Tha sinn a’ leantainn oirnn a’ dèanamh mion-sgrùdadh air gnìomhan modal Lìonra farpais WorldSkills anns a’ chomas “Rianachd Lìonra is Siostam”.
Bidh an artaigil a’ còmhdach na gnìomhan a leanas:
- Air UILE innealan, cruthaich eadar-aghaidh brìgheil, fo-eadar-aghaidh, agus eadar-aghaidh loopback. Sònraich seòlaidhean IP a rèir an topology.
- Dèan comas air uidheamachd SLAAC gus seòlaidhean IPv6 a chuir a-mach anns an lìonra MNG air eadar-aghaidh router RTR1;
- Air eadar-aghaidh mas-fhìor ann an VLAN 100 (MNG) air suidsichean SW1, SW2, SW3, cuir an comas modh fèin-rèiteachaidh IPv6;
- Air A H-UILE inneal (ach a-mhàin PC1 agus WEB) sònraich le làimh seòlaidhean ceangail-ionadail;
- Air A H-UILE suidse, cuir à comas UILE puirt nach deach a chleachdadh san obair agus gluais gu VLAN 99;
- Air suidse SW1, cuir an comas glas airson 1 mhionaid ma thèid am facal-faire a chuir a-steach gu ceàrr dà uair taobh a-staigh 30 diog;
- Feumaidh a h-uile inneal a bhith comasach a riaghladh tro SSH dreach 2.
Tha topology lìonra aig an ìre fiosaigeach air a thaisbeanadh anns an diagram a leanas:
Tha topology lìonra aig ìre ceangail dàta air a thaisbeanadh anns an diagram a leanas:
Tha topology lìonra aig ìre lìonra air a thaisbeanadh anns an diagram a leanas:
ro-aithris
Mus dèan thu na gnìomhan gu h-àrd, is fhiach tionndadh bunaiteach air suidsichean SW1-SW3 a stèidheachadh, oir bidh e nas fhasa sùil a thoirt air na roghainnean aca san àm ri teachd. Thèid cunntas mionaideach a thoirt air suidheachadh an tionndaidh san ath artaigil, ach airson a-nis cha tèid ach na roghainnean a mhìneachadh.
Is e a’ chiad cheum vlan a chruthachadh le àireamhan 99, 100 agus 300 air a h-uile suidse:
SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit
Is e an ath cheum eadar-aghaidh g0/1 a ghluasad gu SW1 gu vlan àireamh 300:
SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit
Bu chòir eadar-aghaidh f0 / 1-2, f0 / 5-6, a tha mu choinneamh suidsichean eile, atharrachadh gu modh stoc:
SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk
SW1(config-if-range)#exit
Air suidse SW2 ann am modh stoc bidh eadar-aghaidh f0/1-4:
SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk
SW2(config-if-range)#exit
Air suidse SW3 ann am modh stoc bidh eadar-aghaidh f0/3-6, g0/1:
SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk
SW3(config-if-range)#exit
Aig an ìre seo, leigidh na roghainnean suidse iomlaid pacaidean tagged, a tha riatanach gus gnìomhan a choileanadh.
1. Cruthaich virtual eadar-aghaidh, subinterfaces, agus loopback eadar-aghaidh air UILE innealan. Sònraich seòlaidhean IP a rèir an topology.
Thèid router BR1 a rèiteachadh an toiseach. A rèir topology L3, an seo feumaidh tu eadar-aghaidh seòrsa lùb a rèiteachadh, ris an canar cuideachd loopback, àireamh 101:
// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#
Gus sgrùdadh a dhèanamh air inbhe an eadar-aghaidh cruthaichte, faodaidh tu an àithne a chleachdadh show ipv6 interface brief:
BR1#show ipv6 interface brief
...
Loopback101 [up/up]
FE80::2D0:97FF:FE94:5022 //link-local адрес
2001:B:A::1 //IPv6-адрес
...
