Wie man durch das CLI in ein anderes Gerät SSH
Resolution
Details
Für das Szenario, das im folgenden Beispiel verwendet wird, kann der Benutzername, der für SSH in die Palo Alto Networks Firewall verwendet wird, beim Versuch verwendet werden, in ein anderes Gerät zu SSH.
Der folgende CLI-Befehl erlaubt es dem Benutzer, in ein anderes Gerät zu SSH:
> SSH Host IP-Adresse
Im Screenshot unten wurde der Benutzername admin verwendet, um in die Firewall 172.30.30.10 zu SSH. Beim Versuch, in das Gerät 10.40.10.16 zu SSH, gibt die Firewall keine Möglichkeit, den Benutzernamen einzugeben. Es verwendet auch den Benutzernamen-admin und fordert ein Passwort, in dem der Benutzer verpflichtet ist, das Passwort zu SSH in das Gerät 10.40.10.16 einzugeben:
Um mit einem anderen Benutzernamen in ein anderes Gerät von der Firewall zu SSH, verwenden Sie den folgenden CLI-Befehl:
> SSH Host username @ IP-Adresse
Im Screenshot unten, nach dem Ausführen des Befehls, gibt die Firewall die Möglichkeit, das Passwort einzugeben, aber in diesem Fall wird der Benutzername von admin auf Hello geändert, da der Benutzer den Hostnamen als Hello @ 10.40.10.16 angibt:
Nach dem obigen Befehl "SSH Host username @ IP-Adresse" und der Eingabe der Berechtigungen ist der Benutzer nun mit einem anderen Benutzernamen als dem Standard-Admin-Benutzernamen eingeloggt. Dieser Befehl ermöglicht es den Benutzern, sich bei allen Geräten mit verschiedenen Benutzernamen, außer admin, anzumelden.
Besitzer: achalla