Aktivere HTTPS/SSH og deaktivere HTTP/Telnet for svitsjadministrasjon på svitsjer i PowerConnect 3500-serien.

Summary: Slik kan du begrense administrasjonstilgang til HTTPS og SSH på svitsjer i PowerConnect 3500-serien.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Artikkelsammendrag:

Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang til HTTPS og SSH.

Denne prosessen krever bruk av kommandolinjegrensesnittet (CLI). Denne prosessen kan utføres via en seriell økt eller en Telnet-økt. Hvis du bruker Telnet, må du imidlertid følge disse trinnene for å hindre utilsiktet blokkering av tilgangen til ekstern administrasjon.

Denne prosedyren forutsetter følgende:

  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket. 
  • Det er opprettet en konto med rettighetsnivå 15.  For å kontrollere dette kan du bruke følgende kommando: console#show users accounts
Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.

 

 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
Merk: Hvis SSH eller HTTPS er aktivert, men du ønsker å deaktivere Telnet og HTTP, kan du gå til trinn 3 for å deaktivere Telnet og trinn 5 for å deaktivere HTTP.  
  1. Koble til svitsjen via kommandolinjegrensesnittet
  2. For å aktivere SSH skriver du inn følgende kommandoer:
    1. console>enable
    2. console#config
    3. console(config)#crypto key generate rsa
    4. console(config)#crypto key generate dsa
    5. console(config)#ip ssh server
  3. For å deaktivere Telnet skriver du inn følgende:  console(config)#no ip telnet server
  4. For å aktivere HTTPS angir du følgende kommandoer:
    1. console(config)# console(config)#crypto certificate 1 generate key-generate
    2. console(config)#ip https certificate 1
    3. console(config)# ip https server
Merk: Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen bruker du (config)#ip https certificate 2.
  1. For å deaktivere HTTP skriver du inn følgende: console(config)# no ip http server
  2. Etter å ha bekreftet tilkobling via SSH eller HTTPS lagrer du konfigurasjonen ved å skrive inn følgende:  console#copy running-config startup-config

Affected Products

PowerConnect 3524, PowerConnect 3524P, PowerConnect 3548, PowerConnect 3548P
Article Properties
Article Number: 000120452
Article Type: How To
Last Modified: 05 Jun 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.