Dell Networking X-SeriesスイッチでHTTPSとSSHを介した管理アクセスをブロックし、TelnetとHttpへのアクセスを許可する方法

この記事では、Dell Networking Xシリーズ スイッチでHTTPSとSSHを介した管理アクセスをブロックし、TelnetとHttpへのアクセスを許可する手順について説明します。

手順：

1. Webブラウザーを使用したDell Xシリーズ スイッチへのログイン

2. Switch Managementに移動し、 Management Securityを選択します。
   

3. [Access profiles and rules]の右端にある [Edit ]ボタンをクリックします。
   

4. [Edit Access Profiles and Rules]の下の [Add ]をクリックします
   

5. [Add access Profiles and Rules] ウィンドウで、プロファイル名 (Test) を選択します
   

   この例では、最初のルールとしてHTTPSを作成します

6. [Rule Priority Name]ボックスに「1」と入力します

7. [Management Method]ボックスで、[Secure HTTP (HTTPS)]を選択します
   [Action]以外のオプションはすべてデフォルトのままにしておくことができます

8. [アクション]オプションで、[拒否]を選択します

9. [Running Configuration in Apply to:]ボックスを選択し、[ OK ]ボタンをクリックします
   
   

   HTTPSルールがdenyアクションで作成されます。このルールは、[Edit Access Profiles and Rules] ウィンドウに表示されます
   

10. [Edit access profiles] と [Rules for creating second rule (SSH)] の下にある [Add ] ボタンをもう一度クリックします
    

11. [Add access Profiles and Rules]ウィンドウで、同じプロファイル名(テスト)を選択します

12. [Rule Priority Name]ボックスに「2」と入力します

13. [Management Method]ボックスで、[Secure telnet (SSH)]を選択します
    [Action]以外のオプションはすべてデフォルトのままにしておくことができます

14. [アクション]オプションで、[拒否]を選択します

15. [Running Configuration in Apply to:]ボックスを選択し、[ OK ]ボタンをクリックします
    
    

    SSHルールは、拒否アクションで作成されます。このルールは、[Edit Access Profiles and Rules] ウィンドウに表示されます

16. [Edit access profiles] と [Rules for creating third rule (Allow all)] の下にある [Add ] ボタンをもう一度クリックします

17. [Add access Profiles and Rules]ウィンドウで、同じプロファイル名(テスト)を選択します

18. [Rule Priority Name]ボックスに「3」と入力します

19. [管理方法]ボックスで、[セキュアtelnet(すべて)]を選択します

20. [アクション]オプションで、[許可]を選択します

21. [Running Configuration in Apply to:]ボックスを選択し、[ OK ]ボタンをクリックします
    
    

    3 つのルールはすべて [Edit Access Profiles and Rules] ウィンドウに一覧表示されます
    

    これで、プロファイルとルールが作成され
    プロファイル名はテストです
    ルールは、HTTPS、SSHを介したアクセスを拒否し、他の手段によるアクセスを許可するように構成されています
    アクセス プロファイルとルールをアクティブにするには、[Management Security]を選択し、[Access Profiles and Rules]の下の[ Edit ]ボタンをクリックします

22. [Edit Access Profiles and Rules]の右端にある歯車アイコンをクリックします
    

23. [Access Profiles Settings]ウィンドウで、作成したアクセス プロファイル(テスト)を選択します
    

24. [Running Configuration in Apply to:]ボックスを選択し、[ OK ]ボタンをクリックします

    警告メッセージを含むポップアップが表示されます。[OK]をクリックすると、アクセス プロファイルがアクティブになります