Version 7.1.075, Alpha 7571 配置SSH

ssh配置有多中认证方式，

祥见以下链接：http://www.h3c.com/cn/d_201906/1208510_30005_0.htm#_Toc12387008

如下为ssh配置举例

1.8.1  设备作为Stelnet服务器配置举例（password认证）

1. 组网需求

·     用户可以通过Host上运行的Stelnet客户端软件（SSH2版本）安全地登录到Switch上，并被授予用户角色network-admin进行配置管理；

·     Switch采用password认证方式对Stelnet客户端进行认证，客户端的用户名和密码保存在本地。

2. 组网图

图1-1 设备作为Stelnet服务器配置组网图

 

3. 配置步骤

(1)     配置Stelnet服务器

# 生成RSA密钥对。

<Switch> system-view

[Switch] public-key local create rsa

The range of public key modulus is (512 ~ 2048).

If the key modulus is greater than 512, it will take a few minutes.

Press CTRL C to abort.

Input the modulus length [default = 1024]:

Generating Keys...

........................

...................

..

............

Create the key pair successfully.

# 生成DSA密钥对。

[Switch] public-key local create dsa

The range of public key modulus is (512 ~ 2048).

If the key modulus is greater than 512, it will take a few minutes.

Press CTRL C to abort.

Input the modulus length [default = 1024]:

Generating Keys...

. *

........ ...... ..... ......................................

... ................. .......... ... .

Create the key pair successfully.

# 生成ECDSA密钥对。

[Switch] public-key local create ecdsa secp256r1

Generating Keys...

.

Create the key pair successfully.

# 开启Stelnet服务器功能。

[Switch] ssh server enable

# 配置VLAN接口2的IP地址，客户端将通过该地址连接Stelnet服务器。

[Switch] interface vlan-interface 2

[Switch-Vlan-interface2] ip address 192.168.1.40 255.255.255.0

[Switch-Vlan-interface2] quit

# 设置Stelnet客户端登录用户线的认证方式为AAA认证。

[Switch] line vty 0 63

[Switch-line-vty0-63] authentication-mode scheme

[Switch-line-vty0-63] quit

# 创建设备管理类本地用户client001，并设置密码为明文aabbcc，服务类型为SSH，用户角色为network-admin。

[Switch] local-user client001 class manage

[Switch-luser-manage-client001] password simple aabbcc

[Switch-luser-manage-client001] service-type ssh

[Switch-luser-manage-client001] authorization-attribute user-role network-admin

[Switch-luser-manage-client001] quit

# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证。（此步骤可以不配置）

[Switch] ssh user client001 service-type stelnet authentication-type password

(2)     Stelnet客户端建立与Stelnet服务器的连接

 

# 建立与Stelnet服务器端的连接。

打开PuTTY.exe程序，出现如图1-2所示的客户端配置界面。在“Host Name（or IP address）”文本框中输入Stelnet服务器的IP地址为192.168.1.40。

图1-2 Stelnet客户端配置界面

 

在图1-2中，单击<Open>按钮。按提示输入用户名client001及密码aabbcc，即可进入Switch的配置界面