SSH

参考一下吧

https://zhiliao.h3c.com/Theme/details/85217

参考连接：http://www.h3c.com/cn/d_200802/334993_30005_0.htm#_Toc164571498

1.1.6  SSH Server配置举例

1. 组网需求

如图1-12所示，PC终端（SSH Client）上运行支持SSH2.0的客户端软件，与交换机（SSH Server）建立本地连接，更大限度地保证数据信息交换的安全。

2. 组网图

图1-12 SSH Server配置组网图

3. 配置步骤

以下将根据登录认证方式的不同分别介绍配置步骤，但开始任何一种配置之前，首先要生成RSA主机密钥对和服务器密钥对。

<H3C>system-view

[H3C] rsa local-key-pair create

其次，必须在交换机上创建VLAN接口，并为其分配IP地址，作为客户端连接的SSH服务器地址。

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.0.1 255.255.255.0

[H3C-Vlan-interface1] quit

最后，客户端主机的IP地址必须同交换机上的VLAN接口的IP地址位于同一个网段，这里设置为“192.168.0.2”。

(1)        设置用户登录认证方式。

下面按照两种认证方式分别进行配置。

第一种方式：password认证。

# 设置用户接口上的认证模式为AAA认证。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme

# 设置用户接口上支持SSH协议。

[H3C-ui-vty0-4] protocol inbound ssh

[H3C-ui-vty0-4] quit

# 指定用户client001的登录协议为SSH，能访问的命令级别为3，密码为abc。

[H3C] local-user client001

[H3C-luser-client001] password simple abc

[H3C-luser-client001] service-type ssh level 3

[H3C-luser-client001] quit

[H3C] ssh user client001 authentication-type password

第二种方式：RSA公钥认证。

# 设置用户接口上的认证模式为AAA认证。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme

# 设置用户接口上支持SSH协议。

[H3C-ui-vty0-4] protocol inbound ssh

# 设置用户能访问的命令级别为3。

[H3C-ui-vty0-4] user privilege level 3

[H3C-ui-vty0-4] quit

# 指定用户client001的认证方式为RSA。

[H3C] ssh user client001 authentication-type rsa

# 在支持SSH2.0的客户端软件上，随机产生RSA密钥对，并按如下方式将RSA公钥（此处的RSA公钥是指用SSHKEY.EXE软件进行PKCS编码后的16进制字符串）配置到SSH服务器上指定的rsa peer-public-key中。

# 在服务器端配置客户端的公钥，指定公钥名称为Switch001。

[H3C] rsa peer-public-key Switch001

[H3C-rsa-public-key] public-key-code begin

[H3C-rsa-key-code] 308186028180739A291ABDA704F5D93DC8FDF84C427463

[H3C-rsa-key-code] 1991C164B0DF178C55FA833591C7D47D5381D09CE82913

[H3C-rsa-key-code] D7EDF9C08511D83CA4ED2B30B809808EB0D1F52D045DE4

[H3C-rsa-key-code] 0861B74A0E135523CCD74CAC61F8E58C452B2F3F2DA0DC

[H3C-rsa-key-code] C48E3306367FE187BDD944018B3B69F3CBB0A573202C16

[H3C-rsa-key-code] BB2FC1ACF3EC8F828D55A36F1CDDC4BB45504F020125

[H3C-rsa-key-code] public-key-code end

[H3C-rsa-public-key] peer-public-key end

# 如果服务器端是以文件形式存放客户端的公钥，文件名为Switch001，则可以直接从文件中导入。

[H3C] rsa peer-public-key Switch001 import sshkey Switch001

# 为用户client001指定公钥Switch001。

[H3C] ssh user client001 assign rsa-key Switch001

对于RSA认证，不仅需要在客户端上配置SSH服务器的IP地址、协议类型、版本，还需要指定RSA私钥文件（由客户端软件随机产生）。打开SSH连接后按提示输入用户名即可进入交换机的配置界面。