2.8. Команды SSH

Назначение

Команда ip ssh server используется для включения или отключения службы SSH.

Требования

Синтаксис

ip ssh server (enable|disable)

Режим ввода

Global config

Состояние по умолчанию

Служба SSH включена

Применение

Нет

Примеры

Включение службы SSH на коммутаторе:

Switch# configure terminal
Switch(config)# ip ssh server enable

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server authentication-retries используется для настройки количества попыток повторной аутентификации при использовании протокола SSH.

Команда no ip ssh server authentication-retries используется для восстановления значения по умолчанию.

Требования

Синтаксис

ip ssh server authentication-retries COUNT

no ip ssh server authentication-retries

Режим ввода

Global config

Состояние по умолчанию

6

Применение

Нет

Примеры

Установка количества повторов аутентификации SSH в 3:

Switch# configure terminal
Switch(config)# ip ssh server authentication-retries 3

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server authentication-timeout используется для настройки времени ожидания аутентификации SSH.

Команда no ip ssh server authentication-timeout используется для восстановления значения по умолчанию.

Требования

Синтаксис

ip ssh server authentication-timeout SECONDS

no ip ssh server authentication-timeout

Режим ввода

Global config

Состояние по умолчанию

120 секунд

Применение

Нет

Примеры

Настройка времени ожидания аутентификации SSH на 100 секунд:

Switch# configure terminal
Switch(config)# ip ssh server authentication-timeout 100

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server authentication-type используется для настройки типа аутентификации SSH. Эта команда позволяет включать или отключать различные методы аутентификации, такие как аутентификация по паролю, по открытым ключам SSHv2 и аутентификация по ключам RSA SSHv1.

Команда no ip ssh server authentication-type используется для восстановления значения по умолчанию.

Требования

Синтаксис

ip ssh server authentication-type (all|{password|public-key|rsa} )

no ip ssh server authentication-type

Режим ввода

Global config

Состояние по умолчанию

Тип аутентификации по умолчанию - all.

Применение

Нет

Примеры

Настройка метода аутентификации SSH с использованием только пароля:

Switch# configure terminal
Switch(config)# ip ssh server authentication-type password

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server host-key rsa key используется для настройки хост-ключа Secure Shell (SSH) на коммутаторе в режиме Global config. Хост-ключ обеспечивает безопасность SSH-соединения. Для восстановления значения по умолчанию используйте команду no ip ssh server host-key rsa key.

Требования

Синтаксис

ip ssh server host-key rsa key KEYNAME

no ip ssh server host-key rsa

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

Хост-ключ используется для объединения с открытым ключом и создания сеанса. Изменение хост-ключа во время активного SSH-соединения может привести к разрыву соединения.

Примеры

Настройка ключа хоста SSH с именем “KEY1” на коммутаторе:

Switch# configure terminal
Switch(config)# ip ssh server host-key rsa key KEY1

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server rekey-interval используется для настройки интервала смены ключей Secure Shell (SSH) на коммутаторе в режиме Global config. Интервал определяет частоту генерации новых ключей для обеспечения безопасности SSH-соединений. Для восстановления значения по умолчанию используйте команду no ip ssh server rekey-interval

Требования

Синтаксис

ip ssh server rekey-interval MINUTE

no ip ssh server rekey-interval

Режим ввода

Global config

Состояние по умолчанию

Интервал смены ключей по умолчанию составляет 60 минут.

Применение

Нет

Примеры

Настройка интервала смены ключей SSH на 30 минут:

Switch# configure terminal
Switch(config)# ip ssh server rekey-interval 30

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server version используется для настройки версии протокола Secure Shell (SSH) на коммутаторе в режиме Global config. Она определяет, какие версии протокола SSH поддерживаются на коммутаторе. Для восстановления значения по умолчанию используйте команду no ip ssh server version.

Требования

Синтаксис

ip ssh server version (1|2|all)

no ip ssh server version

Режим ввода

Global config

Состояние по умолчанию

Версия SSH по умолчанию - 2.

Применение

Команду ip ssh server version можно использовать с ключевым словом 2, чтобы предотвратить возможное установление менее защищенного соединения SSH версии 1.

Примеры

Настройка поддержки только SSH версии 1 на коммутаторе:

Switch# configure terminal
Switch(config)# ip ssh server version 1

Связанные команды

show ip ssh server status

Назначение

Команда ip ssh server source address используется для настройки адреса источника сервера Secure Shell(SSH) в режиме Global config. Для восстановления значения по умолчанию используйте команду no ip ssh server source address.

Требования

Синтаксис

ip ssh server source address {vrf NAME| } IP_ADDR

no ip ssh server source address

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

Команду ip ssh server source address можно использовать для изменения IP-адреса, который будет использоваться в качестве адреса источника SSH-сервера. Адрес источника может быть только 0.0.0.0 или адресом интерфейса loopback, 0.0.0.0 указывает, что адрес SSH-сервера не указан.

Примеры

Установка адреса источника SSH-сервера:

Switch# configure terminal
Switch(config)# ip ssh server source address 10.10.10.1

Связанные команды

ip ssh server

Назначение

Команда ip ssh server source port используется для настройки TCP-порта для SSH-сервера в режиме Global config. Этот порт определяет, через какой порт будет работать SSH-сервер. Для восстановления значения по умолчанию используйте команду no ip ssh server source port.

Требования

Синтаксис

ip ssh server source port NUMBER

no ip ssh server source port

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

CLI-команда no ip ssh server source port сбросит TCP-порт для SSH-сервера, возвращая его к значению по умолчанию - 22.

