Aktiver HTTPS eller SSH og deaktiver HTTP eller Telnet på PowerConnect 6200-svitsjer

摘要: Denne artikkelen inneholder en veiledning for å aktivere SSH på Dell-svitsjer ved hjelp av CLI. Lær SSH-kommandoene for å konfigurere Dell-svitsj, SSH og sikker administrasjonstilgang inkluderer instruksjoner for å aktivere SSH ved hjelp av brukergrensesnittet. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Artikkel Sammendrag:
I enkelte miljøer kan det være nødvendig med sikker administrasjonstilgang. Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang ved hjelp av HTTPS og SSH.
 
Forsiktig: Denne prosessen krever bruk av kommandolinjegrensesnittet (CLI). Denne prosessen kan brukes gjennom en serie- eller telnet-økt. Disse trinnene må imidlertid følges for å forhindre utilsiktet blokkering av tilgang til ekstern administrasjon.

Denne prosedyren forutsetter følgende:
  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket. 
  • Det er opprettet en konto med rettighetsnivå 15. For å bekrefte dette, bruk kommandoen:
console# show users accounts

Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.
 
Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
 
Merk: Hvis SSH eller HTTPS er aktivert og deaktivering av telnet og HTTP kreves, går du til trinn 3 for å deaktivere telnet og trinn 5 for å deaktivere HTTP.

Prosess:
  1. Koble til svitsjen ved hjelp av CLI
  2. For å aktivere SSH skriver du inn følgende kommandoer:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Hvis du vil deaktivere telnet, skriver du inn: 
console(config)# ip telnet server disable
  1. Skriv inn følgende kommandoer for å aktivere HTTPS:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Merk: Dette systemet er i stand til generering og lagring av to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre tasten, bruk console(config)#ip https certificate 2.
  1. Hvis du vil deaktivere HTTP, skriver du inn:
console(config)# no ip http server
  1. Når du har bekreftet tilkoblingen ved hjelp av SSH eller HTTPS, lagrer du konfigurasjonen ved å skrive inn:
console# copy running-config startup-config

其他信息

Andre relaterte artikler:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。