PowerConnect 5500シリーズスイッチのスイッチ管理においてHTTPS/SSHを有効にしHTTP/Telnetを無効にする方法

Summary: HTTPSおよびSSHを使用して管理アクセスを制限するために必要な手順

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

 

この文書では、HTTPSおよびSSHを使用して管理アクセスを制限するために必要な手順を説明します。

 
警告: このプロセスではコマンド ライン インターフェイス（CLI）を使用する必要があります。このプロセスでは、シリアルセッションまたはtelnetセッションを使用できます。ただし、リモート管理へのアクセスが意図せずブロックされないように、これらの手順に従う必要があります。

 

この手順は、次のことを前提としています。

  • スイッチは、すでにIPアドレスが設定され、ネットワーク内で到達可能である。
  • 特権レベル15で作成されたアカウントがある。  これを検証するには、コマンド: console#show users accountsを使用します。
メモ：手順を完了すると、証明書の信頼性に関するエラーを受信します。これは、証明書とキーが自己生成されているからです。これはエラーではありません。

 

警告: telnetアクセスまたはHTTPアクセスのいずれかを無効にする前に、SSHアクセスまたはHTTPSアクセスを確認してください。
メモ：SSHまたはHTTPSが有効になっており、telnetとHTTPを無効する場合は、ステップ3に進んでtelnetを無効にし、ステップ5に進んでHTTPを無効にしてください。
  1. CLIを介してスイッチに接続します。
  2. SSHを有効にするには、次のコマンドを入力します。
    1. console> enable
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. telnetを無効にするには、次のコマンドを入力します。  console(config)#no ip telnet server
  4. HTTPSを有効にするには、次のコマンドを入力します。
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
メモ：このシステムでは、2つの証明書を生成および格納することができます。2番目のキーを生成するには、番号1を2で置き換えます。2番目のキーをアクティブにするには、(config)#ip https certificate 2を使用します。
  1. HTTPを無効にするには、次のコマンドを入力します。  console(config)# no ip http server
  2. SSHまたはHTTPSでの接続を確認したら、次のコマンドを入力して設定を保存します。  console#copy running-config startup-config

Affected Products

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
Article Properties
Article Number: 000120459
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.