Habilitar HTTPS o SSH y deshabilitar HTTP o Telnet en los switches PowerConnect 6200

摘要: Este artículo es una guía para habilitar SSH en switches Dell mediante la CLI. Conozca los comandos de SSH para configurar el switch Dell, el SSH y el acceso de administración segura que incluye instrucciones para habilitar SSH mediante la interfaz de usuario. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Resumen del artículo:
En algunos entornos, es posible que se requiera acceso de administración seguro. En este artículo, se proporcionan los pasos necesarios para restringir el acceso de administración mediante HTTPS y SSH.
 
Advertencia: Este proceso requiere el uso de la interfaz de línea de comandos (CLI). Este proceso se puede utilizar a través de una sesión en serie o telnet. Sin embargo, se deben seguir estos pasos para evitar el bloqueo accidental del acceso a la administración remota.

En este procedimiento se asume que:
  • El conmutador ya se configuró con una dirección IP y se puede acceder en la red. 
  • Existe una cuenta creada con un nivel de privilegio de 15. Para verificar esto, utilice el comando:
console# show users accounts

Nota: Después de completar estos pasos, recibirá errores acerca de la autenticidad del certificado. Esto se debe a que los certificados y las claves se generan automáticamente. No es un error.
 
Advertencia: Antes de desactivar el acceso por telnet o HTTP, compruebe el acceso por SSH o HTTPS.
 
Nota: Si SSH o HTTPS están habilitados y se requiere la deshabilitación de Telnet y HTTP, vaya al paso 3 para deshabilitar Telnet y al paso 5 para deshabilitar HTTP.

Proceso:
  1. Conéctese al switch mediante la CLI
  2. Para activar SSH, ingrese los siguientes comandos:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Para deshabilitar telnet, ingrese lo siguiente: 
console(config)# ip telnet server disable
  1. Para habilitar HTTPS, ingrese los siguientes comandos:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Nota: Este sistema es capaz de generar y almacenar dos certificados. Para generar la segunda clave, reemplace el número 1 por el 2. Para activar la segunda clave, utilice console(config)#ip https certificate 2.
  1. Para desactivar HTTP, ingrese lo siguiente:
console(config)# no ip http server
  1. Después de verificar la conectividad mediante SSH o HTTPS, ingrese lo siguiente para guardar la configuración:
console# copy running-config startup-config

其他信息

Otros artículos relacionados:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。