ICND1 — Limiter l'accès distant au routeur (SSH, ACL de VTY)
Le routeur R1 accepte Telnet depuis n'importe où. Politique : SSH uniquement, et seulement depuis le réseau d'administration 10.0.99.0/24.
- Prérequis SSH : nom de domaine
acme.local, clé RSA de 2048 bits, compte localnetadmin(secret) - Lignes VTY 0 à 4 : authentification locale, SSH uniquement, déconnexion après 10 minutes d'inactivité
- ACL standard 10 autorisant 10.0.99.0/24, appliquée aux lignes VTY en entrée
- Sauvegardez
- Quel port TCP n'est plus accepté par les lignes VTY ? →
answer port_ferme <n>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- SSH opérationnel
- Lignes VTY durcies
- Déconnexion sur inactivité
- Accès limité au réseau d'administration
- Sauvegarde et contrôle