PoC: Querverlinkung

2026-03-12T16:34:33Z

Querverlinkung

← Nächstältere Version		Version vom 12. März 2026, 18:34 Uhr
Zeile 36:		Zeile 36:

	Dieser Vorgang nennt sich ''reverse-telnet''. Die TCP-Portnummer ergibt sich aus der Line-Nummer + 2000. Ein ''show line'' auf der Kommandozeile gibt hier genauer Auskunft.		Dieser Vorgang nennt sich ''reverse-telnet''. Die TCP-Portnummer ergibt sich aus der Line-Nummer + 2000. Ein ''show line'' auf der Kommandozeile gibt hier genauer Auskunft.

			== Siehe auch ==
			* [[Cisco-Router als Terminalserver konfigurieren]]

	== Weblinks ==		== Weblinks ==

PoC: Ergänzung

2016-01-14T19:00:32Z

Ergänzung

Neue Seite

Einige '''Cisco-Router''', wie z. B. 2511 oder neuere Modelle mit entsprechenden Multiseriellkarten (siehe [[#Weblinks|Weblinks]] lassen sich prima als Konsoleserver einrichten. Dies stellt quasi den umgekehrten Fall eines [[Cisco-Router als Terminalserver konfigurieren|Terminalservers]] dar: Per ''telnet'' (oder je nach IOS/Gerätekombination auch ''ssh'' oder exotischere Protokolle wie DEC ''MOP'') lässt sich ein Seriellport am Gerät ansprechen.<br />
Die notwendigen Octal-Breakoutkabel haben an ihrem anderen Ende einen normalen RJ45 (genauer 8P8C)-Stecker mit der passenden Pinbelegung für den Konsolenport der Cisco-Geräte.

Mit dem nachfolgenden Konfigurationsauschnitt genügt ein ''telnet'' auf die jeweilige IP-Adresse, die unten als ''ip alias'' hinterlegt ist, damit die Sitzung ohne weiteres zutun auf den entsprechenden Seriellport verbunden wird. Ich habe hier bewusst auf eine vorherige Passwortabfrage verzichtet, da die dahinterliegenden Geräte selbst auf der Konsole geschützt sein sollten.

Einsatzszenarien sind z. B. Notzugänge via Konsoleport auf beim GAU ansonsten unerreichbare zentrale Infrastrukturkomponenten oder falls mehrere Geräte zeitsparend gleichzeitig konfiguriert werden sollen.

aaa new-model
!
aaa authentication login default local
aaa authentication login serial-lines none
aaa authorization exec default local
aaa authorization commands 0 serial-lines none
no aaa authorization console
!
ip alias 172.24.25.91 2001
ip alias 172.24.25.92 2002
ip alias 172.24.25.93 2003
ip alias 172.24.25.94 2004
ip alias 172.24.25.95 2005
ip alias 172.24.25.96 2006
ip alias 172.24.25.97 2007
ip alias 172.24.25.98 2008
!
line 1 8
no motd-banner
no exec
authorization commands 0 serial-lines
login authentication serial-lines
modem Host
international
transport input all
transport output all
escape-character 3
flowcontrol hardware

Dieser Vorgang nennt sich ''reverse-telnet''. Die TCP-Portnummer ergibt sich aus der Line-Nummer + 2000. Ein ''show line'' auf der Kommandozeile gibt hier genauer Auskunft.

== Weblinks ==
* [http://www.cisco.com/c/en/us/td/docs/ios/12_2/dial/configuration/guide/fdial_c.html Cisco IOS Dial Technologies Configuration Guide, Release 12.2] auf www.cisco.com
* [http://www.cisco.com/c/en/us/support/docs/routers/3600-series-multiservice-platforms/7260-hw-as.html Understanding 4-Port and 8-Port Async/Sync Network Modules] auf www.cisco.com
* [http://www.cisco.com/c/en/us/support/docs/routers/3600-series-multiservice-platforms/7258-hw-async.html Understanding 16- and 32-Port Async Network Modules] auf www.cisco.com
* [http://ciscofaq.blogspot.de/2005/05/how-to-i-reverse-telnet-out-my-aux.html How do I reverse telnet out my aux port?] auf Ciscofaq.blogspot.de.

[[Kategorie:Cisco]]
[[Kategorie:Netzwerk]]

Cisco-Router als Konsolenserver konfigurieren - Versionsgeschichte

PoC: Querverlinkung

PoC: Ergänzung