交換機通過SFTP進行文件操作

組網圖形

通過SFTP進行文件操作簡介

配置設備作為SFTP服務器，用戶可以在終端通過SFTP通信方式，利用SSH協議提供的安全通道與遠端設備進行安全連接。通過SFTP進行文件操作的方式對數據進行了嚴格加密和完整性保護，安全性高，而且可以同時在設備上配置SFTP功能和普通FTP功能。
通過SFTP進行文件操作適用于對網絡安全性要求高的場景，可以用于日志下載、配置文件備份等業務。

組網需求

如圖1所示，終端PC與設備路由可達，10.136.23.4是設備的管理網口IP地址。用戶希望在終端與設備之間進行安全的文件傳輸操作，以防止普通FTP服務帶來的“中間人”攻擊和一些網絡欺騙（DNS欺騙和IP欺騙）。將設備配置為SSH服務器，提供SFTP服務，服務器通過對客戶端的認證和雙向的數據加密，實現用戶對安全文件傳輸操作的要求。

配置思路

在SSH服務器端生成本地密鑰對及使能SFTP服務器功能，實現在服務器端和客戶端進行安全地數據交互。
配置SSH服務器端的VTY用戶界面。
配置SSH用戶，包括認證方式、服務類型、授權目錄以及用戶名和密碼等。
從終端通過第三方軟件OpenSSH實現訪問SSH服務器

操作步驟

在服務器端生成本地密鑰對，并使能SFTP服務器功能。

<HUAWEI> system-view
[HUAWEI] sysname SSH_Server
[SSH_Server] dsa local-key-pair create   //生成本地DSA密鑰對。
Info: The key name will be: SSH_Server_Host_DSA.                                                                                
Info: The key modulus can be any one of the following : 1024, 2048.                                                            
Info: If the key modulus is greater than 512, it may take a few minutes.                                                            
Please input the modulus [default=2048]:   //直接回車，使用缺省密鑰對長度（2048位）。                                                
Info: Generating keys...                                                                                                            
Info: Succeeded in creating the DSA host keys. 
[SSH_Server] sftp server enable   //使能SFTP服務器功能。

在服務器端配置VTY用戶界面。

[SSH_Server] user-interface vty 0 14   //進入VTY 0~VTY 14用戶界面視圖。
[SSH_Server-ui-vty0-14] authentication-mode aaa   //配置VTY 0~VTY 14的用戶認證方式為AAA認證。
[SSH_Server-ui-vty0-14] protocol inbound ssh   //配置VTY 0~VTY 14的用戶界面支持SSH協議。
[SSH_Server-ui-vty0-14] quit

配置SSH用戶，包括認證方式、服務類型、授權目錄以及用戶名和密碼等。

[SSH_Server] ssh user client001 authentication-type password   //配置SSH用戶的認證方式為密碼認證。
[SSH_Server] ssh user client001 service-type sftp   //配置SSH用戶的服務方式為SFTP。
[SSH_Server] ssh user client001 sftp-directory flash:    //配置SFTP服務授權目錄為flash:。
[SSH_Server] aaa
[SSH_Server-aaa] local-user client001 password irreversible-cipher Helloworld@6789   //配置登錄密碼為Helloworld@6789。
[SSH_Server-aaa] local-user client001 privilege level 15   //配置用戶級別為15級。
[SSH_Server-aaa] local-user client001 service-type SSH   //配置用戶的服務方式為SSH。
[SSH_Server-aaa] quit

從終端通過OpenSSH軟件實現訪問SFTP服務器。

　　只有在用戶終端安裝了OpenSSH軟件后，Windows命令行提示符才能識別OpenSSH相關命令

　　注意：請使用與當前終端操作系統相匹配的OpenSSH版本，否則可能會導致通過SFTP方式訪問交換機失敗。

posted @ 2020-10-27 12:24 講文張字閱讀(1556) 評論(0) 收藏舉報

刷新頁面返回頂部

返回頂部

交換機通過SFTP進行文件操作

公告