AUX üzerinden konsol

Question

Bu makaleyi okuyorum:

https://www.ciscozine.com/access-to-the-console-via-aux-port/

Neden bir IP adresi kullandıklarını anlamıyorum?

Yönlendiricinin bir IP adresi yoksa ne olur? Ya yönlendirici yeni bir yönlendiriciyse?

AUX bağlantı noktasından konsol erişimine ihtiyacım var. Burada neyi özlüyorum ?;)

Answer 1

Bu fikir, yalnızca ikinci yönlendirici bir ağda yapılandırılmışsa ve çalışıyorsa işe yarar. Daha sonra yapılandırılmamış yönlendiricinin konsoluna bağlanmak için kullanabilirsiniz. Aslında, ikinci yönlendiriciyi bir terminal sunucusu olarak kullanıyorsunuz.

Answer 2

Aşağıdaki topoloji, AUX bağlantı noktası aracılığıyla konsola makale erişiminde açıklanan şeydir . Bu , AUX bağlantı noktasını telnet / ssh aracılığıyla kullanıma uygun hale getirmek için yapılandırılmış olan mevcut yönlendirici üzerindeki açık bir bağlantı noktasına telnet (veya ssh) bağladığınız anlamına gelir .

Bunun çalışması için, mevcut yönlendiricide oturum açabilmeniz gerekir. Işıkları sönük POP durumlarında bunu yapmanın yaygın bir yolu, söz konusu mevcut yönlendiricide sona eren noktadan noktaya bir devre üzerindeki bir IP adresine telnet / ssh yapmaktır, örneğin 192.0.2.2aşağıdaki gibi:

  /--------\
  |  ISP   |
  \________/
      |
  192.0.2.2/30
      |
 +----------+                       +--------+
 | existing |AUX---RS232 cable---CON|  new   |
 |  router  |                       | router |
 +----------+                       +--------+

Hem CON hem de AUX bağlantı noktalarına sahip iki yönlendiriciniz varsa, bunları birbirine uzak konsol erişimi olarak kullanabilirsiniz. Bu aynı zamanda, iki yönlendiricinin her ikisinin de uygun AUX bağlantı noktalarına sahip olduğu ışıksız POP'larda çok yaygındır.

Answer 3

(temel olarak, bağlantılı makalenin ve diğer yanıtların söylediklerini yeniden ifade ediyorum):

Bir (uzak) yönlendiricinin AUX'unu 1 bağlantı noktalı konsol sunucusu (diğer adıyla terminal sunucusu) olarak kullanmak için şunlara ihtiyacınız olacak:

A) konsol sunucusu olarak işlev gören yönlendiricinin AUX'undan erişmek istediğiniz aygıtın CONSOLE'una bir çevirme kablosu.

B) konsol sunucusu olarak görev yapan yönlendiricideki şu satırlar:

! without 'no exec', the router acting as the console server
! would present a console prompt when talked to by console/debugging output
! of the connected device
!
! It would then attempt to parse that console output as username/pw 
! and start to log quite strange login attempts and also lead to 
! questionable log entries on the AAA servers. 
      
 line aux0
  no exec
  transport input telnet

Bu, konsol sunucusu olarak hareket eden yönlendiricide 2001 [1] bağlantı noktasını açacaktır. Daha sonra bu bağlantı noktasına telnet bağlayabilirsiniz ve bu sizi bağlı aygıtın konsoluna bağlayacaktır.

Bazı güvenlik ve erişim kısıtlamaları eklemek için aşağıdakileri yapılandırırdık:

! have some decent aaa setup on the router acting as console server
! ... which is probably in place already.
!
aaa authentication ...
aaa authorization ...

! many routers are configured with a Loopback interface for management, anyway.
! If not, create one, but keep an eye on what this might do to the possibly given 
! dynamic routing setup (i.e. make sure it does not become your EIGRP or OSPF 
! RouterID inadvertently) 
!    
int LoopbackNNN
 ip address nnn.nnn.nnn.nnn 255.255.255.255
!
! ...
!
! allow access only from the router's own looback address:
!
ip access-list standard ACLv4-CONSOLE-SERVER-ACCESS
 permit host nnn.nnn.nnn.nnn 
!
! ...
!
line aux0
 no exec
 transport input telnet
 access-class ACLv4-CONSOLE-SERVER-ACCESS in 
!
!

Ve sonra yönlendiriciye SSH göndeririz ve aşağıdaki komutu veririz, Telnet'i Loopback IP'sinden Loopback IP, Port 2001'e çalıştırırız.

telnet nnn.nnn.nnn.nnn 2001 /source LoopbackNNN

Konsol sunucusu olarak hareket eden yönlendirici, kullanıcıyı yeniden AAA kimlik doğrulaması / yetkilendirmesi yapacak ve başarılı olursa, bağlı cihazın konsolunu SSH oturumunda sunacaktır.

Bu şekilde bağlanmak, güvenlik duvarları hakkında endişelenmeme ve ağ altyapısına yönelik başka bir bağlantı noktasının açık olmasını istemeyen müşterinin güvenlik yöneticileriyle pazarlık etmek zorunda kalmama avantajına da sahiptir.

[Anekdot:]

Bir zamanlar bir dizi Cisco 2821 ve 2851 ISR G1 yönlendiricisi vardı ve güç geri geldikten sonra ara sıra ROMMON'da bıraktılar ve ülke çapında 80'den fazla siteye sahip bir müşterinin her birinde bir çift vardı site.

Karşılıklı CON / AUX kurulumu, her iki haftada bir ROMMON'dan bir yönlendirici almak için bize yüzlerce kilometre ve düzinelerce seyahat saati kazandırdı.

Bir keresinde, aynı müşterinin kelimenin tam anlamıyla en uzak noktasındaki başarısız bir IOS yükseltmesi, bir Catalyst 3750 yığınını tam bir kargaşa içinde bıraktı. Kesinlikle teknik bilgisi olmayan bir kişiye bile "evet efendim, lütfen XYZ-R001 ve -R002 cihazlarını bulun, evet ... ve 'AUX' bağlantı noktasına bağlı düz kabloyu görüyor musunuz? ... Kesinlikle! Lütfen bu kablonun diğer uçlarını çıkarın ve onları XZX-S001 ve -S002 olarak adlandırılan birçok bağlantı noktasına sahip yakınlardaki iki cihazın 'CONSOLE' adı verilen bağlantı noktasına bağlayın. yarın sabah işe dönüyorsun. "

[/ Anekdot:]

---

[1] çoğu durumda, bağlantı noktası 2001'dir, ancak platforma bağlı olarak farklı olabilir.