Aktivere HTTPS/SSH og deaktivere HTTP/Telnet for svitsjadministrasjon på svitsjer i PowerConnect 3500-serien.

Resumen: Slik kan du begrense administrasjonstilgang til HTTPS og SSH på svitsjer i PowerConnect 3500-serien.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Instrucciones

Artikkelsammendrag:

Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang til HTTPS og SSH.

Denne prosessen krever bruk av kommandolinjegrensesnittet (CLI). Denne prosessen kan utføres via en seriell økt eller en Telnet-økt. Hvis du bruker Telnet, må du imidlertid følge disse trinnene for å hindre utilsiktet blokkering av tilgangen til ekstern administrasjon.

Denne prosedyren forutsetter følgende:

  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket. 
  • Det er opprettet en konto med rettighetsnivå 15.  For å kontrollere dette kan du bruke følgende kommando: console#show users accounts
Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.

 

 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
Merk: Hvis SSH eller HTTPS er aktivert, men du ønsker å deaktivere Telnet og HTTP, kan du gå til trinn 3 for å deaktivere Telnet og trinn 5 for å deaktivere HTTP.  
  1. Koble til svitsjen via kommandolinjegrensesnittet
  2. For å aktivere SSH skriver du inn følgende kommandoer:
    1. console>enable
    2. console#config
    3. console(config)#crypto key generate rsa
    4. console(config)#crypto key generate dsa
    5. console(config)#ip ssh server
  3. For å deaktivere Telnet skriver du inn følgende:  console(config)#no ip telnet server
  4. For å aktivere HTTPS angir du følgende kommandoer:
    1. console(config)# console(config)#crypto certificate 1 generate key-generate
    2. console(config)#ip https certificate 1
    3. console(config)# ip https server
Merk: Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen bruker du (config)#ip https certificate 2.
  1. For å deaktivere HTTP skriver du inn følgende: console(config)# no ip http server
  2. Etter å ha bekreftet tilkobling via SSH eller HTTPS lagrer du konfigurasjonen ved å skrive inn følgende:  console#copy running-config startup-config

Productos afectados

PowerConnect 3524, PowerConnect 3524P, PowerConnect 3548, PowerConnect 3548P
Propiedades del artículo
Número del artículo: 000120452
Tipo de artículo: How To
Última modificación: 05 jun 2025
Versión:  5
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.