Schutzmethoden - Cisco SG300-10 Administratorhandbuch

23
Sicherheit: SSH-Client

Schutzmethoden

Beim Herunterladen von Dateien über SCP werden die Informationen über einen sicheren Kanal vom SCP-
Server auf das Gerät heruntergeladen. Der Erstellung dieses sicheren Kanals geht eine Authentifizierung
voraus, die sicherstellt, dass der Benutzer den Vorgang ausführen darf.
Benutzer müssen sowohl im Gerät als auch auf dem SSH-Server Authentifizierungsinformationen eingeben.
In diesem Handbuch werden die Servervorgänge jedoch nicht beschrieben.
Die folgende Abbildung zeigt eine typische Netzwerkkonfiguration, in der die SCP-Funktion verwendet
werden kann.
Typische Netzwerkkonfiguration
Schutzmethoden
Wenn Daten von einem SSH-Server an ein Gerät (Client) übertragen werden, verwendet der SSH-Server
für die Clientauthentifizierung verschiedene Methoden. Diese Methoden werden unten beschrieben.
Kennwörter
Wenn Sie die Kennwortmethode verwenden möchten, stellen Sie zuerst sicher, dass auf dem SSH-Server
ein Benutzername und ein Kennwort eingerichtet ist. Verwenden Sie dazu nicht das Verwaltungssystem
des Geräts, auch wenn das Serverkennwort über das Verwaltungssystem des Geräts geändert werden
kann, nachdem Sie auf dem Server einen Benutzernamen eingerichtet haben.
Dann müssen Sie den Benutzernamen und das Kennwort auf dem Gerät erstellen. Wenn Daten vom Server
auf das Gerät übertragen werden, müssen der vom Gerät angegebene Benutzername und das
entsprechende Kennwort mit dem Benutzernamen und Kennwort auf dem Server übereinstimmen.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business 458