Dell Networking - Abilitazione di HTTPS e SSH e disabilitazione di HTTP e Telnet per la gestione degli switch PowerConnect 7000 e serie N legacy

Summary: Come limitare l'accesso di gestione a HTTPS e SSH su PowerConnect 7000.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Questo articolo fornisce i passaggi necessari per limitare l'accesso di gestione a HTTPS e SSH su PowerConnect 7000.

Questa procedura presuppone:
  • Lo switch è già configurato con un indirizzo IP ed è raggiungibile all'interno della rete.
  • È stato creato un account con livello di privilegi 15. Per verificarlo, utilizzare il comando:
show users accounts
Per gli switch serie N più recenti e le opzioni di gestione aggiuntive, consultare Come configurare l'accesso alla gestione per gli switch Dell Networking serie N2000, N3000 e N4000.
  1. Connettersi allo switch tramite console, telnet o ssh.
  2. La serie 7000 richiede una password di modalità Exec (abilitata) privilegiata per la gestione remota tramite SSH o Telnet. La mancata impostazione di questa password potrebbe causare una notevole limitazione della capacità di gestione della CLI. Aggiungere una password di abilitazione:
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. Per abilitare SSH, immettere i seguenti comandi:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Se si verificano problemi con comandi specifici, assicurarsi di eseguire la versione più recente del firmware. 

Attenzione: Prima di disabilitare l'accesso tramite HTTP, verificare l'accesso tramite SSH o HTTPS.
  1. Per disabilitare Telnet, eseguire: 
console(config)# ip telnet server disable
  1. Per abilitare HTTPS, inserire i seguenti comandi:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Questo sistema può generare e archiviare due certificati. Per generare la seconda chiave, sostituire il numero 1 con il numero 2. Per attivare il secondo tasto, utilizzare:

(config)# ip http secure-certificate 2
  1. Per disabilitare HTTP, immettere:
console(config)# no ip http server
  1. Dopo aver verificato la connettività utilizzando SSH o HTTPS, salvare la configurazione inserendo:
console# copy running-config startup-config
 
Nota: Dopo aver completato questi passaggi, si prevede di ricevere errori relativi all'autenticità del certificato. Ciò è dovuto al fatto che i certificati e le chiavi vengono generati automaticamente. Non si tratta di un errore.

Affected Products

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

Products

PowerConnect 7048P, PowerConnect 7048R
Article Properties
Article Number: 000106988
Article Type: How To
Last Modified: 31 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.