Junos CLI dapat diakses secara remote menggunakan koneksi jaringan. Remote access memungkinkan administrator melakukan konfigurasi dan monitoring perangkat Juniper tanpa menggunakan koneksi console langsung.
Metode yang umum digunakan untuk mengakses Junos CLI secara remote:
SSH merupakan metode yang paling banyak digunakan karena menyediakan koneksi terenkripsi dan lebih aman dibandingkan Telnet.
Untuk mengakses Junos CLI Kita harus memastikan service aktif atau tidak terlebih dahulu Agar perangkat Juniper dapat menerima koneksi SSH/telnet, Masuk ke console lalu configuration mode:
root@R1> configure
Aktifkan SSH service:
[edit] root@R1# set system services ssh
Atau aktifkan telnet service:
[edit] root@R1# set system services telnet
Commit konfigurasi:
[edit] root@R1# commit
Verifikasi konfigurasi:
Karena data dikirim dalam bentuk plaintext, Telnet tidak direkomendasikan untuk jaringan produksi. Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
Untuk melihat konfigurasi management interface:
root@R1> show interfaces terse
Contoh:
Interface Admin Link Proto me0 up up em0 up up ge-0/0/0 up up
Management interface biasanya digunakan untuk koneksi remote seperti SSH.
Sebelum menggunakan SSH/telnet, user harus dibuat pada perangkat Juniper. karena defaultnya user root tidak bisa digunakan untuk ssh/telnet untuk alasan keamana.
Masuk ke configuration mode:
root@> configure
Membuat user:
[edit] root@device# set system login user ilyasa class super-user
SSH (Secure Shell) adalah protokol yang digunakan untuk mengakses Junos CLI secara remote melalui koneksi jaringan yang aman.
Dengan SSH, administrator dapat:
Format koneksi SSH:
ssh username@ip-address
Contoh:
Telnet merupakan metode akses remote lama yang tidak menggunakan enkripsi.
Contoh koneksi:
telnet <IP-ADDRS>
Junos mendukung beberapa metode autentikasi SSH:
Administrator login menggunakan username dan password yang tersimpan pada perangkat.
Contoh:
ssh [email protected]
SSH key authentication menggunakan pasangan:
Metode ini lebih aman karena tidak menggunakan password saat login.
Sebelumnya genrate 2 pair key terlebih dahulu untuk gigunakan lebih lengkapnya pada halaman ini
Tambahkan public key yang telah dibuat pada ke user yang telah dibuat.
Format:
configure set system login user username authentication ssh-ed25519 "public-key" commit
Contoh: