====================COMANDOS PARA SSH, RESUMEN ==========================

Router(config)#hostname Purral
Purral(config)#ip domain-name CTP
Purral(config)#crypto key generate rsa 1024
Purral(config)#ip ssh time-out 30
Purral(config)#ip ssh authentication-retries 3
Purral(config)#ip ssh version 2
Purral(config)#username admin privilege 15 password cisco
Purral(config)#line vty 0 4
Purral(config-line)#transport input ssh
Purral(config-line)#login local
==================== COMANDOS PARA SSH, DETALLADO ==========================
Router(config)#hostname Purral
Configuramos el hostname, de lo contrario el IOS no
nos permite configurar SSH.
Purral(config)#ip domain-name CTP
e dominio.
Purral(config)#crypto key generate rsa 1024
una llave pblica de 1024 bits.

// Configuramos el nombre d
// Con este comando generamos

// El protocolo SSH cifra todos los datos enviados y recibidos a

//travs del puerto 22. Para esto fines, se utiliza el algoritmo de cifrad
o
//asimtrico RSA.
Purral(config)#ip ssh time-out 30
iempo de espera. Si a los 30 segundos de inicializar la

// Configuracin de t

//conexin el usuario no introduce su usuario y contrasea, automticamente

//se cae la conexin.
Purral(config)#ip ssh authentication-retries 3
blecemos un mximo de tres intentos para

// Con este comando esta

// que un usuario se valide en el sistema.

Purral(config)#ip ssh version 2
establece que utilizaremos la versin 2 del protocolo SSH.

// Este comando

Purral(config)#username admin privilege 15 password cisco

usuario y password para conectarse a travs de SSH.

// se crea un

Purral(config)#line vty 0 4
ilitan 5 puertos virtuales para las conexiones SSH.
Purral(config-line)#transport input ssh

// Se hab
// Se establecemos e

l protocolo a utilizar para conexiones remotas ser SSH.

Purral(config-line)#login local
idacin de los usuarios que ingresen al equipo a

// Configurar que la val

//

travs de SSH se realizar de manera local, es decir, verificando el usuario

//
y password estn debidamente creados en el Cisco IOS.

================================= COMANDOS PARA CONTRASEA =======================

==============
========================
el acceso a EXEC privilegiado
========================
Router>enable
Router#conf terminal
Router(config)#enable secret class
Router(config)#exit
Router#
Router#disable // para verificar la contrasea
Router>enable
Password:
=============================
contrasea para la lnea de consola
=============================
Switch(config)# line console 0
Switch(config-line)# password cisco
Switch(config-line)# login
=================================
Configuracion para contrasea de acceso remoto
==================================
Switch(config)# line vty 0 15
Switch(config-line)# password cisco
Switch(config-line)# login
==============================
Configuracion para contrasea de puerto aux
==============================
Router# configure terminal
Router(config)# line aux 0
Router(config-line)# password cisco
Router(config-line)# login
==================================
=============================NO OLVIDAR ESTE COMANDO PARA ENCRIPTAR LAS CONTRAS
EAS ============
Router(config)#service password-encryption
=================================PONER COMENTARIO AL INGRESAR AL ROUTER=========
===============
Router(config)# banner motd x Prohibido el Acceso no Autorizado! x