CISCO路由器及PIX防火墙开启SSH服务。

路由器篇

全局模式：
ip domain-name cisco.com      //配置域名，用于生成证书，证书中包含了公钥。这步很重要必不可缺。
crypto key generate rsa       //使用RSA算法生成一对密钥

出现如下提示：
......[512]:                     //此处是选择密钥长度，默认为512bit

username 12345 passowrd 11111    //配置用户密码

line vty 0 4
transport input ssh             //配置VTY线路只接受ssh拨入，使用此命令后telnet将不可用。
login local                     //远程用户登录时使用路由器本地路由器数据库进行用户认证
exit

可选命令：
ip ssh time-out 30      //配置客户端空闲超时为30秒
ip ssh authentication-retries 3   //SSH客户端登录失败重试次数，3次

注意：如果用ubuntu登录cisco路由器SSH服务，在创建密钥时不能使用512bit，必须使用716bit以上密钥。如果已经使用了512bit密钥，可以使用如下命令：
crypto key zeroize rsa              //清除现存RSA KEY
crypto key generate rsa general-keys modulus 1024         //生成新的1024bit RSA KEY

===================================================
PIX防火墙篇

host pix515                 //修改主机名
domain-name cisco.com       //设置域名，必须的
crypto key generate rsa     //创建密钥对
ssh 0 0 outside             //设置任何IP地址都可以从outside口访问ssh
ssh timeout 60              //设置ssh客户端超时时间

客户端登陆：
ssh -l pix 192.168.1.253    //使用PIX用户名登陆SSH，PIX为设备内置帐户，默认密码为cisco，如果想修改密码，可以在PIX上全局模式输入：passwd 12345 来修改。

是不是觉得very不安全，那么下面来看看怎么设置自定义的用户和密码来进行SSH认证。
全局模式下：
pix(config)# username test password test            //设置本地用户名和密码
pix(config)# aaa authentication ssh console LOCAL   //让ssh的认证使用本地数据库。