Differences

This shows you the differences between two versions of the page.

--- networking:juniper:jncia-junos-ssh [2026/10/02 05:49] – [JNCIA-Junos : Using SSH to Remotely Connect to the Junos CLI] ilyasa
+++ networking:juniper:jncia-junos-ssh [2026/10/02 06:16] (current) – [SSH Key Authentication] ilyasa
@@ Line 1: / Line 1: @@
-====== JNCIA-Junos : Using SSH to Remotely Connect to the Junos CLI ======
+====== JNCIA-Junos : Remote Access CLI  to the Junos CLI ======
 Junos CLI dapat diakses secara remote menggunakan koneksi jaringan.
@@ Line 48: / Line 48: @@
 {{ :networking:juniper:jncia-junos-show-remote-services-screenshot_2026-10-02_05-44-45-compressed.png?nolink&800 |}}
+<WRAP center round alert 60%>
+Karena data dikirim dalam bentuk plaintext, Telnet tidak direkomendasikan untuk jaringan produksi.
+Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
+</WRAP>
+===== Checking Remote Access Configuration =====
+Untuk melihat konfigurasi management interface:
+<code>
+root@R1> show interfaces terse
+</code>
+Contoh:
+<code>
+Interface        Admin Link Proto
+me0              up    up
+em0              up    up
+ge-0/0/0         up    up
+</code>
+Management interface biasanya digunakan untuk koneksi remote seperti SSH.
+----
+===== Configure User on Junos =====
+Sebelum menggunakan SSH/telnet, user harus dibuat pada perangkat Juniper. karena defaultnya user root tidak bisa digunakan untuk ssh/telnet untuk alasan keamana.
+Masuk ke configuration mode:
+<code>
+root@> configure
+</code>
+Membuat user:
+<code>
+[edit]
+root@device# set system login user ilyasa class super-user
+</code>
 ----
@@ Line 68: / Line 112: @@
 Contoh:
-{{ :networking:juniper:jncia-junos-ssh-example-screenshot_2026-10-02_04-53-49.png?nolink&1100 |}}
+{{ :networking:juniper:jncia-junos-ssh-example-screenshot_2026-10-02_04-53-49.png?nolink&800 |}}
+----
+===== 2. Remote Access Using Telnet =====
-===== 3. Checking Remote Access Configuration =====
+Telnet merupakan metode akses remote lama yang tidak menggunakan enkripsi.
-Untuk melihat konfigurasi management interface:
+Contoh koneksi:
-<code>
+<code bash>
-root@device> show interfaces terse
+telnet <IP-ADDRS>
 </code>
-Contoh:
+{{ :networking:juniper:jnicia-junos-telnet-screenshot_2026-10-02_05-53-07.png?nolink&800 |}}
-<code>
+----
-Interface        Admin Link Proto
-me0              up    up
-em0              up    up
-ge-0/0/0         up    up
-</code>
-Management interface biasanya digunakan untuk koneksi remote seperti SSH.
-----
-===== 4. SSH Authentication =====
+===== SSH Authentication =====
 Junos mendukung beberapa metode autentikasi SSH:
@@ Line 106: / Line 144: @@
 <code>
-ssh admin@192.168.1.1
+ssh ilyasa@172.20.21.101
 </code>
@@ Line 119: / Line 157: @@
 Metode ini lebih aman karena tidak menggunakan password saat login.
-----
-===== 5. Remote Access Using Telnet =====
+=== Add Public Key to User ===
-Telnet merupakan metode akses remote lama yang tidak menggunakan enkripsi.
+Sebelumnya genrate 2 pair key terlebih dahulu untuk gigunakan lebih lengkapnya pada [[system:linux:ssh:ssh-keygen| halaman ini]]
-Contoh koneksi:
+Tambahkan public key yang telah dibuat pada ke user yang telah dibuat.
-<code bash>
+Format:
-telnet 192.168.1.1
-</code>
-Karena data dikirim dalam bentuk plaintext, Telnet tidak direkomendasikan untuk jaringan produksi.
+<code>
+configure
+set system login user username authentication ssh-ed25519 "public-key"
+commit
+</code>
-Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
+Contoh:
+{{ :networking:juniper:jncia-junos-sshkey-user-screenshot_2026-10-02_06-15-02-compressed.png?nolink&900 |}}
 ----
-===== 6. SSH Remote Access Flow =====
-<code>
-Administrator PC
-        |
-        |
-        | SSH Connection
-        |
-        v
-+----------------+
-| Juniper Device |
-|                |
-| Junos CLI      |
-+----------------+
-        |
-        |
- Configuration,
- Monitoring,
- Troubleshooting
-</code>
-----