Autenticação SSH por Chave Pública no Huawei - Histórico de revisão

Erickandrade em 03h13min de 1 de agosto de 2026

2026-08-01T03:13:25Z

Erickandrade em 03h10min de 1 de agosto de 2026

2026-08-01T03:10:26Z

Erickandrade em 03h04min de 1 de agosto de 2026

2026-08-01T03:04:23Z

Erickandrade em 02h49min de 1 de agosto de 2026

2026-08-01T02:49:37Z

Erickandrade em 02h47min de 1 de agosto de 2026

2026-08-01T02:47:31Z

Erickandrade em 02h44min de 1 de agosto de 2026

2026-08-01T02:44:10Z

Erickandrade em 02h41min de 1 de agosto de 2026

2026-08-01T02:41:56Z

Erickandrade em 02h36min de 1 de agosto de 2026

2026-08-01T02:36:06Z

Erickandrade em 02h30min de 1 de agosto de 2026

2026-08-01T02:30:40Z

Erickandrade em 02h23min de 1 de agosto de 2026

2026-08-01T02:23:23Z

← Edição anterior		Edição das 03h13min de 1 de agosto de 2026
Linha 68:		Linha 68:

	'''Autor''': [[Usuário:Erickandrade\|Erick Andrade]]		'''Autor''': [[Usuário:Erickandrade\|Erick Andrade]]
		+	[[Categoria:Segurança]]
		+	[[Categoria:Huawei]]
		+	[[Categoria:Infraestrutura]]
		+	[[Categoria:Boas Práticas]]

@@ Linha 61: / Linha 61: @@
 # Lembre-se de configurar a chave privada em seu programa de gerenciamento de acesso SSH, no caso do '''Putty''' gere uma nova chave no formato que ele aceita ('''.ppk''').
 '''Roteador'''
-  display ssh user-information <usuario>
+  display ssh user-information '''<usuario>'''
   display rsa peer-public-key brief
-  display rsa peer-public-key name <nome-da-chave>
+  display rsa peer-public-key name '''<nome-da-chave>'''
 '''Linux'''
-  ssh -i ~/.ssh/<nome-da-chave> -p <porta-ssh> <usuario>@<ip-do-equipamento>
+  ssh -i ~/.ssh/'''<nome-da-chave>''' -p '''<porta-ssh>''' '''<usuario>'''@'''<ip-do-equipamento>'''
 '''Autor''': [[Usuário:Erickandrade|Erick Andrade]]

@@ Linha 58: / Linha 58: @@
 # Se houver a necessidade de realizar um troubleshooting para analisar as configurações, use os comandos abaixo.
 # É importante ressaltar que programas de gerenciamento de acesso '''SSH''' ('''Putty''', '''MobaXterm''' etc) precisam estar atualizados, caso contrário bugs e incompatibilidades podem surgir.
-# A versão do sistema '''VRP''' utilizado para esse tutorial foi a '''V800R022C00SPC600''', então esteja atento a mudanças de comandos a depender da sua versão.
+# Dependendo da versão do '''VRP''' utilizada, alguns comandos e suas sintaxes podem variar. Consulte a documentação correspondente à versão do seu equipamento antes de aplicar as configurações.
 # Lembre-se de configurar a chave privada em seu programa de gerenciamento de acesso SSH, no caso do '''Putty''' gere uma nova chave no formato que ele aceita ('''.ppk''').
 '''Roteador'''

@@ Linha 47: / Linha 47: @@
 - Defina o tipo da autenticação do usuário como '''rsa'''.
-Preste bem atenção porque depois desse '''commit''' você não conseguirá mais realizar o acesso usando usuário e senha, se você estiver inseguro, use o comando '''commit trial 60''', que manterá sua última alteração por 60 segundos. Então caso algo dê errado você terá acesso ao equipamento novamente em 1 minuto, mas se tudo der certo você faz o commit permanente. Durante o tempo do '''commit trial 60''', você terá 1 minuto para realizar o teste de acesso via ssh usando o novo método configurado.
+Preste bem atenção porque depois desse '''commit''' você não conseguirá mais realizar o acesso usando usuário e senha, se você estiver inseguro, use o comando '''commit trial 60''', que manterá sua última alteração por 60 segundos. Então caso algo dê errado você terá acesso ao equipamento novamente em 1 minuto, mas se tudo der certo você faz o '''commit''' permanente. Durante o tempo do '''commit trial 60''', você terá 1 minuto para realizar o teste de acesso via ssh usando o novo método configurado.
-O '''commit trial''' lembra muito a função '''Safe Mode''' do '''Mikrotik''', no caso do '''Huawei''' independente se você permanece com acesso ou perde as configurações são revertidas.
+O '''commit trial''' lembra muito a função '''Safe Mode''' do '''Mikrotik''', no caso do '''Huawei''' independente se você permanece com acesso ou não ao equipamento, as configurações são revertidas.
   ssh user '''<usuario>'''
   ssh user '''<usuario>''' authentication-type rsa

