使用SSH+密码认证(基本SSH配置方法)
注:在用户使用SSH登录交换机时,交换机对所要登录的用户使用密码对其进行身份验证
生成RSA和DSA密钥对
[H3C]public-key local create rsa
[H3C]public-key local create dsa
设置用户接口上的认证模式为AAA,并让用户接口支持SSH协议
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
创建用户abc,设置认证密码为123-!@# 登录协议为SSH,能访问的命令级别为3
[H3C]local-user abc
[H3C-luser-abc]password cipher 123-!@#
[H3C-luser-abc]service-type ssh level 3
指定用户abc的认证方式为password
[H3C]ssh user abc authentication-type password
一个基本的SSH配置就结束了,配置完成后即可使用SSH登录工具进行连接交换机。
使用SSH+密钥、密码认证(高级SSH配置方法)
注:客户端在使用SSH工具登录交换机时,交换机同时使用密钥和密码对所要登录的用户实行身份验证
生成RSA和DSA密钥对
[H3C]public-key local create rsa
[H3C]public-key local create dsa
设置用户接口上的认证模式为AAA认证,并在接口上开启SSH协议,并设置用户能访问的命令级别为3
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
[H3C-ui-vty0-4]user privilege level 3
创建用户,并指定认证方式为公钥认证,用户名为abc,密码为123-!@#
[H3C]local-user abc
[H3C-luser-abc]password cipher 123-!@#
[H3C-luser-abc]service-type ssh level 3
[H3C]ssh user abc authentication-type password-publickey
客户端生成公钥和私钥
用puttygen.exe生成公私钥对,然后放到某个文件夹下,在此,我们生成的公钥叫abckey私钥为abc.ppk,然后我们把公钥文件abckey上传到FTP服务器,然后登录交换机,将abckey下载到交换机。
ftp 202.106.0.20
[ftp]get abckey
为用户生成公钥,在交换机上把文件abckey中导入客户端的公钥,公钥名abc-123key
注:abc-123key是为用户生成的公钥
[H3C]public-key peer abckey import sshkey abckey
为用户abc指定公钥abc-123key
[H3C]ssh user abc assign publickey abc-123key
然后打开SSH登录工具,导入私钥abc.ppk,然后输入交换机的IP地址登录即可。