华为S8700: 安装弱安全算法/协议特性包WEAKEAinstall feature-software WEAKEA

华为S8700: 安装弱安全算法/协议特性包WEAKEAinstall feature-software WEAKEA

https://support.huawei.com/enterprise/zh/doc/EDOC1100246308?section=j00s

弱安全算法/协议特性包WEAKEA
简介
由于协议和算法自身的安全性能不同，用户配置时使用的某些协议或算法可能存在安全风险。出于安全性考虑，不建议使用不安全协议和算法，如果确实需要使用，需安装弱安全算法/协议特性包WEAKEA。设备默认自带弱安全算法/协议特性包WEAKEA。
操作步骤
安装弱安全算法/协议特性包WEAKEA。
install feature-software WEAKEA
卸载弱安全算法/协议特性包WEAKEA。
uninstall feature-software WEAKEA

如系统中有弱安全协议Telnet、FTP、TFTP、TLS1.0、TLS1.1、DTLS1.0、SSHv1、SNMPv1、SNMPv2c相关的配置，系统会提示弱安全协议特性包卸载失败，此时需要先删除弱安全协议相关的配置。
Telnet、FTP、TFTP、TLS1.0、TLS1.1、DTLS1.0、SSHv1、SNMPv1、SNMPv2c协议本身存在安全风险，建议使用SFTP、STELNET、SNMPv3、SSHv2、SSL1.2及以上版本安全协议。
弱安全算法/协议特性包WEAKEA卸载后，如需要使用即插即用功能，请使用安全协议。

任务示例
安装和卸载弱安全算法/协议特性包WEAKEA的样例如下。
样例一：未安装弱安全算法/协议特性包WEAKEA时，开启设备的FTP功能失败，安装弱安全算法/协议特性包WEAKEA后，再开启设备的FTP功能成功。
# 开启设备的FTP功能失败。
<HUAWEI> system-view
[HUAWEI] ftp server enable
Error: This protocol is insecure. To use it, please execute the command "install feature-software WEAKEA".
# 执行安装WEAKEA包命令。
<HUAWEI> install feature-software WEAKEA
Info: Operating, please wait for a moment...............done.
Info: Succeeded in installing the software.
# 重新开启设备的FTP功能成功。
<HUAWEI> system-view
[HUAWEI] ftp server enable
[HUAWEI] quit
样例二：系统中有弱协议相关的配置时，执行卸载弱安全算法/协议特性包WEAKEA操作失败。删除弱协议配置后，再执行卸载弱安全算法/协议特性包WEAKEA操作成功。
# 系统中有弱协议相关的配置时，执行卸载WEAKEA包命令，操作失败。
<HUAWEI> uninstall feature-software WEAKEA
Warning: This will uninstall the package WEAKEA, Continue? [Y/N]:Y
Info: Operating, please wait for a moment...
Error: WEAKEA feature-related configurations are running in the system. Delete those configurations before performing this operation.
Error: Failed to check before uninstalling the feature software package.

# 关闭设备的FTP功能。
<HUAWEI> system-view
[HUAWEI] undo ftp server
[HUAWEI] quit

# 再执行卸载WEAKEA包命令，操作成功。
<HUAWEI> uninstall feature-software WEAKEA
Warning: This will uninstall the package WEAKEA, Continue? [Y/N]:Y
Info: Operating, please wait for a moment......................................done.
Info: Succeeded in uninstalling the software.

检查加固结果
执行命令display startup或display startup feature-software，查看显示信息是否与用户所需特性包名称一致。

[S8700]snmp-agent sys-info version v2c v3
Error: This protocol is insecure. To use it, please execute the command "install feature-software WEAKEA".
[S8700]
[S8700]quit
<S8700>install feature-software WEAKEA
Info: Checking, please wait for a moment...done.
Info: Start to install the package WEAKEA.
Info: Operating, please wait for a moment..This operation will install weak algorithm software, and weak algorithms will be allowed to be used.
........done.
Info: Succeeded in installing the software.
<S8700>