华三IE4300-6P

 配置设备充当SSH服务器

1. 配置前提

用户已经成功登录到了设备上，并希望以后通过SSH Client登录设备。

缺省情况下，用户可以直接通过Console口本地登录设备，登录时认证方式为None（不需要用户名和密码），登录用户级别为3。如何在缺省情况下登录设备，具体请参见2.2.2  缺省配置下如何通过Console口登录设备。

2. 配置过程

表2-17 设备充当SSH服务器时的配置

V7交换机作为SSH服务端登录配置方法

目录

V7交换机作为SSH服务端登录配置方法 1

1 配置需求或说明 1

1.1适用产品系列 1

1.2配置需求 1

2 组网图 2

3 配置步骤 2

3.1 设备作为SSH服务器端设置 2

3.2 SSH客户端设置以及配置验证 4

1 配置需求或说明

1.1适用产品系列

本案例适用于如S5130S-28S-SI、S5500V2-24P-WiNet等的V7交换机，V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。

1.2配置需求

Host（SSH客户端）与Switch建立本地连接。Host采用SSH协议登录到Switch上，以保证数据信息交换的安全。此处采用的认证方式为password认证，用户名和密码保存在Switch上。

2 组网图

3  配置步骤

3.1      设备作为SSH服务器端设置

# 生成RSA密钥对。

<H3C>system-view   //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]public-key local create rsa   //生成RSA密钥对

The range of public key size is (512 ~ 2048).     

NOTES: If the key modulus is greater than 512,     

It will take a few minutes.    

Press CTRL+C to abort.

Input the bits of the modulus[default = 1024]:

Generating Keys...

++++++++++++++++++++++++++++++++++++++

+++++++++++

+++++++++++++

+++

# 生成DSA密钥对。

 [H3C]public-key local create dsa   //生成DSA密钥对

The range of public key size is (512 ~ 2048).     

NOTES: If the key modulus is greater than 512,     

It will take a few minutes.    

Press CTRL+C to abort.

Input the bits of the modulus[default = 1024]:

Generating Keys...

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

+++++++++++++++++++++++++++++++*+++++++++++++

# 启动SSH服务器。

[H3C]ssh server enable   //启动SSH服务器

Info: Enable SSH server.

# 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1，此地址作为SSH服务器的登录地址。

[H3C]interface Vlan-interface 1   //进入vlan1虚接口

[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0   //配置接口IP地址为192.168.1.1，掩码为24位

[H3C-Vlan-interface1]quit   //退出当前视图

# 设置SSH客户端登录用户界面的认证方式为scheme方式。

[H3C]line vty 0 4   //进入VTY 0～4用户界面视图

[H3C-line-vty0-4]authentication-mode scheme   //认证方式为scheme用户名+密码的方式

# 设置Switch上远程用户登录协议为SSH。

[H3C-line-vty0-4]protocol inbound ssh   //设置远程用户登录协议为SSH

[H3C-line-vty0-4]quit   //退出当前视图

# 创建本地用户client001，密码为aabbcc，并设置用户访问的命令级别为network-admin。

[H3C]local-user client001   //创建本地用户client001

[H3C-luser-client001]password simple aabbcc   //密码为aabbcc

[H3C-luser-client001]service-type ssh   //服务类型为ssh

[H3C-luser-client001]authorization-attribute user-role network-admin   //权限级别为管理员权限

[H3C-luser-client001]quit   //退出当前视图

#保存配置

[H3C]save force   //保存配置

3.2 SSH客户端设置以及配置验证

SSH客户端软件有很多，此处以SecureCRT和PuTTY为例：

SecureCRT登录方式如下：

打开文件---快速连接，选择协议SSH1，输入设置的用户名和口令：

图1

图2

图3

登录成功

使用PuTTY登录方式：

打开PuTTY.exe程序，出现如图所示的客户端配置界面。在“Host Name（or IP address）”文本框中输入SSH服务器的IP地址192.168.1.1。

单击<Open>按钮。按提示输入用户名client001及密码aabbcc，即可进入Switch的配置界面。

基础配置如下：

版本V5

sys

ssh server enable

public-key local create rsa

public-key local create dsa

注意：秘钥长度写--1024虽然一个客户端只会采用DSA和RSA公共密钥算法中的一种来认证服务器，但是由于不同客户端支持的公共密钥算法不同，为了确保客户端能够成功登录服务器，建议在服务器上生成DSA和RSA两种密钥对。

local-user admin

password simple admin@123..

service-type ssh 

authorization-attribute level 3

qu

user-interface vty 0 4

authentication-mode scheme

protocol inbound ssh

版本V7

ssh server enable

public-key local create rsa

public-key local create dsa

注意：秘钥长度一般写--1024虽然一个客户端只会采用DSA和RSA公共密钥算法中的一种来认证服务器，但是由于不同客户端支持的公共密钥算法不同，为了确保客户端能够成功登录服务器，建议在服务器上生成DSA和RSA两种密钥对。

local-user admin c m

password simple admin@123..

service-type ssh 

authorization-attribute user-role level-15

qu

line vty 0 4

authentication-mode scheme

protocol inbound ssh —-V7不显示protocol inbound all