This is an old revision of the document!
JNCIA-Junos : Using SSH to Remotely Connect to the Junos CLI
Junos CLI dapat diakses secara remote menggunakan koneksi jaringan. Remote access memungkinkan administrator melakukan konfigurasi dan monitoring perangkat Juniper tanpa menggunakan koneksi console langsung.
Metode yang umum digunakan untuk mengakses Junos CLI secara remote:
- SSH (Secure Shell)
- Telnet
SSH merupakan metode yang paling banyak digunakan karena menyediakan koneksi terenkripsi dan lebih aman dibandingkan Telnet.
Enabling Servive: SSH or telnet on Junos
Untuk mengakses Junos CLI Kita harus memastikan service aktif atau tidak terlebih dahulu Agar perangkat Juniper dapat menerima koneksi SSH/telnet, Masuk ke console lalu configuration mode:
root@R1> configure
Aktifkan SSH service:
[edit] root@R1# set system services ssh
Atau aktifkan telnet service:
[edit] root@R1# set system services telnet
Commit konfigurasi:
[edit] root@R1# commit
Verifikasi konfigurasi:
Karena data dikirim dalam bentuk plaintext, Telnet tidak direkomendasikan untuk jaringan produksi. Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
1. Remote Access Using SSH
SSH (Secure Shell) adalah protokol yang digunakan untuk mengakses Junos CLI secara remote melalui koneksi jaringan yang aman.
Dengan SSH, administrator dapat:
- Melakukan konfigurasi perangkat.
- Melihat status interface dan hardware.
- Melakukan troubleshooting.
- Menjalankan operational command pada Junos CLI.
Format koneksi SSH:
ssh username@ip-address
Contoh:
4. SSH Authentication
Junos mendukung beberapa metode autentikasi SSH:
- Password authentication
- SSH public key authentication
Password Authentication
Administrator login menggunakan username dan password yang tersimpan pada perangkat.
Contoh:
ssh [email protected]
SSH Key Authentication
SSH key authentication menggunakan pasangan:
- Public key
- Private key
Metode ini lebih aman karena tidak menggunakan password saat login.
5. Remote Access Using Telnet
Telnet merupakan metode akses remote lama yang tidak menggunakan enkripsi.
Contoh koneksi:
telnet 192.168.1.1
Karena data dikirim dalam bentuk plaintext, Telnet tidak direkomendasikan untuk jaringan produksi.
Jika digunakan, Telnet harus dibatasi hanya untuk kebutuhan tertentu seperti lab atau troubleshooting.
6. SSH Remote Access Flow
Administrator PC
|
|
| SSH Connection
|
v
+----------------+
| Juniper Device |
| |
| Junos CLI |
+----------------+
|
|
Configuration,
Monitoring,
Troubleshooting