Connectrix Brocade serie B: Cómo identificar si el FTP de protocolo NO seguro está habilitado o deshabilitado desde configupload, supportshow y supportsave

Con los nuevos switches que salen de fábrica con Fabric OS 9.2.0 o posterior, Broadcom activó una función segura en la configuración del switch que deshabilitó el protocolo no seguro FTP para que no se utilizara durante configupload, supportsave y firmwaredownload.

1. Cómo comprobar en un switch a través de la CLI si la característica segura está habilitada o deshabilitada.

   La configuración segura es 0 o 1
   , 0 = deshabilitada (FTP permitido).
   1 = habilitado (FTP NO está permitido).

   Función de ejemplo deshabilitada (FTP permitido):

   SwitchName:FID128:admin>
   SwitchName:FID128:admin> configshow -all | grep cfgload.secure
   cfgload.secure:0
   SwitchName:FID128:admin>

   Función de ejemplo habilitada (FTP NO está permitido):

   SwitchName:FID128:admin>
   SwitchName:FID128:admin> configshow -all | grep cfgload.secure
   cfgload.secure:1
   SwitchName:FID128:admin>

2. Cómo verificar entre configupload, supportshow y supportsave.
   En los archivos de texto, busque la cadena:

   cfgload.secure

3. Cómo cambiar la configuración:

   Nota: No es necesario reiniciar o hacer un arranque para que la configuración surta efecto y la configuración no tiene ningún impacto en la producción del switch;

   En este ejemplo, la característica está habilitada:

   SwitchName:FID128:admin> configurechassis
    
   Configure...
    
     cfgload attributes (yes, y, no, n): [no] y
    
           Enforce secure config Upload/Download (yes, y, no, n): [no] y
           Add Suffix to the uploaded file name (yes, y, no, n): [no]
           Do you want to enable auto firmwaresync (yes, y, no, n): [no]
    
     ssl attributes (yes, y, no, n): [no]
     webtools attributes (yes, y, no, n): [no]
     Custom attributes (yes, y, no, n): [no]
     system attributes (yes, y, no, n): [no]
     fos attributes (yes, y, no, n): [no]
    
   SwitchName:FID128:admin>

   Y cuando desee deshabilitarlo, responda "n".

   En este ejemplo, se muestran los protocolos disponibles cuando se realiza configupload, supportsave o firmwaredownload:

   Ejemplo cuando la función de seguridad está habilitada (sin FTP):

   SwitchName:FID128:admin> configupload
   Protocol (scp, sftp, local) [SCP]:
   Server Name or IP Address [host]:
   [truncated]

   Ejemplo cuando la característica de seguridad está deshabilitada (sí FTP):

   SwitchName:FID128:admin> configupload
   Protocol (scp, ftp, sftp, local) [ftp]:
   Server Name or IP Address [host]:
   [truncated]

Consulte este video: