Dell Networking aktiverer HTTPS og SSH og deaktiverer HTTP og Telnet for svitsjadministrasjon på eldre PowerConnect 7000- og N-seriesvitsjer

Summary: Slik begrenser du administrasjonstilgang til HTTPS og SSH på PowerConnect 7000.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Denne artikkelen inneholder nødvendige trinn for å begrense administrasjonstilgang til HTTPS og SSH på PowerConnect 7000.

Denne fremgangsmåten forutsetter følgende:
  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket.
  • Det er opprettet en konto med rettighetsnivå 15. For å bekrefte dette, bruk kommandoen:
show users accounts
Hvis du vil ha nyere svitsjer i N-serien og flere administrasjonsalternativer, kan du se Slik konfigurerer du administrasjonstilgang for svitsjer i Dell Networking N2000-, N3000- og N4000-serien.
  1. Koble til svitsjen via konsollen, telnet eller SSH.
  2. 7000-serien krever et passord for Privileged Exec (aktiver) modus for ekstern administrasjon over SSH eller telnet. Hvis du ikke angir dette passordet, kan det føre til svært begrensede muligheter for administrasjon med kommandolinjegrensesnittet. Legg til et enable-passord (aktiver):
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. For å aktivere SSH skriver du inn følgende kommandoer:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Hvis det oppstår problemer med bestemte kommandoer, må du kontrollere at du kjører den nyeste fastvareversjonen. 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
  1. Hvis du vil deaktivere telnet, kjører du: 
console(config)# ip telnet server disable
  1. Skriv inn følgende kommandoer for å aktivere HTTPS:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen, bruk:

(config)# ip http secure-certificate 2
  1. Hvis du vil deaktivere HTTP, skriver du inn:
console(config)# no ip http server
  1. Når du har bekreftet tilkoblingen ved hjelp av SSH eller HTTPS, lagrer du konfigurasjonen ved å skrive inn:
console# copy running-config startup-config
 
Merk: Når du har fullført disse trinnene, kan du forvente å motta feilmeldinger om sertifikatektheten. Disse skyldes at sertifikatene og nøklene er egengenererte. Dette er ikke en feil.

Affected Products

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

Products

PowerConnect 7048P, PowerConnect 7048R
Article Properties
Article Number: 000106988
Article Type: How To
Last Modified: 31 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.