j'ai compris

eSight: Définition des paramètres Telnet sur les appareils

publié il y a  2020-11-23 23:07:42 98 0 0 0 0

Définition des paramètres Telnet sur les appareils

Les paramètres Telnet sont définis sur les appareils pour garantir qu'eSight peut leur fournir des configurations. Les paramètres Telnet des appareils doivent être les mêmes que ceux d'eSight.

notice_3.0-en-us.png

Telnet n'est pas sécurisé et peut présenter des risques de sécurité. Il est conseillé d'utiliser le protocole SSH plus sécurisé.

Le protocole STelnet fournit les mêmes fonctions que le protocole SSH. Les configurations détaillées ne sont pas décrites ici.

Ce qui suit utilise Huawei S5720-52X-PWR-SI-AC V200R011C10 comme exemple pour décrire la configuration. Pour les autres modèles d'appareils, consultez le manuel de configuration de l'appareil.

  • sTelnet

    <Device> system-view
    [Device] dsa local-key-pair create   //Set the key pair length to 2048.
    [Device] user-interface maximum-vty 15  //Set the maximum number of VTY user interfaces to 15.
    [Device] user-interface vty 0 14
    [Device-ui-vty0-14] authentication-mode aaa
    [Device-ui-vty0-14] protocol inbound ssh
    [Device-ui-vty0-14] quit
    [Device] aaa
    [Device-aaa] local-user sshuser password irreversible-cipher Changeme123   //sshuser indicates the user name and Changeme123 indicates the password. The user name and password are configured when the device interconnection Telnet protocol is configured on eSight.
    [Device-aaa] local-user sshuser service-type ssh
    [Device-aaa] local-user sshuser privilege level 15   //Assign the highest permission (level-15 permission) to the user. You are advised to assign the permission level based on the site requirements.
    [Device-aaa] quit
    [Device] ssh user sshuser authentication-type password
    [Device] stelnet server enable
    [Device] ssh user sshuser service-type stelnet
    [Device] quit
    <Device> save
  • Telnet

    <Device> system-view
    [Device] telnet server enable
    [Device] user-interface maximum-vty 15   //Set the maximum number of VTY user interfaces to 15.
    [Device] user-interface vty 0 14
    [Device-ui-vty0-14] protocol inbound telnet
    [Device-ui-vty0-14] shell
    [Device-ui-vty0-14] authentication-mode aaa
    [Device-ui-vty0-14] quit
    [Device] aaa
    [Device-aaa] local-user sshuser password irreversible-cipher Changeme123   //sshuser indicates the user name and Changeme123 indicates the password. The user name and password are configured when the device interconnection Telnet protocol is configured on eSight.
    [Device-aaa] local-user sshuser service-type telnet
    [Device-aaa] local-user sshuser privilege level 15   //Set the STelnet permission of the user to the highest level 15. You are advised to set the STelnet permission based on the site requirements.
    [Device-aaa] quit
    [Device] quit
    <Device> save
  • x
  • Standard:

Commentaire

Connectez-vous pour répondre. Se connecter | Enregistrer
envoyer

Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».

My Followers

Connectez-vous pour participer à la communication et au partage

S'identifier

Bloquer
Êtes-vous sûr de bloquer cet utilisateur?
Les utilisateurs de votre liste noire ne peuvent ni commenter votre publication,ni vous mentionner, ni vous envoyer de messages privés.
Rappel
Veuillez lier votre numéro de téléphone pour obtenir un bonus d'invitation.