BR1#
An seo chì thu gu bheil loopback gnìomhach, gu bheil a staid UP. Ma sheallas tu gu h-ìosal, chì thu dà sheòladh IPv6, ged nach deach ach aon àithne a chleachdadh gus an seòladh IPv6 a shuidheachadh. Is e an fhìrinn gu bheil FE80::2D0:97FF:FE94:5022 na sheòladh ceangail-ionadail a thèid a shònrachadh nuair a tha ipv6 air a chomasachadh air eadar-aghaidh leis an àithne ipv6 enable.
Agus airson an seòladh IPv4 fhaicinn, cleachd òrdugh coltach ris:
BR1#show ip interface brief
...
Loopback101 2.2.2.2 YES manual up up
...
BR1#
Airson BR1, bu chòir dhut an eadar-aghaidh g0 / 0 a rèiteachadh sa bhad; an seo feumaidh tu dìreach an seòladh IPv6 a shuidheachadh:
// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#
Faodaidh tu sgrùdadh a dhèanamh air na roghainnean leis an aon àithne show ipv6 interface brief:
BR1#show ipv6 interface brief
GigabitEthernet0/0 [up/up]
FE80::290:CFF:FE9D:4624 //link-local адрес
2001:B:C::1 //IPv6-адрес
...
Loopback101 [up/up]
FE80::2D0:97FF:FE94:5022 //link-local адрес
2001:B:A::1 //IPv6-адрес
An uairsin, thèid an router ISP a rèiteachadh. An seo, a rèir na h-obrach, thèid loopback àireamh 0 a rèiteachadh, ach a bharrachd air an seo, tha e nas fheàrr an eadar-aghaidh g0/0 a rèiteachadh, aig am bu chòir an seòladh 30.30.30.1 a bhith, air an adhbhar nach tèid dad a ràdh mu dheidhinn ann an gnìomhan às deidh sin stèidheachadh na h-eadar-aghaidh seo. An toiseach, tha àireamh loopback 0 air a rèiteachadh:
ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#
sgioba show ipv6 interface brief Faodaidh tu dearbhadh gu bheil na roghainnean eadar-aghaidh ceart. An uairsin tha eadar-aghaidh g0/0 air a rèiteachadh:
BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#
An uairsin, thèid an router RTR1 a rèiteachadh. An seo feumaidh tu cuideachd àireamh loopback 100 a chruthachadh:
BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#
Cuideachd air RTR1 feumaidh tu 2 subinterfaces brìgheil a chruthachadh airson vlans le àireamhan 100 agus 300. Faodar seo a dhèanamh mar a leanas.
An toiseach, feumaidh tu an eadar-aghaidh fiosaigeach g0/1 a chomasachadh leis an àithne gun dùnadh:
RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit
An uairsin bidh fo-eadar-aghaidhean le àireamhan 100 agus 300 air an cruthachadh agus air an rèiteachadh:
// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit
Faodaidh an àireamh subinterface a bhith eadar-dhealaichte bhon àireamh vlan anns an obraich e, ach airson goireasachd tha e nas fheàrr an àireamh subinterface a chleachdadh a tha a rèir àireamh vlan. Ma shuidhicheas tu an seòrsa cuairteachaidh nuair a shuidhicheas tu fo-eadar-aghaidh, bu chòir dhut àireamh a shònrachadh a fhreagras ris an àireamh vlan. Mar sin às deidh an àithne encapsulation dot1Q 300 cha tèid an fho-eadar-aghaidh ach tro phasganan vlan le àireamh 300.
