जूनो के साथ जुनिपर उपकरणों पर एसएसएच टनलिंग का उपयोग करना

यह देखते हुए कि Junos ऑपरेटिंग सिस्टम काफी मानक ssh डेमॉन का उपयोग करता है, मैंने यह सुझाव देने की हिम्मत की कि यह ssh सुरंगों को लागू करता है। और हालांकि स्विचेस, राउटर या फायरवॉल के इस एप्लिकेशन के बारे में प्रलेखन में एक उल्लेख नहीं मिला - यह काम करता है। इतना ही नहीं, ssh सुरंगों को डिफ़ॉल्ट रूप से सक्षम किया गया है।

मैं यह प्रदर्शित करने के लिए एक उदाहरण दूंगा कि यह कहाँ काम आ सकता है।

मान लीजिए, एक दूरस्थ साइट पर कहीं, एक नया 3COM 3C16475CS स्विच आपके नियंत्रण में जुनिपर EX श्रृंखला स्विच से जुड़ा है। और हम स्विच पर नियंत्रण पाने के कार्य के साथ सामना कर रहे हैं।

3C16475CS के लिए प्रलेखन से, यह पता लगाना संभव था कि पहली बार डिवाइस चालू होने पर, "स्वचालित IP कॉन्फ़िगरेशन" प्रक्रिया का उपयोग एक आईपी पते को असाइन करने के लिए किया जाता है, जिसके दौरान स्विच 169.254.xy / 16 नेटवर्क से एक आईपी पते को असाइन करता है। जहां x और y डिवाइस के मैक पते के अंतिम 2 बाइट हैं। चूंकि डिवाइस में रूटिंग को कॉन्फ़िगर नहीं किया गया है (वास्तव में, वह कैसे जानता है कि कौन इस नेटवर्क पर अन्य नेटवर्क के लिए एक राउटर हो सकता है?), आप केवल एक ही नेटवर्क पर एक आईपी पते होने से असाइन किए गए आईपी से कनेक्ट कर सकते हैं।

स्पष्टता के लिए, मैं एक व्याख्यात्मक आरेख दूंगा।


पहली चीज जो हमें करने की ज़रूरत है, वह नेटवर्क से संबंधित अतिरिक्त आईपी पता 169.254.0.0/16 जोड़कर दूसरे पते के रूप में है जो जुनिपर EX 2200 स्विच के चयनित L3 इंटरफ़ेस पर है।

दूसरा, यह सुनिश्चित करें कि हमने जो L3 इंटरफ़ेस चुना है और जो पोर्ट 3COM 3C16475CS स्विच से जुड़ा है, वह उसी वीएलएएन से संबंधित है।

यहाँ पहले दो बिंदुओं से संबंधित विन्यास के अंश दिए गए हैं:

 प्रवेश @ ex2200> शो विन्यास इंटरफेस vlan
 यूनिट 0 {
     परिवार की निष्क्रियता {
         पता 192.168.77.8/24 {
             प्राथमिक;
         }
         पता 169.254.20.20/16;
     }

 प्रवेश @ ex2200> कॉन्फ़िगरेशन vlans दिखाएं
 डिफ़ॉल्ट {
     vlan-आईडी 1;
     इंटरफ़ेस {
         ge-0/0 / 5.0;
     }
     एल 3-इंटरफ़ेस vlan.0;
 }

तीसरा, व्यवस्थापक के कार्य केंद्र पर, हम ssh सुरंग का शुभारंभ करते हैं।

 > ssh -L 192.168.88.12:2000:169.254.1.2:80 192.168.77.8

चौथा, हम यूआरएल http://192.168.88.12:2000/ पर 3COM स्विच के नियंत्रण इंटरफ़ेस का उल्लेख करते हैं।

पुनश्च: चूंकि हम 3COM स्विच पर विचार कर रहे हैं, मैं ध्यान देता हूं कि तथाकथित " 3Com उत्पाद रूपांतरण उपकरण " का उपयोग करके एचपी वेबसाइट पर उन पर प्रलेखन पाया जा सकता है।

PS1: 3C16475CS स्विच के इस विशेष मॉडल में एक विशेषता है जो समाधान की सादगी को खराब करती है। तथ्य यह है कि उपयोगकर्ता प्रमाणीकरण के बाद स्विच वेब इंटरफ़ेस के बाद के संचालन के लिए स्थान बदलता है। उसी समय, इसमें स्विच द्वारा निर्दिष्ट आईपी पता होता है। DoCookie () sysIpAddress चर के फ़ंक्शन में स्थान बदलता है। यह निम्नानुसार तय किया गया है। उपयोगकर्ता प्रमाणीकरण विंडो को लोड करने के बाद, लेकिन प्रमाणीकरण से पहले, आप WEB डेवलपर टूल का उपयोग कर सकते हैं (उदाहरण के लिए, IE9 में। Alt-X सेवा, F12 डेवलपर टूल, स्क्रिप्ट। निर्दिष्ट जावास्क्रिप्ट फ़ंक्शन, चर का पता लगाएं)। वेरिएबल को बदलने के लिए, इसे आईपी एड्रेस असाइन करें जिसका उपयोग आप वेब ब्राउजर के साथ ssh टनल को एक्सेस करने के लिए करते हैं।