Definir Configurações de Autenticação de Usuário Secure Shell (SSH) em um Switch Cisco Business 350 Series

Opções de download

  • PDF     (970.4 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (1.2 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (1.4 MB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:19 de fevereiro de 2021
ID do documento:1613767687734245

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

$pagetitle$

Objetivo

Este artigo fornece instruções sobre como configurar a autenticação de usuário cliente em switches Cisco Business 350 Series.

Introdução

O Secure Shell (SSH) é um protocolo que fornece uma conexão remota segura para dispositivos de rede específicos. Essa conexão fornece uma funcionalidade semelhante a uma conexão Telnet, exceto que ela é criptografada. O SSH permite que o administrador configure o switch através da interface de linha de comando (CLI) com um programa de terceiros.

No modo CLI via SSH, o administrador pode executar configurações mais avançadas em uma conexão segura. As conexões SSH são úteis na solução de problemas de uma rede remotamente, nos casos em que o administrador da rede não está fisicamente presente no local da rede. O switch permite que o administrador autentique e gerencie usuários para se conectar à rede via SSH. A autenticação ocorre por meio de uma chave pública que o usuário pode usar para estabelecer uma conexão SSH com uma rede específica.

O recurso de cliente SSH é um aplicativo executado sobre o protocolo SSH para fornecer autenticação e criptografia de dispositivo. Ele permite que um dispositivo faça uma conexão segura e criptografada para outro dispositivo que executa o servidor SSH. Com autenticação e criptografia, o cliente SSH permite uma comunicação segura em uma conexão Telnet não segura.

Dispositivos aplicáveis | Versão do software

Configurar as definições de autenticação de usuário do cliente SSH

Habilitar serviço SSH

Para suportar a configuração automática de um dispositivo pronto para uso (dispositivo com configuração padrão de fábrica), a autenticação do servidor SSH é desabilitada por padrão.

Etapa 1. Inicie a sessão no utilitário baseado na Web e escolha Security > TCP/UDP Services

Etapa 2. Marque a caixa de seleção SSH Service para habilitar o acesso do prompt de comando dos switches através do SSH.

Etapa 3. Clique em Apply para ativar o serviço SSH.

Configurar as definições de autenticação de usuário SSH

Use esta página para escolher um método de autenticação de usuário SSH. Você pode definir um nome de usuário e uma senha no dispositivo se o método de senha for escolhido. Você também pode gerar uma chave Ron Rivest, Adi Shamir e Leonard Adleman (RSA) ou Digital Signature Algorithm (DSA) se o método de chave pública ou privada estiver selecionado.

Os pares de chaves padrão RSA e DSA são gerados para o dispositivo quando ele é inicializado. Uma dessas chaves é usada para criptografar os dados que estão sendo baixados do servidor SSH. A chave RSA é usada por padrão. Se o usuário excluir uma ou ambas as chaves, elas serão geradas novamente.

Etapa 1. Faça login no utilitário baseado na Web do seu switch e escolha Advanced na lista suspensa Display Mode.

Etapa 2. Escolha Security > SSH Client > SSH User Authentication no menu.

Etapa 3. Em Configuração global, clique no Método de autenticação de usuário SSH desejado.

Quando um dispositivo (cliente SSH) tenta estabelecer uma sessão SSH para o servidor SSH, o servidor SSH usa um dos seguintes métodos para autenticação do cliente:

  • Por senha - Esta opção permite configurar uma senha para autenticação do usuário. Essa é a configuração padrão e a senha padrão é anônima. Se essa opção for escolhida, certifique-se de que as credenciais de nome de usuário e senha tenham sido estabelecidas no servidor SSH.
  • Por chave pública RSA - Esta opção permite usar a chave pública RSA para autenticação de usuários. Uma chave RSA é uma chave criptografada baseada na fatoração de inteiros grandes. Essa chave é o tipo mais comum de chave usada para a autenticação de usuário SSH.
  • Por chave pública DSA - Esta opção permite usar uma chave pública DSA para a autenticação do usuário. Uma chave DSA é uma chave criptografada baseada no algoritmo discreto ElGamal. Essa chave não é comumente usada para autenticação de usuário SSH, pois leva mais tempo no processo de autenticação.

Neste exemplo, Por senha é escolhido.

Etapa 4. Na área Credenciais, insira o nome de usuário no campo Nome de usuário.

Neste exemplo, ciscosbuser1 é usado.

Etapa 5. (Opcional) Se você escolher Por senha na Etapa 2, clique no método e insira a senha no campo Criptografado ou Texto simples.

As opções são:

  • Encrypted - (Criptografado) Essa opção permite que você insira uma versão criptografada da senha.
  • Texto sem formatação - Esta opção permite que você insira uma senha de texto sem formatação.

Neste exemplo, Texto sem formatação é escolhido e uma senha de texto sem formatação é inserida.

Etapa 6. Clique em Apply para salvar sua configuração de autenticação.

Etapa 7. (Opcional) Clique em Restaurar credenciais padrão para restaurar o nome de usuário e a senha padrão e clique em OK para continuar.

O nome de usuário e a senha serão restaurados para os valores padrão: anônimo/anônimo.

Etapa 8. (Opcional) Clique em Exibir Dados Confidenciais como Texto sem Formatação para mostrar os dados confidenciais da página em formato de texto sem formatação e clique em OK para continuar.

Configurar tabela de chave de usuário SSH

Etapa 9. Marque a caixa de seleção da chave que deseja gerenciar.

Neste exemplo, RSA é escolhido.

Etapa 10. (Opcional) Clique em Gerar para gerar uma nova chave. A nova chave substituirá a chave marcada e, em seguida, clique em OK para continuar.

Etapa 11. (Opcional) Clique em Editar para editar uma chave atual.

Etapa 12. (Opcional) Escolha um tipo de chave na lista suspensa Tipo de chave.

Neste exemplo, RSA é escolhido.

Etapa 13. (Opcional) Insira a nova chave pública no campo Public Key.

Etapa 14. (Opcional) Insira a nova chave privada no campo Private Key.

Você pode editar a chave privada e clicar em Criptografada para ver a chave privada atual como um texto criptografado ou em Texto sem formatação para ver a chave privada atual em texto sem formatação.

Etapa 15. (Opcional) Clique em Exibir Dados Confidenciais como Texto sem Formatação para mostrar os dados criptografados da página em formato de texto sem formatação e clique em OK para continuar.

Etapa 16. Clique em Aplicar para salvar suas alterações e clique em Fechar.

Etapa 17. (Opcional) Clique em Excluir para excluir a chave marcada.

Etapa 18. (Opcional) Depois de aparecer uma mensagem de confirmação, como mostrado abaixo, clique em OK para excluir a chave.

Etapa 19. (Opcional) Clique em Detalhes para ver os detalhes da chave marcada.

Etapa 20. (Opcional) Clique no botão Save na parte superior da página para salvar as alterações no arquivo de configuração de inicialização.

Agora você definiu as configurações de autenticação de usuário do cliente no switch Cisco Business 350 Series.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos