Как включить HTTPS/SSH и отключить HTTP/Telnet для управления коммутатором PowerConnect серии 5500

Samenvatting: какие действия необходимо выполнить, чтобы установить доступ к управлению только с использованием протоколов HTTPS и SSH

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

 

В этой статье указано, какие действия необходимо выполнить, чтобы установить доступ к управлению только с использованием протоколов HTTPS и SSH.

 
Внимание! Для этого процесса требуется использование интерфейса командной строки. Этот процесс можно использовать в последовательном сеансе или в сеансе telnet. Тем не менее необходимо выполнить эти действия, чтобы предотвратить непреднамеренную блокировку доступа для удаленного управления.

 

Данная процедура предполагает следующее:

  • Для коммутатора уже указан IP-адрес, и он доступен в сети.
  • Имеется учетная запись с уровнем привилегий 15.  Чтобы проверить ее наличие, используйте команду: console#show users accounts.
Примечание. После выполнения этих действий возможно возникновение ошибок, связанных с подлинностью сертификата. Это происходит потому, что сертификаты и ключи генерируются автоматически. Это не ошибка.

 

Внимание! Перед отключением доступа по протоколу telnet или HTTP проверьте возможность доступа по протоколу SSH или HTTPS.
Примечание. Если включен протокол SSH или HTTPS и нужно отключить протоколы telnet и HTTP, перейдите к действию 3, чтобы отключить telnet, и действию 5, чтобы отключить HTTP.
  1. Установите подключение к коммутатору с помощью интерфейса командной строки
  2. Для включения SSH введите следующие команды:
    1. console> enable
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Чтобы отключить telnet, введите следующую команду:  console(config)#no ip telnet server
  4. Для включения HTTPS введите следующие команды:
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Примечание. В этой системе можно создать и хранить 2 сертификата. Для создания второго ключа замените номер 1 номером 2. Для активации второго ключа используйте команду: (config)#ip https certificate 2.
  1. Чтобы отключить HTTP, введите следующую команду:  console(config)# no ip http server
  2. После проверки возможности подключения по протоколу SSH или HTTPS сохраните конфигурацию с помощью следующей команды:  console#copy running-config startup-config

Getroffen producten

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
Artikeleigenschappen
Artikelnummer: 000120459
Artikeltype: How To
Laatst aangepast: 05 jun. 2025
Versie:  6
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.