Dell Networking Aktivieren von HTTPS und SSH und Deaktivieren von HTTP und Telnet für das Switch-Management auf Legacy-Switches der PowerConnect 7000 und N Serie

• Der Switch wurde bereits mit einer IP-Adresse konfiguriert und ist im Netzwerk erreichbar.
• Es wurde ein Konto mit Berechtigungsstufe 15 eingerichtet. Um dies zu überprüfen, verwenden Sie den Befehl:

show users accounts

1. Stellen Sie über die Konsole, Telnet oder SSH eine Verbindung zum Switch her.
2. Die 7000 Serie erfordert ein Kennwort für den Modus Privileged Exec (Enable) für die Remote-Verwaltung über SSH oder Telnet. Ohne dieses Kennwort ist die Möglichkeit zur CLI-Verwaltung erheblich eingeschränkt. Hinzufügen eines Aktivierungskennworts:

console> enable
console# config
console(config)# enable password MYPASSWORD

3. Um SSH zu aktivieren, geben Sie die folgenden Befehle ein:

console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Wenn Probleme mit bestimmten Befehlen auftreten, stellen Sie sicher, dass Sie die neueste Firmwareversion ausführen. 

4. Um Telnet zu deaktivieren, führen Sie Folgendes aus: 

console(config)# ip telnet server disable

5. Um HTTPS zu aktivieren, geben Sie die folgenden Befehle ein:

console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Dieses System kann zwei Zertifikate erzeugen und speichern. Um den zweiten Schlüssel zu erzeugen, ersetzen Sie die Zahl 1 durch die Zahl 2. Verwenden Sie zum Aktivieren des zweiten Schlüssels:

(config)# ip http secure-certificate 2

6. Geben Sie zum Deaktivieren von HTTP Folgendes ein:

console(config)# no ip http server

7. Nachdem Sie die Konnektivität über SSH oder HTTPS überprüft haben, speichern Sie die Konfiguration, indem Sie Folgendes eingeben:

console# copy running-config startup-config