Configuración de puertos VTY predeterminados en un router Cisco: el comando esencial

Los administradores de red que gestionan routers Cisco necesitan configurar rutinariamente líneas de Terminal Virtual (VTY)—las interfaces que manejan el acceso remoto vía Telnet o SSH. El comando para entrar en modo de configuración para las cinco líneas VTY predeterminadas (0 a 4) es sencillo:

line vty 0 4 

Qué hace este comando

Ejecutar line vty 0 4 en modo de configuración global selecciona las cinco líneas de terminal virtual predeterminadas simultáneamente. Cualquier comando de configuración de línea posterior—configuración de autenticación, restricciones de clase de acceso, protocolos de transporte, tiempos de espera de sesión, mensajes de banner—se aplica a las cinco líneas a la vez, garantizando una política de acceso remoto consistente.

Configuración de seguimiento común

Después de entrar en el modo de configuración de línea VTY, los administradores típicamente configuran:

• Autenticación: login local (usar base de datos de usuarios local) o login authentication AAA_LIST (usar servidor AAA)
• Protocolo de transporte: transport input ssh (deshabilitar Telnet inseguro, permitir solo SSH)
• Restricción de acceso: access-class ACL_NAME in (limitar conexiones a rangos IP específicos)
• Tiempo de espera de sesión: exec-timeout 10 0 (desconectar sesiones inactivas después de 10 minutos)
• Banner: banner motd #Acceso solo autorizado#

Más allá de los predeterminados

Las versiones modernas de IOS admiten líneas VTY adicionales (5–15, o hasta 99 en algunas plataformas) para mayor capacidad de sesiones concurrentes. Configúrelas de manera similar: line vty 5 15. Nota que line vty 0 4 cubre solo las cinco tradicionales; las implementaciones más grandes deberían configurar el rango extendido de manera idéntica.

Consejo profesional: Siempre verifique con show running-config | section line vty y pruebe el acceso remoto antes de terminar su sesión actual—bloquearse a sí mismo es un rito de paso mejor evitar.