组网图形
通过SFTP进行文件操作简介
配置设备作为SFTP服务器,用户可以在终端通过SFTP通信方式,利用SSH协议提供的安全通道与远端设备进行安全连接。通过SFTP进行文件操作的方式对数据进行了严格加密和完整性保护,安全性高,而且可以同时在设备上配置SFTP功能和普通FTP功能。
通过SFTP进行文件操作适用于对网络安全性要求高的场景,可以用于日志下载、配置文件备份等业务。
组网需求
如图1所示,终端PC与设备路由可达,10.136.23.4是设备的管理网口IP地址。用户希望在终端与设备之间进行安全的文件传输操作,以防止普通FTP服务带来的“中间人”攻击和一些网络欺骗(DNS欺骗和IP欺骗)。将设备配置为SSH服务器,提供SFTP服务,服务器通过对客户端的认证和双向的数据加密,实现用户对安全文件传输操作的要求。
配置思路
在SSH服务器端生成本地密钥对及使能SFTP服务器功能,实现在服务器端和客户端进行安全地数据交互。
配置SSH服务器端的VTY用户界面。
配置SSH用户,包括认证方式、服务类型、授权目录以及用户名和密码等。
从终端通过第三方软件OpenSSH实现访问SSH服务器
操作步骤
在服务器端生成本地密钥对,并使能SFTP服务器功能。
system-view
[HUAWEI] sysname SSH_S