Abilitazione di HTTPS o SSH e disabilitazione di HTTP o Telnet sugli switch PowerConnect 6200

Yhteenveto: Questo articolo è una guida per abilitare SSH sugli switch Dell tramite CLI. I comandi SSH per configurare lo switch Dell, SSH e l'accesso alla gestione sicura, incluse le istruzioni per abilitare SSH tramite l'interfaccia utente. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Ohjeet

Sintesi dell'articolo:
In alcuni ambienti, potrebbe essere richiesto l'accesso per la gestione protetta. Questo articolo illustra i passaggi necessari per limitare l'accesso di gestione con i protocolli HTTPS e SSH.
 
Attenzione: Questo processo richiede l'utilizzo dell'interfaccia della riga di comando (CLI). Questo processo può essere utilizzato tramite una sessione seriale o telnet. Tuttavia, è necessario seguire questi passaggi per evitare di bloccare involontariamente l'accesso alla gestione remota.

Questa procedura presuppone quanto segue:
  • Lo switch è già configurato con un indirizzo IP ed è raggiungibile all'interno della rete. 
  • È stato creato un account con livello di privilegi 15. Per verificarlo, utilizzare il comando:
console# show users accounts

Nota: Al termine di questi passaggi, è possibile che vengano visualizzati errori sull'autenticità dei certificati. Ciò è dovuto alla generazione automatica dei certificati e delle chiavi. Non si tratta di un errore.
 
Attenzione: Prima di disabilitare l'accesso tramite HTTP, verificare l'accesso tramite SSH o HTTPS.
 
Nota: Se SSH o HTTPS è abilitato ed è richiesta la disabilitazione di telnet e http, andare al passaggio 3 per disabilitare telnet e al passaggio 5 per disabilitare HTTP.

Process:
  1. Connettersi allo switch tramite CLI
  2. Per abilitare SSH, immettere i seguenti comandi:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Per disabilitare Telnet, immettere: 
console(config)# ip telnet server disable
  1. Per abilitare HTTPS, inserire i seguenti comandi:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Nota: Questo sistema è in grado di generare e archiviare due certificati. Per generare la seconda chiave, sostituire il numero 1 con il numero 2. Per attivare il secondo tasto, utilizzare console(config)#ip https certificate 2.
  1. Per disabilitare HTTP, immettere:
console(config)# no ip http server
  1. Dopo aver verificato la connettività utilizzando SSH o HTTPS, salvare la configurazione inserendo:
console# copy running-config startup-config

Lisätietoja

Altri articoli correlati:

Tuotteet, joihin vaikutus kohdistuu

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
Artikkelin ominaisuudet
Artikkelin numero: 000120657
Artikkelin tyyppi: How To
Viimeksi muutettu: 29 syysk. 2025
Versio:  5
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.