华为交换机审计配置-等保3对交换机用户配置的要求.pdfVIP

华为交换机审计配置_等保3对交换机⽤户配置的要求 飞天遁地喜⽺⽺ 等保3对交换机配置的要求 等保3交换机安全要求说明 配置acl 制允许登陆的主机。 2、开启ssh登陆，取消telnet登陆，并配置有审计账号和运维账号，授予审计访问权 。 2.1 操作说明 2.2 使⽤实例说明： 2.3 审计帐号应具有的查询权 。 2.4 指定权值具体操作步骤 3、开启防ARP欺骗功能,IP和mac绑定 等保3交换机安全要求说明 配置acl 制允许登陆的主机。 配置举例 配置ACL 2005规则， 制VTY 0～VTY 4界⾯只允许IP地址为 192.168.1.5的⽤户和 10.10.5.0/24⽹段的⽤户登录设备，配置如下。 system-view [HUAWEI] acl 2005 [HUAWEI-acl-basic-2005] rule permit source 192.168.1.5 0 //允许IP地址为 192.168.1.5的⽤户登录设备。 [HUAWEI-acl-basic-2005] rule permit source 10.10.5.0 0.0.0.255 //允许 10.10.5.0/24⽹段的⽤户登录设备。 [HUAWEI-acl-basic-2005] quit [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] acl 2005 inbound [HUAWEI-ui-vty0-4] quit 2、开启ssh登陆，取消telnet登陆，并配置有审计账号和运维账号，授予审计访问权 。 Telnet缺少安全的认证⽅式，⽤户可以通过STelnet⽅式进⾏远程的安全登录。终端PC和SSH服务器之间路由可达，在SSH服务器端配置 ⽤yunwei和audit0 1账号，PC使⽤yunwei和audit0 1⽤户通过Password认证⽅式登录SSH服务器。 配置思路 采⽤如下的思路配置⽤户通过STelnet登录设备 ： PC端已安装登录SSH服务器软件。 在SSH服务器端⽣成本地密钥对，实现在服务器端和客户端进⾏安全地数据交互。 在SSH服务器端配置SSH⽤户audit0 1。 在SSH服务器端开启STelnet服务功能。 在SSH服务器端配置SSH⽤户audit0 1服务⽅式为STelnet。 ⽤户audit0 1以STelnet⽅式登录SSH服务器。 操作步骤 在服务器端⽣成本地密钥对 system-view [HUAWEI] sysname SSH_Server [SSH_Server] dsa local-key-pair create Info: The key name will be: HUAWEI_Host_DSA. Info: The key modulus can be any one of the following : 1024, 2048. Info: If the key modulus is greater than 5 12, it may take a few minutes. Please input the modulus [default=2048]: Info: Generating keys... Info: Succeeded in creating the DSA host keys. 在服务器端创建SSH⽤户 配置VTY⽤户界⾯。 [SSH_Server] user-interface vty 0 14 [SSH_Server-ui-vty0- 14] authentication-mode aaa [SSH_Server-ui-vty0- 14] protocol inbound ssh [SSH_Server-ui-vty0- 14] quit 新建⽤户名为client00 1的SSH⽤户，且认证⽅式为Password。 [SSH_Server] aaa [SSH_Server-aaa] local-user audit0 1 password irreversible-cipher Huawei@ 123 [SSH_Server-aaa] local-user audit0 1 privilege level 1 [SSH_Server-aaa] local-user audit0 1 service-type ssh [SSH_Server-aaa] quit [SSH_Server] ssh