网络设备加入云简开远程命令行必须是telnet
那怎么加强telnet的安全性呢,真心请教
(0)
最佳答案
给设备开启telnet账号密码
# 进入系统视图,并开启 Telnet 服务。
<H3C> system //从用户视图进入系统视图
[H3C] telnet server enable //开启Telnet服务
# 配置 VTY 接口认证模式为 scheme 模式(用户名+密码认证)。
[H3C]line vty 0 63 // 创建VTY 0~63用户线视图
[H3C-line-vty0-63]authentication-mode scheme //设置用户登录设备时的认证方式为AAA认证方式
[H3C-line-vty0-63]qu //退出当前视图
# 创建本地账号 admin,密码为 admin,权限级别为管理员权限 network-admin。
[H3C] local-user admin class manage //添加名称为admin的设备管理类本地用户
[H3C-luser-manage-admin]password simple admin //设置设备管理类本地用户admin的密码为明文admin
[H3C-luser-manage-admin]authorization-attribute user-role network-admin //配置设备管理类本地用户admin的授权用户角色为network-admin
[H3C-luser-manage-admin]service-type telnet //设置服务类型为telnet
[H3C-luser-manage-admin]quit //退出当前视图
# 保存配置。
[H3C] save force //强制保存配置
(0)
使用SSH代替Telnet:SSH是一种加密的远程登录协议,可以替代Telnet,提供更高的安全性。
使用VPN:通过建立VPN连接,可以在公共网络上建立一个私有的、加密的通道,使得Telnet传输的数据得到保护。
使用防火墙:防火墙可以对进出网络的Telnet流量进行过滤和检查,防止非法访问和攻击。
加密传输数据:可以使用加密传输工具如OpenSSL等对Telnet传输的数据进行加密,提高数据的安全性。
加强口令安全性:设置强密码策略,包括密码长度、复杂度、定期更换密码等,防止口令被猜测或撞库攻击
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论