配置ssh登录 不使用密钥对和ISP域会有什么影响吗?
常规组网
(0)
最佳答案
设备作为SSH服务器可提供以下几种对客户端的认证方式。
利用AAA(Authentication、Authorization、Accounting,认证、授权和计费)对客户端身份进行认证。客户端向服务器发出password认证请求,将用户名和密码加密后发送给服务器;服务器将认证请求解密后得到用户名和密码的明文,通过本地认证或远程认证验证用户名和密码的合法性,并返回认证成功或失败的消息。
客户端进行password认证时,如果远程认证服务器要求用户进行二次密码认证,则会在发送给服务器端的认证回应消息中携带一个提示信息,该提示信息被服务器端透传给客户端,由客户端输出并要求用户再次输入一个指定类型的密码,当用户提交正确的密码并成功通过认证服务器的验证后,服务器端才会返回认证成功的消息。
SSH1版本的SSH客户端不支持AAA服务器发起的二次密码认证。
关于AAA相关内容的介绍,请参考“安全配置指导”中的“AAA”。
该认证方式与password认证方式类似,相较于password认证,该认证方式提供了可变的交互信息。客户端进行keyboard-interactive认证时,如果远程认证服务器要求用户进行交互认证,则远程认证服务器会在发送给服务器端的认证回应消息中携带一个提示信息,该提示信息被服务器端透传给客户端,在客户端终端上显示并要求用户输入指定的信息。当用户提交正确的信息后,若远程认证服务器继续要求用户输入其它的信息,则重复以上过程,直到用户输入了所有远程认证服务器要求的信息后,远程认证服务器才会返回认证成功的消息。
采用数字签名的方式来认证客户端。目前,设备上可以利用DSA、ECDSA、RSA三种公钥算法实现数字签名。客户端发送包含用户名、公钥和公钥算法或者携带公钥信息的数字证书的publickey认证请求给服务器端。服务器对公钥进行合法性检查,如果合法,则发送消息请求客户端的数字签名;如果不合法,则直接发送失败消息;服务器收到客户端的数字签名之后,使用客户端的公钥对其进行解密,并根据计算结果返回认证成功或失败的消息。
关于公钥相关内容的介绍,请参考“安全配置指导”中的“公钥管理”。
对于SSH2版本的客户端,要求同时进行password和publickey两种方式的认证,且只有两种认证均通过的情况下,才认为客户端身份认证通过;对于SSH1版本的客户端,只要通过其中任意一种认证即可。
不指定客户端的认证方式,客户端可采用keyboard-interactive认证、password认证或publickey认证,且只要通过其中任何一种认证即可。
(0)
您好,V7不需要了,参考
2.1 配置步骤
# 进入系统视图,并开启ssh服务,默认开启。
<H3C> system-view
[H3C] SSH server enable
# 创建本地账号abc,密码为123456,权限级别为network-admin。//如果现场同一个本地用户既需要通过ssh登录,又需要console登录,则服务器类型需要添加 terminal
[H3C] local-user abc
[H3C-luser-abc] password simple 123456
[H3C-luser-abc] service-type ssh terminal
[H3C-luser-abc] authorization-attribute user-role network-admin
[H3C-luser-abc] quit
# 配置VTY接口认证模式为scheme模式(用户名+密码认证)。用于ssh登录
[H3C] line vty 0 4
[H3C-ui-vty0-4] authentication-mode scheme //另两种认证模式为None(无密码)和Password(单密码)
[H3C-ui-vty0-4] quit
(0)
暂无评论
SSH 是一种安全的网络传输协议,可以使用密钥对进行身份验证和加密。密钥对由公钥和私钥组成,公钥放在服务器上,私钥保留在客户端上。使用密钥对登录的优点是安全性高,不需要输入密码,缺点是需要生成和管理密钥文件。
如果不使用密钥对,而只使用用户名和密码登录,那么可能会受到中间人攻击或暴力破解的风险。如果不使用 ISP 域名,而只使用 IP 地址登录,那么可能会受到 IP 变化或冲突的影响。
配置密钥对和不配置的区别主要是:
如果你想了解更多关于 SSH 密钥对的详细步骤和原理,请参考以下链接:
希望这些信息能够帮助你。👍
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论