Dell Networking habilita HTTPS y SSH, y deshabilita HTTP y Telnet para la administración de switches en switches PowerConnect 7000 y serie N heredados
摘要: Cómo restringir el acceso de administración a HTTPS y SSH en PowerConnect 7000.
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
说明
En este artículo, se proporcionan los pasos necesarios para restringir el acceso de administración a HTTPS y SSH en PowerConnect 7000.
Este procedimiento presupone lo siguiente:
Este procedimiento presupone lo siguiente:
- El conmutador ya se configuró con una dirección IP y se puede acceder en la red.
- Existe una cuenta creada con un nivel de privilegio de 15. Para verificar esto, utilice el comando:
show users accountsPara conocer los switches de la serie N más recientes y las opciones de administración adicionales, consulte Cómo configurar el acceso de administración para los switches de las series N2000, N3000 y N4000 de Dell Networking.
- Conéctese al conmutador mediante la consola, telnet o ssh.
- La serie 7000 requiere una contraseña del modo Privileged Exec (Enable) para la administración remota a través de ssh o telnet. Si no se establece esta contraseña, es posible que la capacidad de administración de la CLI se vea gravemente limitada. Agregue una contraseña de habilitación:
console> enable console# config console(config)# enable password MYPASSWORD
- Para activar SSH, ingrese los siguientes comandos:
console(config)# crypto key generate rsa console(config)# crypto key generate dsa console(config)# ip ssh server
Si surgen problemas con comandos específicos, asegúrese de ejecutar la versión de firmware más reciente.
Advertencia: Antes de desactivar el acceso por telnet o HTTP, compruebe el acceso por SSH o HTTPS.
- Para deshabilitar Telnet, ejecute lo siguiente:
console(config)# ip telnet server disable
- Para habilitar HTTPS, ingrese los siguientes comandos:
console(config)# crypto certificate 1 generate console(config-crypto-cert)# key-generate <512-2048> console(config-crypto-cert)# exit console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated. console(config)# ip http secure-server
Este sistema puede generar y almacenar dos certificados. Para generar la segunda clave, reemplace el número 1 por el 2. Para activar la segunda clave, utilice:
(config)# ip http secure-certificate 2
- Para desactivar HTTP, ingrese lo siguiente:
console(config)# no ip http server
- Después de verificar la conectividad mediante SSH o HTTPS, ingrese lo siguiente para guardar la configuración:
console# copy running-config startup-config
Nota: Después de completar estos pasos, es probable que se reciban errores acerca de la autenticidad del certificado. Esto se debe a que los certificados y las claves se generan automáticamente. No es un error.
受影响的产品
Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R产品
PowerConnect 7048P, PowerConnect 7048R文章属性
文章编号: 000106988
文章类型: How To
上次修改时间: 31 3月 2025
版本: 6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。