HTTPS-/SSH-protokollan ottaminen käyttöön ja HTTP-/Telnet-protokollan poistaminen käytöstä kytkimen hallintaa varten PowerConnect 3500 -sarjan kytkimissä.

Summary: HTTPS- ja SSH-protokollan hallintakäytön rajoittaminen PowerConnect 3500 -sarjan kytkimillä.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Artikkelin yhteenveto:

Tämä artikkeli sisältää ohjeet, joilla voidaan rajoittaa HTTPS- ja SSH-protokollan hallintakäyttöä.

Prosessissa käytetään komentoriviliittymää (CLI). Prosessia voi käyttää sarja- tai Telnet-istunnon kautta. Jos käytössä on telnet, ohjeita on kuitenkin noudatettava niiden esittämisjärjestyksessä, jotta etähallinnan käyttö ei esty.

Olettamukset:

  • Kytkimelle on jo määritetty IP-osoite, ja se on saavutettavissa verkossa. 
  • On luotu tili, jolla on käyttöoikeustaso 15.  Varmista asia komennolla: console#show users accounts
Huomautus: Näiden toimien jälkeen saat varmenteiden aitousvirheitä. Tämä johtuu varmenteiden ja avainten luomisesta itse. Tämä ei ole virhe.

 

 

Muistutus: ennen kuin poistat Telnet- tai HTTP-käytön käytöstä, varmista, että SSH tai HTTPS on käytettävissä.
Huomautus: jos SSH tai HTTPS on käytössä ja haluat poistaa Telnetin ja HTTP:n käytöstä, siirry vaiheeseen 3, jos haluat poistaa Telnetin käytöstä, ja vaiheeseen 5, jos haluat poistaa HTTP:n käytöstä.  
  1. Muodosta yhteys kytkimeen komentoriviliittymästä
  2. Ota SSH käyttöön seuraavilla komennoilla:
    1. console>enable
    2. console#config
    3. console(config)#crypto key generate rsa
    4. console(config)#crypto key generate dsa
    5. console(config)#ip ssh server
  3. Poista Telnet käytöstä komennolla console(config)#no ip telnet server
  4. Ota HTTPS käyttöön seuraavilla komennoilla:
    1. console(config)# console(config)#crypto certificate 1 generate key-generate
    2. console(config)#ip https certificate 1
    3. console(config)# ip https server
Huomautus:  Järjestelmällä voi luoda ja tallentaa 2 varmennetta. Luo toinen avain korvaamalla numero 1 numerolla 2. Aktivoi toinen avain komennolla (config)#ip https certificate 2.
  1. Poista HTTP käytöstä komennolla console(config)# no ip http server
  2. Kun olet varmistanut SSH- tai HTTPS-yhteyden, tallenna määritykset komennolla console#copy running-config startup-config

Affected Products

PowerConnect 3524, PowerConnect 3524P, PowerConnect 3548, PowerConnect 3548P
Article Properties
Article Number: 000120452
Article Type: How To
Last Modified: 05 Jun 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.