@@ Linha 1: / Linha 1: @@
 == Introdução ==
-A autenticação baseada apenas em usuário e senha ainda é amplamente utilizada, porém está mais suscetível a ataques como força bruta, vazamento e reutilização de credenciais. Para aumentar a segurança do acesso aos equipamentos da infraestrutura, recomenda-se utilizar a autenticação por chaves SSH, que oferece um mecanismo mais robusto e confiável para identificação dos administradores.
+A autenticação baseada apenas em usuário e senha ainda é amplamente utilizada, porém está mais '''suscetível a ataques''' como força bruta, vazamento e reutilização de credenciais. Para aumentar a segurança do acesso aos equipamentos da infraestrutura, recomenda-se utilizar a autenticação por chaves SSH, que oferece um mecanismo mais robusto e confiável para identificação dos administradores.
 <u>''Orientações importantes para a sua '''chave SSH RSA''''':</u>
@@ Linha 11: / Linha 11: @@
 == Configurando ==
 - Crie sua '''chave SSH''' pública e privada.
-Se não tiver uma '''chave ssh''', crie uma com o comando abaixo em um '''servidor Linux''' ou da maneira que preferir. Porém, se você já tem uma '''chave SSH''' compatível pode usar ela sem problema algum.
   cd ~/.ssh
   ssh-keygen -t rsa -b 4096 -f '''<nome-da-chave>''' -C "'''<comentario>'''"
-Visualize sua chave pública
+Visualize sua chave pública.
   cat '''<nome-da-chave>'''.pub
 - Configure os métodos e chaves (aumento de compatibilidade).

@@ Linha 25: / Linha 25: @@
   ssh server dh-exchange min-len 2048
   ssh server rsa-key min-length 2048
 '''Cliente'''
   ssh client publickey
@@ Linha 30: / Linha 31: @@
   ssh client hmac
   ssh client key-exchange
 - Importe a sua chave pública.
 # Cada bloco é referente a um trecho de configuração sequencial que deve ser respeitado;
@@ Linha 41: / Linha 43: @@
   public-key-code end
   peer-public-key end
-- Defina o tipo da autenticação do usuário como '''rsa'''.
+ commit
   ssh user '''<usuario>'''
   ssh user '''<usuario>''' authentication-type rsa
   ssh user '''<usuario>''' assign rsa-key '''<nome-da-chave>'''
   ssh user '''<usuario>''' service-type all
 - Troubleshooting
 # Se houver a necessidade de realizar um troubleshooting para analisar as configurações, use os comandos abaixo.

@@ Linha 2: / Linha 2: @@
 A autenticação baseada apenas em usuário e senha ainda é amplamente utilizada, porém está mais suscetível a ataques como força bruta, vazamento e reutilização de credenciais. Para aumentar a segurança do acesso aos equipamentos da infraestrutura, recomenda-se utilizar a autenticação por chaves SSH, que oferece um mecanismo mais robusto e confiável para identificação dos administradores.
-''Orientações importantes para a sua '''chave SSH RSA''''':
+<u>''Orientações importantes para a sua '''chave SSH RSA''''':</u>
 # Utilize chaves RSA com tamanho adequado;
-# Proteja a chave privada com uma senha;
+# '''Proteja''' a chave privada com uma '''senha''';
-# Nunca compartilhe a chave privada;
+# '''Nunca compartilhe''' a chave privada;
-# Revogue imediatamente chaves comprometidas;
+# '''Revogue''' imediatamente chaves '''comprometidas''';
 # Restrinja algoritmos e métodos de autenticação.
@@ Linha 13: / Linha 13: @@
 Se não tiver uma '''chave ssh''', crie uma com o comando abaixo em um '''servidor Linux''' ou da maneira que preferir. Porém, se você já tem uma '''chave SSH''' compatível pode usar ela sem problema algum.
   cd ~/.ssh
-  ssh-keygen -t rsa -b 4096 -f <nome-da-chave> -C "<comentario>"
+  ssh-keygen -t rsa -b 4096 -f '''<nome-da-chave>''' -C "'''<comentario>'''"
 Visualize sua chave pública
-  cat <nome-da-chave>.pub
+  cat '''<nome-da-chave>'''.pub
 - Configure os métodos e chaves (aumento de compatibilidade).
@@ Linha 34: / Linha 34: @@
 # No comando '''public-key-code begin''' pressione enter e cole a sua chave pública, incluindo o ssh-rsa e o comentário final, do mesmo jeito quando você visualizou com o comando '''cat''' no passo 0;
 # A chave pública utilizada foi gerada apenas para o tutorial :)
-  rsa peer-public-key <nome-da-chave> encoding-type openssh
+  rsa peer-public-key '''<nome-da-chave>''' encoding-type openssh
   public-key-code begin
@@ Linha 42: / Linha 42: @@
   peer-public-key end
 - Defina o tipo da autenticação do usuário como '''rsa'''.
-  ssh user <usuario>
+  ssh user '''<usuario>'''
-  ssh user <usuario> authentication-type rsa
+  ssh user '''<usuario>''' authentication-type rsa
-  ssh user <usuario> assign rsa-key <nome-da-chave>
+  ssh user '''<usuario>''' assign rsa-key '''<nome-da-chave>'''
-  ssh user <usuario> service-type all
+  ssh user '''<usuario>''' service-type all
 - Troubleshooting
 # Se houver a necessidade de realizar um troubleshooting para analisar as configurações, use os comandos abaixo.