User Guide

安全：SSH 客户端
GUI 中的 SSH 客户端配置
思科 200 系列智能型交换机管理指南 249
21
SSH 用户密钥表针对每个密钥包含以下字段：
• 密钥类型 - RSA 或 DSA。
• 密钥来源 - 自动生成或用户定义。
• 指纹 - 从密钥生成的指纹。
步骤 6 要处理 RSA 或 DSA 密钥，请选择 RSA 或 DSA，然后执行以下操作之一：
• 生成 - 生成一个新密钥。
• 编辑 - 显示要复制/粘贴到其他设备的密钥。
• 删除 - 删除密钥。
• 详情 - 显示密钥。
SSH 服务器验证
启用 SSH 服务器验证以及定义信任服务器的步骤：
步骤 1 单击安全 > SSH 客户端 > SSH 服务器验证。
步骤 2 选择启用以启用 SSH 服务器验证。
• IPv4 源接口 - 选择其 IPv4 地址将用作与 IPv4 SSH 服务器通信中所用消息的源 IPv4 地址的源接口。
• IPv6 源接口 - 选择其 IPv6 地址将用作与 IPv6 SSH 服务器通信中所用消息的源 IPv6 地址的源接口。
注 如果已选择“自动”选项，系统将使用传出接口上定义的 IP 地址的源 IP 地址。
步骤 3 单击添加，然后针对信任的 SSH 服务器输入以下字段：
• 服务器定义 - 选择以下其中一种方法来识别 SSH 服务器：
-
按 IP 地址 - 如果选择此选项，请在下面的字段中输入服务器的 IP 地址。
-
按名称 - 如果选择此选项，请在服务器 IP 地址/名称字段中输入服务器的名称。
• IP 版本 - 如果选择按 IP 地址指定 SSH 服务器，请选择 IP 地址是 IPv4 还是 IPv6 地址。
• IP 地址类型 - 如果 SSH 服务器 IP 地址是 IPv6 地址，请选择 IPv6 地址类型。选项如下：
-
链路本地 - IPv6 地址唯一识别单条网络链路上的主机。链路本地地址具有前缀 FE80，无法路由，并且
只能用于本地网络上的通信。仅支持一个链路本地地址。如果接口上存在链路本地地址，此条目会替
换配置中的地址。
-
全局 - IPv6 地址为全局单播 IPV6 类型，可从其他网络看到和访问。