Установка виртуального роутера Cisco CSR 1000v

В Yandex Cloud можно развернуть виртуальный роутер Cisco Cloud Services Router (CSR) 1000v из готового образа виртуальной машины.

Чтобы установить CSR 1000v и настроить к нему доступ по SSH:

1. Подготовьте облако к работе.
2. Создайте пару ключей SSH.
3. Создайте виртуальную машину с Cisco Cloud Services Router.
4. Задайте роутеру имя хоста.
5. Создайте пользователя с правами администратора.
6. Настройте аутентификацию с помощью SSH-ключей.
7. Проверьте SSH-подключение к роутеру.

Если созданные ресурсы вам больше не нужны, удалите их.

Перед началом работы

Перед работой нужно зарегистрироваться в Yandex Cloud и создать платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь, если вы еще не зарегистрированы.
2. На странице биллинга убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсы

В стоимость использования виртуального роутера входят:

• плата за диск и постоянно запущенную ВМ (см. тарифы Yandex Compute Cloud);
• плата за использование динамического или статического внешнего IP-адреса (см. тарифы Yandex Virtual Private Cloud).

Создайте пару ключей SSH

Чтобы подключаться к виртуальной машине по SSH, нужна пара ключей: открытый ключ размещается на виртуальной машине, а закрытый ключ хранится у пользователя. Такой способ более безопасен, чем подключение по логину и паролю.

Роутер Cisco Cloud Services Router (CSR) 1000v поддерживает только ключи, сгенерированные по алгоритму RSA.

Чтобы создать пару ключей:

Создайте виртуальную машину с Cisco Cloud Services Router

Задайте роутеру имя хоста

Создайте пользователя с правами администратора

Создайте пользователя с правами администратора без возможности входа по паролю:

cisco-router(config)#username test-user privilege 15

Настройте аутентификацию с помощью SSH-ключей

1. Если ваш публичный SSH-ключ длиннее 72 символов, разбейте ключ на части по 72 символа. Для этого на своем компьютере в терминале выполните команду:

   fold -bw 72 <путь_к_файлу_с_публичным_ключом>
   

   В результате будет выведен публичный SSH-ключ, разбитый на строки по 72 символа.

2. В серийной консоли включите доступ на ВМ по SSH:

   cisco-router(config)#aaa new-model
   cisco-router(config)#ip ssh server algorithm authentication publickey 
   cisco-router(config)#ip ssh pubkey-chain
   

3. Создайте пользователя test-user и передайте в режиме conf-ssh-pubkey-data свой публичный SSH-ключ частями не длиннее 72 символов, начиная с ssh-rsa и заканчивая логином:

   cisco-router(conf-ssh-pubkey)#username test-user
   cisco-router(conf-ssh-pubkey-user)#key-string
   cisco-router(conf-ssh-pubkey-data)#<строка_публичного_ключа>
   ...
   cisco-router(conf-ssh-pubkey-data)#<строка_публичного_ключа>
   cisco-router(conf-ssh-pubkey-data)#exit
   cisco-router(conf-ssh-pubkey-user)#exit
   cisco-router(conf-ssh-pubkey)#exit
   cisco-router(config)#exit
   

4. Убедитесь, что ключ добавлен:

   cisco-router#show run | beg ip ssh
   ip ssh pubkey-chain
     username test-user
      key-hash ssh-rsa <хэш_ключа> <логин_связанный_с_этим_ключом>
   !
   !
   ...
   

5. Сравните хэш SSH-ключа на роутере с хэшем ключа на вашем компьютере:

   ssh-keygen -E md5 -lf <путь_к_файлу_с_публичным_ключом>
   

6. В серийной консоли задайте пароль для включения привилегированного режима:

   cisco-router#configure terminal
   cisco-router(config)#enable secret <пароль>
   

Проверьте SSH-подключение к роутеру

1. Выполните вход по SSH на роутер. Для этого на своем компьютере в терминале выполните команду:

   ssh -i <путь_к_файлу_с_закрытым_ключом> test-user@<публичный_IP-адрес_роутера> 
   

   Если все настроено верно, вы зайдете на роутер под именем test-user. Если соединение не устанавливается, убедитесь, что настройка роутера в серийной консоли выполнена верно: выполнена команда aaa new-model, хэши ключей на вашем компьютере и роутере совпадают, авторизация по паролю у тестового пользователя выключена. Если обнаружить проблему не получается, повторите шаги из предыдущих пунктов.

2. Введите команду enable и пароль. Если все настроено верно, вы сможете конфигурировать роутер.

Как удалить созданные ресурсы

Чтобы перестать платить за созданные ресурсы:

• удалите ВМ;
• удалите статический публичный IP-адрес, если вы его зарезервировали.