Configure SSH

عنوان المشروع: تكوين وتأمين الإدارة عن بُعد (SSH) لشبكة مزدوجة المكدس (Dual-Stack) وصف المشروع: يهدف هذا المشروع إلى تصميم وتنفيذ شبكة تدعم كلاً من بروتوكولي IPv4 و IPv6 (Dual-Stack) باستخدام برنامج Cisco Packet Tracer. المحور الأساسي للمشروع هو تأمين الوصول الإداري لأجهزة الراوتر (R1 و R2) عن طريق إلغاء تفعيل Telnet وتطبيق بروتوكول SSH (Secure Shell). مكونات الشبكة: الجانب الأيسر (IPv4): يتكون من راوتر R1 الذي يربط شبكتين محليتين (LANs) هما 172.16.20.0/25 و 172.16.20.128/25. يتصل R1 بالإنترنت عبر الشبكة 209.165.200.224/30. الجانب الأيمن (IPv6): يتكون من راوتر R2 الذي يربط شبكتين محليتين (LANs) هما 2001:db8:c0de:12::/64 و 2001:db8:c0de:13::/64. يتصل R2 بالإنترنت عبر الشبكة 2001:db8:c0de:11::/64. الخادم المركزي: يوجد خادم مزدوج المكدس (Dual Stack Server) متصل بالإنترنت لديه عنوان IPv4 (64.100.1.10) وعنوان IPv6 (2001:db8:100:1::a). الأهداف المنفذة (SSH Configuration): الإعدادات الأولية: تم تكوين أسماء المضيف (Hostnames) وأسماء النطاق (IP Domain-Names) على R1 و R2. توليد مفاتيح التشفير: تم إنشاء مفاتيح تشفير (RSA Crypto Keys) لتمكين جلسات SSH المشفرة. إنشاء المستخدمين: تم إنشاء مستخدمين محليين (Local Users) بكلمات مرور مشفرة للسماح لهم بتسجيل الدخول. تأمين خطوط VTY: تم تكوين خطوط الإدارة الافتراضية (VTY lines) لقبول اتصالات SSH فقط (transport input ssh) ومنع Telnet. التحقق: تم اختبار الاتصال بنجاح من الأجهزة الطرفية (مثل PC1) إلى الراوترات باستخدام SSH، مما يضمن اتصالاً إدارياً آمناً ومشفراً.