|   |
|---|
HUAWEI. Настройка SSH на коммутаторах S573x
- Выполнить команды:
<HUAWEI> load-module weakea
<HUAWEI> install-module weakea.mod
** где weakea.mod - имя модуля из результатов первой команды
<HUAWEI> install-module weakea.mod next-startup
** где weakea.mod - имя модуля из результатов первой команды
- Проверить настройки SSH, долждны выглядеть так:
stelnet ipv4 server enable
ssh server-source all-interface
ssh server cipher aes256_ctr aes128_ctr
ssh server hmac sha2_256
ssh client cipher aes256_ctr aes128_ctr
ssh client hmac sha2_256
ssh server dh-exchange min-len 2048
ssh server publickey ecc dsa rsa
- Затем, в режиме конфигурации выполнить:
ssh server hmac sha2_256 sha1_96 md5_96
и, если в первоначальных настройка SSH присутствовали строки:
ssh server key-exchange dh_group16_sha512 dh_group15_sha512 dh_group14_sha256 dh_group_exchange_sha256
ssh client key-exchange dh_group16_sha512 dh_group15_sha512 dh_group14_sha256 dh_group_exchange_sha256
то выполнить:
undo ssh server key-exchange
undo ssh client key-exchange
- Проверить результат. Настрйоки SSH долждны быть такие:
stelnet ipv4 server enable
ssh server-source all-interface
ssh server cipher aes256_ctr aes128_ctr
ssh server hmac sha2_256 sha1_96 md5_96
ssh client cipher aes256_ctr aes128_ctr
ssh client hmac sha2_256
ssh server dh-exchange min-len 2048
ssh server publickey ecc dsa rsa