Interface VTY Explicada: Terminal Virtual para Gerenciamento Remoto de Rede

Uma interface VTY (Virtual TeletYpe) é uma linha de terminal definida por software em um dispositivo de rede (roteador, switch, firewall) que habilita acesso CLI remoto sobre a rede. Diferente de portas console/aux físicas, VTYs existem apenas no SO — criadas dinamicamente quando uma sessão remota conecta.

Características Principais

Virtual: Sem porta de hardware. Até centenas configuráveis (ex.: line vty 0 15 = 16 sessões simultâneas).
Protocolos de Transporte: SSH (seguro, padrão), Telnet (inseguro, depreciado), às vezes HTTP/HTTPS (web CLI).
Autenticação: Banco de usuários local, AAA (RADIUS/TACACS+), ou senha de linha.
Controle de Acesso: Access-class (IPv4), IPv6 access-class, grupos rotativos, restrições transport input.
Parâmetros de Sessão: Timeout (exec-timeout), largura/altura, logging synchronous, tamanho histórico.

Configuração Típica Cisco IOS

line vty 0 15
 transport input ssh          ! Desabilita telnet
 login authentication AAA_LIST ! Usa AAA (TACACS+/RADIUS)
 exec-timeout 10 0            ! Timeout ocioso 10 min
 logging synchronous          ! Impede mensagens de log quebrando input
 length 0                     ! Sem paginação
 access-class MGMT_ACL in     ! Restringe IPs origem (IPv4)
 ipv6 access-class MGMT_V6 in ! Restringe IPs origem (IPv6)

Por que VTYs São Essenciais

Gerenciamento Remoto: Admins configuram/monitoram dispositivos do NOC/SOC sem presença física.
Automação: Ansible, Netmiko, NAPALM, Terraform conectam via SSH às linhas VTY.
Escalabilidade: Centenas de sessões concorrentes possíveis (limitado por CPU/memória).
Granularidade de Segurança: ACLs por linha, níveis de privilégio por usuário (0–15), CoA (Change of Authorization).

VTY vs. Console vs. Aux

Porta	Tipo	Caso de Uso	Segurança
Console (CON)	Físico (RJ45/USB)	Config inicial, disaster recovery, recovery senha	Acesso físico requerido
Auxiliar (AUX)	Físico (modem assíncrono)	Gerenciamento discado backup legado	Físico + auth modem
VTY	Virtual (TCP)	Admin remoto diário, automação, monitoramento	AAA, ACL, chaves SSH, MFA

Melhores Práticas

Somente SSH: transport input ssh. Gere chaves RSA/ECDSA ≥ 2048/256 bits.
AAA + TACACS+: Autorização e accounting de comandos centralizados.
Management Plane Protection (MPP): Restrinja VTY a VRF/interface de gerenciamento dedicada.
Limite Contagem VTY: Apenas o necessário (ex.: 0–4 ou 0–15).
Banner/Aviso Login: Aviso legal por política.

Conclusão

Interfaces VTY são o principal ponto de entrada do plano de controle remoto para infraestrutura de rede. Proteja-as rigorosamente: SSH, AAA, ACLs de IP origem, MPP e monitoramento para tentativas de força bruta.

DVR

Tivo