Como ativar o HTTPS/SSH e desativar o HTTP/Telnet para o gerenciamento de switches em switches da série PowerConnect 5500

概要: etapas necessárias para restringir o acesso de gerenciamento para o uso de HTTPS e SSH

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

手順

 

Este artigo fornece as etapas necessárias para restringir o acesso de gerenciamento para o uso de HTTPS e SSH.

 
Aviso: Esse processo requer o uso da Interface de linha de comando (CLI). Esse processo pode ser utilizado com uma sessão serial ou telnet. No entanto, estas etapas devem ser seguidas para evitar o bloqueio não intencional do acesso ao gerenciamento remoto.

 

Esse procedimento pressupõe que:

  • O switch já esteja configurado com um endereço IP e pode ser acessado dentro da rede.
  • Existe uma conta criada com nível de privilégio 15.  Para verificar isso, use o comando: console#show users accounts.
Nota: Após a conclusão dessas etapas, você pode esperar receber erros sobre a autenticidade do certificado. Isso é devido à geração automática de certificados e chaves. Isso não é um erro.

 

Aviso: Antes de desativar o acesso ao telnet ou HTTP, verifique o acesso a SSH ou HTTPS.
Nota: Se o SSH ou HTTPS estiver ativado e a desativação de telnet e HTTP for desejada, siga a etapa 3 para desativar o telnet e a etapa 5 para desativar o HTTP.
  1. Conectar-se ao switch pela CLI
  2. Para ativar o SSH, digite os seguintes comandos:
    1. console> enable
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Para desativar o telnet, insira:  console(config)#no ip telnet server
  4. Para ativar o HTTPS, digite os seguintes comandos"
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Nota: Esse sistema é capaz de gerar a armazenar dois certificados. Para gerar a segunda chave, substitua o número 1 pelo 2. Para ativar a segunda chave, use (config)#ip https certificate 2.
  1. Para desativar o HTTP, digite:  console(config)# no ip http server
  2. Depois de verificar a conectividade via SSH ou HTTPS, salve a configuração digitando:  console#copy running-config startup-config

対象製品

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
文書のプロパティ
文書番号: 000120459
文書の種類: How To
最終更新: 05 6月 2025
バージョン:  6
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。