La funzionalità server Secure Shell (SSH) permette di stabilire una sessione SSH con gli switch impilabili della serie Sx500. Una sessione SSH è proprio come una sessione telnet, ma è più sicura. La protezione viene ottenuta dal dispositivo quando genera automaticamente le chiavi pubbliche e private. Questi tasti possono anche essere modificati dall'utente. È possibile aprire una sessione SSH utilizzando l'applicazione PuTTy.
In questo documento viene spiegato come selezionare il metodo di autenticazione per un client SSH. Inoltre, viene spiegato come configurare un nome utente e una password per il client SSH sugli switch impilabili serie Sx500.
· Switch Stack Serie Sx500
•1.3.0.62
Questa sezione spiega come configurare l'autenticazione dell'utente sugli switch impilabili della serie Sx500.
Passaggio 1. Accedere all'utility di configurazione Web e selezionare Security > SSH Client > SSH User Authentication (Sicurezza > Client SSH > Autenticazione utente SSH). Viene visualizzata la pagina SSH User Authentication:
Passaggio 2. Nell'area Global Configuration, fare clic sul pulsante di opzione per il metodo di autenticazione utente SSH desiderato. Le opzioni disponibili sono:
· Per password - Questa opzione consente di configurare una password per l'autenticazione utente
· Per chiave pubblica RSA: questa opzione consente di utilizzare una chiave pubblica RSA per l'autenticazione dell'utente. RSA viene utilizzato per la crittografia e la firma.
· Per chiave pubblica DSA: questa opzione consente di utilizzare una chiave pubblica DSA per l'autenticazione utente. DSA è solo per la firma.
Passaggio 3. Nell'area Credenziali, nel campo Nome utente, immettere il nome utente.
Passaggio 4. Se nel Passaggio 2 è stato scelto Per password, nel campo Password fare clic sul metodo per immettere la password. Le opzioni disponibili sono:
· Crittografato - Questa opzione consente di immettere una password crittografata.
· Testo normale - Questa opzione consente di immettere una password in testo normale. Viene immesso testo normale che consente di accedere al dispositivo e visualizzare la password se si dimentica.
Passaggio 5. Fare clic su Applica per salvare la configurazione di autenticazione.
Passaggio 6. (Facoltativo) Per ripristinare il nome utente e la password predefiniti, fare clic su Ripristina credenziali predefinite.
Passaggio 7. (Facoltativo) Per visualizzare i dati riservati della pagina in formato testo normale, fare clic su Visualizza dati riservati come testo normale.
Questa sezione spiega come gestire la tabella utenti SSH sugli switch impilabili serie Sx500.
Passaggio 1. Accedere all'utility di configurazione Web e selezionare Security > SSH Client > SSH User Authentication (Sicurezza > Client SSH > Autenticazione utente SSH). Viene visualizzata la pagina SSH User Authentication:
Passaggio 2. Selezionare la casella di controllo della chiave che si desidera gestire.
Passaggio 3. (Facoltativo) Per generare una nuova chiave, fare clic su Genera. La nuova chiave sostituisce la chiave selezionata.
Passaggio 4. (Facoltativo) Per modificare una chiave corrente, fare clic su Modifica. Viene visualizzata la finestra Edit SSH Client Authentication Settings.
Le opzioni che è possibile modificare sono:
· Tipo di chiave: questa opzione consente di scegliere dall'elenco a discesa Tipo di chiave il tipo di chiave desiderato. È possibile scegliere RSA o DSA come tipo di chiave. RSA è utilizzato per la crittografia e la firma, mentre DSA è utilizzato solo per la firma.
· Chiave pubblica: in questo campo è possibile modificare la chiave pubblica corrente.
· Chiave privata: in questo campo è possibile modificare la chiave privata e fare clic su Crittografata per visualizzare la chiave privata corrente come testo crittografato oppure su Testo normale per visualizzare la chiave privata corrente in testo normale.
Passaggio 5. Fare clic su Applica per salvare le modifiche.
Passaggio 6. (Facoltativo) Per eliminare il tasto selezionato, fare clic su Elimina.
Passaggio 7. (Facoltativo) Per visualizzare i dettagli della chiave selezionata, fare clic su Dettagli. Di seguito è riportata un'immagine con i dettagli del codice utente.