Cisco 300 Serie Administratorhandbuch Seite 387

Verwenden der SSH-Clientfunktion
Schutzmethoden
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Im Hinblick auf SSH ist die im Switch ausgeführte SCP-Anwendung eine SSH-
Clientanwendung und der SCP-Server eine SSH-Serveranwendung.
Wenn Dateien über TFTP oder HTTP heruntergeladen werden, ist die
Datenübertragung ungeschützt.
Beim Herunterladen von Dateien über SCP werden die Informationen über einen
sicheren Kanal vom SCP-Server auf den Switch heruntergeladen. Der Erstellung
dieses sicheren Kanals geht eine Authentifizierung voraus, die sicherstellt, dass
der Benutzer den Vorgang ausführen darf.
Der Benutzer muss sowohl im Switch als auch auf dem SSH-Server
Authentifizierungsinformationen eingeben. In diesem Handbuch werden die
Servervorgänge jedoch nicht beschrieben.
Die folgende Abbildung zeigt eine typische Netzwerkkonfiguration, in der die
SCP-Funktion verwendet werden kann.
Typische Netzwerkkonfiguration
Wenn Daten von einem SSH-Server an einen Switch (Client) übertragen werden,
verwendet der SSH-Server für die Clientauthentifizierung verschiedene
Methoden. Diese Methoden werden unten beschrieben.
19
378