Differences

This shows you the differences between two versions of the page.

--- networking:juniper:jncia-junos-ssh [2026/10/02 05:51] – [3. Checking Remote Access Configuration] ilyasa
+++ networking:juniper:jncia-junos-ssh [2026/10/02 06:16] (current) – [SSH Key Authentication] ilyasa
@@ Line 1: / Line 1: @@
-====== JNCIA-Junos : Using SSH to Remotely Connect to the Junos CLI ======
+====== JNCIA-Junos : Remote Access CLI  to the Junos CLI ======
 Junos CLI dapat diakses secara remote menggunakan koneksi jaringan.
@@ Line 53: / Line 53: @@
 Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
 </WRAP>
+===== Checking Remote Access Configuration =====
+Untuk melihat konfigurasi management interface:
+<code>
+root@R1> show interfaces terse
+</code>
+Contoh:
+<code>
+Interface        Admin Link Proto
+me0              up    up
+em0              up    up
+ge-0/0/0         up    up
+</code>
+Management interface biasanya digunakan untuk koneksi remote seperti SSH.
+----
+===== Configure User on Junos =====
+Sebelum menggunakan SSH/telnet, user harus dibuat pada perangkat Juniper. karena defaultnya user root tidak bisa digunakan untuk ssh/telnet untuk alasan keamana.
+Masuk ke configuration mode:
+<code>
+root@> configure
+</code>
+Membuat user:
+<code>
+[edit]
+root@device# set system login user ilyasa class super-user
+</code>
 ----
@@ Line 74: / Line 112: @@
 Contoh:
-{{ :networking:juniper:jncia-junos-ssh-example-screenshot_2026-10-02_04-53-49.png?nolink&1100 |}}
+{{ :networking:juniper:jncia-junos-ssh-example-screenshot_2026-10-02_04-53-49.png?nolink&800 |}}
+----
+===== 2. Remote Access Using Telnet =====
+Telnet merupakan metode akses remote lama yang tidak menggunakan enkripsi.
+Contoh koneksi:
+<code bash>
+telnet <IP-ADDRS>
+</code>
+{{ :networking:juniper:jnicia-junos-telnet-screenshot_2026-10-02_05-53-07.png?nolink&800 |}}
+----
-===== 4. SSH Authentication =====
+===== SSH Authentication =====
 Junos mendukung beberapa metode autentikasi SSH:
@@ Line 92: / Line 144: @@
 <code>
-ssh admin@192.168.1.1
+ssh ilyasa@172.20.21.101
 </code>
@@ Line 105: / Line 157: @@
 Metode ini lebih aman karena tidak menggunakan password saat login.
-----
-===== 5. Remote Access Using Telnet =====
+=== Add Public Key to User ===
-Telnet merupakan metode akses remote lama yang tidak menggunakan enkripsi.
+Sebelumnya genrate 2 pair key terlebih dahulu untuk gigunakan lebih lengkapnya pada [[system:linux:ssh:ssh-keygen| halaman ini]]
-Contoh koneksi:
+Tambahkan public key yang telah dibuat pada ke user yang telah dibuat.
-<code bash>
+Format:
-telnet 192.168.1.1
-</code>
-Karena data dikirim dalam bentuk plaintext, Telnet tidak direkomendasikan untuk jaringan produksi.
-Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
-----
-===== 6. SSH Remote Access Flow =====
 <code>
-Administrator PC
+configure
-        |
+set system login user username authentication ssh-ed25519 "public-key"
-        |
+commit
-        | SSH Connection
-        |
-        v
-+----------------+
-| Juniper Device |
-|                |
-| Junos CLI      |
-+----------------+
-        |
-        |
- Configuration,
- Monitoring,
- Troubleshooting
 </code>
+Contoh:
+{{ :networking:juniper:jncia-junos-sshkey-user-screenshot_2026-10-02_06-15-02-compressed.png?nolink&900 |}}
 ----