玩转华为ENSP模拟器系列 | 通过SFTP进行文件操作举例

Posted COCOgsta

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了玩转华为ENSP模拟器系列 | 通过SFTP进行文件操作举例相关的知识,希望对你有一定的参考价值。

素材来源:华为路由器配置指南

一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持!

附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全


目标

在本示例中,通过在SSH服务器端生成本地密钥对,并在SSH服务器端配置SSH用户的用户名和密码,使能SFTP服务,实现SFTP客户端连接SSH服务器后进行文件操作。

组网需求

随着设备的逐步稳定,应用范围在不断扩大,设备升级的范围也越来越大,设备的可维护性要求也越来越高,特别是设备在线远程加载升级。这不仅可以丰富设备升级维护手段,方便远程在线升级,还可以节约升级成本,减少客户等待升级的时间,在一定程度上提高了客户的满意度。最通用的在线升级、数据传输就是FTP。但是FTP是明文传输,甚至是明文传输用户名和密码,存在安全隐患。

而SFTP使得用户可以从远端安全的登入设备进行文件管理,增加了数据传输的安全性。同时,由于提供了Client功能,可以在本设备上安全FTP到远程设备,进行文件的安全传输、在线升级。

如图1所示,在作为SSH服务器的设备上使能SFTP服务器功能后,SFTP客户端PC可以通过Password、RSA、password-rsa、DSA、password-dsa、ECC、password-ecc或all认证的方式连接到SSH服务器端。

配置思路

  • 在SSH服务器端生成本地密钥对,实现在服务器端和客户端进行安全地数据交互。
  • 配置SSH服务器端的VTY用户界面。
  • 配置SSH用户,包括认证方式,用户名和密码以及授权目录。
  • 在SSH服务器端使能SFTP服务器功能以及配置用户的服务类型。

操作步骤

  1. 配置FTP服务器的IP地址
sysname SSH Server
interface GigabitEthernet0/0/0
 undo shutdown
 ip address 10.137.217.223 255.255.0.0
  1. 在服务器端生成本地密钥对
rsa local-key-pair create
  1. 在服务器端配置SSH用户的用户名和密码
aaa
 local-user client001 password irreversible-cipher $1c$>Z<vCJsAkP$<%8B"(<3>OgSv7$Z,]Eo]Wh7SA!87\\x%-P+\\>!$
 local-user client001 service-type ssh
 local-user client001 level 3
  1. 使能SFTP功能,并配置用户的服务类型为SFTP
sftp server enable
ssh user client001 authentication-type password
ssh user client001 service-type sftp
  1. 配置SSH用户的授权目录
aaa
 local-user client001 ftp-directory cfcard:/
  1. 验证配置结果

通过SecureCRT软件实现访问SFTP服务器。

以上是关于玩转华为ENSP模拟器系列 | 通过SFTP进行文件操作举例的主要内容,如果未能解决你的问题,请参考以下文章

玩转华为ENSP模拟器系列 | 通过FTP进行文件操作举例

玩转华为ENSP模拟器系列 | 两个网关之间通过IPSec VdPdNd互联并通过总部IPSec网关进行NAT后上网

玩转华为ENSP模拟器系列 | 两个网关之间通过IPSec VdPdNd互联并通过总部IPSec网关进行NAT后上网

玩转华为ENSP模拟器系列 | 两个网关之间通过IPSec VdPdNd互联并通过各自IPSec网关进行NAT后上网

玩转华为ENSP模拟器系列 | 两个网关之间通过IPSec VdPdNd互联并通过各自IPSec网关进行NAT后上网

玩转华为ENSP模拟器系列 | 通过STelnet登录其他设备举例(ECC)