Configuration SSH d'un routeur HUAWEI AR6000S

Se connecter à distance à un équipement réseau est une tache effectuée plus d'une fois par un administrateur réseau. SSH est l'un des protocoles qui nous permet de le faire.

SSH pour Secure Socket Layer tourne sur TCP sur le port 22, il est à la fois un programme informatique et un protocole de communication sécurisé.

Le but de ce TP est de configurer l'accès distant par SSH à un routeur Huawei de la série AR6000.
 

Il se peut que certaines interfaces réseau ne s'affichent pas lorsque nous les listons

Parce qu'elles sont au niveau 2. Pour les voir dans la liste, il faut les élever au niveau 3. Dans notre cas, c'est le port 1 qui nous intéresse.

int g0/0/1
 undo portswitch
 ip add dhcp-alloc
 undo shutdown
#

Après ces actions, notre port s'affiche et obtient une adresse IP car nous l'avons configuré en DHCP.

Config SSH

• Création d'un compte

aaa
 local-user bory password irreversible-cipher ************
 local-user bory service-type ssh
 local-user bory privilege level 15
#
 

• Générer une clé RSA et activation du serveur SSH en précisant l'interface d'écoute

rsa local-key-pair create
ssh server permit int GigabitEthernet0/0/1
ssh user bory authentication-type password
stelnet server enable
ssh client first-time enable
#

• Configuration des lignes virtuelles

user-interface vty 0
 authentication-mode aaa
 user privilege level 15
 protocol inbound ssh
#
Test de fonctionnement

Les sessions encours

Configuration réussie !!!