Aktivieren von HTTPS oder SSH und Deaktivieren von HTTP oder Telnet auf PowerConnect 6200-Switches

Zusammenfassung: Dieser Artikel ist eine Anleitung zum Aktivieren von SSH auf Dell Switches mithilfe der CLI. Erfahren Sie mehr über die SSH-Befehle zum Konfigurieren des Dell Switch, SSH und des sicheren Managementzugriffs einschließlich Anweisungen zum Aktivieren von SSH über die Benutzeroberfläche. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Artikelzusammenfassung:
In einigen Umgebungen ist möglicherweise ein sicherer Managementzugriff erforderlich. Dieser Artikel enthält die erforderlichen Schritte, um den Verwaltungszugriff auf die Verwendung von HTTPS und SSH einzuschränken.
 
Achtung: Dieser Prozess erfordert die Verwendung der Befehlszeilenschnittstelle (CLI). Dieser Prozess kann über eine serielle oder Telnet-Sitzung verwendet werden. Diese Schritte müssen jedoch befolgt werden, um zu verhindern, dass der Zugriff auf die Remote-Verwaltung unbeabsichtigt blockiert wird.

Dieses Verfahren setzt voraus:
  • Der Switch wurde bereits mit einer IP-Adresse konfiguriert und ist im Netzwerk erreichbar. 
  • Es wurde ein Konto mit Berechtigungsstufe 15 eingerichtet. Um dies zu überprüfen, verwenden Sie den Befehl:
console# show users accounts

Hinweis: Nach der Durchführung dieser Schritte sind Fehler zur Zertifikatauthentifizierung zu erwarten. Das liegt daran, dass die Zertifikate und Schlüssel selbst erzeugt werden. Das ist kein Fehler.
 
Achtung: Bevor Sie den Telnet- oder HTTP-Zugriff deaktivieren, überprüfen Sie den SSH- oder HTTPS-Zugriff.
 
Hinweis: Wenn SSH oder HTTPS aktiviert ist und die Deaktivierung von Telnet und HTTP erforderlich ist, fahren Sie mit Schritt 3 fort, um Telnet zu deaktivieren, und mit Schritt 5, um HTTP zu deaktivieren.

Process:
  1. Stellen Sie über die CLI eine Verbindung zum Switch her
  2. Um SSH zu aktivieren, geben Sie die folgenden Befehle ein:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Geben Sie Folgendes ein, um Telnet zu deaktivieren: 
console(config)# ip telnet server disable
  1. Um HTTPS zu aktivieren, geben Sie die folgenden Befehle ein:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Hinweis: Dieses System ist in der Lage, zwei Zertifikate zu erzeugen und zu speichern. Um den zweiten Schlüssel zu erzeugen, ersetzen Sie die Zahl 1 durch die Zahl 2. Um den zweiten Schlüssel zu aktivieren, verwenden Sie console(config)#ip https certificate 2.
  1. Geben Sie zum Deaktivieren von HTTP Folgendes ein:
console(config)# no ip http server
  1. Nachdem Sie die Konnektivität über SSH oder HTTPS überprüft haben, speichern Sie die Konfiguration, indem Sie Folgendes eingeben:
console# copy running-config startup-config

Weitere Informationen

Weitere verwandte Artikel:

Betroffene Produkte

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
Artikeleigenschaften
Artikelnummer: 000120657
Artikeltyp: How To
Zuletzt geändert: 29 Sept. 2025
Version:  5
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.