北京金桥世纪H3C认证培训全国总代理

配置SSH终端服务密码验证方式示例

2011/11/15 13:40:02互联网

配置SSH终端服务密码验证方式示例
应用环境
用户通过不安全的网络环境远程登录到路由器时,安全外壳SSH(Secure Shell)特性可以提供安全的信息保障和强大的认证功能,以保护路由器不受诸如IP地址欺诈、明文密码截取等攻击。

SSH客户端与服务器端通讯时,用户名及口令均进行加密,有效防止对口令的窃听。同时对传输的数据也加密。

配置思路
无论采取哪种验证方式,必须先在本地生成密钥对。

用户Client001的配置在路由器上完成。

配置注意事项
为完成此配置,需要准备如下数据:

允许登录的用户界面编号
SSH用户的用户名和密码
配置实例
组网需求
配置终端(SSH Client)与路由器建立本地连接,终端上运行支持SSH1.5的客户端软件。

用户界面仅支持SSH协议。

用户Client001采用密码认证方式登录。

SSH密码验证方式组网图

 配置SSH终端服务密码验证方式示例

适用产品和版本
适用于VRP5.30及以后的版本。

配置步骤
步骤 1     生成本地密钥对

<Quidway> system-view

[Quidway] rsa local-key-pair create

The key name will be: Quidway_Host

The range of public key size is (512 ~ 2048).

NOTES: If the key modulus is greater than 512,

       It will take a few minutes.

Input the bits in the modulus[default = 512]:

Generating keys...

.......++++++++++++

..........++++++++++++

...................................++++++++

......++++++++

步骤 2     创建SSH用户

说明

如果SSH用户的认证方式为password,必须配置同名的local-user用户:

# 配置VTY用户界面

[Quidway] user-interface vty 0 4

[Quidway-ui-vty0-4] authentication-mode aaa

[Quidway-ui-vty0-4] protocol inbound ssh

[Quidway-ui-vty0-4] quit

# 新建用户名为Client001的SSH用户,且认证方式为password。

<Quidway> system-view

[Quidway] ssh user client001 authentication-type password

# 为SSH用户Client001配置密码为huawei。

[Quidway] aaa

[Quidway-aaa]local-user client001 password simple huawei

[Quidway-aaa]local-user client001 service-type ssh

说明

SSH的验证超时时间、重试次数以及服务器密钥更新时间可以采取系统默认值。这些配置完成以后,您就可以在其它与路由器连接的终端上,运行支持SSH1.5的客户端软件,以用户名Client001,密码huawei,访问路由器了。

步骤 3     在终端上运行支持SSH1.5的客户端软件,访问路由器

从支持SSH1.5的客户端软件访问路由器

 配置SSH终端服务密码验证方式示例

说明

客户端软件不同,出现的登录界面可能与上图不同。

 


·[优惠活动]H3CTE笔试加实验考试精讲班,火热报名中! 
·[知识课堂]【H3C技术】ICTC展H3C纵论NGB下的新热点 
·[知识课堂]【华三培训】ACL概述、常见故障及排除方法 
·[知识课堂]【H3C技术】H3C 发布WX7000系列运营级大容量多业务 
·[知识课堂]【H3C技术】H3C鼎力支持2009企业CIO峰会 
·[知识课堂]【H3C技术】惠普和3Com动摇思科交换机市场领导地位 


点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息


开班信息

10月15

H3CNE认证

热报中

10月22

H3C-IMC认证

热报中

10月15

H3CNE认证

热报中

10月22

H3CTE认证

热报中

10月22

H3C-IMC认证

热报中

10月15

H3CNE培训

热报中

10月22

H3CSE认证

热报中

10月15

H3C无线

热报中

10月22

H3CSE培训

热报中

10月29

H3CIMC培训

热报中

10月15

H3C无线培训

热报中

10月29

H3CEAD培训

热报中

10月22

H3CPME认证

热报中

10月29

H3C安全认证

热报中

10月22

H3CIMC培训

热报中

10月15

H3C无线培训

热报中

10月22

H3CEAD培训

热报中

10月22

H3CPME认证

热报中

10月29

H3C安全认证

热报中

10月22

H3CIMC培训

热报中

10月15

H3C无线培训

热报中

10月22

H3CEAD培训

热报中

10月22

H3CPME认证

热报中

10月29

H3C安全认证

热报中

点击咨询开班情况>>

在线咨询