Is e an ceum mu dheireadh san obair seo an router RTR2. Feumaidh an ceangal eadar SW1 agus RTR2 a bhith ann am modh ruigsinneachd, bidh an eadar-aghaidh suidse a’ dol a dh’ ionnsaigh pacaidean RTR2 a-mhàin airson vlan àireamh 300, tha seo air a ràdh anns a’ ghnìomh air topology L2. Mar sin, cha tèid ach an eadar-aghaidh fiosaigeach a rèiteachadh air an router RTR2 gun a bhith a’ cruthachadh fo-eadar-aghaidh:
RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#
An uairsin tha eadar-aghaidh g0/0 air a rèiteachadh:
BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#
Cuiridh seo crìoch air rèiteachadh eadar-aghaidh router airson a’ ghnìomh làithreach. Thèid an eadar-aghaidh a tha air fhàgail a rèiteachadh fhad ‘s a chuireas tu crìoch air na gnìomhan a leanas.
a. Dèan comas don inneal SLAAC gus seòlaidhean IPv6 a chuir a-mach anns an lìonra MNG air eadar-aghaidh router RTR1
Tha an uidheamachd SLAAC air a chomasachadh gu bunaiteach. Is e an aon rud a dh’ fheumas tu a dhèanamh gus slighe IPv6 a chomasachadh. Faodaidh tu seo a dhèanamh leis an òrdugh a leanas:
RTR1(config-subif)#ipv6 unicast-routing
Às aonais an àithne seo, bidh an uidheamachd ag obair mar aoigh. Ann am faclan eile, le taing don àithne gu h-àrd, bidh e comasach gnìomhan ipv6 a bharrachd a chleachdadh, a’ toirt a-steach cur a-mach seòlaidhean ipv6, stèidheachadh slighe, msaa.
b. Air eadar-aghaidh mas-fhìor ann an VLAN 100 (MNG) air suidsichean SW1, SW2, SW3, cuir an comas modh fèin-rèiteachaidh IPv6
Bho topology L3 tha e soilleir gu bheil na suidsichean ceangailte ri VLAN 100. Tha seo a’ ciallachadh gu bheil e riatanach eadar-aghaidh brìgheil a chruthachadh air na suidsichean, agus dìreach an uairsin an sònrachadh gus seòlaidhean IPv6 fhaighinn gu bunaiteach. Chaidh an rèiteachadh tùsail a dhèanamh gu mionaideach gus am faigheadh na suidsichean seòlaidhean bunaiteach bho RTR1. Faodaidh tu an obair seo a choileanadh leis an liosta òrdughan a leanas, a tha freagarrach airson na trì suidsichean:
// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit
Faodaidh tu sgrùdadh a dhèanamh air a h-uile càil leis an aon àithne show ipv6 interface brief:
SW1#show ipv6 interface brief
...
Vlan100 [up/up]
FE80::A8BB:CCFF:FE80:C000 // link-local адрес
2001:100::A8BB:CCFF:FE80:C000 // полученный IPv6-адрес
A bharrachd air an t-seòladh ceangail-ionadail, nochd seòladh ipv6 a fhuaireadh bho RTR1. Chaidh an obair seo a choileanadh gu soirbheachail, agus feumar na h-aon òrdughan a sgrìobhadh air na suidsichean a tha air fhàgail.
Le. Air A H-UILE inneal (ach a-mhàin PC1 agus WEB) sònraich le làimh seòlaidhean ceangail-ionadail
Chan eil seòlaidhean IPv6 trithead-dhigit spòrsail dha luchd-rianachd, agus mar sin tha e comasach an ceangal-ionadail atharrachadh le làimh, a’ lughdachadh an fhaid aige gu luach as ìsle. Chan eil na sònrachaidhean ag ràdh dad mu na seòlaidhean a thaghas tu, agus mar sin tha roghainn an-asgaidh air a thoirt seachad an seo.
Mar eisimpleir, air tionndadh SW1 feumaidh tu an seòladh ceangail-ionadail fe80::10 a shuidheachadh. Faodar seo a dhèanamh leis an àithne a leanas bho mhodh rèiteachaidh an eadar-aghaidh taghte:
// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit
A-nis tha seòladh a’ coimhead tòrr nas tarraingiche:
SW1#show ipv6 interface brief
...
