Dell NetworkingがレガシーPowerConnect 7000およびNシリーズ スイッチのスイッチ管理のためにHTTPSとSSHを有効にし、HTTPとTelnetを無効にする

Summary: PowerConnect 7000でHTTPSおよびSSHへの管理アクセスを制限する方法。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

この記事では、PowerConnect 7000.

でHTTPSおよびSSHへの管理アクセスを制限するために必要な手順について説明します。この手順では、次のことを前提としています。
  • スイッチは、すでにIPアドレスが設定され、ネットワーク内で到達可能である。
  • 特権レベル15で作成されたアカウントがある。これを確認するには、次のコマンドを使用します。
show users accounts
新しいNシリーズ スイッチとその他の管理オプションについては、「Dell Networking N2000、N3000、N4000シリーズ スイッチの管理アクセスを設定する方法」を参照してください。
  1. コンソール、telnet、またはsshを使用してスイッチに接続します。
  2. 7000シリーズでは、SSHまたはTelnet経由でリモート管理を行うために、Privileged Exec(Enable)モードのパスワードが必要です。このパスワードを設定しないと、CLIでの管理が大幅に制限される可能性があります。enableパスワードを追加する:
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. SSHを有効にするには、次のコマンドを入力します。
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

特定のコマンドで問題が発生した場合は、最新のファームウェア バージョンを実行していることを確認します。 

注意：telnetアクセスまたはHTTPアクセスのいずれかを無効にする前に、SSHアクセスまたはHTTPSアクセスを確認してください。
  1. telnetを無効にするには、次のコマンドを実行します。 
console(config)# ip telnet server disable
  1. HTTPSを有効にするには、次のコマンドを入力します。
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

このシステムは、2つの証明書を生成して保存できます。2番目のキーを生成するには、番号1を2で置き換えます。2 番目のキーをアクティブにするには、次を使用します。

(config)# ip http secure-certificate 2
  1. HTTPを無効にするには、次のコマンドを入力します。
console(config)# no ip http server
  1. SSHまたはHTTPSを使用して接続を確認した後、次のように入力して設定を保存します。
console# copy running-config startup-config
 
注：これらの手順を完了すると、証明書の信頼性に関するエラーが表示されます。これは、証明書とキーが自己生成されているためです。これはエラーではありません。

Affected Products

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

Products

PowerConnect 7048P, PowerConnect 7048R
Article Properties
Article Number: 000106988
Article Type: How To
Last Modified: 31 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.