Configurare le porte VTY predefinite su un router Cisco: il comando essenziale
Gli amministratori di rete che gestiscono router Cisco devono spesso configurare le linee Virtual Terminal (VTY) — le interfacce che gestiscono l'accesso remoto tramite Telnet o SSH. Il comando per entrare in modalità di configurazione per tutte e cinque le linee VTY predefinite (da 0 a 4) è semplice:
line vty 0 4 Cosa fa questo comando
L'esecuzione di line vty 0 4 in modalità configurazione globale seleziona contemporaneamente tutte e cinque le linee virtual terminal predefinite. Qualsiasi successivo comando di configurazione linea — impostazioni di autenticazione, restrizioni access-class, protocolli di trasporto, timeout di sessione, messaggi banner — si applica a tutte e cinque le linee contemporaneamente, assicurando una policy di accesso remoto coerente.
Configurazione di seguito comune
Dopo essere entrati in modalità configurazione linea VTY, gli amministratori tipicamente configurano:
- Autenticazione:
login local(usa database utenti locali) ologin authentication AAA_LIST(usa server AAA) - Protocollo di trasporto:
transport input ssh(disabilita Telnet insicuro, permette solo SSH) - Restrizione accesso:
access-class ACL_NAME in(limita connessioni a specifici intervalli IP) - Timeout sessione:
exec-timeout 10 0(disconnette sessioni inattive dopo 10 minuti) - Banner:
banner motd #Accesso autorizzato solo#
Oltre i predefiniti
Le versioni IOS moderne supportano linee VTY aggiuntive (5–15, o fino a 99 su alcune piattaforme) per una capacità maggiore di sessioni concorrenti. Configurale similmente: line vty 5 15. Tieni presente che line vty 0 4 copre solo le cinque tradizionali; deployment più ampi dovrebbero configurare l'intervallo esteso in modo identico.
Consiglio da pro: verifica sempre con show running-config | section line vty e testa l'accesso remoto prima di terminare la sessione corrente — bloccarsi fuori è un rito di passaggio meglio evitato.