목표

SSH(Secure Shell) 서버 기능을 사용하면 Sx500 Series Stackable Switch로 SSH 세션을 설정할 수 있습니다.SSH 세션은 텔넷 세션과 같지만 SSH 세션은 더 안전합니다.공개 및 개인 키를 자동으로 생성할 때 디바이스에서 보안을 가져옵니다.이 키는 사용자가 변경할 수도 있습니다.SSH 세션은 PuTTY 애플리케이션을 사용하여 열 수 있습니다.

이 문서에서는 SSH 클라이언트에 대해 SSH 서버 인증을 활성화하고 Sx500 Series Stackable Switch에서 신뢰할 수 있는 서버를 정의하는 방법에 대해 설명합니다.

적용 가능한 디바이스

· SX500 Series Stackable Switch

소프트웨어 버전

· v1.2.7.76

SSH 서버 인증 컨피그레이션

1단계. 웹 구성 유틸리티에 로그인하고 Security(보안) > SSH Client(SSH 클라이언트) > SSH Server Authentication(SSH 서버 인증)을 선택합니다.SSH Server Authentication 페이지가 열립니다.

2단계. SSH 서버 인증을 활성화하려면 Enable을 선택합니다.

3단계. Apply(적용)를 클릭하여 컨피그레이션을 저장합니다.

신뢰할 수 있는 SSH 서버 추가

1단계. Trusted SSH Servers(신뢰할 수 있는 SSH 서버) 테이블에서 SSH 서버의 IP 주소와 지문(finger)을 찾을 수 있습니다.Add(추가)를 클릭하여 신뢰할 수 있는 ssh 서버를 추가합니다.Add Trusted SSH Server 창이 나타납니다.

2단계. By IP Address(IP 주소별) 라디오 버튼을 클릭하여 Server IP Address/Name(서버 IP 주소/이름) 필드에 IP 주소를 입력합니다.By name(이름별) 라디오 버튼을 클릭하여 Server IP Address/Name(서버 IP 주소/이름) 필드에 서버 이름을 입력합니다.

3단계. Version 4 또는 Version 6 라디오 버튼을 클릭하여 Server IP Address/Name 필드에 각각 IPv4 또는 IPv6 IP 주소를 입력합니다.디바이스에 IPv6 주소가 구성된 경우에만 IP 버전 6을 선택할 수 있습니다.

4단계. Server IP Address/Name 필드에 신뢰할 수 있는 SSH 사용자의 IPv4 또는 IPv6 IP 주소를 입력합니다.

5단계. Fingerprint 필드에 SSH 서버의 지문에 16쌍의 16진수 값을 입력합니다.SSH 서버의 핑거프린트 값을 얻으려면 Security(보안) > SSH Server(SSH 서버) > SSH Server Authentication(SSH 서버 인증)으로 이동합니다. 이 기능은 악의적인 사용자가 클라이언트를 다른 서버 또는 컴퓨터로 안내하여 신뢰할 수 있는 SSH 서버의 사용자 이름과 비밀번호를 학습하는 공격으로부터 보호하기 위한 SSH의 기능입니다.클라이언트는 서버의 핑거프린트를 확인한 다음 자격 증명을 입력하는 것이 좋습니다.

6단계. Apply(적용)를 클릭하여 컨피그레이션을 저장합니다.