Мережа Dell: увімкніть HTTPS і SSH і вимкніть HTTP і Telnet для керування комутаторами на застарілих комутаторах PowerConnect 7000 і N-серії

• Комутатор вже налаштований за допомогою IP-адреси і доступний у мережі.
• Існує обліковий запис, створений з 15 рівнем привілеїв. Щоб переконатися в цьому, скористайтеся командою:

show users accounts

1. Підключіться до комутатора за допомогою консолі, telnet або ssh.
2. Серія 7000 вимагає пароль режиму Privileged Exec (Enable) для віддаленого керування через ssh або telnet. Якщо не встановити цей пароль, це може призвести до значних обмежень можливостей керування CLI. Додайте пароль увімкнення:

console> enable
console# config
console(config)# enable password MYPASSWORD

3. Щоб увімкнути SSH, введіть такі команди:

console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Якщо виникають проблеми з певними командами, переконайтеся, що ви використовуєте останню версію прошивки. 

4. Щоб відключити telnet, запустіть: 

console(config)# ip telnet server disable

5. Щоб увімкнути HTTPS, введіть такі команди:

console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Ця система може генерувати та зберігати два сертифікати. Щоб згенерувати другий ключ, замініть цифру 1 на 2. Для активації другого ключа використовуйте:

(config)# ip http secure-certificate 2

6. Щоб відключити HTTP, введіть:

console(config)# no ip http server

7. Після перевірки підключення за допомогою SSH або HTTPS збережіть конфігурацію, вводячи:

console# copy running-config startup-config