Увімкніть HTTPS або SSH і вимкніть HTTP або Telnet на комутаторах PowerConnect 6200

Yhteenveto: Ця стаття є посібником із увімкнення SSH на комутаторах Dell за допомогою CLI. Вивчіть команди SSH для налаштування перемикача Dell, SSH і безпечного керування, доступ містить інструкції з увімкнення SSH за допомогою інтерфейсу користувача. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Ohjeet

Короткий зміст статті:
У деяких середовищах може знадобитися безпечний доступ до керування. У цій статті описано, як обмежити доступ до керування за допомогою протоколів HTTPS і SSH.
 
Обережність: Цей процес вимагає використання інтерфейсу командного рядка (CLI). Цей процес може бути використаний за допомогою послідовного або telnet-сеансу. Однак ці кроки необхідно дотримуватися, щоб запобігти ненавмисному блокуванню доступу до віддаленого керування.

Цей порядок дій передбачає:
  • Комутатор вже налаштований за допомогою IP-адреси та доступний у мережі. 
  • Існує обліковий запис, створений з 15-м рівнем привілеїв. Щоб переконатися в цьому, скористайтеся командою:
console# show users accounts

Примітка: Після виконання цих кроків ви можете очікувати отримання помилок щодо автентичності сертифіката. Це пов'язано з тим, що сертифікати та ключі генеруються самостійно. Це не помилка.
 
Обережність: Перш ніж відключати доступ telnet або HTTP, перевірте доступ SSH або HTTPS.
 
Примітка: Якщо ввімкнено SSH або HTTPS і потрібно вимкнути telnet і HTTP, перейдіть до кроку 3, щоб вимкнути telnet, і кроку 5, щоб вимкнути HTTP.

Процес:
  1. Підключіться до комутатора за допомогою CLI
  2. Щоб увімкнути SSH, введіть такі команди:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Щоб відключити telnet, введіть: 
console(config)# ip telnet server disable
  1. Щоб увімкнути HTTPS, введіть такі команди:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Примітка: Ця система здатна генерувати та зберігати два сертифікати. Щоб згенерувати другий ключ, замініть цифру 1 на 2. Щоб активувати другу клавішу, скористайтеся командою console(config)#ip https certificate 2.
  1. Щоб відключити HTTP, введіть:
console(config)# no ip http server
  1. Після перевірки підключення за допомогою SSH або HTTPS збережіть конфігурацію, вводячи:
console# copy running-config startup-config

Lisätietoja

Інші статті по темі:

Tuotteet, joihin vaikutus kohdistuu

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
Artikkelin ominaisuudet
Artikkelin numero: 000120657
Artikkelin tyyppi: How To
Viimeksi muutettu: 29 syysk. 2025
Versio:  5
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.