华为防火墙的ssh和telnet 都是如何配置的

操作步骤

1. 配置FW。
   1. 在GigabitEthernet 1/0/3接口上启用SSH服务。
      <FW> system-view [FW] interface GigabitEthernet 1/0/3 [FW-GigabitEthernet1/0/3] service-manage enable [FW-GigabitEthernet1/0/3] service-manage ssh permit [FW-GigabitEthernet1/0/3] quit

   2. 配置验证方式为AAA。
      [FW] user-interface vty 0 4 [FW-ui-vty0-4] authentication-mode aaa [FW-ui-vty0-4] protocol inbound ssh [FW-ui-vty0-4] user privilege level 3 [FW-ui-vty0-4] quit

   3. 创建SSH管理员账号sshadmin，指定认证方式为Password，服务方式为Stelnet。此处以本地认证方式为例，也可以使用服务器认证方式，具体的配置过程请参考2.4 CLI举例：管理员使用Telnet方式登录设备（RADIUS认证）、2.5 CLI举例：管理员使用Telnet方式登录设备（HWTACACS认证）中的配置步骤。
      [FW] aaa [FW-aaa] manager-user sshadmin [FW-aaa-manager-user-sshadmin] password Enter Password: Confirm Password: [FW-aaa-manager-user-sshadmin] service-type ssh [FW-aaa-manager-user-sshadmin] quit [FW-aaa] bind manager-user sshadmin role system-admin [FW-aaa] quit
       说明：

      对于Password认证方式的SSH管理员：如果采用本地认证方式，则SSH管理员的级别由本地配置的管理员级别决定（通过命令bind manager-user manager-name role role-name为管理员账号绑定角色或者通过命令level level配置管理员账号的权限级别）；如果采用服务器认证方式，则SSH管理员的级别由服务器返回的授权级别决定，当服务器未返回管理员的授权级别时，则SSH管理员的级别由VTY界面级别决定（通过命令user privilege level level配置管理员界面的级别）。

      为保证管理员能正常登录设备，建议管理员级别不小于3级。

   4. 生成本地密钥对。
      [FW] rsa local-key-pair create The key name will be: FW_Host The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, it will take a few minutes. Input the bits in the modulus[default = 2048]: Generating keys... ...++++++++ ..++++++++ ..................................+++++++++ ............+++++++++

   5. 启用STelnet服务。
      [FW] stelnet server enable

   6. 配置SSH用户。
      [FW] ssh user sshadmin [FW] ssh user sshadmin authentication-type password [FW] ssh user sshadmin service-type stelnet
       说明：

      如果没有使用ssh user user-name authentication-type password命令配置SSH用户的认证方式为密码认证，也可以使用ssh authentication-type default password命令配置SSH用户缺省采用密码认证，用户使用SSH方式登录FW时，系统默认对其进行密码认证。

   7. 可选：配置SSH服务器参数。

      # 配置SSH服务器服务端口号1025，认证超时时间为80秒，认证重试次数为4次，密钥对更新时间为1小时，并启用兼容低版本功能。

      [FW] ssh server port 1025 [FW] ssh server timeout 80 [FW] ssh server authentication-retries 4 [FW] ssh server rekey-interval 1 [FW] ssh server compatible-ssh1x enable

2. 配置管理员PC作为SSH客户端。
   1. 配置管理员PC的IP地址/子网掩码为10.2.0.100/255.255.255.0。
   2. 安装PuTTY工具软件，具体步骤略。
   3. 使用PuTTY以STelnet方式登录FW。（下文中以PuTTY0.60为例。）
      1. 打开PuTTY.exe程序，出现如图2-7所示的界面。在“Host Name（or IP address）”文本框中输入SSH服务器的IP地址。
         图2-7  输入SSH服务器的IP地址
         
      2. 在左侧Category目录树单击“Connection > SSH”，出现如图2-8所示的界面。在“Protocol options”区域中，选择“Preferred SSH protocol version”参数的值为“2”，然后单击“Open”。
         图2-8  设置SSH协议版本
         
      3. 第一次登录会出现如图2-9所示的提示框，单击“是”。
         图2-9  PuTTY安全提示
         
      4. 在弹出的登录界面输入SSH账号sshadmin后按回车键，接着输入密码Mydevice@123再按回车键，即可登录到FW。