Хранить информацию надо так, как это проще и удобнее именно вам.

БЛОКНОТ

 

HUAWEI. Настройка SSH на коммутаторах S573x


  1. Выполнить команды:
    <HUAWEI> load-module weakea

    <HUAWEI> install-module weakea.mod

    ** где weakea.mod - имя модуля из результатов первой команды

    <HUAWEI> install-module weakea.mod next-startup

    ** где weakea.mod - имя модуля из результатов первой команды

  2. Проверить настройки SSH, долждны выглядеть так:
    stelnet ipv4 server enable
    ssh server-source all-interface
    ssh server cipher aes256_ctr aes128_ctr
    ssh server hmac sha2_256
    ssh client cipher aes256_ctr aes128_ctr
    ssh client hmac sha2_256
    ssh server dh-exchange min-len 2048
    ssh server publickey ecc dsa rsa

  3. Затем, в режиме конфигурации выполнить:
    ssh server hmac sha2_256 sha1_96 md5_96

    и, если в первоначальных настройка SSH присутствовали строки:

    ssh server key-exchange dh_group16_sha512 dh_group15_sha512 dh_group14_sha256 dh_group_exchange_sha256
    ssh client key-exchange dh_group16_sha512 dh_group15_sha512 dh_group14_sha256 dh_group_exchange_sha256

    то выполнить:
    undo ssh server key-exchange
    undo ssh client key-exchange


  4. Проверить результат. Настрйоки SSH долждны быть такие:
    stelnet ipv4 server enable
    ssh server-source all-interface
    ssh server cipher aes256_ctr aes128_ctr
    ssh server hmac sha2_256 sha1_96 md5_96
    ssh client cipher aes256_ctr aes128_ctr
    ssh client hmac sha2_256
    ssh server dh-exchange min-len 2048
    ssh server publickey ecc dsa rsa



Реклама:

Реклама: