配置用户通过Telnet登录设备的身份认证（AAA本地认证）

最新推荐文章于 2024-03-06 18:14:34 发布
最新推荐文章于 2024-03-06 18:14:34 发布
阅读量5.6k 收藏 15
点赞数 4
文章标签： 运维 数据库
原文链接：http://www.cnblogs.com/ricksteves/p/9702557.html
版权
背景信息

用户通过Telnet登录设备时，设备上必须配置验证方式，否则用户无法成功登录设备。设备支持不认证、密码认证和AAA认证三种用户界面的验证方式，其中AAA认证方式安全性最高。

采用AAA本地认证方式实现用户通过Telnet登录设备的身份认证，设备上需要开启Telnet服务，将用户界面（以VTY用户界面为例）的验证方式设为aaa，同时在AAA视图下创建本地用户，配置该用户的接入方式和用户级别。

<HUAWEI> system-view
[HUAWEI] telnet server enable  //开启Telnet服务
[HUAWEI] user-interface maximum-vty 15  //配置VTY用户界面的登录用户最大数目为15
[HUAWEI] user-interface vty 0 14  //进入0～14的VTY用户界面视图
[HUAWEI-ui-vty0-14] authentication-mode aaa  //配置VTY用户界面的验证方式为aaa
[
最低0.47元/天 解锁文章
san.hang
关注
  • 4
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
AAA配置采用本地方式进行认证和授权
qq_28776313的博客
05-31 565
1.1配置本地服务器 配置本地用户：创建本地用户，设备根据创建的用户信息对本地用户进行认证。 配置授权规则：在设备上创建相应的授权规则，本地授权时可以根据创建的授权规则对用户授权。 1.2配置并应用AAA方案 配置AAA方案：业务方案中也可以配置用户的授权信息。 配置业务方案（可选）：业务方案中也可以配置用户的授权信息。 在域下应用AAA方案：创建好的AAA方案和业务方案需要绑定到用户所属域下才能生效。
华为ensp配置aaa认证
qq_51235445的博客
06-14 7109
华为ensp配置aaa认证
配置用户通过telnet登录设备的身份认证示例---AAA本地认证
Brielle_Zhang的博客
08-24 2038
文章目录AAA本地认证组网需求华为交换机配置配置思路配置拓扑配置操作配置文件 AAA本地认证 AAA本地认证可以对用户身份进行认证，用户输入正确的用户名和密码可以成功登录设备。 优点：AAA本地认证将用户信息配置在设备上，不需要网络中部署其他认证服务器，速度快并且降低运营成本。 缺点：存储信息量受设备硬件条件限制。 组网需求 如下图所示，企业希望管理员能简单方便并且安全地远程管理设备，可以配置管理员通过telnet登录设备时： 管理员输入正确的用户名和密码才能通过telnet登录设备。 管理员通过te
华为telnet 3种认证模式
weixin_33701564的博客
04-17 1042
telnet总结：如有漏洞，希望君能评论点出，多谢telnet分为3类：aaa AAA authenticationnone Login without checkingpassword Authentication through the password of a user terminal interface云的创建增加两个端口1个本地端口...
华为远程操作系统telnet及认证服务配置
yh_151022的博客
07-14 520
华为Telnet命令 交换机 思路:先把网络做通，再做telnet服务 A：创建管理VLAN和他的IP地址 system-view [Huawei]interface Vlanif 1 [Huawei-Vlanif1]ip address 192.168.1.1 24 B：交换机上进行Telnet服务的配置 [Huawei]telnet server enable #开启交换机telnet服务功能 [Huawei]user-interface vty 0 4 #（line vty 0 4) [Huawe
linux改telnet密码,Ubuntu 12.04 Telnet服务设置
weixin_34112399的博客
05-02 562
刚安装的Ubuntu 12.04还没有telnet功能，需要配置一下。我主要是想让Ubuntu 12.04开启telnet服务做服务器。安装openbsd-inetd:#sudo apt-get install openbsd-inetd安装telnetd:#sudo apt-get install telnetd在etc/inetd.conf文件中可以看到这一行内容：telnet stream ...
telnet远程登录aaa模式详解【华为eNSP】
一键难忘的博客
07-14 7091
所有的需求都已经记录完毕了，现在只差最后一个需求：对于这个需求还是较为简单，采用telnet远程登录aaa模式。 先看一眼拓扑图： 汇聚层交换机LSW6为例： 首先：同时允许建立Telnet 会话编号范围，允许五台设备。设置本端操作不需要密码设置加密模式进入aaa设置用户名称及密文密码设置用户的接入类型为Telnet查看aaa解释： authentication-scheme default 是验证方式，default 是默认 默认情况下使用本地验证。 authorization-scheme defaul
计算机网络实验（华为eNSP模拟器）——第六章 密码模式和AAA模式
热门推荐
小宇y的博客
07-28 1万+
目录一、用户级别三、用户页面四、用户页面的命令1、Console用户界面2、虚拟类型终端VTY用户界面五、用户界面的用户认证1、password模式（1）设置模式（2）配置密码（3）配置用户级别2、AAA模式结语 一、用户级别 命令级别是设备系统命令采用的分级保护方式，从低到高分为16个级别。用户可以通过命令级别，对设备实现权限的精细管理。 缺省情况下，命令按如下0～3级进行注册。一般情况下，管理员级别为3级。 0级，访问级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包
华为S5700交换机初始化和配置TELNET远程登录方法.docx
