20-SSH配置.docVIP

SSH配置  目 录 第1章 SSH配置 1 1.1 SSH简述 1 1.2 SSH服务器配置 1 1.3 从SSH客户端登录交换机 2 1.3.1 使用默认密钥登录交换机举例 2 1.3.2 使用下载的密钥登录交换机举例 3  SSH配置 SSH简述 SSH是英文“Secure Shell”的简写形式。用户可以通过标准SSH客户端登陆设备，建立与设备的安全连接。通过SSH连接传输的数据都是经过加密的数据，从而可以确保用户和设备之间传输的口令等敏感数据和管理、配置数据不被第三方窃听和非法获取。 SSH可以替代Telnet，提供用户安全地进行管理和配置设备的手段。 SSH服务器配置 交换机作为SSH服务器，可以接受多个SSH客户的连接。SSH客户可以是本地局域网用户，也可以是广域网的用户。交换机只能配置为SSH服务器，支持的SSH版本是SSH 2.0。 交换机上的配置SSH服务器的相关命令如下： SSH服务器配置 操作 命令行 配置模式 备注 开启SSH功能 ssh 全局模式 必选 配置设备缺省密钥。 crypto key generate rsa 用户模式 可选 从设备Flash存储器中读取已配置的密钥，并使用该密钥更新当前使用的密钥。 crypto key refresh 用户模式 可选 清除已配置的密钥。该命令将清除保存在设备Flash存储器中的密钥文件。 crypto key zeroize rsa 用户模式 可选 使用TFTP上传和下载密钥（私钥或公钥） {load | upload} keyfile {private | public} TFTP A.B.C.D file_name 用户模式 可选 使用FTP上传和下载密钥（私钥或公钥） {load | upload} keyfile {private | public} FTP A.B.C.D file_name Username Password 用户模式 可选 查看SSH功能的状态（包括版本、是否开启、密钥是否可用） show ssh 任何模式 可选 查看密钥 show keyfile {public | private} 任何模式 可选 从SSH客户端登录交换机 要成功的建立SSH安全连接，需要注意下面的几点： 客户端和服务器的版本号要匹配。 密钥配置正确。 服务器上已开启的SSH功能。 缺省配置下，交换机内保存了一对密钥。也可以使用下载的密钥，但需要注意以下几点： 密钥必须为RSA密钥，公钥和私钥必须匹配。 私钥文件中不能包含公钥。私钥文件不能使用口令加密。 密钥文件中可以包含注释行和密钥体。注释行中必须包含“:”或空格。密钥体中包含按Base64编码方法编码的密钥，不能包含“:”和空格。 使用默认密钥登录交换机举例 组网需求 如图1-1所示，PC 终端（SSH Client）上运行支持SSH2.0 的客户端软件，与交换机（SSH Server）建立本地连接，更大限度地保证数据信息交换的安全。 SSH Server配置组网图 配置步骤 开启SSH功能 TiNet(config)#ssh Config SSH state successfully. 确认SSH功能开启，配置的密钥可用。 TiNet(config)#show ssh ssh version : 2.0 ssh state : on ssh key file : available 在PC上打开SSH客户端，登录交换机。 使用下载的密钥登录交换机举例 组网需求 如图1-2所示，PC 终端（SSH Client）上运行支持SSH2.0 的客户端软件，与交换机（SSH Server）建立本地连接，更大限度地保证数据信息交换的安全。 SSH Server配置组网图 配置步骤 使用密钥生成文件产生一对RSA的密钥。如图1-3所示，私钥不能包含公钥，不能加密。 正确私钥格式举例 下载密钥 Switch#load keyfile private tftp private.ppk SSH key file will be updated, are you sure(y/n)? [n]y Loading SSH key file via TFTP... Load SSH key file via TFTP successfully. Switch#load keyfile public tftp inet public.pub SSH key file will be updated, are you sure(y/n)? [n]y Loading SSH key file via TFTP... Load SSH key file via TF