Slik aktiverer du HTTPS/SSH og deaktiverer HTTP/Telnet for svitsjadministrasjon på svitsjer i PowerConnect 5500-serien

Samenvatting: nødvendige trinn for å begrense administrasjonstilgang til å bruke HTTPS og SSH

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

 

Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang til å bruke HTTPS og SSH.

 
Forsiktig: Denne prosessen krever at man bruker kommandolinjegrensesnittet (CLI). Denne prosessen kan utføres via en seriell økt eller en Telnet-økt. Disse trinnene må følges for å hindre utilsiktet blokkering av tilgangen til ekstern administrasjon.

 

Denne prosedyren forutsetter følgende:

  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket.
  • Det er opprettet en konto med rettighetsnivå 15.  For å kontrollere dette kan du bruke følgende kommando: console#show users accounts.
Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.

 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
Merk: Hvis SSH eller HTTPS er aktivert og du ønsker å deaktivere Telnet og HTTP, går du til trinn 3 for å deaktivere Telnet og trinn 5 for å deaktivere HTTP.
  1. Koble til svitsjen via kommandolinjegrensesnittet
  2. For å aktivere SSH skriver du inn følgende kommandoer:
    1. console> enable (konsoll> aktivert
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Hvis du vil deaktivere Telnet, skriver du inn:  console(config)#ingen ip telnet-server
  4. Hvis du vil aktivere HTTPS, skriver du inn følgende kommandoer
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Merk: Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen bruker du (config)#ip https certificate 2.
  1. Hvis du vil deaktivere HTTP, skriver du inn:  console(config)# no ip http server
  2. Når du har kontrollert tilkoblingen via SSH eller HTTPS, lagrer du konfigurasjonen ved å skrive inn:  console#copy running-config startup-config

Getroffen producten

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
Artikeleigenschappen
Artikelnummer: 000120459
Artikeltype: How To
Laatst aangepast: 05 jun. 2025
Versie:  6
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.