13、网络设备 SSH 管理与安全策略

网络设备 SSH 管理与安全策略

1. Cisco 设备 SSH 配置

1.1 Cisco 交换机

Cisco Catalyst 操作系统（CatOS）从 6.1 版本开始支持 SSH，不过仅支持 SSH 版本 1。尽管 SSH 版本 1 存在一些安全隐患，但它替代了 Telnet，大大增强了网络设备的安全性。支持 SSH 的 Cisco 交换机包括 Catalyst 3550、4000、5000、6000、8540 和 8510。

在 Cisco 路由器上使用 SSH，需要完成以下步骤：
1. 下载支持 SSH 的正确 CatOS 版本到交换机。Cisco SSH 服务器需要 CatOS 6.1 的 IPSec（DES 或 3DES）加密软件镜像。
2. 使用以下命令生成 RSA 密钥：

Cat6509> (enable) set crypto key rsa 1024

3. 使用以下命令将 SSH 访问限制在授权的主机或子网：

Cat6509> set ip permit 172.16.1.0 255.255.255.0

4. 生成密钥哈希后，使用以下命令启用 SSH：

Cat6509> (enable) set ip