网络安全与防护教学课件作者迟恩宇拓展任务2.8-1针对路由器的SSH远程安全管理(1173KB).pptVIP

计算机网络安全技术与实施 学习情境2：拓展任务1 针对路由器的SSH远程安全管理 2.8 拓展训练 利用现有的TCP/IP协议进行安全通信的技术还有很多，前面利用了加密、VPN等技术，除了上面介绍的工作任务还有更多的解决方案，如MPLS、L2TP以及目前应用较多的SSL VPN（将在情境3中介绍）等。还有针对特定应用的一些解决方式，如将传统不安全的Telnet应用替代为安全的SSH通信。 下面安排几个拓展工作任务： 在路由器或交换机上启用SSH取代Telnet实现安全的通信； 在Windows系统中利用安全协议SSH取代Telnet实现安全的通信； 在Linux系统中利用安全协议SSH取代Telnet实现安全的通信。 任务场景及描述 2.8-1路由器中利用安全协议进行远程登录配置 1．任务描述 与上一个任务类似，只是在路由器中设置安全协议SSH取代Telnet实现同功能的通信。服务器为路由器，客户端为安装SSH客户端软件的计算机。 2．目标 配置路由器SSH服务，在客户机上安装基于SSH工具软件实现安全的远程登录配置功能。 3．评价方法： 能够提供有效的安全协议，实现通信的安全。 2.8-1路由器中利用安全协议进行远程登录配置 SSH相关工作原理介绍 从客户端来看，SSH提供两种级别的安全验证： 第一种级别是基于口令的安全验证 这种方式是