• 在ensp上配置通过Stelnet登录系统


    我们为什么我们要采用Stelent登录?

     因为不安全,我们要采用更加安全的方式,双向加密,通过ssh网络安全协议

    下面我们开始实验:使用路由器R1模拟PC,作为SSH的客户端;路由器R2作为SSH的服务端,模拟远程R1通过ssh协议远程登录到路由器R2进行配置,本实验通过Password认证方式实现

    首先简单的搭建一下

     设置相关信息

     

     配置完成后我们试一下看能不能,能ping通说明我们配置的没有问题

     

    接下来我们配置ssh服务端,由于SSH用户使用password方式验证,需要在SSH服务端生成本地RSA密钥,我们呢,接下来就生成本地RSA密钥

    接下来我们来查看一下本地密钥对中的公钥部分信息

     

    接下来在R2上配置VTY用户界面,设置用户验证方式为AAA授权验证方式

     

    指定VTY类型用户界面只支持SSH协议,设备将自动禁止Telent功能

     

     下面我们创建一个long1的本地账户,密码为shisan,并配置接入类型为ssh

     

    我们在新建一个ssh用户,用户名为long1,指定认证方式为password(其实这里我们还可以设置优先级,在这里我们就不设置了)

     默认情况下服务是关闭的,我们来开启一下

     都配置完了,我们来看一下ssh用户的配置信息,指定用户long1

     我们可以看一下ssh服务的状态,可以看到服务是开启的(此时sftp服务还没有开,我们下面来开启)

    配置完服务端,我们再来配置一下客户端,用户端还没有保存ssh服务器的RSA公钥,我们来开启ssh用户端首次认证功能,不对ssh服务器的RSA公钥进行有效性检查

     那么接下来我们来连接一下服务器 stelnet 10.1.1.2

     我们退出再登录一下就不一样了

     我们登录服务器查看一下(look!long1已经成功通过VTY线路0远程登录上了)

    接下来我们配置SFTP服务器和客户端,进入R2建本地long2用户,密码shisan,以密文方式显示

     设置接入方式为ssh

     设置用户级别为3

     接下来我们配置ftp可以访问的目录

    我们新建long2用户,指定密码认证方式,之后开启SFTP服务

     我们可以查看ftp服务器功能(可以看到两个服务都开启了)

     我们用R1客户端登录一下啊(nice!登录成功!)

    我们可以在里面操作这么多命令

     可以在R2服务器上查看谁登入了我

     记得保存

  • 相关阅读:
    js的基本数据类型有哪些?
    UML 类图
    三种代理模式
    jsp 知识点
    httpServlet
    Qt时间&日期
    Microsoft visual studio C 运行时库 在 xx.exe中检测到一个错误
    C++调用COM之错
    PCL中的bug修改
    Qt使用SQLite
  • 原文地址:https://www.cnblogs.com/longshisan/p/11910508.html
Copyright © 2020-2023  润新知