Pregunta de práctica de 200-301

Por qué cada opción es correcta o incorrecta

Para profundizar

Secure Shell (SSH) es un protocolo de red que proporciona a los administradores un método seguro para acceder y administrar dispositivos de red de forma remota. A diferencia de Telnet, que transmite datos, incluidas las contraseñas, en texto plano, SSH cifra toda la sesión, protegiendo la información confidencial contra la interceptación o la escucha clandestina. SSH utiliza técnicas criptográficas para autenticar a los usuarios y establecer un canal cifrado, lo que lo convierte en el protocolo preferido para la administración remota de CLI en redes Cisco. En los dispositivos Cisco, SSH se habilita mediante la generación de claves criptográficas y la configuración del dispositivo para aceptar conexiones SSH en las líneas VTY. Cuando un usuario inicia una sesión SSH, el dispositivo autentica al usuario y cifra todos los datos transmitidos, incluidos los comandos y las respuestas. Este cifrado evita que los atacantes capturen credenciales de inicio de sesión o datos de sesión, lo que representa una mejora de seguridad significativa en comparación con Telnet. Cisco recomienda SSH para todas las tareas de administración remota para cumplir con las mejores prácticas de seguridad y los estándares de los exámenes. Una trampa común de los exámenes es confundir SSH con otros protocolos como FTP o TFTP, que tienen propósitos diferentes como la transferencia de archivos y no proporcionan acceso seguro a la CLI. Además, algunos pueden creer erróneamente que SNMPv1 ofrece una administración segura, pero carece de cifrado y no se utiliza para sesiones de CLI interactivas. Comprender el papel específico de SSH en la seguridad de la administración remota ayuda a evitar estos obstáculos y garantiza la selección correcta del protocolo tanto en escenarios de exámenes como en la administración de redes Cisco del mundo real.