HTTPS/SSH-protokollan ottaminen käyttöön ja HTTP/Telnet-protokollan poistaminen käytöstä kytkimen hallintaa varten PowerConnect 5500 -sarjan kytkimissä

Zhrnutie: ohjeet, joilla voidaan rajoittaa hallintakäyttöä HTTPS- ja SSH-protokollan käyttöön

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

 

Tämä artikkeli sisältää ohjeet, joilla voidaan rajoittaa hallintakäyttöä HTTPS- ja SSH-protokollan käyttöön.

 
Huomio: Prosessissa käytetään komentoriviliittymää (CLI). Prosessia voi käyttää sarja- tai Telnet-istunnon kautta. Ohjeita on kuitenkin noudatettava niiden esittämisjärjestyksessä, jotta etähallinnan käyttö ei esty.

 

Olettamukset:

  • Kytkimelle on jo määritetty IP-osoite, ja se on saavutettavissa verkossa.
  • On luotu tili, jolla on käyttöoikeustaso 15.  Varmista asia komennolla: console#show users accounts.
Huomautus: Näiden toimien jälkeen saat varmenteiden aitousvirheitä. Tämä johtuu varmenteiden ja avainten luomisesta itse. Tämä ei ole virhe.

 

Huomio: Ennen kuin poistat Telnet- tai HTTP-käytön käytöstä, varmista, että SSH tai HTTPS on käytettävissä.
Huomautus: jos SSH tai HTTPS on käytössä ja haluat poistaa Telnetin ja HTTP:n käytöstä, siirry vaiheeseen 3, jos haluat poistaa Telnetin käytöstä, ja vaiheeseen 5, jos haluat poistaa HTTP:n käytöstä.
  1. Muodosta yhteys kytkimeen komentoriviliittymästä
  2. Ota SSH käyttöön seuraavilla komennoilla:
    1. console> enable
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Poista telnet käytöstä komennolla  console(config)#no ip telnet server
  4. Ota HTTPS käyttöön seuraavilla komennoilla:
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Huomautus: Järjestelmällä voi luoda ja tallentaa 2 varmennetta. Luo toinen avain korvaamalla numero 1 numerolla 2. Aktivoi toinen avain komennolla (config)#ip https certificate 2.
  1. Poista HTTP käytöstä komennolla  console(config)# no ip http server
  2. Kun olet varmistanut SSH- tai HTTPS-yhteyden, tallenna määritykset komennolla  console#copy running-config startup-config

Dotknuté produkty

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
Vlastnosti článku
Číslo článku: 000120459
Typ článku: How To
Dátum poslednej úpravy: 05 jún 2025
Verzia:  6
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.