Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Slik aktiverer du HTTPS/SSH og deaktiverer HTTP/Telnet for svitsjadministrasjon på svitsjer i PowerConnect 5500-serien

Summary: nødvendige trinn for å begrense administrasjonstilgang til å bruke HTTPS og SSH

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

 

Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang til å bruke HTTPS og SSH.


 
Forsiktig: Denne prosessen krever at man bruker kommandolinjegrensesnittet (CLI). Denne prosessen kan utføres via en seriell økt eller en Telnet-økt. Disse trinnene må følges for å hindre utilsiktet blokkering av tilgangen til ekstern administrasjon.

 

Denne prosedyren forutsetter følgende:

  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket.
  • Det er opprettet en konto med rettighetsnivå 15.  For å kontrollere dette kan du bruke følgende kommando: console#show users accounts.
Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.

 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
Merk: Hvis SSH eller HTTPS er aktivert og du ønsker å deaktivere Telnet og HTTP, går du til trinn 3 for å deaktivere Telnet og trinn 5 for å deaktivere HTTP.
  1. Koble til svitsjen via kommandolinjegrensesnittet
  2. For å aktivere SSH skriver du inn følgende kommandoer:
    1. console> enable (konsoll> aktivert
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Hvis du vil deaktivere Telnet, skriver du inn:  console(config)#ingen ip telnet-server
  4. Hvis du vil aktivere HTTPS, skriver du inn følgende kommandoer
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Merk: Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen bruker du (config)#ip https certificate 2.
  1. Hvis du vil deaktivere HTTP, skriver du inn:  console(config)# no ip http server
  2. Når du har kontrollert tilkoblingen via SSH eller HTTPS, lagrer du konfigurasjonen ved å skrive inn:  console#copy running-config startup-config

Affected Products

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
Article Properties
Article Number: 000120459
Article Type: How To
Last Modified: 16 Sep 2021
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.