Comprendre "line vty 0 4" dans la configuration routeur

Qu'est-ce que line vty 0 4 ?

Dans Cisco IOS et OS routeurs similaires, la commande line vty 0 4 configure les lignes de terminal virtuel (VTY) permettant l'accès administrateur distant via Telnet ou SSH.

Points clés

• Cinq sessions simultanées : La plage 0 4 crée cinq lignes VTY (numérotées 0 à 4), autorisant jusqu'à cinq connexions distantes simultanées.
• Support protocoles : Chaque ligne accepte Telnet, SSH, ou les deux selon la config transport input.
• Configuration indépendante : Chaque ligne VTY peut être sécurisée individuellement avec mots de passe, ACL, et autres méthodes d'authentification.
• Bonnes pratiques sécurité : Restreindre l'accès par ACL, imposer SSH vs Telnet, mots de passe forts ou authentification AAA.

Exemple de configuration typique

line vty 0 4
 transport input ssh
 password motdepassefort
 login
 access-class 10 in

Cet extrait n'autorise que SSH, exige un mot de passe, et applique la liste d'accès 10 pour limiter les IPs sources.