h3cse課程構(gòu)建h3c高性能園區(qū)網(wǎng)絡(luò)v1.0培訓(xùn)膠片b ssh

1、SSH構(gòu)建H3C高性能園區(qū)網(wǎng)絡(luò) 1.0杭州華三通信技術(shù)有限公司 ， 系統(tǒng)對(duì)Telnet用戶不進(jìn)行復(fù)雜的驗(yàn)證，DoS攻擊、主機(jī)IP欺騙、路由欺騙等攻擊都可能給服務(wù)器帶來致命威脅 SSH（Secure Shell）是一種安全的遠(yuǎn)程登錄協(xié)議，協(xié)議號(hào)22引入了解SSH定義及應(yīng)用掌握SSH和SFTP工作原理掌握SSH和SFTP應(yīng)用掌握SSH和SFTP的配置及維護(hù)課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：SSH基本原理SFTP介紹配置SSH配置SFTPSSH的顯示和維護(hù)目錄SSH概述SSH（Secure Shell）是一種安全的遠(yuǎn)程登錄協(xié)議?；赥CP進(jìn)行傳輸，端口號(hào)是22。SSH協(xié)議的特點(diǎn)：支持DES、3DES

2、數(shù)據(jù)加密算法支持公鑰驗(yàn)證方式、密碼驗(yàn)證方式、不驗(yàn)證方式支持RSA認(rèn)證，具有防篡改功能SSH的協(xié)議框架 各種SSH高層網(wǎng)絡(luò)安全應(yīng)用協(xié)議 傳輸層協(xié)議TCP連接協(xié)議AAA遠(yuǎn)程用戶認(rèn)證協(xié)議數(shù)據(jù)機(jī)密性服務(wù)器認(rèn)證信息完整性基本框架SSH連接建立過程 階段描述版本號(hào)協(xié)商階段客戶端和服務(wù)器交換各自所支持SSH協(xié)議的版本號(hào)，最終協(xié)商出雙方同意的版本。密鑰和算法協(xié)商階段客戶端和服務(wù)器交換算法協(xié)商報(bào)文，從而協(xié)商出最后使用的算法；雙方生成會(huì)話密鑰和會(huì)話ID。認(rèn)證階段客戶端向服務(wù)器端發(fā)送認(rèn)證請(qǐng)求，服務(wù)器端對(duì)客戶端進(jìn)行認(rèn)證。會(huì)話請(qǐng)求階段客戶端向服務(wù)器發(fā)送會(huì)話請(qǐng)求，服務(wù)器等待并處理客戶端的請(qǐng)求。交互會(huì)話階段雙方進(jìn)入交互會(huì)話

3、階段，數(shù)據(jù)被加密后雙向傳送SSH基本原理SFTP介紹配置SSH配置SFTPSSH的顯示和維護(hù)目錄SFTP概述SFTP是SSH 2.0中支持的功能SFTP建立在SSH連接的基礎(chǔ)之上SFTP使得遠(yuǎn)程用戶可以安全地登錄設(shè)備，進(jìn)行文件管理和文件傳送等操作SSH基本原理SFTP介紹配置SSH配置SFTPSSH的顯示和維護(hù)目錄配置SSH服務(wù)器基本配置生成DSA或RSA密鑰對(duì)SWA public-key local create dsa | rsa 使能SSH服務(wù)器功能SWA ssh server enable配置SSH服務(wù)器用戶配置配置客戶端登錄的用戶界面為scheme方式SWA-ui-vty0-4 au

4、thentication-mode scheme 配置所在用戶界面支持SSH協(xié)議SWA-ui-vty0-4 protocol inbound all | ssh | telnet 配置SSH用戶并指定服務(wù)類型和認(rèn)證方式 SWA ssh user username service-type stelnet authentication-type password | any | password-publickey | publickey assign publickey keyname 配置SSH服務(wù)器公鑰認(rèn)證從公鑰文件中導(dǎo)入客戶端的公鑰 SWA public-key peer keyname

5、 import sshkey filename手工配置客戶端的公鑰 SWA public-key peer keynameSWA-pkey-public-key public-key-code beginSWA-pkey-key-code直接輸入公鑰內(nèi)容SWA-pkey-key-code public-key-code endSWA-pkey-public-key peer-public-key end配置SSH客戶端建立SSH客戶端和服務(wù)器端的連接 SWA ssh2 server port-number 為SSH客戶端指定源IP地址或源接口 SWA ssh client source ip

6、ip-address | interface interface-type interface-number SSH配置示例密碼認(rèn)證 SSH ServerSSH Client/24/24SWASWBSWA public-key local create rsaSWA ssh server enableSWA user-interface vty 0 4SWA-ui-vty0-4 authentication-mode schemeSWA-ui-vty0-4 protocol inbound sshSWA local-user client001SWA-luser-client001 passw

7、ord simple aabbccSWA-luser-client001 service-type ssh level 3SWA ssh user client001 service-type stelnet authentication-type password ssh2 Username: client001Trying .Press CTRL+K to abortConnected to .The Server is not authenticated. Continue? Y/N:yDo you want to save the server public key? Y/N:nEnt

8、er password:SSH配置示例公鑰認(rèn)證 SSH ServerSSH Client/24/24SWASWBSWA public-key local create rsaSWA ssh server enableSWA user-interface vty 0 4SWA-ui-vty0-4 authentication-mode schemeSWA-ui-vty0-4 protocol inbound sshSWA-ui-vty0-4 user privilege level 3SWA public-key peer Switch001 import sshkey key.pubSWA s

9、sh user client002 service-type stelnet authentication-type publickey assign publickey Switch001SWB public-key local create rsaSWB public-key local export rsa ssh2 key.pub ssh2 Username: client002Trying .Press CTRL+K to abortConnected to .The Server is not authenticated. Continue? Y/N:yDo you want to

10、 save the server public key? Y/N:nSSH基本原理SFTP介紹配置SSH配置SFTPSSH的顯示和維護(hù)目錄SFTP相關(guān)配置 啟動(dòng)SFTP服務(wù)器 SWA sftp server enable建立與SFTP服務(wù)器的連接 SWA sftp server port-number 配置SSH用戶并指定服務(wù)類型和認(rèn)證方式 SWA ssh user username service-type all | sftp authentication-type password | any | password-publickey | publickey assign publick

11、ey keyname work-directory directory-nameSFTP配置示例 SSH ServerSSH Client/24/24SWASWBSWA public-key local create rsaSWA ssh server enableSWA sftp server enableSWA user-interface vty 0 4SWA-ui-vty0-4 authentication-mode schemeSWA-ui-vty0-4 protocol inbound sshSWA public-key peer Switch001 import sshkey k

12、ey.pubSWA ssh user client001 service-type sftp authentication-type publickey assign publickey Switch001 work-directory cf:/SWB public-key local create rsaSWB public-key local export rsa ssh2 key.pub ssh2 Username: client001Trying .Press CTRL+K to abortConnected to .The Server is not authenticated. Continue? Y/N:yDo you want to save the server public key? Y/N:nsftp-clientSSH基本原理SFTP介紹配置SSH配置SFTPSSH的顯示和維護(hù)目錄SSH的顯示和維護(hù) 操作命令在SSH服務(wù)器端顯示該服務(wù)器的狀態(tài)信息或會(huì)話信息display ssh server status | session 在SSH客戶端顯示客戶端保存的服務(wù)器端的主機(jī)公鑰和服務(wù)器的對(duì)應(yīng)關(guān)系display ssh server-info在SSH服務(wù)器端顯示SSH用戶信息display ssh user-information user