Vlan100 [up/up]
FE80::10 //link-local адреc
2001:100::10 //IPv6-адрес
A bharrachd air an t-seòladh ceangail-ionadail, tha an seòladh IPv6 a fhuaireadh air atharrachadh cuideachd, leis gu bheil an seòladh air a chuir a-mach stèidhichte air an t-seòladh ceangail-ionadail.
Air suidse SW1 bha e riatanach dìreach aon seòladh ceangail-ionadail a shuidheachadh air aon eadar-aghaidh. Leis an router RTR1, feumaidh tu barrachd shuidheachaidhean a dhèanamh - feumaidh tu link-local a shuidheachadh air dà fho-eadar-aghaidh, air an lùb air ais, agus ann an suidheachaidhean às deidh sin nochdaidh an eadar-aghaidh tunail 100 cuideachd.
Gus sgrìobhadh òrdughan neo-riatanach a sheachnadh, faodaidh tu an aon seòladh ceangail-ionadail a shuidheachadh air a h-uile eadar-aghaidh aig an aon àm. Faodaidh tu seo a dhèanamh le bhith a’ cleachdadh prìomh fhacal range air a leantainn le bhith a’ liostadh a h-uile eadar-aghaidh:
// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit
Nuair a nì thu sgrùdadh air an eadar-aghaidh, chì thu gu bheil na seòlaidhean ceangail-ionadail air an atharrachadh air a h-uile eadar-aghaidh taghte:
RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100 [up/up]
FE80::1
2001:100::1
gigabitEthernet 0/1.300 [up/up]
FE80::1
2001:300::2
Loopback100 [up/up]
FE80::1
2001:A:B::1
Tha a h-uile inneal eile air a rèiteachadh san aon dòigh
d. Air A H-UILE suidse, cuir à comas UILE puirt nach deach a chleachdadh san obair agus gluais gu VLAN 99
Is e am beachd bunaiteach an aon dòigh air iomadh eadar-aghaidh a thaghadh airson a rèiteachadh leis an àithne range, agus dìreach an uairsin bu chòir dhut òrdughan a sgrìobhadh airson gluasad chun vlan a tha thu ag iarraidh agus an uairsin an eadar-aghaidh a chuir dheth. Mar eisimpleir, bidh puirt f1/1-0, f3/4-0, f7/8-0 agus g11/24 ciorramach air suidse SW0, a rèir topology L2. Airson an eisimpleir seo bhiodh an suidheachadh mar a leanas:
// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit
Nuair a nì thu sgrùdadh air na roghainnean le àithne a tha aithnichte mar-thà, is fhiach a bhith mothachail gum feum inbhe a bhith aig a h-uile port nach deach a chleachdadh sìos gu rianachd, a’ nochdadh gu bheil am port à comas:
SW1#show ip interface brief
Interface IP-Address OK? Method Status Protocol
...
fastEthernet 0/3 unassigned YES unset administratively down down
Gus faicinn dè an vlan anns a bheil am port, faodaidh tu òrdugh eile a chleachdadh:
SW1#show ip vlan
...
99 VLAN0099 active Fa0/3, Fa0/4, Fa0/7, Fa0/8
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig0/2
...
Bu chòir a h-uile eadar-aghaidh gun chleachdadh a bhith an seo. Is fhiach a bhith mothachail nach bi e comasach eadar-aghaidh a ghluasad gu vlan mura deach a leithid de vlan a chruthachadh. Is ann airson an adhbhar seo a chaidh a h-uile vlan a bha riatanach airson obrachadh a chruthachadh anns a’ chiad shuidheachadh.
e. Air suidse SW1, cuir an comas glas airson 1 mhionaid ma thèid am facal-faire a chuir a-steach gu ceàrr dà uair taobh a-staigh 30 diog
Faodaidh tu seo a dhèanamh leis an òrdugh a leanas:
// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30
Faodaidh tu cuideachd na roghainnean seo a sgrùdadh mar a leanas:
SW1#show login
...
