Schutzmethoden - Cisco 500 Serie Handbuch

24

Schutzmethoden

535 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Wenn Dateien über TFTP oder HTTP heruntergeladen werden, ist die
Datenübertragung ungeschützt.
Beim Herunterladen von Dateien über SCP werden die Informationen über einen
sicheren Kanal vom SCP-Server auf das Gerät heruntergeladen. Der Erstellung
dieses sicheren Kanals geht eine Authentifizierung voraus, die sicherstellt, dass
der Benutzer den Vorgang ausführen darf.
Benutzer müssen sowohl im Gerät als auch auf dem SSH-Server
Authentifizierungsinformationen eingeben. In diesem Handbuch werden die
Servervorgänge jedoch nicht beschrieben.
Die folgende Abbildung zeigt eine typische Netzwerkkonfiguration, in der die
SCP-Funktion verwendet werden kann.
Typische Netzwerkkonfiguration
Wenn Daten von einem SSH-Server an ein Gerät (Client) übertragen werden,
verwendet der SSH-Server für die Clientauthentifizierung verschiedene
Methoden. Diese Methoden werden unten beschrieben.
Kennwörter
Wenn Sie die Kennwortmethode verwenden möchten, stellen Sie zuerst sicher,
dass auf dem SSH-Server ein Benutzername und ein Kennwort eingerichtet ist.
Verwenden Sie dazu nicht das Verwaltungssystem des Geräts, auch wenn das
Serverkennwort über das Verwaltungssystem des Geräts geändert werden kann,
nachdem Sie auf dem Server einen Benutzernamen eingerichtet haben.
Sicherheit: SSH-Client
Schutzmethoden