Beveiligd Shell (SSH) Gebruikersaccountbeheer - dummies

Gebruikersaccounts van Secure Shell (SSH) zijn vereist om in te loggen. Deze accounts kunnen worden opgeslagen in een lokale database op de switch of op een centrale toegangsserver met de naam Terminal Access Controller toegangscontrolesysteem (TACACS) , dat een standaardserver voor de verificatie is. De meeste kleine organisaties en zelfs enkele grotere organisaties vertrouwen op de lokale database voor gebruikersverificatie.

Om de lokale database voor verificatie te gebruiken, moet u twee dingen in deze volgorde doen:

1. Maak minimaal één gebruikersaccount aan.

2. Configureer uw switch om de lokale database te gebruiken in plaats van een wachtwoord, dat wordt gedaan op basis van een interface.

Een gebruiker maken in de accountdatabase

Als u een gebruiker in de accountdatabase wilt maken, gebruikt u een opdracht zoals de volgende om de gebruikersnaam en het wachtwoord op te geven:

Switch1> enable Password: Switch1 # terminal configureren Configuratieopdrachten opgeven, een per regel. Einde met CNTL / Z. Switch1 (config) #gebruikersnaam remoteuser wachtwoord remotepass Switch1 (config) #gebruikersnaam edt wachtwoord edpass Switch1 (config) #exit

Een gebruiker verwijderen

Om een ​​gebruiker te verwijderen, kunt u de standaard nee -opdracht gebruiken en vervolgens de gebruikersnaam opgeven op dezelfde manier als de volgende opdracht de gebruiker met de naam externe gebruiker verwijdert > vanuit de lokale database. Switch1> enable Password: Switch1 # terminal configureren Configuratieopdrachten invoeren, één per regel. Einde met CNTL / Z. Switch1 (config) #no gebruikersnaam remoteuser Switch1 (config) #exit

Beveiliging op gebruikersniveau inschakelen

Ten slotte moet u de

lokale aanmeldingsinstelling inschakelen op de interfaces die u wilt beveiligen met deze beveiliging op gebruikersniveau, met een soortgelijke opdracht als: Switch1> enable Password: Switch1 # terminal configureren Configuratieopdrachten invoeren, één per regel. Einde met CNTL / Z. Switch1 (config) #line aux 0 Switch1 (config-line) #login local Switch1 (config-line) #exit Switch1 (config) #exit