Увімкніть HTTPS або SSH і вимкніть HTTP або Telnet на комутаторах PowerConnect 6200

摘要: Ця стаття є посібником із увімкнення SSH на комутаторах Dell за допомогою CLI. Вивчіть команди SSH для налаштування перемикача Dell, SSH і безпечного керування, доступ містить інструкції з увімкнення SSH за допомогою інтерфейсу користувача. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Короткий зміст статті:
У деяких середовищах може знадобитися безпечний доступ до керування. У цій статті описано, як обмежити доступ до керування за допомогою протоколів HTTPS і SSH.
 
Обережність: Цей процес вимагає використання інтерфейсу командного рядка (CLI). Цей процес може бути використаний за допомогою послідовного або telnet-сеансу. Однак ці кроки необхідно дотримуватися, щоб запобігти ненавмисному блокуванню доступу до віддаленого керування.

Цей порядок дій передбачає:
  • Комутатор вже налаштований за допомогою IP-адреси та доступний у мережі. 
  • Існує обліковий запис, створений з 15-м рівнем привілеїв. Щоб переконатися в цьому, скористайтеся командою:
console# show users accounts

Примітка: Після виконання цих кроків ви можете очікувати отримання помилок щодо автентичності сертифіката. Це пов'язано з тим, що сертифікати та ключі генеруються самостійно. Це не помилка.
 
Обережність: Перш ніж відключати доступ telnet або HTTP, перевірте доступ SSH або HTTPS.
 
Примітка: Якщо ввімкнено SSH або HTTPS і потрібно вимкнути telnet і HTTP, перейдіть до кроку 3, щоб вимкнути telnet, і кроку 5, щоб вимкнути HTTP.

Процес:
  1. Підключіться до комутатора за допомогою CLI
  2. Щоб увімкнути SSH, введіть такі команди:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Щоб відключити telnet, введіть: 
console(config)# ip telnet server disable
  1. Щоб увімкнути HTTPS, введіть такі команди:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Примітка: Ця система здатна генерувати та зберігати два сертифікати. Щоб згенерувати другий ключ, замініть цифру 1 на 2. Щоб активувати другу клавішу, скористайтеся командою console(config)#ip https certificate 2.
  1. Щоб відключити HTTP, введіть:
console(config)# no ip http server
  1. Після перевірки підключення за допомогою SSH або HTTPS збережіть конфігурацію, вводячи:
console# copy running-config startup-config

其他信息

Інші статті по темі:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。