华为设备安全登录SSH配置方法

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了华为设备安全登录SSH配置方法相关的知识,希望对你有一定的参考价值。

  1. 原理:由于Telnet缺少安全的认证方式,而且传输过程采用TCP进行明文传输,存在很大的安全隐患,单纯的提供Telnet服务容易招致主机ip地址欺骗,路由欺骗等。
    1.1 Stelnet 是(Secure telnet)的简称,在传统不安全环境中,服务器通过对用户端的认证及双向数据加密,为网络终端访问提供安全的Telnet服务。
    2.1 SSH(Secre shell)是一种网络安全协议,提供安全的远程登录和其他安全服务。
    3.1 SSH基于TCP协议的22端口传输数据,支持password认证。用户端向服务器发出Password认证请求,将用户名和密码加密后发送给服务端,服务端将该信息解密后得到用户名和密码的明文,与设备上保存的用户名和密码进行比较,并返回认证或失败的消息。
    4.1 Sftp是SSH File Transfer protocol 的简称,在传统不安全环境中,服务器通过对用户端的认证及双向的数据加密,为网络文件传输提供了安全的服务。*

  2. 实例
    stelnet server enable // 启动ssh协议
    进入aaa模式
    local-user "用户" password cipher“密码“ //创建用户名以及对应密码
    local-user "用户" privilege level “15 ” //给该客户端最高权限(1-15级别)
    local-user "用户" service-type “ssh ” //该用户服务于ssh协议

    进入虚拟接口 user-interface vty 0 4
    authentication-mode aaa //认证模式采用aaa,即调用aaa下的用户名和密码
    protocol inbound ssh //该虚拟线缆允许使用ssh连接
    配置SSH用户
    ssh server port "端口号" //根据需要可以自定义端口号
    ssh user “用户名” authentication-type “password” //该用户使用认证类型属于密码认证
    ssh user “用户名”service-type “stelnet” //该用户使用服务类型

以上是关于华为设备安全登录SSH配置方法的主要内容,如果未能解决你的问题,请参考以下文章

华为设备ssh登录配置

华为交换机配置ACL限制用户通过HTTP/SSH登录设备,只允许指定IP登录交换机

华为设备开启ssh登录

华为交换机配置telnet登录设备

玩转华为ENSP模拟器系列 | 通过STelnet登录其他设备举例(ECC)

玩转华为ENSP模拟器系列 | 通过STelnet登录其他设备举例(RSA)