AR系列路由器使用SSH用戶驗證方式為password登錄路由器的典型配置

2020-02-09 23:51:27

字體：大中小

來源：轉載

供稿：網友

大 | 中 | 小
SSH是Secure Shell（安全外殼）的簡稱，用戶通過一個不能保證安全的網絡環境遠程登錄到路由器時，SSH特性可以提供安全保障和強大的認證功能，以保護路由器不受諸如IP地址欺詐、明文密碼截取等等的攻擊。
使用SSH Client通過password方式登錄路由器
#

sysname Quidway

#

radius scheme system

#

domain system

#

local-user huawei             /創建本地帳號“huawei”/

password simple huawei       /設置密碼為“huawei”/

service-type ssh             /設置服務類型為ssh/

level 3                      /設置用戶優先級為3/

#

interface Ethernet1/0/0

ip address 192.168.1.254 255.255.255.0

#

interface NULL0

#

ssh user huawei authentication-type password        /配置SSH用戶驗證方式為password/

ssh user huawei service-type stelnet                /配置SSH用戶服務類型為stelnet/

#

user-interface con 0

user-interface vty 0 4

authentication-mode scheme      /設置scheme認證/

#

return
【驗證】

1、生成本地RSA主機密鑰對和服務器密鑰對

[Quidway]rsa local-key-pair create

The key name will be: Quidway_Host

The range of public key size is (512 ~ 2048).

NOTES: If the key modulus is greater than 512,

It will take a few minutes.

Input the bits in the modulus[default = 512]:    /主機密鑰的缺省位數為512位/

Generating keys...

..............++++++++++++

.++++++++++++

....................++++++++

.......++++++++

2、使用SSH client軟件PuTTY，輸入“huawei/huawei”可以成功登錄系統

【提示】

1、配置并產生本地RSA密鑰對（rsa local-key-pair create）是成功完成SSH登錄的首要操作。此命令只需執行一遍，路由器重新啟動后不必再次執行。

上一篇：H3C企業級路由器不能登陸192.168.0.1的原因分析

下一篇：AR系列路由器包過濾控制訪問列表的配置方法