03-24
总结来说，华为S5700交换机的初始化配置和TELNET远程登录涉及到的主要知识点包括：进入系统视图、开启TELNET服务、配置VTY接口数量和协议、设置用户验证及权限、使用AAA进行认证、保存配置以及测试和确认配置。...
简单的aaa认证 telnet远程，指令自留
11-22
在 AAA 视图下，使用 authentication-scheme 命令创建本地认证方案，例如 authentication-scheme local。这将创建一个默认的认证方案。 2. 配置授权方案 使用 authorization-scheme 命令创建默认授权方案，例如 ...
CISCO交换机配置AAA、802.1X以及VACL
01-02
3、认证通过后，用户的流量就将接受上述参数的监管，此时该通道可以通过任何报文，注意只有认证通过后才有DHCP等过程。 4、Supplicant System- Client（客户端）是—需要接入LAN，及享受switch提供服务的设备（如PC...
Cisco路由器本地认证与授权.doc
08-04
在Cisco路由器上，本地认证和授权是网络安全策略的重要组成部分，用于确保只有授权的用户能够访问和管理设备。这种机制防止未经授权的用户进行恶意操作或无意中更改网络配置，从而保护网络资源的安全。本地认证和...
华为路由器怎么做普通密码Telnet认证.pdf
06-05
- **身份认证**：对访问路由器的用户和路由器间通信进行身份验证，提供不同级别的权限控制。 - **访问控制**：基于IP地址和用户进行访问控制，限制未经授权的访问。 - **信息隐藏**：通过地址转换隐藏内部网络地址，...
【新手小白必备】AAA原理及配置
01-27 2123
【温馨提示】需要资料或者需要进群交流划到最底部 AAA原理及配置 一、背景 AAA是Authentication（认证）、Authorization（授权）、Accounting（记账）的简称，它提供了认证、授权和计费三种安全功能，AAA可以通过多种协议来实现，比如RADIUS 二、应用场景 AAA应用场景 AAA认证提供对用户进行认证、授权和计费三种安全功能 1.认证 认证：验证用户是否可以获得网络访问的权限 AAA认证的支持方式有：不认证、本地认证、远端认证 2.授权 授权：授权用户可以访问或.
H3C交换机WEB管理时间_H3C交换机telnet服务三种认证模式配置
weixin_39622398的博客
10-23 564
本文以H3C交换机为例，介绍telnet服务的三种认证方式配置None认证模式配置步骤：[H3C]telnet server enable //开启Telnet 服务[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆[H3C-line-vty0-4]authentication-mode none //认证模式为none，不需要认证[H3C-line-...
AAA的原理与配置详解
lwljh134的博客
12-07 3420
AAA的原理与配置
AAA认证
weixin_46840928的博客
05-27 885
AAA：认证、授权、计费的作用 1、认证模式为AAA [Huawei]user-interface vty 0 4 [Huawei-ui-vty0-4]authentication-mode ? aaa AAA authentication password Authentication through the password of a user terminal interface [Huawei-ui-vty0-4]authentication-mode aaa --将t.
用户接入与认证配置-AAA简介
m0_73258133的博客
12-27 1027
AAA作为网络安全的一种管理机制，以模块化的方式提供以下服务：认证：确认访问网络的用户的身份，判断访问者是否为合法的网络用户。授权：对不同用户赋予不同的权限，限制用户可以使用的服务。计费：记录用户使用网络服务过程中的所有操作，包括使用的服务类型、起始时间、数据流量等，用于收集和记录用户对网络资源的使用情况，并可以实现针对时间、流量的计费需求，也对网络起到监视作用。
华为认证网络工程师学习笔记：AAA原理与配置
最新发布
yuyeconglong的博客
03-06 1284
AAA原理与配置
python通过telnet登录思科交换机抓取配置至本地
06-06
可以使用 Telnetlib 库来通过 Telnet 协议登录思科交换机，并通过命令行抓取配置信息，然后将其保存到本地文件中。以下是一个示例代码： ```python import telnetlib HOSTNAME = '交换机IP地址' USERNAME = '用户名' PASSWORD = '密码' # 连接 Telnet 服务器 tn = telnetlib.Telnet(HOSTNAME) # 输入用户名 tn.read_until(b'Username: ') tn.write(USERNAME.encode() + b'\n') # 输入密码 tn.read_until(b'Password: ') tn.write(PASSWORD.encode() + b'\n') # 登录交换机 tn.write(b'enable\n') tn.read_until(b'Password: ') tn.write(PASSWORD.encode() + b'\n') # 进入特权模式 tn.write(b'terminal length 0\n') tn.write(b'show running-config\n') # 抓取配置信息并保存至本地文件 output = tn.read_all().decode() with open('switch_config.txt', 'w') as f: f.write(output) # 关闭 Telnet 连接 tn.close() ``` 在上述代码中，我们使用 Telnetlib 库建立 Telnet 连接，并发送命令“show running-config”获取交换机的配置信息。然后将输出保存至本地文件“switch_config.txt”中。请注意，为了保证程序的安全性，密码应当从安全的方式中获取，而不是直接硬编码在代码中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值