Dell Networking: Cómo configurar el acceso de administración para switches serie N que ejecutan OS6

Índice

• Configuración de una dirección IP de administración
• Configuración del acceso de inicio de sesión en el switch
• Elección de Telnet, HTTP, SSH o HTTPS para la administración
• Guardando la configuración

Configuración de una dirección IP de administración

Se necesita una dirección IP accesible para administrar el switch cuando no se utiliza una conexión en serie. Para establecer una dirección IP, ingrese los siguientes comandos. En este ejemplo, se utiliza VLAN 1, la VLAN predeterminada, y la IP 192.168.0.250 /24.

console> enable
console# configure
console(config)# interface vlan 1
console(config-if)#ip address 192.168.0.250 255.255.255.0

console(config)# interface out-of-band
console(config-if)# ip address 192.168.0.250 255.255.255.0

Se recomienda utilizar la interfaz OOB para administrar el switch cuando esté disponible. La interfaz OOB está separada del silicio de conmutación y llega directamente a la CPU. Si la red de producción experimenta problemas, aún puede comunicarse con el switch a través de la interfaz OOB.

Cuando utilice una VLAN para administrar la red, se recomienda crear una VLAN independiente exclusivamente para la administración. Esto separa el tráfico de administración del tráfico de datos. Esto no solo ayuda con el rendimiento, sino que también aumenta ligeramente la seguridad. Puede administrar el switch a través de cualquier dirección IP de VLAN accesible.

Si administra el switch desde una red externa, debe asignarle un gateway predeterminado que pueda utilizar para comunicarse con otras redes. El siguiente comando utiliza 192.168.0.1 como la dirección de gateway predeterminada.

console(config)# ip default-gateway 192.168.0.1

Configuración del acceso de inicio de sesión en el switch

Para administrar el switch, se requieren un nombre de usuario y una contraseña. Para administrar el switch mediante Telnet o SSH, la práctica recomendada es tener una contraseña de habilitación. Ingrese los siguientes comandos para configurar el acceso de inicio de sesión. Este es un ejemplo con el nombre de usuario Dell y la contraseña como MYPASSWORD. En el ejemplo de habilitación de contraseña, se utiliza ENP@$$w0rd. Estos son solo ejemplos, y las contraseñas deben cumplir con la política de seguridad aplicable de su organización.

console> enable
console# configure
console(config)# username Dell password MYPASSWORD privilege 15
console(config)# enable password ENP@$$w0rd

Elección de Telnet, HTTP, SSH o HTTPS para la administración

Los protocolos predeterminados permitidos para la administración son Telnet y HTTP. Telnet y SSH proporcionan administración basada en la línea de comandos a través de una herramienta como PuTTY. HTTP y HTTPS proporcionan una administración basada en la interfaz de usuario a través de un navegador web. Es posible ejecutar los cuatro protocolos o ninguno de ellos. Con todas las opciones anteriores deshabilitadas, aún existe la opción de consola en serie.

Por motivos de seguridad, se recomienda deshabilitar Telnet y HTTP, y habilitar SSH y HTTPS. Telnet y HTTP transfieren paquetes a través de texto sin formato, lo que significa que si una persona está capturando tráfico, puede leer todos los comandos de las funciones que se envían a través del switch al administrarlo. SSH y HTTPS cifran el tráfico, lo que refuerza la seguridad de los paquetes.

Para habilitar SSH y HTTPS, ingrese los siguientes comandos. SSH y HTTPS requieren la generación de una DSA y una clave RSA. HTTPS requiere la creación de un certificado.

console(config)# crypto key generate dsa
console(config)# crypto key generate rsa
console(config)# ip ssh server
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate
console(config-crypto-cert)# exit
console(config)# ip http secure-server

Para deshabilitar Telnet y HTTP, ingrese los siguientes comandos:

console(config)# ip telnet server disable
console(config)# no ip http server

Guardando la configuración

Cuando esté satisfecho con la configuración, se debe guardar si el switch se reinicia, y la configuración es persistente. Ingrese el siguiente comando para guardar la configuración:

console# write memory

This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y