华为路由器远程ssh登录配置

背景

一般企业出口路由器会选择华为路由器，过去一般采用telnet，现在改成了ssh，一般还要增加修改ssh的端口，因为默认的端口容易造成攻击，但是即使如此，端口还是会被别人扫出来，导致进行暴力密码破解，然后工程师进行登录的时候，即使密码输入正确，也会由于账户的错误登录次数超过了一定时间内的限定。

解决方案

• 不要部署admin root等常用的用户名到aaa里面

• 一般华为路由器ssh配置如下

stelnet server enable
ssh server port 55522

aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user adminnidaye password cipher 123123
 local-user adminnidaye privilege level 15
 local-user adminnidaye service-type telnet ssh web http

user-interface vty 0 4
 authentication-mode aaa
 user privilege level 15
 protocol inbound all