SSH အားအသံုးျပဳကာ router အား remotely manage လုပ္ျခင္း

          SSH နဲ႕ Telnet အေၾကာင္းကို ကၽြန္ေတာ္ေျပာခဲ့ၿပီးပါၿပီေနာ္။ မဖတ္ရေသးရင္ ဒီမွာ ၀င္ၾကည့္ႏိုင္ပါတယ္။ အိုေခ။ ဒီေတာ့ Telnet ကိုဘယ္လို configure လုပ္ရမယ္ဆိုတာကိုမေျပာေသးဘူး၊ SSH ကိုအရင္ေျပာမယ္။ SSH ကို configure မလုပ္ခင္မွာ သိထားရမယ့္ step by step အဆင့္ေလးေတြရွိတယ္။

1)    IOS version 12.1 နဲ႕ အထက္ရွိရမယ္ေပါ့။ ဒါကလည္း ေနာက္ပိုင္း router ေတြအားလံုးမွာ support လုပ္ၿပီးသားဆိုေတာ့ကား just for know ပါပဲ။

2)    Router ရဲ႕ name ကို default မထားရပါဘူး။ hostname ကိုေျပာင္းေပးရမယ္ေပါ့ဗ်ာ။

3)    ေနာက္ၿပီး domain name ထားေပးရမယ္ေပါ့။ ဥပမာ techgate.com ေပ့ါ။ ဒါကဘာအတြက္လဲဆိုေတာ့ crypto key ကို generate လုပ္ဖို႕ပါ။ private key ကို generate လုပ္ဖို႕ေပ့ါ။

4)    Crypto key ကို generate လုပ္မယ္။ default 1024 ေလာက္ထားရင္အဆင္ေျပပါတယ္။

5)    Privileged mode password ထားရပါမယ္။ မဟုတ္ရင္ router ထဲကိုေတာ့ ေရာက္သြားမယ္။ global config mode ထဲကိုသြားလို႕မရေတာ့ဘူး။

6)    ၿပီးေတာ့ SSH version ကို 2 ထားေပးရမယ္။ ပိုၿပီး secure ျဖစ္လာတာေပါ့။ မထားလည္း ရတယ္။ မထားရင္ default အေနနဲ႕ version 1 ေပါ့။

7)    ၿပီးေတာ့ ကၽြန္ေတာ္တို႕ remotely လွမ္း၀င္ဖို႕အတြက္ vty line ကို ဖြင့္ထားရမယ္။ ၿပီးေတာ့ login ကို local authentication ကိုသံုးၿပီး ၀င္ပါလို႕ေျပာေပးရမယ္။

8)    ေနာက္ဆံုးအေနနဲ႕ကေတာ့ ကိုယ့္မွာ putty terminal application ရွိရမယ့္။ ဒါမွမဟုတ္ရင္ Microsoft windows ေတြမွာဆိုရင္ ssh ကိုဖြင့္ထားေပးရမယ္ေပါ့။ မ်ားေသာအားျဖင့္ေတာ့ putty terminal နဲ႕သံုးတာမ်ားပါတယ္။ size က Kb ေလာက္ပဲရွိတာေလ။

ေအာက္မွာ step by step ပံုေလးေတြကိုေဖာ္ျပထားတယ္။

ပထမဦးဆံုး IOS verion ကိုၾကည့္တယ္ေပါ့။ just for know လုိ႕ေျပာတယ္ေနာ္။ ဒါက ေနာက္ပိုင္း optional ပဲ။ မၾကည့္လည္းရတယ္။

အရင္ဦးဆံုး IOS version ကိုၾကည့္မယ္။

Router name ကိုေျပာင္းမယ္

Domain name ထားေပးမယ္

Privileged mode password ထားမယ္

Crypto key ကို generate လုပ္မယ္

Local user database တည္ေဆာက္မယ္

SSH ကို version 2 ထားမယ္

telnet port ဖြင့္မယ္ ၿပီးေတာ့ login လုပ္ရင္ local userdatabase နဲ႕ လုပ္ပါလို႕ေျပာမယ္

ဒီလိုဆိုရင္ terminal application တစ္ခုခုကိုသံုးၿပီး ၀င္ႏိုင္ပါၿပီ။ ကၽြန္ေတာ္ကေတာ့ နမူနာအေနနဲ႕ pc ကေနပဲ ၀င္ျပထားပါတယ္။