Это вспомогательный сервер SSH.
Для подключения к асинхронным портам устройства в формате, принятом в устройствах Cisco Systems:
ssh USER:LINE@HOST -p PORT
Функция предназначена, в первую очередь, для многопортовых асинхронных серверов NSG, используемых для управления другим оборудованием через консольные порты. При успешном подключении пользователь попадает непосредственно в асинхронный порт с указанным номером. При подключении в стандартном формате (без указания номера порта) пользователь попадает в обычную командную оболочку и меню, предусмотренные для него.
Данный сервер имеет ограниченные функциональные возможности по сравнению с основным сервером SSH. (Например, он не предусматривает передачу файлов по SSH/SCP/SFTP.) Поэтому предполагается, что он будет использоваться в качестве вспомогательного, преимущественно для указанной выше задачи — доступа к асинхронным портам, и он запускается, по умолчанию, на отдельном порту TCP. Следует выбрать подходящий порт и включить сервер.
ВНИМАНИЕ! Асинхронным портам, которые будут обслуживаться данным сервером, необходимо назначить инкапсуляцию cisco-like-reverse-ssh
.
Аутентификация пользователей (для аутентификации используется только имя, без двоеточия и номера порта) возможна как по локальной таблице пользователей, так и с помощью централизованных серверов RADIUS, TACACS+. Политика аутентификации для доступа к асинхронным портам настраивается в узле system.aaa.remote-access
. При попытке подключения к самому устройству (без указания номера порта) используется политика system.aaa.ssh
.
Если работа с самим устройством предполагается только в простейшем режиме текстовых команд, то можно использовать данный сервер в качестве основного. Для этого необходимо выключить основной сервер и переназначить данный вспомогательный сервер на стандартный порт TCP 22 (или иной порт, выбранный пользователем для SSH).
ПРИМЕЧАНИЕ. Для доступа к асинхронным портам с помощью данного способа не требуется создавать на устройстве ни дополнительных пользователей, ни шаблон для их создания "на лету".
© Network Systems Group 2015–2024 | Отдел документации |