Comprendere Line VTY 0 4 nella Configurazione del Router

Cos'è line vty 0 4?

In Cisco IOS e sistemi operativi router simili, il comando line vty 0 4 configura le linee virtual terminal (VTY) che consentono l'accesso amministrativo remoto al dispositivo tramite Telnet o SSH.

Punti Chiave

• Cinque Sessioni Concurrenti: l'intervallo 0 4 crea cinque linee VTY (numerate da 0 a 4), consentendo fino a cinque connessioni remote simultanee.
• Supporto Protocollo: Ogni linea può accettare Telnet, SSH o entrambi, a seconda della configurazione transport input.
• Configurazione Indipendente: Ogni linea VTY può essere singolarmente protetta con password, liste di controllo accesso (ACL) e altri metodi di autenticazione.
• Best Practice di Sicurezza: Restringi sempre l'accesso con ACL, imposta SSH su Telnet e usa password forti o autenticazione AAA.

Esempio di Configurazione Tipica

line vty 0 4 transport input ssh password strongpassword login access-class 10 in 

Questo frammento consente solo connessioni SSH, richiede una password e applica la lista di accesso 10 per limitare gli IP sorgente.