Kapitel 24: Sicherheit: Ssh-Server; Übersicht - Cisco SG300-10 Administratorhandbuch

Sicherheit: SSH-Server
In diesem Abschnitt wird beschrieben, wie Sie eine SSH-Sitzung im Gerät aufbauen.
Die folgenden Themen werden behandelt:
• Übersicht
• Allgemeine Aufgaben
• Seiten für die SSH-Serverkonfiguration
Übersicht
Mit der SSH-Serverfunktion können Benutzer eine SSH-Sitzung im Gerät erstellen. Dies ist vergleichbar mit
dem Aufbauen einer Telnet-Sitzung. Der Unterschied ist jedoch, dass die Sitzung geschützt ist.
Öffentliche und private Schlüssel werden automatisch im Gerät generiert. Diese Schlüssel können vom
Benutzer geändert werden.
Die SSH-Sitzung wird mit einer speziellen SSH-Clientanwendung wie beispielsweise PuTTY geöffnet.
Der SSH-Server kann in einem der folgenden Modi verwendet werden:
Durch intern generierte RSA-/DSA-Schlüssel (Standardeinstellung): Es werden ein RSA-Schlüssel
•
und ein DSA-Schlüssel generiert. Benutzer melden sich bei der SSH-Serveranwendung an und
werden automatisch für das Öffnen einer Sitzung im Gerät authentifiziert, wenn sie die IP-Adresse
des Geräts angeben.
Modus mit öffentlichem Schlüssel: Benutzer werden im Gerät definiert. Ihre RSA-/DSA-Schlüssel
•
werden in einer externen SSH-Serveranwendung wie beispielsweise PuTTY generiert. Die
öffentlichen Schlüssel werden im Gerät eingegeben. Die Benutzer können dann über die externe
SSH-Serveranwendung eine SSH-Sitzung im Gerät öffnen.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
24
468