Questo articolo fornisce i passaggi necessari per limitare l'accesso di gestione a HTTPS e SSH su PowerConnect 7000.
Questa procedura presuppone:
- Lo switch è già configurato con un indirizzo IP ed è raggiungibile all'interno della rete.
- È stato creato un account con livello di privilegi 15. Per verificarlo, utilizzare il comando:
show users accounts
Per gli switch serie N più recenti e le opzioni di gestione aggiuntive, consultare
Come configurare l'accesso alla gestione per gli switch Dell Networking serie N2000, N3000 e N4000.
- Connettersi allo switch tramite console, telnet o ssh.
- La serie 7000 richiede una password di modalità Exec (abilitata) privilegiata per la gestione remota tramite SSH o Telnet. La mancata impostazione di questa password potrebbe causare una notevole limitazione della capacità di gestione della CLI. Aggiungere una password di abilitazione:
console> enable
console# config
console(config)# enable password MYPASSWORD
- Per abilitare SSH, immettere i seguenti comandi:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server
Se si verificano problemi con comandi specifici, assicurarsi di eseguire la versione più recente del firmware.
Attenzione: Prima di disabilitare l'accesso tramite HTTP, verificare l'accesso tramite SSH o HTTPS.
- Per disabilitare Telnet, eseguire:
console(config)# ip telnet server disable
- Per abilitare HTTPS, inserire i seguenti comandi:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server
Questo sistema può generare e archiviare due certificati. Per generare la seconda chiave, sostituire il numero 1 con il numero 2. Per attivare il secondo tasto, utilizzare:
(config)# ip http secure-certificate 2
- Per disabilitare HTTP, immettere:
console(config)# no ip http server
- Dopo aver verificato la connettività utilizzando SSH o HTTPS, salvare la configurazione inserendo:
console# copy running-config startup-config
Nota: Dopo aver completato questi passaggi, si prevede di ricevere errori relativi all'autenticità del certificato. Ciò è dovuto al fatto che i certificati e le chiavi vengono generati automaticamente. Non si tratta di un errore.