问

ssh配置翻译

2025-03-18提问

1关注
0收藏，611浏览

zhiliao_MVxmOk

zhiliao_MVxmOk 四段

粉丝：0人关注：0人

问题描述：

V5的交换机配置ssh client authenticaation server X.X.X.X assign publickey X.X.X.X

翻译成V7的需要怎么配置

最佳答案

zhiliao_v6hOyc

zhiliao_v6hOyc 九段

粉丝：32人关注：1人

可以参考下面配置这个认证方式

6 设备作为Stelnet客户端配置举例（password认证）

6.1 组网需求

如图12所示，Device A作为Stelnet客户端，采用SSH协议远程登录到Device B上。要求：

· Device B采用本地认证的方式认证用户，Stelnet服务器采用的认证方式为password认证。

· 登录用户名为client001，密码为aabbcc，用户登录设备后可以正常使用所有命令。

· 为提高安全性，需要以Stelnet客户端保存的主机公钥来验证Stelnet服务器，Stelnet客户端只信任通过验证的Stelnet服务器并继续访问该服务器。

图12 设备作为Stelnet客户端配置组网图

6.2 配置思路

· 为了使SSH的版本协商和算法协商过程正常运行，且为了保证客户端对连接的服务器的认证正常进行，请在服务器端生成RSA、DSA或ECDSA密钥对。

· Stelnet客户端通过VTY用户线访问设备。因此，需要配置登录用户线的认证方式为scheme方式。

· 为了采用本地认证的方式认证用户，需要在Stelnet服务器上创建相应的本地用户，并在本地用户视图下配置密码。

· 为了使Stelnet用户登录设备后能正常使用所有命令，将用户的用户角色设置为network-admin，缺省情况下本地用户的用户角色为network-operator。

· 因为需要以Stelnet客户端保存的主机公钥来验证Stelnet服务器，所以需要先将Stelnet服务器主机公钥配置在Stelnet客户端上。

6.3 适用产品及版本

表3 适用产品及版本

产品	软件版本
S6850系列 S9850系列	Release 6555P01
S9820-64H	Release 6555P01

产品

软件版本

S6850系列

S9850系列

Release 6555P01

S9820-64H

Release 6555P01

6.4 配置步骤

6.4.1 Stelnet服务器的配置

# 生成RSA密钥对。

<DeviceB> system-view

[DeviceB] public-key local create rsa

The range of public key modulus is (512 ~ 4096).

If the key modulus is greater than 512, it will take a few minutes.

Press CTRL+C to abort.

Input the modulus length [default = 1024]:

Generating Keys...

...

Create the key pair successfully.

# 生成DSA密钥对。

[DeviceB] public-key local create dsa

The range of public key modulus is (512 ~ 2048).

If the key modulus is greater than 512, it will take a few minutes.

Press CTRL+C to abort.

Input the modulus length [default = 1024]:

Generating Keys...

...

Create the key pair successfully.

# 生成ECDSA密钥对。

[DeviceB] public-key local create ecdsa secp256r1

Generating Keys...

Create the key pair successfully.

# 使能SSH服务器功能。

[DeviceB] ssh server enable

# 创建VLAN 2，并将HundredGigE1/0/2加入VLAN 2。

[DeviceB] vlan 2

[DeviceB-vlan2] port hundredgige 1/0/2

[DeviceB-vlan2] quit

# 配置VLAN接口2的IP地址，客户端将通过该地址连接Stelnet服务器。

[DeviceB] interface vlan-interface 2

[DeviceB-Vlan-interface2] ip address 192.168.1.40 255.255.255.0

[DeviceB-Vlan-interface2] quit

# 设置Stelnet客户端登录用户界面的认证方式为scheme。

[DeviceB] line vty 0 63

[DeviceB-line-vty0-63] authentication-mode scheme

[DeviceB-line-vty0-63] quit

# 创建本地用户client001，并设置密码为明文aabbcc，服务类型为SSH，用户角色为network-admin。

[DeviceB]local-user client001 class manage

New local user added.

[DeviceB-luser-manage-client001] password simple aabbcc

[DeviceB-luser-manage-client001]service-type ssh

[DeviceB-luser-manage-client001] authorization-attribute user-role network-admin

[DeviceB-luser-manage-client001]quit

# 显示服务器端DSA公钥内容。

[DeviceB] display public-key local dsa public

=====================================================

Key name: dsakey (default)

Key type: DSA

Time when key pair created: 11:02:10 2016/07/07

Key code:

308201B73082012C06072A8648CE3804013082011F02818100D757262C4584C44C211F18BD

96E5F061C4F0A423F7FE6B6B85B34CEF72CE14A0D3A5222FE08CECE65BE6C265854889DC1E

DBD13EC8B274DA9F75BA26CCB987723602787E922BA84421F22C3C89CB9B06FD60FE01941D

DD77FE6B12893DA76EEBC1D128D97F0678D7722B5341C8506F358214B16A2FAC4B36895038

7811C7DA33021500C773218C737EC8EE993B4F2DED30F48EDACE915F0281810082269009E1

4EC474BAF2932E69D3B1F18517AD9594184CCDFCEAE96EC4D5EF93133E84B47093C52B20CD

35D02492B3959EC6499625BC4FA5082E22C5B374E16DD00132CE71B020217091AC717B6123

91C76C1FB2E88317C1BD8171D41ECB83E210C03CC9B32E810561C21621C73D6DAAC028F4B1

585DA7F42519718CC9B09EEF03818400028180077F06B3E343CAE9988F4BE3F76FACBAB565

AB73D4BA295C52BA92428B1F2DA1E6DD652413DD3AFE0C5A4FCF365100CBE34CECA55A2C30

A2A9FF7E899628557E39CE8FC615F53193A7E200B4B1CB21E3F1091D595716D229DDED6872

061F9B4B08301ADC81F7EC1501FFB863C0009536596CCB508596C3325892DC6D8C5C35B5

6.4.2 Stelnet客户端的配置

# 创建VLAN 2，并将HundredGigE1/0/2加入VLAN 2。

<DeviceA> system-view

[DeviceA] vlan 2

[DeviceA-vlan2] port hundredgige 1/0/2

[DeviceA-vlan2] quit

# 配置VLAN接口2的IP地址。

[DeviceA] interface vlan-interface 2

[DeviceA-Vlan-interface2] ip address 192.168.1.56 255.255.255.0

[DeviceA-Vlan-interface2] quit

# 指定服务器端的主机公钥名称为key1，并进入公钥视图。

[DeviceA] public-key peer key1

Enter public key view. Return to system view with "peer-public-key end" command.

# 在客户端配置服务器端的主机公钥(由于客户端缺省采用DSA主机公钥认证服务器，因此这里输入的是在在服务器端通过display public-key local dsa public命令显示公钥内容。)

[DeviceA-pkey-public-key-key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

# 退出公钥视图，并保存用户输入的公钥。

[DeviceA-pkey-public-key-key1] peer-public-key end

[DeviceA] return

6.5 验证配置

# 建立到服务器192.168.1.40的SSH连接，并指定服务器端的主机公钥key1。输入正确的用户名和密码之后，即可成功登录到Device B上，用户角色为network-admin。

<DeviceA> ssh2 192.168.1.40 publickey key1

client001@192.168.1.40"s password:

******************************************************************************

* Without the owner"s prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

******************************************************************************

6.6 配置文件

· DeviceA

vlan 2

interface Vlan-interface2

ip address 192.168.1.56 255.255.255.0

interface HundredGigE1/0/2

port link-mode bridge

port access vlan 2

public-key peer key1

public-key-code begin