リモート アクセス サービスを有効にする
認証されたユーザーがデバイスにアクセスする前に、SSH、Telnet、FTP などの 1 つ以上の有効化サービスを設定する必要があります。デバイスが他のシステムとデータを交換する前に、これらのサービスの少なくとも 1 つを設定する必要があります。SSH、Telnet、FTP は、ネットワーク デバイスへのリモート ログインやシステム間でのファイルの交換に使用される標準として広く使用されています。これらのサービスはデフォルトですべてJunos OSされます。
SSHプロトコルは、安全ではないネットワーク全体でリモートアクセスに強力な認証と暗号化を使用します。SSH は、リモート ログイン、リモート プログラム実行、ファイルコピーなどの機能を提供します。SSH は Telnet に成功し、リモート アクセスに推奨される方法です。SSHは、パスワードを含むすべてのトラフィックを暗号化して、盗聴、接続ハイジャック、その他の攻撃を効果的に排除します。SSH ユーティリティには、SSH を使用するファイル転送プログラムで、セキュアなファイル交換に推奨される SCP(Secure Copy Protocol)が含まれています。
Telnet と FTP の両方はクリアテキスト パスワードを使用するレガシー アプリケーションなので、SSH(および SCP)の使用を推奨します。Cleartext パスワードは、セキュリティーの脆弱性の可能性を生み出します。FTP または Telnet を使用しない場合、デバイスで設定する必要はありません。ただし、一部のユーザーは、設定テンプレートの保存、ソフトウェアの取得、その他の管理タスクの実行に FTP を使用する場合があります。
これらのサービスを複数のデバイスで簡単に設定するには、設定グループ内で設定します。リモート アクセスおよびファイル転送サービスを設定するには、以下の方法に関します。