Примеры

Настройка порта-источника для SSH-сервера в значении 2222:

Switch# configure terminal
Switch(config)# ip ssh server source port 2222

Связанные команды

ip ssh server

Назначение

Команда ip ssh server source mgmt-if port используется для настройки TCP-порта для работы SSH-сервера в режиме Global config. Этот порт определяет, через какой порт будет работать SSH-сервер при внеполосной (outband) работе. Для восстановления значения по умолчанию используйте команду no ip ssh server source mgmt-if port.

Требования

Синтаксис

ip ssh server source mgmt-if port NUMBER

no ip ssh server source mgmt-if port

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

CLI-команда no ip ssh server source mgmt-if port сбросит TCP-порт для внеполосной работы SSH-сервера, возвращая его к значению по умолчанию - 22.

Примеры

Настройка порта-источника для внеполосной работы SSH-сервера на значении 2222:

Switch# configure terminal
Switch(config)# ip ssh server source mgmt-if port 2222

Связанные команды

ip ssh server

Назначение

Команда show ip ssh server status предназначена для отображения версии и данных конфигурации сервера SSH в режиме Privileged EXEC.

Требования

Синтаксис

show ip ssh server status

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Вывод команды, отображающий текущую конфигурацию SSH:

Switch# show ip ssh server status

SSH server enabled
Version: 1.99
Authentication timeout: 33 second(s)
Authentication retries: 6 time(s)
Server key lifetime: 60 minute(s)
Authentication type: password， public-key

Связанные команды

show ip ssh server session

Назначение

Команда rsa key generate используется для автоматической генерации RSA-ключа в режиме Global Config.

Требования

Синтаксис

rsa key KEYNAME generate

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

Команда rsa key generate создает RSA-ключ с закрытым ключом длиной 1024 бита, публичным показателем (экспонентой) 65537 и в формате DER.

Примеры

Создание RSA-ключа с именем “KEY1”:

Switch# configure terminal
Switch(config)# rsa key KEY1 generate

Generating RSA private key, 1024 bit long modulus
Please waiting for a moment: done!
Public exponent is 65537 (0x10001)
Generate RSA key successfully
Switch(config)#

Связанные команды

show rsa keys

Назначение

Команда rsa key используется для создания RSA-ключа с указанным именем и перевода устройства в режим настройки ключа, где можно задать дополнительные параметры и формат ключа.

Требования

Синтаксис

rsa key KEYNAME

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

Команда создает новый ключ RSA с указанным именем и переводит устройство в режим настройки ключа, где можно задать дополнительные параметры и формат ключа. Имя ключа должно начинаться с буквы и содержать только допустимые символы: латинские буквы (a-z, A-Z), цифры (0-9), точку (.), дефис (-) или подчеркивание (_). Длина имени должна быть от 1 до 31 символа.

Примеры

Создание ключа с именем “KEY1”:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)#

Связанные команды

show rsa keys

Назначение

Команда key format используется для выбора формата ключа в режиме Rsa Key Configuration.

Требования

Синтаксис

key format (der|pem)

Режим ввода

Rsa Key Configuration

Состояние по умолчанию

Формат ключа по умолчанию - DER.

Применение

Нет

Примеры

Установка формата DER для ключа “KEY1”:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)# key format der

Связанные команды

rsa key

Назначение

Команда key string end используется для выхода из режима настройки ключей RSA в режим Global config и применения всех настроек ключей RSA.

Требования

Синтаксис

key string end

Режим ввода

Rsa Key Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Выход из режима настройки ключа RSA:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)# key string end
Switch(config)#

Связанные команды

rsa key

Назначение

Команда key type используется для указания типа ключа в режиме конфигурации ключей RSA. Ключ может быть указан как публичный или приватный.

Требования

Синтаксис

key type (public|private)

Режим ввода

Rsa Key Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Тип ключа “KEY1” указывается как открытый ключ:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)# key type public

Связанные команды

rsa key

Назначение

Команда reset используется для удаления всех настроек ключей в режиме настройки ключей RSA.

Требования

Синтаксис

reset

Режим ввода

Rsa Key Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Удаление всех настроек ключа “KEY1”:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)# reset

Связанные команды

rsa key

Назначение

Команда validate используется для проверки корректности строк ключей в режиме настройки ключей RSA.

Требования

Синтаксис

validate

Режим ввода

Rsa Key Configuration

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Проверка строк ключа “KEY1”:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)# validate

Связанные команды

rsa key

Назначение

Команда KEYLINE позволяет добавлять строки ключей вручную в режиме настройки ключей RSA. Не вводите ключевые слова, зарезервированные для этого режима.

Требования

Синтаксис

KEYLINE

Режим ввода

Rsa Key Configuration

Состояние по умолчанию

Нет

Применение

Введите любую строку ключа.

Примеры

Ввод строки ключа для ключа “KEY1”:

Switch# configure terminal
Switch(config)# rsa key KEY1
Switch(config-rsa-key)# 00302017 4A7D385B 1234EF29 335FC973
Switch(config-rsa-key)# 2DD50A37 C4F4B0FD 9DADE748 429618D5

Связанные команды

validate

Назначение

Команда rsa key export используется для экспорта файла ключа в указанное место назначения в режиме Global config.

Требования

Синтаксис

rsa key KEYNAME export url DEST_FILE (public|private) (der|der-hex|pem|ssh1|ssh2)

Режим ввода

Global config

Состояние по умолчанию

Нет

Применение

Используйте команду rsa key export для экспорта ключа.