华为S5700 SSH远程管理配置实例

1、配置通过STelnet登录设备示例组网需求如图！所示，用户希望安全的远程登录设备，但是Telnet缺少安全的认证方式，用户可以通过 STelnet方式进行远程的安全登录。终端PC和SSH服务器之间路由可达，03是 SSH服务器的管理口 IP地址。在SSH服务器端配置用户client001 PC使用client001用户通 过Password认证方式登录SSH服务器。图1配置用户通过STelnet登录设备组网图03/1G顼E/ Neiwork 囱P0SSH_Serwr说明：使用STelnet V1协议存在安全风险，建议使用STelnet V2登录设备

2、。配置思路采用如下的思路配置用户通过STelnet登录设备：PC端已安装登录SSH服务器软件。在SSH服务器端生成本地密钥对，实现在服务器端和客户端进行安全地数据交互。在SSH服务器端配置SSH用户client00。在SSH服务器端开启STelnet服务功能。在SSH服务器端配置SSH用户client001服务方式为STelnet。用户client001以 STelnet方式登录SSH服务器。操作步骤在服务器端生成本地密钥对 system-viewHUAWEI sysname SSH_ServerSSH_Server dsa local-key-pair createInfo: The key

3、 name will be: HUAWEI_Host_DSA.Info: The key modulus can be any one of the following : 512, 1024, 2048.Info: If the key modulus is greater than 512, it may take a few minutes.Please input the modulusdefault=2048:Info: Generating keys.Info: Succeeded in creating the DSA host keys.在服务器端创建SSH用户#配置VTY用户

4、界面。SSH_Server user-interface vty 0 14SSH_Server-ui-vty0-14 authentication-mode aaaSSH_Server-ui-vty0-14 protocol inbound sshSSH_Server-ui-vty0-14 quit#新建用户名为client001的 SSH用户，且认证方式为Password oSSH_Server aaaSSH_Server-aaa local-user client001 password irreversible-cipher Huawei123SSH_Server-aaa local-u

5、ser client001 privilege level 3SSH_Server-aaa local-user client001 service-type sshSSH_Server-aaa quitSSH_Server ssh user client001 authentication-type passwordSSH服务器端开启STelnet服务功能SSH_Server stelnet server enable配置SSH用户client。的服务方式为STelnetSSH_Server ssh user client001 service-type stelnet验证配置结果# PC端

6、client001用password认证方式连接SSH服务器。#通过PuTTY软件登录设备，输入设备的IP地址，选择协议类型为SSH 。图2通过PuTTY软件用password认证方式连接SSH服务器示意图#点击“Open”出现如下界面，输入用户名和密码，并按Enter键，至此已登录到SSH 服务器。（以下显示信息仅为示意）login as: client001Sent username client001client0003s password:Info: The max number of VTY users is 8, and the numberof curr

7、ent VTY users on line is 5.The current login time is 2012-08-06 09:35:28+00:00.配置文件SSH_Server的配置文件:ysname SSH_Server#aaalocal-user client001 passwordirreversible-cipher %#%#aVW8S=aP=BOWi1BuR=_!oR*85r_nNY+kA(ITiLiVGR-i/DFGAI-O%#%#local-user client001 privilege level 3local-user client001 service-type ssh#stelnet server enablessh user client001ssh user client001 authent