Habilite serviços de acesso remoto
Você deve configurar um ou mais serviços de habilitação, como SSH, Telnet ou FTP antes que os usuários autorizados possam acessar seu dispositivo. Você também deve configurar pelo menos um desses serviços antes que seu dispositivo possa trocar dados com outros sistemas. SSH, Telnet e FTP são padrões amplamente usados para fazer login remotamente em dispositivos de rede e trocar arquivos entre sistemas. Todos esses serviços são desativados por padrão no Junos OS Evolved.
O protocolo SSH usa autenticação e criptografia fortes para acesso remoto em uma rede que não é segura. O SSH fornece login remoto, execução remota de programas, cópia de arquivo e outras funções. O SSH sucede a Telnet e é o método recomendado para acesso remoto. O SSH criptografa todo o tráfego, incluindo senhas, para eliminar efetivamente escutas, seqüestramento de conexões e outros ataques. O utilitário SSH inclui o Secure Copy Protocol (SCP), um programa de transferência de arquivos que usa SSH e é o método recomendado para a troca segura de arquivos.
Como telnet e FTP são aplicativos legados que usam senhas de texto claras, recomendamos que você use SSH (e SCP). As senhas cleartext criam uma vulnerabilidade de segurança em potencial. Se você não pretende usar FTP ou Telnet, não precisa configurá-los em seu dispositivo. No entanto, considere que alguns usuários podem usar o FTP para armazenar modelos de configuração, recuperar software ou realizar outras tarefas administrativas.
Para facilitar a configuração desses serviços em vários dispositivos, configure-os dentro de um grupo de configuração. Para configurar serviços de acesso remoto e transferência de arquivos: