防火墙的配置ssh

客官°小女子只卖身不卖艺 2022-01-26 18:53 241阅读 0赞

骤  
1  
配置  
FW  
。  
1.  
在  
GigabitEthernet 1/0/1  
接口上启用  
SSH  
服务。  
  
system-view  
\[FW\]  
interface GigabitEthernet 1/0/1  
\[FW-GigabitEthernet1/0/1\] ip add 10.1.1.1 24  
\[FW-GigabitEthernet1/0/1\]  
service-manage enable  
\[FW-GigabitEthernet1/0/1\]  
service-manage ssh permit  
\[FW-GigabitEthernet1/0/1\]  
quit  
\[FW\]firewall zone trust  
\[FW\]add int g1/0/1  
quit  
2.  
配置验证方式为  
AAA  
。  
\[FW\]  
user-interface vty 0 4  
\[FW-ui-vty0-4\]  
authentication-mode aaa  
\[FW-ui-vty0-4\]  
protocol inbound ssh  
\[FW-ui-vty0-4\]  
user privilege level 3  
\[FW-ui-vty0-4\]  
quit  
3.  
创建  
SSH  
管理员帐号

认证）中的配置步骤。  
\[FW\]  
aaa  
\[FW-aaa\]  
manager-user sshadmin  
\[FW-aaa-manager-user-sshadmin\]  
password  
Enter Password:  
Confirm Password:  
\[FW-aaa-manager-user-sshadmin\]  
service-type ssh  
\[FW-aaa-manager-user-sshadmin\]  
quit

1.

生成本地密钥对。  
\[FW\]  
rsa local-key-pair create  
The key name will be: FW\_Host  
The range of public key size is (512  
~  
2048).  
NOTES: A key shorter than 1024 bits may cause security risks.  
The generation of a key longer than 512 bits may take several minutes.  
Input the bits in the modulus\[default = 2048\]:  
Generating keys…  
…++++++++  
…++++++++  
…+++++++++  
…+++++++++  
5.  
启用  
STelnet  
服务。  
\[FW\]  
stelnet server enable  
6.  
配置  
SSH  
用户。  
\[FW\]  
ssh user sshadmin  
\[FW\]  
ssh user sshadmin authentication-type password  
\[FW\]  
ssh user sshadmin service-type stelnet  
7.路由器

\[Huawei\]ssh client first-time enable

。\[Huawei\]stelnet 10.1.1.1

#  #

配置  
SSH  
服务器服务端口号  
1025  
，

发表评论取消回复

表情：

评论列表（有 0 条评论，241人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux ubuntu22.04安装ssh及防火墙配置

安装命令三条命令搞定 sudo apt install ssh -y sudo ufw allow ssh sudo uf

矫情吗；*/ 2023年10月14日 13:40/ 0 赞/ 29 阅读

相关 ssh的配置

还用之前的目录按照以下步骤执行 1. 生成ssh key ssh-keygen -t rsa -C “gitlab的邮箱账号” yes or no 就输入

亦凉/ 2023年02月17日 05:16/ 0 赞/ 9 阅读

相关 firewalld防火墙配置

firewalld是自CentOS 7以来带有一个动态的、可定制而无需重新启动防火墙守护程序或服务。firewall-cmd就是iptables/nftable的前端。在Cen

末蓝、/ 2023年01月17日 08:52/ 0 赞/ 221 阅读

相关 centos防火墙配置

启动：\ systemctl start firewalld 停止：\ systemctl stop firewalld 查看状态：\ systemctl status

╰+哭是因爲堅強的太久メ/ 2022年12月22日 04:43/ 0 赞/ 191 阅读

相关 Linux配置防火墙

查询防火墙状态: service iptables status 停止防火墙: service iptables stop 启动防火墙:

桃扇骨/ 2022年07月24日 10:21/ 0 赞/ 222 阅读

相关 csf防火墙配置

服务器经常被人猜解，打开ssh的日志secure一看，都是尝试登录的。无语啊，唉，黑客你就不能安分点吗？好吧，虽然说用shell脚本来定时检测日志文件，统计一个时间段有多少次访

悠悠/ 2022年07月17日 00:50/ 0 赞/ 352 阅读

相关 CentOS配置防火墙

当执行`firewall-cmd --permanent --zone=public --add-port=80/tcp`，提示`FirewallD is not runnin

小咪咪/ 2022年06月09日 00:09/ 0 赞/ 279 阅读

相关防火墙配置

一次在某个防火墙配置策略里看到如下的代码： iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT iptable

谁践踏了优雅/ 2022年05月18日 00:47/ 0 赞/ 280 阅读

相关防火墙的配置ssh

骤 1 配置 FW 。 1. 在 GigabitEthernet 1/0/1 接口上启用 SSH 服务。 system-vie

客官°小女子只卖身不卖艺/ 2022年01月26日 18:53/ 0 赞/ 242 阅读

相关 Linux防火墙配置

1) 永久性生效，重启后不会复原开启： chkconfig iptables on 关闭： chkconfig iptables off 2) 即时生

野性酷女/ 2021年11月01日 11:48/ 0 赞/ 371 阅读