Tutorial Cara Mengaktifkan SSH di Switch Huawei S3700 - SSH (Secure Shell) adalah protokol yang digunakan untuk remote login berbasis CLI (Command Line Interface), sama halnya dengan telnet, SSH biasa digunakan untuk melakukan remote ke Server, Router, Switch ataupun perangkat network lainnya.
Protocol SSH (Secure Shell) menggunakan port 22 sebagai default portnya untuk bisa berkomunikasi antara SSH Client dan SSH Server, proses pertukaran informasi yang terjadi pada SSH sudah dilengkapi dengan enskripsi sehingga lebih aman dan tidak mudah disadap (sniffing) oleh orang lain.
Image Source : www.pixabay.com
Baca juga : Tutorial cara konfigurasi Switch Huawei Quidway S3952P-EI
Sama halnya dengan perangkat network yang lain, kita juga bisa mengaktifkan service SSH pada Switch Huawei Quidway S3700, agar user bisa meremote switch menggunakan SSH.
Untuk mengaktikan SSH pada Switch Huawei Quidway S3700 ada beberapa parameter yang harus dikonfigurasi, yaitu :
- Generate RSA local key pair
- Mengkonfigurasi parameter AAA
- Mengaktifkan stelnet server
- Mengkonfigurasi user-interface line VTY
Cara Mengaktifkan SSH Server di Switch Huawei S3700
Kalau kamu sudah tahu parameter apa saja yang harus dikonfigurasi pada switch untuk mengaktifkan SSH Servernya, sekarang silahkan login ke switch melalui console, kemudian lakukan serangkaian konfigurasi di bawah ini.
Generate RSA local key pair
<dodiventuraz>system-view
Enter system view, return user view with Ctrl+Z.
[SW-DIST-PIK]rsa local-key-pair create
The key name will be: dodiventuraz_Host
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
it will take a few minutes.
Input the bits in the modulus[default = 2048]:
Generating keys...
..................+++
.....................+++
...++++++++
...++++++++
[dodiventuraz]Membuat username dan password SSH pada AAA
<dodiventuraz>system-view
[dodiventuraz]aaa
[dodiventuraz-aaa]authentication-scheme default
[dodiventuraz-aaa-authen-default]quit
[dodiventuraz-aaa]authorization-scheme default
[dodiventuraz-aaa-author-default]quit
[dodiventuraz-aaa]accounting-scheme default
[dodiventuraz-aaa-accounting-default]quit
[dodiventuraz-aaa]domain default
[dodiventuraz-aaa-domain-default]quit
[dodiventuraz-aaa]domain default_admin
[dodiventuraz-aaa-domain-default_admin]quit
[dodiventuraz-aaa]local-user admin password cipher your_password
[dodiventuraz-aaa]local-user admin service-type ssh
[dodiventuraz-aaa]display this
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher %@%@B+V94dIqFBHYDVXP1Kb2<Lm*%@%@
local-user admin service-type ssh
#
return
[dodiventuraz-aaa]quit
[dodiventuraz] Mengaktifkan Stelnet Server
<dodiventuraz>system-view
[dodiventuraz]sftp server enable
Info: Succeeded in starting the SFTP server.
[dodiventuraz]stelnet server enable
Info: Succeeded in starting the Stelnet server.
[dodiventuraz]ssh user admin
Info: Succeeded in adding a new SSH user.
[dodiventuraz]ssh user admin authentication-type password
[dodiventuraz]ssh user admin service-type all
[dodiventuraz]ssh client first-time enable Konfigurasi user-interface line VTY
<dodiventuraz>system-view
[dodiventuraz]user-interface vty 0 4
[dodiventuraz-ui-vty0-4]authentication-mode aaa
[dodiventuraz-ui-vty0-4]user privilege level 3
[dodiventuraz-ui-vty0-4]protocol inbound ssh
[dodiventuraz-ui-vty0-4]quit
[dodiventuraz]
Sekarang kamu bisa mengakses switch melalui SSH dengan menggunakan software SSH Client seperti PuTTY ataupun SecureCRT, atau kalau kamu pengguna operating system berbasis GNU/Linux, kamu juga bisa melakukan remote SSH langsung dari terminal linux dengan format perintah berikut.
dodiventuraz@linux:~$ ssh admin@192.168.168.2
Kesimpulan
Mengaktifkan service SSH pada switch huawei memang bisa dibilang lebih rumit dibandingkan dengan mengaktifkan service Telnet. Namun begitu, saya sendiri lebih menyarankan untuk menggunakan SSH karena proses pertukaran data yang terjadi sudah diamankan dengan enskripsi, sehingga informasi berupa username dan password ketika kamu login ke switch akan tetap aman dari sniffing.
Baca juga : Cara remote router mikrotik dengan SSH di Ubuntu
Demikian tutorial cara konfigurasi SSH di Switch Huawei, semoga bermanfaat dan terimakasih.