If more than 2 login failures occur in 30 seconds or less,
logins will be disabled for 60 seconds.
...
Far a bheil e air a mhìneachadh gu soilleir, às deidh dà oidhirp neo-shoirbheachail taobh a-staigh 30 diogan no nas lugha, thèid an comas logadh a-steach a bhacadh airson 60 diogan.
2. Feumaidh a h-uile inneal a bhith comasach a riaghladh tro SSH dreach 2
Gus am bi innealan ruigsinneach tro SSH dreach 2, feumar an uidheamachd a rèiteachadh an-toiseach, mar sin airson adhbharan fiosrachaidh, bidh sinn an-toiseach a’ rèiteachadh an uidheamachd le suidheachadh factaraidh.
Faodaidh tu an tionndadh puncture atharrachadh mar a leanas:
// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#
Tha an siostam ag iarraidh ort iuchraichean RSA a chruthachadh airson SSH dreach 2 a bhith ag obair. A’ leantainn comhairle bhon t-siostam snasail, faodaidh tu iuchraichean RSA a chruthachadh leis an àithne a leanas:
// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#
Chan eil an siostam a' ceadachadh an àithne a chur an gnìomh a chionn 's nach deach an t-ainm aoigheachd atharrachadh. Às deidh dhut an t-ainm aoigheachd atharrachadh, feumaidh tu an àithne prìomh ghinealach a sgrìobhadh a-rithist:
Router(config)#hostname R1
R1(config)#crypto key generate rsa
% Please define a domain-name first.
R1(config)#
A-nis chan eil an siostam a’ leigeil leat iuchraichean RSA a chruthachadh air sgàth dìth ainm fearainn. Agus an dèidh a bhith a 'stàladh an àrainn ainm, bidh e comasach a chruthachadh RSA iuchraichean. Feumaidh iuchraichean RSA a bhith co-dhiù 768 pìosan a dh’ fhaid airson SSH dreach 2 obrachadh:
R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
Mar thoradh air an sin, tha e a 'tionndadh a-mach gum feum SSHv2 obrachadh:
- Atharraich ainm an òstair;
- Atharraich ainm àrainn;
- Cruthaich iuchraichean RSA.
Sheall an artaigil roimhe mar a dh’ atharraicheas tu an t-ainm aoigheachd agus an t-ainm fearainn air a h-uile inneal, mar sin fhad ‘s a chumas tu a’ rèiteachadh na h-innealan gnàthach, chan fheum thu ach iuchraichean RSA a ghineadh:
RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
Tha SSH dreach 2 gnìomhach, ach chan eil na h-innealan air an rèiteachadh gu h-iomlan fhathast. Is e an ceum mu dheireadh a bhith a’ stèidheachadh consolaidhean brìgheil:
// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit
Anns an artaigil roimhe, chaidh am modal AAA a rèiteachadh, far an deach dearbhadh a shuidheachadh air consolaidhean brìgheil a ’cleachdadh stòr-dàta ionadail, agus b’ fheudar don neach-cleachdaidh, às deidh dearbhadh, a dhol a-steach don mhodh sochair sa bhad. Is e an deuchainn as sìmplidh de ghnìomhachd SSH feuchainn ri ceangal ris an uidheamachd agad fhèin. Tha lùb air ais aig RTR1 le seòladh IP 1.1.1.1, faodaidh tu feuchainn ri ceangal ris an t-seòladh seo:
//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password:
RTR1#
Às deidh an iuchair -l Cuir a-steach logadh a-steach an neach-cleachdaidh a th’ ann mar-thà, agus an uairsin am facal-faire. Às deidh dearbhadh, bidh an neach-cleachdaidh ag atharrachadh sa bhad gu modh sochair, a tha a’ ciallachadh gu bheil SSH air a rèiteachadh gu ceart.
Source: www.habr.com