Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Slik aktiverer du HTTPS/SSH og deaktiverer HTTP/Telnet for svitsjadministrasjon på svitsjer i PowerConnect 5500-serien

Summary: nødvendige trinn for å begrense administrasjonstilgang til å bruke HTTPS og SSH

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

 

Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang til å bruke HTTPS og SSH.


 
Forsiktig: Denne prosessen krever at man bruker kommandolinjegrensesnittet (CLI). Denne prosessen kan utføres via en seriell økt eller en Telnet-økt. Disse trinnene må følges for å hindre utilsiktet blokkering av tilgangen til ekstern administrasjon.

 

Denne prosedyren forutsetter følgende:

  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket.
  • Det er opprettet en konto med rettighetsnivå 15.  For å kontrollere dette kan du bruke følgende kommando: console#show users accounts.
Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.

 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
Merk: Hvis SSH eller HTTPS er aktivert og du ønsker å deaktivere Telnet og HTTP, går du til trinn 3 for å deaktivere Telnet og trinn 5 for å deaktivere HTTP.
  1. Koble til svitsjen via kommandolinjegrensesnittet
  2. For å aktivere SSH skriver du inn følgende kommandoer:
    1. console> enable (konsoll> aktivert
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Hvis du vil deaktivere Telnet, skriver du inn:  console(config)#ingen ip telnet-server
  4. Hvis du vil aktivere HTTPS, skriver du inn følgende kommandoer
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Merk: Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen bruker du (config)#ip https certificate 2.
  1. Hvis du vil deaktivere HTTP, skriver du inn:  console(config)# no ip http server
  2. Når du har kontrollert tilkoblingen via SSH eller HTTPS, lagrer du konfigurasjonen ved å skrive inn:  console#copy running-config startup-config

Article Properties


Affected Product

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p

Last Published Date

16 Sep 2021

Version

4

Article Type

How To