交换器-云科大计算机网路研究室.PPTVIP

4.2.1 Secure Access to Router Remote configuration using SSH 管理者可藉由遠端登入來管理網路，一般經常使用Telnet遠端登入網路設備，然而使用Telnet是相當不安全的，因為Telnet在網路上傳輸的內容皆是以明文的方式傳送，用來登入網路設備的密碼可能會被有心人士竊聽到，如左上圖所示。 基於保護登入密碼的考量，建議以Secure Shell (SSH)取代Telnet來遠端管理網路設備，因為使用SSH連線，訊息在傳輸的過程中是有經過加密，如左下圖所示，因此使用SSH能夠讓管理者在一個不安全的網路環境下建立安全的連線來遠端管理網路設備。 目前有兩種SSH的版本: SSH Version 1 (SSHv1)及SSH Version 2 (SSHv2)。 總結 本章第一節介紹Layer 2可能會遭受到的攻擊，例如有心人士利用交換器執行的通訊協定其本身的弱點進行入侵行為，傳送偽造的訊息給交換器，進行man-in-the-middle attack、竊聽、DoS等網路攻擊。 本章的第二節主要是介紹如何設置一個安全的路由器，例如實現安全登入路由器的機制；建立管理者的專屬帳號與權限設定；將路由器不需要提供的服務關閉，以避免攻擊者利用服務本身存在的弱點入侵路由器，進行更改設定等不法行為；使用具有認證功能的路由器通訊協定(rou