Re: ＳＳＨのオプションの意味がわかりません。

arashi1977様

いつもお世話になります。
回答ありがとうございます。

リンク先を確認しましたが、よくわかりませんでした。

timeoutのSSHコネクションのタイムアウトっていうのは、
パスワード入力失敗して、再度SSHサーバへ接続するまで
１２０秒はアクセスできないとか、そういう意味でしょうか？

コネクションと言えば、セッション層の話？
ＣＣＮＡの知識ではちょっとついていけてないです（汗）

ちなみにSSHの記述がある書籍ってないですね。

Cisco監修本のCiscoルータ設定ｶﾞｲﾄﾞにも、会社に転がってたPocket詳解 Cisco IOSコマンド辞典
にもSSHに関する記述が全くなかったです。

これって、実務では使われないから省略されてると
思っていいんでしょうか？

実際SSHの設定をすると、入力結果が返ってくるレスポンスが悪いので
コマンド入力するのが不快でしたし、
過去にネットワークの仕事をしていた人に聞いても、
SSHなんて使った事がなかったと聞きました。

「Security」でいう、「ビジネスニーズ」に合わないっていうのは
こういうことなのか？と思った次第です。

問題ID： 4390（CCNA Security）
の解説には間違いの肢の説明として、
"ip ssh authentication-retries"コマンドは、認証のリトライ回数を変更するためのコマンドです（オプション）
"ip ssh time-out"コマンドは、タイムアウトを変更するためのコマンドです（オプション）

とあるだけだったので、気持ち悪くてＧＮＳ３でシミュレートして
質問したわけですが、余計に混乱してきました。


たとえば、以下シミュレートの結果ですが、

ＧＮＳ３で使用しているＩＯＳは、
Cisco IOS Software, 3700 Software (C3725-ADVENTERPRISEK9-M), Version 12.4(15)T14, RELEASE SOFTWARE (fc2)

RA(config-line)#ip ssh authentication-retries 3が設定されていた
前回の設定のコンフィグに再度

RA(config)#ip ssh authentication-retries 3
RA(config)#end

を再度入力して、クライアントからサーバへアクセスすると。。。


RB#ssh -l admin 192.168.1.1

Password:

Password:

Password:

Password:

Password:

Password:

% Authentication failed.

[Connection to 192.168.1.1 closed by foreign host]

↑
６回もリトライしましたｗ
ip ssh authentication-retries 3
を２回入力で「３＋３＝６？」
あ、でも「３」と入力したら、「４回リトライ」ですよね？

それとも、ラインコンフィグレーションモード分３回

グローバルコンフィグレーションモード分３回

かな？

それなら、８回のような気もする。。


ＩＯＳのバージョンが安定していないＴバージョンだから
かなぁ？と思う気がするのですが。

↓直後にshowコマンドでみても３回になっていますし。

RB#show ssh
%No SSHv2 server connections running.
%No SSHv1 server connections running.
RB#show ip ssh
SSH Disabled - version 1.99
%Please create RSA keys (of atleast 768 bits size) to enable SSH v2.
Authentication timeout: 120 secs; Authentication retries: 3
RB#

もう一度、最初からトポロジー作り直してトライしてみます。
なにやら、SSHがDisabledなメッセージもでていますし（苦笑）
お忙しいところ申し訳ないです。