HTTPS:n tai SSH:n ottaminen käyttöön ja HTTP- tai Telnet-yhteyden poistaminen käytöstä PowerConnect 6200 -kytkimissä

摘要: Tämä artikkeli sisältää oppaan SSH:n käyttöönottoon Dellin kytkimissä komentoriviliittymän avulla. Dell-kytkimen, SSH:n ja Secure Management Access -käyttöoikeuksien määrityskomentojen opettelu sisältää ohjeet SSH:n käyttöönottoon käyttöliittymässä. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Artikkelin yhteenveto:
Joissakin ympäristöissä saatetaan tarvita suojattuja hallintaoikeuksia. Tämä artikkeli sisältää ohjeet, joilla voidaan rajoittaa hallintakäyttöä HTTPS- ja SSH-protokollan käyttöön.
 
Huomio: Tämä prosessi edellyttää komentoriviliittymän (CLI) käyttöä. Tätä prosessia voidaan käyttää sarja- tai Telnet-istunnon kautta. Näitä vaiheita on kuitenkin noudatettava, jotta etähallintaan pääsyä ei tahattomasti estetä.

Olettamukset:
  • Kytkimelle on jo määritetty IP-osoite, ja se on saavutettavissa verkossa. 
  • On luotu tili, jolla on käyttöoikeustaso 15. Voit tarkistaa tämän komennolla
console# show users accounts

Huomautus: Näiden toimien jälkeen saat varmenteiden aitousvirheitä. Tämä johtuu varmenteiden ja avainten luomisesta itse. Tämä ei ole virhe.
 
Huomio: Ennen kuin poistat Telnet- tai HTTP-käytön käytöstä, varmista, että SSH tai HTTPS on käytettävissä.
 
Huomautus: Jos SSH tai HTTPS on käytössä ja telnet- ja HTTP-yhteydet on poistettava käytöstä, poista telnet käytöstä vaiheessa 3 ja HTTP käytöstä vaiheessa 5.

Prosessi:
  1. Yhdistä kytkimeen komentoriviliittymällä
  2. Ota SSH käyttöön seuraavilla komennoilla:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Poista telnet käytöstä komennolla 
console(config)# ip telnet server disable
  1. Ota HTTPS käyttöön seuraavilla komennoilla:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Huomautus: Tämä järjestelmä pystyy luomaan ja tallentamaan kaksi varmennetta. Luo toinen avain korvaamalla numero 1 numerolla 2. Voit aktivoida toisen avaimen käyttämällä console(config)#ip https certificate 2.
  1. Poista HTTP käytöstä komennolla
console(config)# no ip http server
  1. Kun olet tarkistanut yhteyden SSH- tai HTTPS-yhteydellä, tallenna määritykset kirjoittamalla:
console# copy running-config startup-config

其他信息

Muita aiheeseen liittyviä artikkeleita:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。