H3C交換機(jī)SSH配置方法
SSH為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。那么用h3c交換機(jī)怎么配置ssh呢?下面yjbys為大家介紹最簡(jiǎn)單的配置方法，歡迎閱讀!
使用SSH+密碼認(rèn)證(基本SSH配置方法)
注：在用戶(hù)使用SSH登錄交換機(jī)時(shí)，交換機(jī)對(duì)所要登錄的用戶(hù)使用密碼對(duì)其進(jìn)行身份驗(yàn)證
生成RSA和DSA密鑰對(duì)
[H3C]public-key local create rsa
[H3C]public-key local create dsa
設(shè)置用戶(hù)接口上的認(rèn)證模式為AAA，并讓用戶(hù)接口支持SSH協(xié)議
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
創(chuàng)建用戶(hù)luwenju-juzi，設(shè)置認(rèn)證密碼為luwenju-!@# 登錄協(xié)議為SSH，能訪(fǎng)問(wèn)的命令級(jí)別為3
[H3C]local-user luwenju-juzi
[H3C-luser-luwenju-juzi]password cipher luwenju-!@#
[H3C-luser-luwenju-juzi]service-type ssh level 3
指定用戶(hù)luwenju-juzi的'認(rèn)證方式為password
[H3C]ssh user luwenju-juzi authentication-type password
一個(gè)基本的SSH配置就結(jié)束了，配置完成后即可使用SSH登錄工具進(jìn)行連接交換機(jī)
使用SSH+密鑰、密碼認(rèn)證(高級(jí)SSH配置方法)
注：客戶(hù)端在使用SSH工具登錄交換機(jī)時(shí)，交換機(jī)同時(shí)使用密鑰和密碼對(duì)所要登錄的用戶(hù)實(shí)行身份驗(yàn)證
生成RSA和DSA密鑰對(duì)
[H3C]public-key local create rsa
[H3C]public-key local create dsa
設(shè)置用戶(hù)接口上的認(rèn)證模式為AAA認(rèn)證，并在接口上開(kāi)啟SSH協(xié)議，并設(shè)置用戶(hù)能訪(fǎng)問(wèn)的命令級(jí)別為3
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
[H3C-ui-vty0-4]user privilege level 3
創(chuàng)建用戶(hù)，并指定認(rèn)證方式為公鑰認(rèn)證，用戶(hù)名為luwenju-juzi，密碼為luwenju-!@#
[H3C]local-user luwenju-juzi
[H3C-luser-luwenju-juzi]password cipher luwenju-!@#
[H3C-luser-luwenju-juzi]service-type ssh level 3
[H3C]ssh user luwenju-juzi authentication-type password-publickey
客戶(hù)端生成公鑰和私鑰
用puttygen.exe生成公私鑰對(duì)，然后放到某個(gè)文件夾下，在此，我們生成的公鑰叫l(wèi)uwenjukey私鑰為luwenju.ppk,然后我們把公鑰文件luwenjukey上傳到FTP服務(wù)器,然后登錄交換機(jī)，將luwenjukey下載到交換機(jī)
ftp 202.106.0.20
[ftp]get luwenjukey
為用戶(hù)生成公鑰，在交換機(jī)上把文件luwenjukey中導(dǎo)入客戶(hù)端的公鑰，公鑰名為luwenju-juzikey 注：luwenju-juzikey是為用戶(hù)生成的公鑰
[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey
為用戶(hù)luwenju-juzi指定公鑰luwenju-juzikey
[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey
然后打開(kāi)SSH登錄工具，導(dǎo)入私鑰luwenju.ppk，然后輸入交換機(jī)的IP地址登錄即可
【H3C交換機(jī)SSH配置方法】相關(guān)文章：