Connectrix Brocade B-Series: configupload, supportshow 및 supportsave에서 비보안 프로토콜 FTP가 활성화 또는 비활성화되었는지 식별하는 방법

공장에서 Fabric OS 9.2.0 이상을 실행하는 새 스위치가 출고됨에 따라 Broadcom은 스위치 구성에 보안 기능을 설정했습니다. 이 기능은 configupload, supportsave 및 firmwaredownload 중에 비보안 프로토콜 FTP가 사용되지 않도록 했습니다.

1. 보안 기능이 활성화 또는 비활성화되었는지 CLI를 통해 스위치를 확인하는 방법

   보안 설정은 0 또는 1
   입니다. 0 = 비활성화(FTP 허용)
   1 = 활성화(FTP는 허용되지 않음)

   기능 비활성화 예시(FTP 허용):

   SwitchName:FID128:admin>
   SwitchName:FID128:admin> configshow -all | grep cfgload.secure
   cfgload.secure:0
   SwitchName:FID128:admin>

   활성화된 기능의 예(FTP는 허용되지 않음):

   SwitchName:FID128:admin>
   SwitchName:FID128:admin> configshow -all | grep cfgload.secure
   cfgload.secure:1
   SwitchName:FID128:admin>

2. configupload, supportshow 및 supportsave에서 확인하는 방법
   텍스트 파일에서 다음 문자열을 검색합니다.

   cfgload.secure

3. 설정을 변경하는 방법:

   참고: 설정을 적용하기 위해 재부팅 또는 재부팅이 필요하지 않으며 설정이 스위치 생산에 영향을 미치지 않습니다.

   이 예에서는 이 기능이 활성화되어 있습니다.

   SwitchName:FID128:admin> configurechassis
    
   Configure...
    
     cfgload attributes (yes, y, no, n): [no] y
    
           Enforce secure config Upload/Download (yes, y, no, n): [no] y
           Add Suffix to the uploaded file name (yes, y, no, n): [no]
           Do you want to enable auto firmwaresync (yes, y, no, n): [no]
    
     ssl attributes (yes, y, no, n): [no]
     webtools attributes (yes, y, no, n): [no]
     Custom attributes (yes, y, no, n): [no]
     system attributes (yes, y, no, n): [no]
     fos attributes (yes, y, no, n): [no]
    
   SwitchName:FID128:admin>

   비활성화하려면 "n"으로 대답하십시오.

   이 예에서는 configupload, supportsave 또는 firmwaredownload를 수행할 때 사용 가능한 프로토콜을 표시합니다.

   보안 기능이 활성화된 경우의 예시(FTP 없음):

   SwitchName:FID128:admin> configupload
   Protocol (scp, sftp, local) [SCP]:
   Server Name or IP Address [host]:
   [truncated]

   보안 기능이 비활성화된 경우의 예시(예, FTP):

   SwitchName:FID128:admin> configupload
   Protocol (scp, ftp, sftp, local) [ftp]:
   Server Name or IP Address [host]:
   [truncated]

다음 비디오를 참조하십시오.