O Vyatta pode ser administrado de três diferentes maneiras:

1. SSH
2. Telnet
3. Web (HTTPS)

O uso do telnet não é recomendado, visto que as informações são transportadas em um canal inseguro. Vamos mostrar como habilitar somente o SSH e a interface Web, ambas utilizando criptografia para transporte seguro de dados.

SSH

Para habilitar o SSH na porta 22 e não permitir login como root, execute os seguintes comandos:

# edit service ssh
# set port 22
# set allow-root false
# commit

É importante criar regras de firewall para restringir o acesso via SSH somente para os IPs dos administradores do roteador. No nosso caso, vamos liberar esse acesso para o IP 10.0.0.199. O tráfego tem origem na LAN com direção ao Vyatta, então vamos chamar o novo conjunto de regras de firewall de "lan-local":

# edit firewall name lan-local rule 1
# set description "Administrador acessar Vyatta via SSH"
# set source address 10.0.0.199
# set destination address 10.0.0.1
# set destination port 22
# set protocol tcp
# set state new enable
# set state established enable
# set action accept
# exit
# set interfaces ethernet eth1 firewall local name lan-local
# commit

Interface web

A interface de gerenciamento Web é bem simples, sendo uma representação gráfica fiel dos comandos disponíveis no modo texto, o que é bom pois, dessa forma, o uso da interface gráfica não fará você esquecer como utilizar a interface texto e vice-versa. No mais, a interface Web nos permite realizar as configurações mais rapidamente na maioria dos casos.

Para habilitar a interface de gerenciamento Web, basta um único comando, seguido de um commit:

# set service https
# commit

Depois, assim como no caso do SSH, precisamos liberar o acesso somente para o administrador. Vamos adicionar uma regra ao conjunto de regras lan-local:

# edit firewall name lan-local rule 2
# set description "Administrador acessar Vyatta via Web"
# set source address 10.0.0.199
# set destination address 10.0.0.1
# set destination port 443
# set protocol tcp
# set state new enable
# set state established enable
# set action accept
# commit

Bom, agora nós já testamos o Vyatta tempo suficiente para decidirmos instalá-lo na máquina. Vamos fazer isso? Próxima página!