Configurar ajustes da autenticação de servidor do Shell Seguro (ssh) em um interruptor

Transcrição

1 Configurar ajustes da autenticação de servidor do Shell Seguro (ssh) em um interruptor Objetivo O Shell Seguro (ssh) é um protocolo que forneça uma conexão remota segura aos dispositivos de rede específicos. Esta conexão fornece a funcionalidade que é similar a uma conexão Telnet, salvo que é cifrada. O SSH permite que o administrador configure o interruptor através do comando line interface(cli) com um programa da terceira parte. O interruptor atua como um cliente SSH que forneça capacidades SSH aos usuários dentro da rede. O interruptor usa um servidor de SSH para proporcionar serviços SSH. Quando a autenticação de servidor de SSH é desabilitada, o interruptor toma todo o servidor de SSH como confiado, que diminuir a Segurança em sua rede. Se o serviço SSH é permitido no interruptor, a Segurança está aumentada. Este artigo fornece instruções em como configurar a autenticação de servidor em um interruptor controlado. Dispositivos aplicáveis Sx200 Series Sx300 Series Sx350 Series Série SG350X Sx500 Series Série Sx550X Versão de software Sx200 Series, Sx300 Series, Sx500 Series Sx350 Series, série SG350X, série Sx550X Configurar ajustes da autenticação de servidor de SSH Permita o serviço SSH Quando a autenticação de servidor de SSH é permitida, o cliente SSH que é executado no dispositivo autentica o servidor de SSH usando o seguinte processo de autenticação: O dispositivo calcula a impressão digital da chave pública recebida do servidor de SSH. O dispositivo procura a tabela confiada SSH dos server pelo nome do IP address e de host do servidor de SSH. Um do seguinte pode ocorrer: Se um fósforo é encontrado para o endereço e o nome de host do server e de sua impressão digital, o server está autenticado. Se um IP address de harmonização e nome de host é encontrado, mas não há

2 nenhuma impressão digital de harmonização, a busca continua. Se nenhuma impressão digital de harmonização é encontrada, a busca está terminada e a autenticação falha. Se nenhum nome de harmonização do IP address e de host é encontrado, a busca está terminada e a autenticação falha. Se a entrada para o servidor de SSH não é encontrada na lista de server confiados, o processo falha. Nota: A fim apoiar a configuração automática de uma para fora--caixa comute com configuração padrão de fábrica, autenticação de servidor de SSH é desabilitado à revelia. Etapa 1. Entre à utilidade com suporte na internet e escolha a Segurança > os serviços TCP/UDP. Etapa 2. Verifique a caixa de verificação do serviço SSH para permitir o acesso do comando prompt do Switches com o SSH. Etapa 3. O clique aplica-se para permitir o serviço SSH. Configurar ajustes da autenticação de servidor de SSH Etapa 1. Entre à utilidade com suporte na internet e escolha a Segurança > a autenticação do cliente SSH > de servidor de SSH.

3 Nota: Se você tem um Sx350, um SG300X, ou um Sx500X, interruptor a modo avançado escolhendo avançado da lista de drop-down do modo de exibição. Etapa 2. Verifique a caixa de verificação da autenticação de servidor de SSH da possibilidade para permitir a autenticação de servidor de SSH. Etapa 3. (opcional) na lista de drop-down da interface de origem IPv4, escolhe a interface de origem cujo o endereço IPv4 será usado como o endereço da fonte IPv4 para as mensagens usadas em uma comunicação com os servidores de SSH IPv4. Nota: Se a auto opção é escolhida, o sistema toma o endereço IP de origem do IP address definido na interface enviada. Neste exemplo, o VLAN1 é escolhido. Etapa 4. (opcional) na lista de drop-down da interface de origem do IPv6, escolhe a interface de origem cujo o endereço do IPv6 será usado como o endereço do IPv6 da fonte para as mensagens usadas em uma comunicação com os servidores de SSH do IPv6.

4 Nota: Neste exemplo, a auto opção é escolhida. O sistema tomará o endereço IP de origem do IP address definido na interface enviada. Etapa 5. O clique aplica-se. Etapa 6. Para adicionar um server confiado, o clique adiciona sob a tabela confiada dos servidores de SSH. Etapa 7. Na área da definição do receptor, clique um dos métodos disponíveis para definir o servidor de SSH: As opções são: Pelo IP address Esta opção deixa-o definir o servidor de SSH com um IP address. Por nome Esta opção deixa-o definir o servidor de SSH com um nome de domínio totalmente qualificado. Nota: Neste exemplo, pelo IP address é escolhido. Se é escolhido por nome, salte a etapa 11. Etapa 8. (opcional) se você escolheu pelo IP address na etapa 6, clica a versão IP do servidor de SSH no campo da versão IP. As opções disponíveis são: Versão 6 Esta opção deixa-o incorporar um endereço do IPv6. Versão 4 Esta opção deixa-o incorporar um endereço IPv4. Nota: Neste exemplo, a versão 4 é escolhida. O botão de rádio do IPv6 está disponível somente se um endereço do IPv6 é configurado no interruptor.

5 Etapa 9. (opcional) se você escolheu a versão 6 como a versão do IP address na etapa 7, a seguir clica o tipo do endereço do IPv6 no tipo de endereço do IPv6. As opções disponíveis são: Local da relação O endereço do IPv6 identifica excepcionalmente anfitriões em uma relação de rede única. Um endereço local de link tem um prefixo de FE80, não é roteável, e pode ser usado para uma comunicação somente na rede local. Somente um endereço local de link é apoiado. Se um endereço local de link existe na relação, esta entrada substitui o endereço na configuração. Esta opção é escolhida à revelia. Global O endereço do IPv6 é um unicast global que seja visível e alcançável de outras redes. Etapa 10. (opcional) se você escolheu o Local da relação como o tipo de endereço do IPv6 na etapa 9, escolhe a relação apropriada na lista de drop-down da interface local da relação. Etapa 11. No endereço IP do servidor/campo de nome, incorpore o IP address ou o Domain Name do servidor de SSH. Nota: Neste exemplo, um IP address é incorporado. Etapa 12. No campo da impressão digital, entre na impressão digital do servidor de SSH. Uma impressão digital é uma chave cifrada usada para a autenticação. Neste caso, a impressão digital é usada para autenticar a validez do servidor de SSH. Se há uma harmonia entre o endereço IP do servidor/nome e a impressão digital, a seguir o servidor de SSH está autenticado. Etapa 13. O clique aplica-se para salvar sua configuração. Etapa 14. (Opcional) para suprimir de um servidor de SSH, verifique a caixa de verificação do server que você deseja suprimir, e clique então a supressão.

6 Etapa 15. (Opcional) clique o botão Save Button na parcela superior da página para salvar as mudanças ao arquivo de configuração de inicialização. Você deve agora ter configurado os ajustes da autenticação de servidor de SSH em seu interruptor controlado.