accesso resmoto

[spidernet]

ciao ragazzi,
gentilmente potreste aiutarmi nella configurazione di un cisco per l'accesso da remoto?

ho config un cisco 877 con lan pubblica ma non riesco ad accedere da remoto...
qualcuno può dirmi come posso fare?

grazie

[zot]

cerca line vty 0 4

[paolomat75]

Ciao,
come detto da zot bisogna configurare le line vty 0 4.
Puoi usare telnet, ssh, ecc. Se apri al esterno il router ti consiglio di implementare adeguate sicurezze (username e password sicure, delay su login e blocco dopo diversi tentativi sbagliati...)

[spidernet]

si ho config line vty 0 4 perchè sapevo che li bisognava mettere le mani, ma forse sbaglio nella config... perchè non riesco ad accedere.
su un 877 senza config la line vty 0 4 ci accedo come voglio, telnet, ssh, ssh2...

come mai?
mi mandereste un esempio di config della line vty?

[spidernet]

e poi come faccio a limitare i tentativi di inserimento della user e password?

[paolomat75]

Questa è una base.

Codice: Seleziona tutto

line vty 0 4
 exec-timeout 5 0
 logging synchronous
 login local
 transport input ssh telnet

Per il blocco login basta mettere queste righe in global config.

Codice: Seleziona tutto

login block-for <numerosecondidiblocco> attempts <numerotentativifalliti> within <periododiriferimento>

Puoi anche rallentare il tempo di login con

Codice: Seleziona tutto

login delay <secondi>

Spero di esserti stato d'aiuto.

[spidernet]

e credo proprio di si...
appena proverò ti faccio sapere

grazie mille

Questa è una base.

Codice: Seleziona tutto

line vty 0 4
 exec-timeout 5 0
 logging synchronous
 login local
 transport input ssh telnet

Per il blocco login basta mettere queste righe in global config.

Codice: Seleziona tutto

login block-for <numerosecondidiblocco> attempts <numerotentativifalliti> within <periododiriferimento>

Puoi anche rallentare il tempo di login con

Codice: Seleziona tutto

login delay <secondi>

Spero di esserti stato d'aiuto.