华为路由器中安全风险告诫的解决

问题：
web管理端登录，提示
当前体系中存在弱加密算法，建议telnet大概CLI登录设备通过命令行display security risk检察并推荐使用安全的加密算法和协议。
控制台具体显示为

1. [Huawei]display security risk
2. Risk level       : high
3. Feature name     : SSH_SERVER
4. Risk information : Insecure key exchange algorithm is enabled in SSH server.
5. Repair action    : It is recommended to disable the insecure key exchange algorithm.
7. Risk level       : high
8. Feature name     : SSL
9. Risk information : Insecure cipher suite(rsa_aes128_sha256) is enabled in configuring a server-based SSL policy.
10. Repair action    : It is recommended to disable the insecure cipher suite.
12. Risk level       : high
13. Feature name     : SSL
14. Risk information : Insecure cipher suite(rsa_aes256_sha256) is enabled in configuring a server-based SSL policy.
15. Repair action    : It is recommended to disable the insecure cipher suite.
17. Risk level       : medium
18. Feature name     : IPSEC
19. Risk information : Insecure encryption-algorithm (aes-128) are enabled in IKE proposal.
20. Repair action    : It is recommended to disable the insecure encryption-algorithms.
22. Risk level       : medium
23. Feature name     : IPSEC
24. Risk information : Insecure encryption-algorithm (aes-192) are enabled in IKE proposal.
25. Repair action    : It is recommended to disable the insecure encryption-algorithms.
27. Risk level       : medium
28. Feature name     : IPSEC
29. Risk information : Insecure encryption-algorithm (aes-256) are enabled in IKE proposal.
30. Repair action    : It is recommended to disable the insecure encryption-algorithms.　

复制代码

 
官方文档未给出具体操作。列一下个人的解决步骤：
原因出在默认配置中存在弱加密算法，存在安全隐患，具体修改时又层层计谋引用嵌套，需要自上而下解决。
IPSEC相关风险出在ike的计谋中：

1. ike proposal default
2. encryption-algorithm aes-gcm-128 aes-gcm-256 sm4

复制代码

　　
ssh服务器：

1. ssh server key-exchange dh_group14_sha256 dh_group15_sha512

复制代码

　　
ssl的比较麻烦，最后查出来默认计谋是被https服务使用，先排除https服务即可：

1. undo http secure-server enable
2. undo http secure-server ssl-policy
3. ssl policy default_policy
4. ciphersuite ecdhe_rsa_aes128_gcm_sha256 ecdhe_rsa_aes256_gcm_sha384
5. http secure-server ssl-policy default_policy
6. http secure-server enable

复制代码

　　
最后再检查，确认告警清除，但是web页依然提示临时忽略。
 

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。