Увімкніть HTTPS або SSH і вимкніть HTTP або Telnet на комутаторах PowerConnect 6200

Samenvatting: Ця стаття є посібником із увімкнення SSH на комутаторах Dell за допомогою CLI. Вивчіть команди SSH для налаштування перемикача Dell, SSH і безпечного керування, доступ містить інструкції з увімкнення SSH за допомогою інтерфейсу користувача. ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Короткий зміст статті:
У деяких середовищах може знадобитися безпечний доступ до керування. У цій статті описано, як обмежити доступ до керування за допомогою протоколів HTTPS і SSH.
 
Обережність: Цей процес вимагає використання інтерфейсу командного рядка (CLI). Цей процес може бути використаний за допомогою послідовного або telnet-сеансу. Однак ці кроки необхідно дотримуватися, щоб запобігти ненавмисному блокуванню доступу до віддаленого керування.

Цей порядок дій передбачає:
  • Комутатор вже налаштований за допомогою IP-адреси та доступний у мережі. 
  • Існує обліковий запис, створений з 15-м рівнем привілеїв. Щоб переконатися в цьому, скористайтеся командою:
console# show users accounts

Примітка: Після виконання цих кроків ви можете очікувати отримання помилок щодо автентичності сертифіката. Це пов'язано з тим, що сертифікати та ключі генеруються самостійно. Це не помилка.
 
Обережність: Перш ніж відключати доступ telnet або HTTP, перевірте доступ SSH або HTTPS.
 
Примітка: Якщо ввімкнено SSH або HTTPS і потрібно вимкнути telnet і HTTP, перейдіть до кроку 3, щоб вимкнути telnet, і кроку 5, щоб вимкнути HTTP.

Процес:
  1. Підключіться до комутатора за допомогою CLI
  2. Щоб увімкнути SSH, введіть такі команди:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Щоб відключити telnet, введіть: 
console(config)# ip telnet server disable
  1. Щоб увімкнути HTTPS, введіть такі команди:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Примітка: Ця система здатна генерувати та зберігати два сертифікати. Щоб згенерувати другий ключ, замініть цифру 1 на 2. Щоб активувати другу клавішу, скористайтеся командою console(config)#ip https certificate 2.
  1. Щоб відключити HTTP, введіть:
console(config)# no ip http server
  1. Після перевірки підключення за допомогою SSH або HTTPS збережіть конфігурацію, вводячи:
console# copy running-config startup-config

Extra informatie

Інші статті по темі:

Getroffen producten

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
Artikeleigenschappen
Artikelnummer: 000120657
Artikeltype: How To
Laatst aangepast: 29 sep. 2025
Versie:  5
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.