Abilitazione di HTTPS o SSH e disabilitazione di HTTP o Telnet sugli switch PowerConnect 6200

摘要: Questo articolo è una guida per abilitare SSH sugli switch Dell tramite CLI. I comandi SSH per configurare lo switch Dell, SSH e l'accesso alla gestione sicura, incluse le istruzioni per abilitare SSH tramite l'interfaccia utente. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Sintesi dell'articolo:
In alcuni ambienti, potrebbe essere richiesto l'accesso per la gestione protetta. Questo articolo illustra i passaggi necessari per limitare l'accesso di gestione con i protocolli HTTPS e SSH.
 
Attenzione: Questo processo richiede l'utilizzo dell'interfaccia della riga di comando (CLI). Questo processo può essere utilizzato tramite una sessione seriale o telnet. Tuttavia, è necessario seguire questi passaggi per evitare di bloccare involontariamente l'accesso alla gestione remota.

Questa procedura presuppone quanto segue:
  • Lo switch è già configurato con un indirizzo IP ed è raggiungibile all'interno della rete. 
  • È stato creato un account con livello di privilegi 15. Per verificarlo, utilizzare il comando:
console# show users accounts

Nota: Al termine di questi passaggi, è possibile che vengano visualizzati errori sull'autenticità dei certificati. Ciò è dovuto alla generazione automatica dei certificati e delle chiavi. Non si tratta di un errore.
 
Attenzione: Prima di disabilitare l'accesso tramite HTTP, verificare l'accesso tramite SSH o HTTPS.
 
Nota: Se SSH o HTTPS è abilitato ed è richiesta la disabilitazione di telnet e http, andare al passaggio 3 per disabilitare telnet e al passaggio 5 per disabilitare HTTP.

Process:
  1. Connettersi allo switch tramite CLI
  2. Per abilitare SSH, immettere i seguenti comandi:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Per disabilitare Telnet, immettere: 
console(config)# ip telnet server disable
  1. Per abilitare HTTPS, inserire i seguenti comandi:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Nota: Questo sistema è in grado di generare e archiviare due certificati. Per generare la seconda chiave, sostituire il numero 1 con il numero 2. Per attivare il secondo tasto, utilizzare console(config)#ip https certificate 2.
  1. Per disabilitare HTTP, immettere:
console(config)# no ip http server
  1. Dopo aver verificato la connettività utilizzando SSH o HTTPS, salvare la configurazione inserendo:
console# copy running-config startup-config

其他信息

Altri articoli correlati:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。