如何在公共互联网上访问Cisco路由器以进行配置/管理

Question

我想连接一个思科路由器(2950系列)到我的正常宽带路由器提供我的ISP。我想测试我是否可以通过公共互联网访问路由器进行配置/管理。我有一个来自我的ISP的公共IP地址，我将用于测试目的。

注意:安全性、ACL和网络最佳实践超出了本任务的范围。这只是为了执行一些基本的测试，并证明路由器可以远程配置。

据我了解，我需要做以下工作：

-Configure路由器，具有ISP提供的公共IP地址。

-enable telnet/ssh

-enable连接到路由器的接口

这是正确的吗？如果我用CAT5将路由器连接到我的宽带设备上，我能通过互联网使用Putty访问它吗？

任何建议都是很好的:)

非常感谢。

Answer 1

尽管你在安全问题上的观点，我越多地思考它，我就越确信你不能再等了。如果你这样做的话，风险就是有人会在你的路由器上贴上最近的零日。在您的列表中添加：

1. 在将路由器密码插入网络之前更改它。使用路由器所需的密码。
2. 检查您的硬件的CVE数据库。确保您有任何必要的修补程序，并避免任何已知的漏洞情况。

祝好运!