Dell Networking Włączanie protokołów HTTPS i SSH oraz wyłączanie protokołów HTTP i Telnet do zarządzania przełącznikami w starszych przełącznikach PowerConnect 7000 i z serii N

Summary: Ograniczanie dostępu zarządzania do protokołów HTTPS i SSH w urządzeniu PowerConnect 7000.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Ten artykuł zawiera informacje o czynnościach niezbędnych do ograniczenia dostępu administracyjnego do protokołów HTTPS i SSH w urządzeniu PowerConnect 7000.

Procedura ta zakłada:
  • Przełącznik jest już skonfigurowany za pomocą adresu IP i jest widoczny w sieci.
  • Utworzono konto z 15 poziomem dostępu. Aby to sprawdzić, użyj polecenia:
show users accounts
Nowsze przełączniki z serii N i dodatkowe opcje zarządzania można znaleźć w artykule Konfigurowanie dostępu do funkcji zarządzania dla przełączników Dell Networking z serii N2000, N3000 i N4000.
  1. Połącz się z przełącznikiem przy użyciu konsoli, telnet lub ssh.
  2. Urządzenia z serii 7000 wymagają hasła w trybie Privileged Exec (Enable) do zdalnego zarządzania za pośrednictwem protokołu SSH lub Telnet. Nieustawienie tego hasła może spowodować, że możliwość zarządzania interfejsem CLI będzie bardzo ograniczona. Dodaj hasło enable:
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. Aby włączyć protokół SSH, wprowadź następujące polecenia:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Jeśli wystąpią problemy z określonymi poleceniami, upewnij się, że korzystasz z najnowszej wersji oprogramowania wewnętrznego. 

Przestroga: Przed wyłączeniem dostępu telnet lub HTTP, zweryfikuj dostęp SSH lub HTTPS.
  1. Aby wyłączyć telnet, uruchom: 
console(config)# ip telnet server disable
  1. Aby włączyć protokół HTTPS, wprowadź następujące polecenia:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Ten system może generować i przechowywać dwa certyfikaty. Aby wygenerować drugi klucz, zamień cyfrę 1 na 2. Aby aktywować drugi klucz, użyj:

(config)# ip http secure-certificate 2
  1. Aby wyłączyć protokół HTTP, wpisz:
console(config)# no ip http server
  1. Po zweryfikowaniu łączności przy użyciu protokołu SSH lub HTTPS zapisz konfigurację, wpisując:
console# copy running-config startup-config
 
Uwaga: Po wykonaniu tych kroków spodziewaj się wystąpienia błędów dotyczących autentyczności certyfikatu. Wynika to z tego, że certyfikaty i klucze są generowane samodzielnie. To nie jest błąd.

Affected Products

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

Products

PowerConnect 7048P, PowerConnect 7048R
Article Properties
Article Number: 000106988
Article Type: How To
Last Modified: 31 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.