원격 액세스 서비스 사용
인증된 사용자가 디바이스에 액세스하려면 먼저 SSH, Telnet 또는 FTP와 같은 하나 이상의 활성화 서비스를 구성해야 합니다. 또한 디바이스가 다른 시스템과 데이터를 교환하기 전에 이러한 서비스 중 하나 이상을 구성해야 합니다. SSH, Telnet 및 FTP는 네트워크 디바이스에 원격으로 로그인하고 시스템 간에 파일을 교환하는 데 널리 사용되는 표준입니다. 이러한 서비스는 Junos OS Evolved에서 기본적으로 모두 비활성화되어 있습니다.
SSH 프로토콜은 안전하지 않은 네트워크에서 원격 액세스를 위해 강력한 인증 및 암호화를 사용합니다. SSH는 원격 로그인, 원격 프로그램 실행, 파일 복사 및 기타 기능을 제공합니다. SSH는 Telnet을 계승하며 원격 액세스에 권장되는 방법입니다. SSH는 암호를 포함한 모든 트래픽을 암호화하여 도청, 연결 하이재킹 및 기타 공격을 효과적으로 제거합니다. SSH 유틸리티에는 SSH를 사용하는 파일 전송 프로그램인 SCP(Secure Copy Protocol)가 포함되어 있으며 안전한 파일 교환을 위해 권장되는 방법입니다.
Telnet과 FTP는 모두 일반 텍스트 암호를 사용하는 레거시 애플리케이션이므로 SSH(및 SCP)를 사용하는 것이 좋습니다. 일반 텍스트 암호는 잠재적인 보안 취약점을 만듭니다. FTP 또는 Telnet을 사용하지 않으려는 경우 디바이스에서 구성할 필요가 없습니다. 그러나 일부 사용자는 FTP를 사용하여 구성 템플릿을 저장하거나, 소프트웨어를 검색하거나, 기타 관리 작업을 수행할 수 있습니다.
여러 디바이스에서 이러한 서비스를 더 쉽게 구성하려면 구성 그룹 내에서 구성합니다. 원격 액세스 및 파일 전송 서비스 설정하기: