SSH典型配置指导.doc

目 录第1章 SSH典型配置指导. 1-11.1 设备作为SSH服务器并采用password认证时的配置指导. 1-11.1.1 组网图. 1-11.1.2 应用要求. 1-11.1.3 适用产品、版本. 1-11.1.4 配置过程和解释. 1-11.1.5 完整配置. 1-31.1.6 配置注意事项. 1-41.2 设备作为SSH服务器并采用publickey认证（认证密钥算法为RSA）时的配置指导. 1-41.2.1 组网图. 1-41.2.2 应用要求. 1-41.2.3 适用产品、版本. 1-41.2.4 配置过程和解释. 1-51.2.5 完整配置. 1-101.2.6 配置注意事项. 1-111.3 设备作为SSH客户端并采用password认证时的配置指导. 1-111.3.1 组网图. 1-111.3.2 应用要求. 1-111.3.3 适用产品、版本. 1-121.3.4 配置过程和解释. 1-121.3.5 完整配置. 1-141.3.6 配置注意事项. 1-161.4 设备作为SSH客户端并采用publickey认证（认证密钥算法为DSA）时的配置指导. 1-161.4.1 组网图. 1-161.4.2 应用要求. 1-161.4.3 适用产品、版本. 1-161.4.4 配置过程和解释. 1-171.4.5 完整配置. 1-181.4.6 配置注意事项. 1-201.5 设备作为SFTP客户端典型配置指导. 1-201.5.1 组网图. 1-201.5.2 应用要求. 1-201.5.3 适用产品、版本. 1-201.5.4 配置过程和解释. 1-211.5.5 完整配置. 1-241.5.6 配置注意事项. 1-251.6 设备作为SFTP服务器典型配置指导. 1-251.6.1 组网图. 1-251.6.2 应用要求. 1-251.6.3 适用产品、版本. 1-261.6.4 配置过程和解释. 1-261.6.5 完整配置. 1-281.6.6 配置注意事项. 1-28 第1章 SSH典型配置指导1.1 设备作为SSH服务器并采用password认证时的配置指导1.1.1 组网图图1-1 设备作为SSH服务器并采用password认证时的配置组网图1.1.2 应用要求如图1-1，配置Host（SSH客户端）与Switch建立本地连接。Host采用SSH协议登录到Switch上，以保证数据信息交换的安全。SSH用户采用的认证方式为password认证。1.1.3 适用产品、版本表1-1 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本 1.1.4 配置过程和解释(1) 配置SSH服务器Switch# 生成RSA及DSA密钥对，并启动SSH服务器。 system-viewSwitch public-key local create rsaSwitch public-key local create dsaSwitch ssh server enable 注意：l 生成服务器端的RSA和DSA密钥对是完成SSH登录的必要操作。l 因为S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对，所以当S7500E或S3610S5510作为服务器时只用生成RSA密钥对。 # 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。Switch interface vlan-interface 1Switch-Vlan-interface1 ip address 0 Switch-Vlan-interface1 quit# 设置SSH客户端登录用户界面的认证方式为AAA认证。Switch user-interface vty 0 4Switch-ui-vty0-4 authentication-mode scheme# 设置Switch上远程用户登录协议为SSH。Switch-ui-vty0-4 protocol inbound sshSwitch-ui-vty0-4 quit# 创建本地用户client001，并设置用户访问的命令级别为3。Switch local-user client001Switch-luser-client001 password simple aabbccSwitch-luser-client001 service-type ssh level 3Switch-luser-client001 quit# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证。Switch ssh user client001 service-type stelnet authentication-type password(2) 配置SSH客户端Host& 说明：SSH客户端软件有很多，例如PuTTY、OpenSSH等。本文中仅以客户端软件PuTTY0.58为例，说明SSH客户端的配置方法。 # 建立与SSH服务器端的连接。打开PuTTY.exe程序，出现如图1-2所示的客户端配置界面。在“Host Name（or IP address）”文本框中输入SSH服务器的IP地址为0。图1-2 SSH客户端配置界面在图1-2中，单击按钮，按提示输入用户名client001及密码aabbcc，即可进入Switch的配置界面。1.1.5 完整配置l SSH服务器端配置#vlan 1#local-user client001 password simple aabbcc service-type ssh level 3#interface Vlan-interface1 ip address 0 # ssh server enable ssh user client001 service-type stelnet authentication-type password#user-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound ssh#1.1.6 配置注意事项l SSH客户端通过publickey和password两种方式进行认证尝试的次数总和，不能超过ssh server authentication-retries命令配置的SSH连接认证尝试次数，否则，客户端认证失败，无法登录SSH服务器。l 目前，设备作为SSH服务器时，支持SSH2和SSH1两个版本；设备作为SSH客户端时，只支持SSH2版本。l S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对。1.2 设备作为SSH服务器并采用publickey认证（认证密钥算法为RSA）时的配置指导1.2.1 组网图图1-3 设备作为SSH服务器并采用publickey认证时的配置组网图1.2.2 应用要求如图1-3，配置Host（SSH客户端）与Switch建立本地连接。Host采用SSH协议登录到Switch上，以保证数据信息交换的安全。SSH用户采用的认证方式为publickey认证，认证时采用的公共密钥算法为RSA。1.2.3 适用产品、版本表1-2 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本 1.2.4 配置过程和解释(1) 配置SSH服务器Switch# 生成RSA及DSA密钥对，并启动SSH服务器。 system-viewSwitch public-key local create rsaSwitch public-key local create dsaSwitch ssh server enable 注意：l 生成服务器端的RSA和DSA密钥对是完成SSH登录的必要操作。l 因为S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对，所以当S7500E或S3610S5510作为服务器时只用生成RSA密钥对。 # 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。Switch interface vlan-interface 1Switch-Vlan-interface1 ip address 0 Switch-Vlan-interface1 quit# 设置用户接口上认证模式为AAA认证。Switch user-interface vty 0 4Switch-ui-vty0-4 authentication-mode scheme# 设置Switch上远程用户登录协议为SSH。Switch-ui-vty0-4 protocol inbound ssh# 设置用户能访问的命令级别为3。Switch-ui-vty0-4 user privilege level 3Switch-ui-vty0-4 quit& 说明：这里需要先在SSH客户端使用SSH客户端软件生成RSA密钥对，将生成的RSA公钥保存到指定文件中，并将此公钥文件通过FTP/TFTP方式上传到服务器端，文件名为key.pub。相关配置请参见客户端的配置。 # 从文件key.pub中导入远端的公钥。Switch public-key peer Switch001 import sshkey key.pub# 设置SSH用户client002的认证方式为publickey，并指定公钥为Switch001。Switch ssh user client002 service-type stelnet authentication-type publickey assign publickey Switch001(2) 配置SSH客户端Host& 说明：SSH客户端软件有很多，例如PuTTY、OpenSSH等。本文中仅以客户端软件PuTTY0.58为例，说明SSH客户端的配置方法。 # 生成RSA密钥对。在客户端运行PuTTYGen.exe，在参数栏中选择“SSH-2 RSA”，点击，产生客户端密钥对。图1-4 生成客户端密钥（1）在产生密钥对的过程中需不停的移动鼠标，鼠标移动仅限于下图蓝色框中除绿色标记进程条外的地方，否则进程条的显示会不动，密钥对将停止产生，见图1-5。图1-5 生成客户端密钥（2）密钥对产生后，点击，输入存储公钥的文件名key.pub，点击保存。图1-6 生成客户端密钥（3）点击存储私钥，弹出警告框，提醒是否保存没做任何保护措施的私钥，点击，输入私钥文件名为private，点击保存。 图1-7 生成客户端密钥（4）& 说明：客户端生成密钥对后，需要将保存的公钥文件通过FTP/TFTP方式上传到服务器，并完成服务器的配置后，才可继续客户端的配置。 # 指定私钥文件，并建立与SSH服务器的连接。打开PuTTY.exe程序，出现如图1-8所示的客户端配置界面。在“Host Name（or IP address）”文本框中输入SSH服务器的IP地址为0。图1-8 SSH客户端配置界面（1）单击“SSH”下面的“Auth”（认证），出现如图1-9的界面。单击按钮，弹出文件选择窗口。选择与配置到服务器端的公钥对应的私钥文件private。图1-9 SSH客户端配置界面（2）(3) 如图1-9，单击按钮，按提示输入用户名client002，即可进入Switch的配置界面。1.2.5 完整配置l SSH服务器端配置#vlan 1# public-key peer Switch001 public-key-code begin30819D300D06092A864886F70D010101050003818B0030818702818100A2DBC1FD76A837BEF5D322598442D6753B2E8F7ADD6D6209C80843B206B309078AFE2416CB4FAD496A6627243EAD766D57AEA70B901B4B4566D9A651B133BAE34E9B9F04E542D64D0E9814D7E3CBCDBCAF28FF21EE4EADAE6DF52001944A40414DFF280FF043B14838288BE7F9438DC71ABBC2C28BF78F34ADF3D1C912579A19020125 public-key-code end peer-public-key end#interface Vlan-interface1 ip address 0 # ssh server enable ssh user client002 service-type stelnet authentication-type publickey assign publickey Switch001#user-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound ssh#1.2.6 配置注意事项l SSH客户端通过publickey和password两种方式进行认证尝试的次数总和，不能超过ssh server authentication-retries命令配置的SSH连接认证尝试次数，否则，客户端认证失败，无法登录SSH服务器。l 目前，设备作为SSH服务器时，支持SSH2和SSH1两个版本；设备作为SSH客户端时，只支持SSH2版本。l S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对。1.3 设备作为SSH客户端并采用password认证时的配置指导1.3.1 组网图图1-10 设备作为SSH客户端并采用password认证时的配置组网图1.3.2 应用要求如图1-10，配置Switch A作为客户端，采用SSH协议登录到Switch B上。SSH用户采用的认证方式为password认证，用户名为client001，密码为aabbcc。1.3.3 适用产品、版本表1-3 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本 1.3.4 配置过程和解释(1) 配置SSH服务器Switch B# 生成RSA及DSA密钥对，并启动SSH服务器。 system-viewSwitchB public-key local create rsaSwitchB public-key local create dsaSwitchB ssh server enable 注意：l 生成服务器端的RSA和DSA密钥对是完成SSH登录的必要操作。l 因为S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对，所以当S7500E或S3610S5510作为服务器时只用生成RSA密钥对。 # 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。SwitchB interface vlan-interface 1SwitchB-Vlan-interface1 ip address 36 SwitchB-Vlan-interface1 quit# 设置SSH客户端登录用户界面的认证方式为AAA认证。SwitchB user-interface vty 0 4SwitchB-ui-vty0-4 authentication-mode scheme# 设置Switch B上远程用户登录协议为SSH。SwitchB-ui-vty0-4 protocol inbound sshSwitchB-ui-vty0-4 quit# 创建本地用户client001。SwitchB local-user client001SwitchB-luser-client001 password simple aabbccSwitchB-luser-client001 service-type ssh level 3SwitchB-luser-client001 quit# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证。SwitchB ssh user client001 service-type stelnet authentication-type password(2) 配置SSH客户端Switch A# 配置VLAN接口1的IP地址。 system-viewSwitchA interface vlan-interface 1SwitchA-Vlan-interface1 ip address 37 SwitchA-Vlan-interface1 quit# 配置客户端对服务器不进行首次认证。SwitchA undo ssh client first-time# 在客户端配置SSH服务器端的DSA主机公钥。在公共密钥编辑视图输入服务器端的主机公钥。 注意：因为S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对，所以当S7500E或S3610S5510作为服务器时配置到客户端的主机公钥为RSA密钥对。 SwitchA public-key peer key1SwitchA-pkey-public-key public-key-code beginSwitchA-pkey-key-code308201B73082012C06072A8648CE3804013082011F02818100D757262C4584C44C211F18BD96E5F0SwitchA-pkey-key-code61C4F0A423F7FE6B6B85B34CEF72CE14A0D3A5222FE08CECE65BE6C265854889DC1EDBD13EC8B274SwitchA-pkey-key-codeDA9F75BA26CCB987723602787E922BA84421F22C3C89CB9B06FD60FE01941DDD77FE6B12893DA76ESwitchA-pkey-key-codeEBC1D128D97F0678D7722B5341C8506F358214B16A2FAC4B368950387811C7DA33021500C773218CSwitchA-pkey-key-code737EC8EE993B4F2DED30F48EDACE915F0281810082269009E14EC474BAF2932E69D3B1F18517AD95SwitchA-pkey-key-code94184CCDFCEAE96EC4D5EF93133E84B47093C52B20CD35D02492B3959EC6499625BC4FA5082E22C5SwitchA-pkey-key-codeB374E16DD00132CE71B020217091AC717B612391C76C1FB2E88317C1BD8171D41ECB83E210C03CC9SwitchA-pkey-key-codeB32E810561C21621C73D6DAAC028F4B1585DA7F42519718CC9B09EEF0381840002818000AF995917SwitchA-pkey-key-codeE1E570A3F6B1C2411948B3B4FFA256699B3BF871221CC9C5DF257523777D033BEE77FC378145F2ADSwitchA-pkey-key-codeD716D7DB9FCABB4ADBF6FB4FDB0CA25C761B308EF53009F7101F7C62621216D5A572C379A32AC290SwitchA-pkey-key-codeE55B394A217DA38B65B77F0185C8DB8095522D1EF044B465E8716261214A5A3B493E866991113B2DSwitchA-pkey-key-code485348SwitchA-pkey-key-code public-key-code endSwitchA-pkey-public-key peer-public-key end# 指定服务器36对应的主机公钥名称为key1。SwitchA ssh client authentication server 36 assign publickey key1SwitchA quit# 建立到服务器36的SSH连接。 ssh2 36Username: client001Trying 36Press CTRL+K to abortConnected to 36.Enter password:* Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.* Without the owners prior written consent, * no decompiling or reverse-engineering shall be allowed. * 1.3.5 完整配置l 配置Switch B#vlan 1#local-user client001 password simple aabbcc service-type ssh level 3#interface Vlan-interface1 ip address 36 # ssh server enable ssh user client001 service-type stelnet authentication-type password#user-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound ssh#l 配置Switch A#vlan 1# public-key peer key1 public-key-code begin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public-key-code end peer-public-key end#interface Vlan-interface1 ip address 37 # undo ssh client first-time ssh client authentication server 36 assign publickey key1#1.3.6 配置注意事项l SSH客户端通过publickey和password两种方式进行认证尝试的次数总和，不能超过ssh server authentication-retries命令配置的SSH连接认证尝试次数，否则，客户端认证失败，无法登录SSH服务器。l 目前，设备作为SSH服务器时，支持SSH2和SSH1两个版本；设备作为SSH客户端时，只支持SSH2版本。l S7500E系列以太网交换机的Release 6100软件版本和S3610S5510系列以太网交换机的Release 5301软件版本只支持RSA密钥对。1.4 设备作为SSH客户端并采用publickey认证（认证密钥算法为DSA）时的配置指导1.4.1 组网图图1-11 设备作为SSH客户端并采用publickey认证时的配置组网图1.4.2 应用要求如图1-11，配置Switch A作为客户端，采用SSH协议登录到Switch B上。SSH用户采用的认证方式为publickey认证，认证时采用的公共密钥算法为DSA。1.4.3 适用产品、版本表1-4 配置适用的产品与软硬件版本关系产品软件版本硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本 1.4.4 配置过程和解释(1) 配置SSH服务器Switch B# 生成RSA及DSA密钥对，并启动SSH服务器。 system-viewSwitchB public-key local create rsaSwitchB public-key local create dsaSwitchB ssh server enable 注意：生成服务器端的RSA和DSA密钥对是完成SSH登录的必要操作。 # 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。SwitchB interface vlan-interface 1SwitchB-Vlan-interface1 ip address 36 SwitchB-Vlan-interface1 quit# 设置SSH客户端登录用户界面的认证方式为AAA认证。SwitchB user-interface vty 0 4SwitchB-ui-vty0-4 authentication-mode scheme# 设置Switch B上远程用户登录协议为SSH。SwitchB-ui-vty0-4 protocol inbound ssh# 设置用户能访问的命令级别为3。SwitchB-ui-vty0-4 user privilege level 3SwitchB-ui-vty0-4 quit& 说明：这时需要先在SSH客户端生成DSA密钥对，将生成的DSA公钥保存到指定文件中，并将此公钥文件通过FTP/TFTP方式上传到服务器端，文件名为key.pub。有关配置请参见客户端的配置。 # 从文件key.pub中导入远端的公钥。SwitchB public-key peer Switch001 import sshkey key.pub# 设置SSH用户client002的认证方式为publickey，并指定公钥为Switch001。SwitchB ssh user client002 service-type stelnet authentication-type publickey assign publickey Switch001(2) 配置SSH客户端Switch A# 配置VLAN接口1的IP地址。 system-viewSwitchA interface vlan-interface 1SwitchA-Vlan-interface1 ip address 37 SwitchA-Vlan-interface1 quit# 生成DSA密钥对。SwitchA public-key local create dsa# 将生成的DSA主机公钥导出到指定文件key.pub中。SwitchA public-key local export dsa ssh2 key.pubSwitchA quit& 说明：客户端生成密钥对后，需要将保存的公钥文件通过FTP/TFTP方式上传到服务器，并完成服务器的配置后，才可继续客户端的配置。 # 建立到服务器36的SSH连接。 ssh2 36Username: client002Trying 36 .Press CTRL+K to abortConnected to 36 . The Server is not authenticated. Continue? Y/N:yDo you want to save the server public key? Y/N:n * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.* Without the owners prior written consent, * no decompiling or reverse-engineering shall be allowed. * 1.4.5 完整配置l 配置SwitchB#vlan 1# public-key peer Switch001 public-key-code begin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public-key-code end peer-public-key end#interface Vlan-interface1 ip address 36 # ssh server enable ssh user client002 service-type stelnet authentication-type publickey assign publickey Switch001#user-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound ssh#l 配置Switch A#vlan 1#interface Vlan-interface1 ip address 37 #1.4.6 配置注意事项l SSH客户端通过publickey和password两种方式进行认证尝试的次数总和，不能超过ssh server authentication-retries命令配置的SSH连接认证尝试次数，否则，客户端认证失败，无法登录SSH服务器。l 目前，设备作为SSH服务器时，支持SSH2和SSH1两个版本；设备作为SSH客户端时，只支持SSH2版本。1.5 设备作为SFTP客户端典型配置指导SFTP是Secure FTP的简称，是SSH 2.0中新增的功能。SFTP建立在SSH连接的基础之上，它使得远程用户可以安全地登录设备，进行文件管理和文件传送等操作，为数据传输提供了更高的安全保障。同时，由于设备支持作为客户端的功能，用户可以从本地设备安全登录到远程设备上，进行文件的安全传输。1.5.1 组网图图1-12 设备作为SFTP客户端组网图1.5.2 应用要求如图1-12，Switch A和Switch B之间建立SSH连接，Switch A作为SFTP客户端登录到Switch B，进行文件管理和文件传送等操作。SSH用户采用的认证方式为publickey认证，认证时采用的公共密钥算法为RSA。1.5.3 适用产品、版本表1-5 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