Configuration Ports VTY Par Défaut sur Routeur Cisco : La Commande Essentielle

Les administrateurs réseau gérant des routeurs Cisco ont régulièrement besoin de configurer les lignes de Terminal Virtuel (VTY) — les interfaces gérant l'accès distant via Telnet ou SSH. La commande pour entrer en mode configuration pour les cinq lignes VTY par défaut (0 à 4) est simple :

line vty 0 4 

Ce Que Fait Cette Commande

L'exécution de line vty 0 4 en mode configuration globale sélectionne les cinq lignes de terminal virtuel par défaut simultanément. Toute commande de configuration de ligne subséquente — paramètres d'authentification, restrictions access-class, protocoles transport, timeouts session, messages bannière — s'applique aux cinq lignes à la fois, assurant une politique d'accès distant cohérente.

Configuration Suivante Courante

Après entrée en mode configuration ligne VTY, les administrateurs configurent typiquement :

• Authentification : login local (utiliser base utilisateurs locale) ou login authentication AAA_LIST (utiliser serveur AAA)
• Protocole transport : transport input ssh (désactiver Telnet insécurisé, autoriser seulement SSH)
• Restriction accès : access-class ACL_NAME in (limiter connexions à plages IP spécifiques)
• Timeout session : exec-timeout 10 0 (déconnecter sessions inactives après 10 minutes)
• Bannière : banner motd #Accès autorisé uniquement#

Au-Delà des Défauts

Versions IOS modernes supportent lignes VTY additionnelles (5–15, ou jusqu'à 99 sur certaines plateformes) pour capacité sessions concurrentes supérieure. Les configurer de même : line vty 5 15. Noter que line vty 0 4 ne couvre que les cinq traditionnels ; gros déploiements doivent configurer la plage étendue identiquement.

Astuce pro : Toujours vérifier avec show running-config | section line vty et tester l'accès distant avant de terminer votre session actuelle — se verrouiller dehors est un rite de passage qu'il vaut mieux éviter.