSH gerenciamento de um dispositivo para outro. Então, conectando-se a um dispositivo, você pode então iniciar uma conexão a partir desse dispositivo se conectar a outro dispositivo.
Limitando desta ligação pode ser conseguida com ssh saída de transporte, que limita a uma sessão SSH saída, enquanto nenhuma saída de transporte pode impedir que todas as conexões de saída.