華為裝置安全登入SSH配置方法

標籤：服務類   protocol   虛擬介面   sftp   啟動   檔案傳輸   認證方式   auth   服務端   

原理：由於Telnet缺少安全的認證方式，而且傳輸過程採用TCP進行明文傳輸，存在很大的安全隱患，單純的提供Telnet服務容易招致主機ip地址欺騙，路由欺騙等。
1.1 Stelnet 是（Secure telnet）的簡稱，在傳統不安全環境中，伺服器通過對使用者端的認證及雙向資料加密，為網路終端訪問提供安全的Telnet服務。
2.1 SSH（Secre shell）是一種網路安全性通訊協定，提供安全的遠程登入和其他安全服務。
3.1 SSH基於TCP協議的22連接埠傳輸資料，支援password認證。使用者端向伺服器發出Password認證請求，將使用者名稱和密碼加密後發送給服務端，服務端將該資訊解密後得到使用者名稱和密碼的明文，與裝置上儲存的使用者名稱和密碼進行比較，並返回認證或失敗的訊息。
4.1 Sftp是SSH File Transfer protocol 的簡稱，在傳統不安全環境中，伺服器通過對使用者端的認證及雙向的資料加密，為網路檔案傳輸提供了安全的服務。*

執行個體
stelnet server enable // 啟動ssh協議
進入aaa模式
local-user "使用者" password cipher“密碼“ //建立使用者名稱以及對應密碼
local-user "使用者" privilege level “15 ” //給該用戶端最高許可權（1-15層級）
local-user "使用者" service-type “ssh ” //該使用者服務於ssh協議

進入虛擬介面 user-interface vty 0 4
authentication-mode aaa //認證模式採用aaa，即調用aaa下的使用者名稱和密碼
protocol inbound ssh //該虛擬線纜允許使用ssh串連
配置SSH使用者
ssh server port "連接埠號碼" //根據需要可以自訂連接埠號碼
ssh user “使用者名稱” authentication-type “password” //該使用者使用認證類型屬於密碼認證
ssh user “使用者名稱”service-type “stelnet” //該使用者使用服務類型

華為裝置安全登入SSH配置方法