• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

Comware V7系统设备,密码+秘钥双因子认证方式,登陆设备典型配置案例

2020-05-09 发表
  • -1关注
  • -1收藏,486浏览
徐猛 六段
粉丝:6人 关注:1人

组网及说明


终端通过防火墙F1000-AK135设备1/0/1接口连接到防火墙。

配置步骤

1.首先制作密钥对:密钥对可以在Conware V7系统网络设备上生成后下载到客户端,也可以在客户端上通过工具软件,如security CRT等进行制作后,通过FTP,TFTP上传至Comware V7网络设备上。我们以security CRT为例,进行秘钥对的制作。

(1)在CRT的tools栏目下,选择Creat Public Key:


(2)这里我们选择RSA方式的秘钥:


(3)这里输入的是用来加密私钥和解密私钥的密码,内容为xumeng:



(4)最后生成一个公钥和一个私钥文件:


2.设备侧配置:

2)设备配置如下(需要首先将Identity.pub这个文件导入到设备上。)

#

interface GigabitEthernet1/0/1

port link-mode route

combo enable copper

ip address 192.168.56.10 255.255.255.0

#

line vty 0 4

authentication-mode scheme          //指定认证模式为AAA认证

user-role network-operator

protocol inbound ssh       //指定虚拟终端接入允许的协议为SSH

#

public-key peer test import sshkey identity.pub         //其中test为自定义的设备上公钥名。Identity.pub为tftp导入到设备上的公钥文件。

#

ssh server enable

ssh user xumeng service-type all authentication-type password-publickey assign publickey test         

//这里选密码+公钥认证方式,同时为用户xumeng分配一个已生成的公钥test

#

local-user xumeng class manage

password simple admin

service-type ssh

authorization-attribute user-role network-operator

#


3.登陆认证操作:

(1)从电脑上登陆设备时注意:只能勾选pulickey选项和Password选项:


(2)这里需要注意:在这里输入的是做私钥解密的密码,即之前配置的xumeng这个密码:


(3)需要注意:这里配置的是设备创建的本地local-user的用户名xumeng和密码admin:


(4)正确操作后,最后登陆成功了:


配置关键点

在配置完成后,使用终端进行登陆时,有两次输入密码的地方,第一次要求输入的是加解密秘钥的密码,第二次输入的是设备上的创建的local-user的账号名和密码,这里比较容易混淆。使用的时候,可以看下security CRT的输入框上面的英文提示内容。正确输入后即可。该密码+秘钥的方式比较少见,也很少用。有需要的同学建议收藏。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作