Cisco Systems SRW248G4P User Manual

Security > SSH Settings

The Secure Shell (SSH) includes server/client applications 
that can provide remote management access to the Switch 
and act as a secure replacement for Telnet .

When  the  client  contacts  the  Switch  through  the  SSH 
protocol, the Switch generates a public-key that the client 
uses along with a local user name and password for access 
authentication . SSH also encrypts all data transfers passing 
between  the  Switch  and  SSH-enabled  management 
station  clients,  and  ensures  that  data  traveling  over  the 
network arrives unaltered .

 You need to install an SSH client on the 

management  station  to  access  the  Switch  for 
management  through  the  SSH  protocol .  The 
Switch supports both SSH Version 1 .5 and 2 .0 .

Allows you to enable/disable the SSH 

server on the Switch . (Default: Dsabled)

The Secure Shell version number . Version 2 .0 is 

displayed,  but  the  Switch  supports  management  access 
via either SSH Version 1 .5 or 2 .0 clients .

Specifies the time 

interval in seconds that the SSH server waits for a response 
from a client during an authentication attempt . (Default: 
10 seconds)

Specifies the number 

of authentication attempts that a client is allowed before 
authentication  fails  and  the  client  has  to  restart  the 
authentication process . (Default: )

Specifies the SSH server 

key size . The server key is a private key that is never shared 
outside the Switch . The host key is shared with the SSH 
client, and is fixed at 1024 bits . (Default:8)

Security > SSH Host-Key Settings

A  host  public/private  key  pair  is  used  to  provide  secure 
communications between an SSH client and the Switch . 
After generating this key pair, you must provide the host 
public key to SSH clients and import the client’s public key 
to the Switch .

The public key for the host .

The first field indicates the size of the 

host key (e .g ., 1024), the second field is the encoded 
public exponent (e .g ., 65537), and the last string is the 
encoded modulus .

The  first  field  indicates  that  the 

encryption  method  used  by  SSH  is  based  on  the 
Digital Signature Standard (DSS) . The last string is the 
encoded modulus .

The  key  type  used  to  generate  the 

host  key  pair  (i .e .,  public  and  private  keys) .  (Range:  RSA 
(Version 1), DSA (Version 2), Both: Default: RSA) The SSH 
server uses RSA or DSA for key exchange when the client 
first  establishes  a  connection  with  the  Switch,  and  then 
negotiates with the client to select either DES (56-bit) or 
3DES (168-bit) for data encryption .

Saves the host key 

from RAM (volatile memory) to flash memory . Otherwise, 
the host key pair is stored to RAM by default . Note that 
you must select this item prior to generating the host-key 
pair .

•

•