SSH - APC Network Management Card with PowerChute (AP9640) - Инструкция по эксплуатации - Страница 58

Плата

сетевого

управления

 3 

для

ИБП

Руководство

пользователя

 51

С

помощью

флажков

 «

Включить

» 

можно

включить

доступ

к

интерфейсу

командной

строки

по

протоколу

Telnet

или

SSH

 (

или

по

обоим

протоколам

). 

Протокол

 Telnet 

отключен

по

умолчанию

, 

а

протокол

 SSH 

включен

по

умолчанию

. Telnet 

не

шифрует

имена

пользователей

, 

пароли

и

данные

во

время

передачи

, 

а

протокол

 SSH 

выполняет

шифрование

. 

Примечание

.

При

включении

 SSH 

включается

также

 SCP (SeCure CoPy) 

для

защищенной

передачи

файлов

. 

Дополнительную

информацию

об

использовании

 SCP 

см

. 

в

разделе

 «

Передача

файлов

».

Для

параметра

порты

, 

который

будет

использоваться

для

связи

с

ПСУ

, 

можно

присвоить

любой

свободный

порт

в

диапазоне

 5000–32768 

для

обеспечения

дополнительной

защиты

. 

•  

Порт

 Telnet

. 

По

умолчанию

имеет

значение

 23. 

Для

определения

порта

, 

не

заданного

по

умолчанию

, 

необходимо

использовать

двоеточие

 (:) 

или

пробел

, 

как

требует

того

клиентская

программа

 Telnet.

Например

, 

для

порта

 5000 

и

 IP-

адреса

 152.214.12.114 

клиентская

программа

 Telnet 

требует

использования

одной

из

следующих

команд

: 

telnet 152.214.12.114:5000 

или

 telnet 152.214.12.114 5000

•  

Порт

 SSH

. 

По

умолчанию

имеет

значение

 22. 

Формат

командной

строки

, 

необходимый

для

задания

не

используемого

по

умолчанию

порта

, 

приведен

в

документации

программы

-

клиента

SSH. 

См

. 

также

 «

Ключ

хоста

 SSH» 

далее

.

Ключ

хоста

 SSH. 

При

использовании

протокола

 SSH (Secure Shell Protocol) 

для

доступа

к

консоли

можно

добавлять

, 

заменять

или

удалять

ключ

хоста

на

экране

 «

Ключ

хоста

 SSL».

Состояние

указывает

, 

является

ли

ключ

хоста

 (

секретный

ключ

) 

действительным

. 

Могут

использоваться

следующие

значения

параметра

 «

Состояние

»:

•  

SSH 

выключено

:

отсутствуют

используемые

ключи

хоста

.

•  

Создание

. 

Плата

сетевого

управления

создает

ключ

хоста

, 

поскольку

не

было

найдено

ни

одного

действующего

ключа

.

•  

Загрузка

. 

Выполняется

активация

ключа

хоста

на

плате

сетевого

управления

.

•  

Допустимая

. 

Один

из

следующих

допустимых

ключей

хоста

находится

в

каталоге

/ssh

(

рекомендуемое

местоположение

на

плате

сетевого

управления

): 

– 1024- 

или

 2048-

разрядный

ключ

хоста

, 

созданный

мастером

настройки

безопасности

– 2048-

разрядный

ключ

хоста

 RSA, 

созданный

платой

сетевого

управления

.

Добавить

или

заменить

ключ

хоста

. 

Загрузите

файл

ключа

хоста

, 

созданного

мастером

настройки

безопасности

. 

Информацию

об

использовании

мастера

безопасности

см

. 

в

руководстве

по

безопасности

на

веб

-

сайте

 APC

. 

Чтобы

использовать

внешний

ключ

хоста

, 

загрузите

его

перед

включением

 (

см

. 

раздел

«

Доступ

к

консоли

» 

выше

).

Примечание

.

Чтобы

сократить

время

, 

необходимое

для

включения

 SSH, 

создайте

и

загрузите

ключ

хоста

заблаговременно

. 

Если

включить

 SSH, 

не

загрузив

ключ

хоста

, 

плата

сетевого

управления

потратит

примерно

минуту

для

создания

ключа

, 

а

сервер

 SSH 

будет

в

это

время

недоступен

. 

Удалить

. 

Удаление

ключа

хоста

. 

См

. 

также

текст

на

экране

.

Чтобы

использовать

 SSH, 

необходимо

иметь

установленный

клиент

 SSH. 

Большинство

платформ

 Linux 

и

 UNIX 

имеют

в

своем

составе

клиент

 SSH, 

но

в

операционных

системах

Microsoft Windows 

он

отсутствует

 (

за

исключением

 Windows 10). 

Доступны

клиентские

программы

 Windows 

различных

разработчиков

, 

например

программа

 PuTTY, 

доступная

по

адресу

www.putty.org

.

Экраны

 SNMP

Все

имена

, 

пароли

и

имена

сообществ

для

 SNMP 

передаются

по

сети

в

виде

обычного

текста

. 

Если

сеть

требует

высокую

степень

безопасности

шифрования

, 

отключите

доступ

 SNMP 

или

установите

для

каждого

из

сообществ

права

доступа

на

чтение

. (

Сообщество

с

доступом

на

чтение

может

получать

информацию

о

статусе

и

использовать

прерывания

 SNMP).