中兴交换机配置SSH登录 |
您所在的位置：网站首页 › 华为交换机ssh到其他交换机 › 中兴交换机配置SSH登录 |
中兴交换机配置SSH登录
|
SSH是在传统的Telnet协议基础上发展起来的一种安全的远程登录协议。发送和接收数据时， SSH会自动对数据进行加密及解密。相比于Telnet，SSH能防止“中间人”攻击、DNS欺骗、IP 欺骗等，无论是在认证方式或者数据传输的安全性上都有很大的提高。 SSH用户认证方式有3种，分别为本地（Local）认证、RADIUS认证和TACACS+认证。以表规划数据为例，说明配置SSH登录的步骤。
配置认证方式为Local认证的SSH用户登录 1.全局配置模式下开启SSH功能。 ZXR10(config)#ssh server enable 2.配置AAA认证，配置用户认证方式为Local认证。 ZXR10(config)#aaa-authentication-template 2100 ZXR10(config-aaa-authen-template)#aaa-authentication-type local /*配置认证方式为Local认证*/ ZXR10(config-aaa-authen-template)#exit 3.配置用户管理模板并将AAA模板绑定到用户管理模板 ZXR10(config)#system-user ZXR10(config-system-user)#authentication-template 100 ZXR10(config-system-user-authen-temp)#bind aaa-authentication-template 2100 ZXR10(config-system-user-authen-temp)#exit 4.创建用户，配置用户名、密码并绑定相应的模板。 ZXR10(config)#system-user ZXR10(config-system-user)#default-privilege-level 0 ZXR10(config-system-user)#user-name zte ZXR10(config-system-user-username)#bind authentication-template 100 ZXR10(config-system-user-username)#password ZTEzte_123 ZXR10(config-system-user-username)#exit |
【本文地址】
今日新闻 |
推荐新闻 |