Configurar el acceso remoto con line vty 0 4

En esta lección configurarás el acceso al equipo a través de la red.

line vty 0 4 abre la configuración de las líneas virtuales, que son las que atienden las conexiones Telnet y SSH. Los números indican un rango: de la 0 a la 4, es decir cinco sesiones simultáneas.

Esas «líneas» son un concepto heredado de los terminales físicos: cada sesión ocupa una, y cuando se acaban, nadie más puede conectarse. Cinco es lo habitual por defecto, aunque muchos equipos admiten hasta 15.

Lo que se configura aquí es lo mismo que en la consola —contraseña, login, tiempo de espera— y con una diferencia importante: esto está expuesto a la red, así que las decisiones pesan mucho más.

La regla que no conviene saltarse: usa SSH y desactiva Telnet. Telnet envía la contraseña en texto claro por la red, de modo que cualquiera que capture el tráfico la lee. Se restringe con transport input ssh dentro de este modo.

La segunda medida habitual es limitar desde qué direcciones se acepta la conexión, con una lista de acceso aplicada a estas líneas. Un equipo de red no debería aceptar sesiones de administración desde cualquier sitio.