H3C SSH远程登录配置

实验拓扑

​​

H3C SSH配置方案1(AAA认证+Password认证)

配置VLAN接口1的IP地址,客户端将通过该地址连接SSH服务器。

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.56.2 255.255.255.0

[H3C-Vlan-interface1] quit

开启SSH

system-view

[H3C] ssh server enable

设置SSH客户端登录用户界面的认证方式为AAA认证。

[H3C] user-interface vty 0 4 (最大允许5个用户登录)

[H3C-line-vty0-4] authentication-mode scheme

设置Switch上远程用户登录协议为SSH

[H3C-line-vty0-4] protocol inbound ssh (使用SSH协议登录)

[H3C-line-vty0-4] quit|

创建用户admin,设置认证密码为admin@123 登录协议为SSH,设置级别为管理员

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin@123

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role level-15

指定用户admin的认证方式为password;服务类型为Stelnet链接:

[H3C]ssh user admin service-type stelnet authentication-type password

保存配置信息

< H3C>save

H3C SSH配置方案2(AAA认证+Publickey认证+FTP上传文件)

配置VLAN接口1的IP地址,客户端将通过该地址连接SSH服务器。

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.56.2 255.255.255.0

[H3C-Vlan-interface1] quit

2.2开启SSH与FTP服务器Switch

 system-view

[H3C] ssh server enable

[H3C] ftp server enable

设置SSH客户端登录用户界面的认证方式为AAA认证。

[H3C] user-interface vty 0 4 (最大允许5个用户登录)

[H3C-line-vty0-4] authentication-mode scheme

设置Switch上远程用户登录协议。

[H3C-line-vty0-4] protocol inbound all (缺省情况下,默认允许所有)

[H3C-line-vty0-4] quit

生成密钥对

[H3C]public-key local create rsa (一般情况下只要生成一种既可以)

[H3C]public-key local create dsa

[H3C]public-key local create ecdsa

创建登录用户工作文件目录

cd flash:/ (进入falsh:/)

mkdir admintest (创建工作目录【文件夹】)

创建用户admin,设置认证密码为admin@123 登录协议为SSH,能访问的命令级别为15(或network-admin)

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin@123

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]service-type FTP

[H3C-luser-manage-admin]authorization-attribute work-directory flash:/admintest

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

将公钥文件上传至服务器

ftp:/> put idrsa1024.pub

将ssh产生的公钥,导入交换机,并命名为公钥

[H3C]public-key peer gongyao import sshkey idrsa1024.pub

指定用户admin的认证方式为publickey;服务类型为Stelnet链接:

[H3C]ssh user admin service-type stelnet authentication-type publickey

保存配置信息

< H3C>save

备注

[H3C]public-key local create rsa (一般情况下只要生成一种既可以)

[H3C]public-key local create dsa

[H3C]public-key local create ecdsa

好文阅读

评论可见,请评论后查看内容,谢谢!!!评论后请刷新页面。