Konfigurasi SSH

Melanjutkan topologi sebelumnya, karena jalur telnet menggunakan clear text yang berarti jalur yang masih bisa dilihat (tidak aman) maka untuk mengamankan jalur remote ini bisa menggunakan SSH (Secure Shell)

Yang diperhatikan dalam membuat SSH adalah:

1.      Hostname tidak boleh default

2.      Harus ada domain name

3.      Authentication nya menggunakan Username dan Password

4.      Deskripsikan dijalur telnet bahwa akan menggunakan SSH

5.      Generate Crypto Key

Config di Routernya

Router(config)#hostname RT0

RT0(config)#ip domain-name chandra.com

RT0(config)#crypto key generate rsa

The name for the keys will be: RT0.chandra.com

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 512

% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

Penjelasan :

Pada bagian perintah “crypto key generate rsa” akan ditanyakan berapa panjang bit yang ingin dimasukan, pilihannya 512 dan maksimal 2048, itu menandakan panjang key datanya, semakin panjang key data akan semakin aman. Tetapi semakin membebani perangkat. Jika hanya untuk belajar gunakan 512 saja.

Berikut ini untuk menampilkan hasil enkripsi key:

           

            RT0(config)#do sh crypto key mypubkey rsa

            % Key pair was generated at: 1:51:50 UTC Mar 1 1993

Key name: RT0.chandra.com

Storage Device: not specified

Usage: General Purpose Key

Key is not exportable.

Key Data:

00005242 00003426 00002710 000059c6 00005fb3 0000726e 000010ab 000026d6

00007520 00006d94 0000592f 00005aa8 00007fce 0000705d 0000289b 00002451

00003d4f 000021a2 00002bb5 0000598a 0000584a 00003e00 000036f4 1e05

% Key pair was generated at: 1:51:50 UTC Mar 1 1993

Key name: RT0.chandra.com.server

Temporary key

Usage: Encryption Key

Key is not exportable.

Key Data:

0000427a 000019d0 0000109c 000014fd 00006ff9 00007f59 0000262b 00005111

000057bf 00003d45 000030f4 00007652 00005d65 00007952 00000e0a 0000429b

0000082f 00001b4a 00004d5f 00007021 00002b4a 00006435 00003c2d 264a