Pagina 1 di 1

accesso resmoto

Inviato: ven 11 feb , 2011 9:19 pm
da spidernet
ciao ragazzi,
gentilmente potreste aiutarmi nella configurazione di un cisco per l'accesso da remoto?

ho config un cisco 877 con lan pubblica ma non riesco ad accedere da remoto...
qualcuno può dirmi come posso fare?

grazie

Re: accesso resmoto

Inviato: ven 11 feb , 2011 10:25 pm
da zot
cerca line vty 0 4

Re: accesso resmoto

Inviato: sab 12 feb , 2011 2:12 pm
da paolomat75
Ciao,
come detto da zot bisogna configurare le line vty 0 4.
Puoi usare telnet, ssh, ecc. Se apri al esterno il router ti consiglio di implementare adeguate sicurezze (username e password sicure, delay su login e blocco dopo diversi tentativi sbagliati...)

Re: accesso resmoto

Inviato: sab 12 feb , 2011 7:48 pm
da spidernet
si ho config line vty 0 4 perchè sapevo che li bisognava mettere le mani, ma forse sbaglio nella config... perchè non riesco ad accedere.
su un 877 senza config la line vty 0 4 ci accedo come voglio, telnet, ssh, ssh2...

come mai?
mi mandereste un esempio di config della line vty?

Re: accesso resmoto

Inviato: sab 12 feb , 2011 7:53 pm
da spidernet
e poi come faccio a limitare i tentativi di inserimento della user e password?

Re: accesso resmoto

Inviato: sab 12 feb , 2011 8:17 pm
da paolomat75
Questa è una base.

Codice: Seleziona tutto

line vty 0 4
 exec-timeout 5 0
 logging synchronous
 login local
 transport input ssh telnet
Per il blocco login basta mettere queste righe in global config.

Codice: Seleziona tutto

login block-for <numerosecondidiblocco> attempts <numerotentativifalliti> within <periododiriferimento>
Puoi anche rallentare il tempo di login con

Codice: Seleziona tutto

login delay <secondi>
Spero di esserti stato d'aiuto.

Re: accesso resmoto

Inviato: sab 12 feb , 2011 8:27 pm
da spidernet
e credo proprio di si...
appena proverò ti faccio sapere

grazie mille

paolomat75 ha scritto:Questa è una base.

Codice: Seleziona tutto

line vty 0 4
 exec-timeout 5 0
 logging synchronous
 login local
 transport input ssh telnet
Per il blocco login basta mettere queste righe in global config.

Codice: Seleziona tutto

login block-for <numerosecondidiblocco> attempts <numerotentativifalliti> within <periododiriferimento>
Puoi anche rallentare il tempo di login con

Codice: Seleziona tutto

login delay <secondi>
Spero di esserti stato d'aiuto.