Vzdálená podpora přes SSH

Vzdálenou podporu poskytujeme tím, že se na OLT připojíme protokolem SSH a autorizujeme se naším klíčem RSA.

Nejprve na OLT uložte náš klíč:

rsa peer-public-key kou.li
 public-key-code begin
  30820109                          
    02820100
      BDE25415 B5B5BE04 32A459BB 9C507D38 FF54F2A1 35B77D57 AFDC0FFB 72CE0590
      957E0191 2750EF35 7A76C191 7FC88A9B 36CE9E19 9404405B D611AF03 0358579F
      F775607A 454B7630 7AC09CA8 8DE07B26 FAD52C3C 6BAFA537 8C9A5D9A 1A673060
      F7F7EF81 59DE5D52 5CF2683E BDDCFA0E E9A00C89 5688DB42 A884B4B7 38319F31
      C0B9C60E 8DAAE983 5BC7DD15 544C2F72 42E25D9D 5CF0A7F8 0AC0AFAE B83D048C
      A8CB6482 172E67FC F799AC26 975A79CD 16E1C2CD 287EBE04 AC427760 84861B3F
      7CAC03C5 D1013334 734239E6 83CC0A3E F4599C66 8EBA2E6C E40397E6 5D15206C
      185AC96B 23AF6586 867AA740 217D065F D8A0EB9E C92413C7 16114A80 0C00D87B
    0203
      010001
 public-key-code end
peer-public-key end

Potom si rozmyslete, který uživatelský účet (login name) chcete pro účely podpory zpřístupnit:

  • buď existující účet (nejčastěji účet root s nejvyšším oprávněním super) - to v případě, že u tohoto účtu sami nevyužíváte autorizaci klíčem RSA:
    ssh user root assign rsa-key kou.li
    ssh user root authentication-type all
    
  • nebo nový účet kou.li (s oprávněním admin):
    terminal user name
      User Name(length<6,15>):kou.li
      User Password(length<6,15>): # vyplňte náhodné heslo
      Confirm Password(length<6,15>):
      User profile name(<=15 chars)[root]:
      User's Level:
         1. Common User  2. Operator  3. Administrator:3
      Permitted Reenter Number(0--20):4
      User's Appended Info(<=30 chars):gpon@kou.li
      Adding user successfully
      Repeat this operation? (y/n)[n]:n
    ssh user kou.li assign rsa-key kou.li
    ssh user kou.li authentication-type RSA
    terminal user logon-mode kou.li ssh # jen pro firmware R18 a vyšší
    
  • huawei/olt/support.txt
  • Poslední úprava: 20. 3. 2019, 17:14
  • autor: Milan Krčmář