콘솔 및 보조 포트 속성을 설정하도록 Junos OS 구성
대부분의 주니퍼 네트웍스 디바이스에는 터미널을 라우터 또는 스위치에 연결하기 위한 콘솔 포트와 보조 포트가 있습니다. 콘솔 포트는 기본적으로 활성화되어 있으며 속도는 9600 바우입니다. 보조 포트는 기본적으로 비활성화됩니다.
콘솔 및 보조 포트에 대한 속성을 구성하려면 계층 수준에서 문을 [edit system] 포함합니다ports.
[edit system]
ports {
auxiliary {
disable;
insecure;
type terminal-type;
}
console {
authentication-order;
disable;
insecure;
log-out-on-disconnect;
type terminal-type;
}
}
기본적으로 터미널 유형은 으로 unknown설정됩니다. 터미널 유형을 변경하려면 , , vt100또는 의 을(를terminal-type) 지정하는 문을 포함합니다type.ansixtermsmall-xterm 처음 3개의 터미널 유형은 80개의 열의 화면 크기를 24 줄로 설정합니다. 마지막 유형인 , xterm은(는) 65행까지 크기를 80개 열로 설정합니다.
기본적으로 콘솔 모뎀 제어 라인에서 데이터 캐리어가 손실되면 콘솔 세션이 로그아웃되지 않습니다. 이 기본값을 변경하고 콘솔 포트의 데이터 캐리어가 손실되면 자동으로 세션을 로그아웃하려면 문을 포함합니다 log-out-on-disconnect . 명령을 사용하여 show system users 콘솔 세션이 로그아웃되었는지 확인할 수 있습니다.
기본적으로 콘솔 및 보조 포트에 대한 터미널 연결은 안전합니다. 콘솔을 안전하지 않은 것으로 구성하면 루트 로그인이 터미널 연결을 설정할 수 없습니다. 또한 슈퍼유저와 UID(사용자 식별자)가 0인 사람은 콘솔을 비보안으로 구성할 때 다중 사용자 모드에서 터미널 연결을 설정할 수 없습니다. 콘솔 및 보조 포트에 대한 루트 로그인 연결을 비활성화하려면 문을 포함합니다 insecure . 이 옵션은 루트 암호를 모르는 경우 단일 사용자 모드로 부팅하여 누군가가 암호 복구를 시도하는 것을 방지하는 데 사용할 수 있습니다.
콘솔 로그인을 비활성화하려면 문을 포함합니다 disable . 기본적으로 콘솔 로그인이 활성화되어 있습니다.
공통 기준 준수의 경우 콘솔 포트를 비활성화해야 합니다.