Cisco 500 Serie Handbuch Seite 547

Sicherheit: SSH-Client
Schutzmethoden
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Dann müssen Sie den Benutzernamen und das Kennwort auf dem Gerät erstellen.
Wenn Daten vom Server auf das Gerät übertragen werden, müssen der vom Gerät
angegebene Benutzername und das entsprechende Kennwort mit dem
Benutzernamen und Kennwort auf dem Server übereinstimmen.
Die Daten können mit einem während der Sitzung ausgehandelten einmaligen
symmetrischen Schlüssel verschlüsselt werden.
Für jedes verwaltete Gerät ist ein eigener Benutzername und ein entsprechendes
Kennwort erforderlich. Sie können jedoch für mehrere Geräte den gleichen
Benutzernamen und das gleiche Kennwort verwenden.
Die Kennwortmethode ist die Standardmethode für das Gerät.
Öffentliche/private Schlüssel
Zum Verwenden der Methode mit öffentlichen und privaten Schlüsseln erstellen
Sie auf dem SSH-Server einen Benutzernamen und einen öffentlichen Schlüssel.
Der öffentliche Schlüssel wird wie unten beschrieben im Gerät generiert und dann
auf den Server kopiert. Die Aktionen zum Erstellen eines Benutzernamens auf dem
Server und zum Kopieren des öffentlichen Schlüssels auf den Server werden in
diesem Handbuch nicht beschrieben.
Die RSA- und DSA-Standardschlüsselpaare für das Gerät werden beim Starten
generiert. Einer dieser Schlüssel wird zum Verschlüsseln der vom SSH-Server
heruntergeladenen Daten verwendet. Standardmäßig wird der RSA-Schlüssel
verwendet.
Wenn der Benutzer einen oder beide dieser Schlüssel löscht, werden sie erneut
generiert.
Die öffentlichen und privaten Schlüssel sind verschlüsselt und im Speicher des
Geräts gespeichert. Die Schlüssel sind Bestandteil der Gerätekonfigurationsdatei
und der private Schlüssel kann dem Benutzer in verschlüsselter oder
unverschlüsselter Form angezeigt werden.
Da der private Schlüssel nicht direkt in den privaten Schlüssel eines anderen
Geräts kopiert werden kann, gibt es eine Importmethode, mit der Sie private
Schlüssel von Gerät zu Gerät kopieren können (Beschreibung unter
von Schlüsseln).
Importieren von Schlüsseln
Bei der Schlüsselmethode müssen Sie für jedes Gerät einzeln öffentliche und
private Schlüssel erstellen. Diese privaten Schlüssel können aus
Sicherheitsgründen nicht direkt von einem Gerät auf ein anderes kopiert werden.
24
Importieren
536