Ativar HTTPS ou SSH e desativar HTTP ou Telnet nos switches PowerConnect 6200

摘要: Este artigo é um guia para habilitar o SSH em switches Dell usando a CLI. Aprenda os comandos SSH para configurar o switch Dell, o SSH e o acesso de gerenciamento seguro incluindo instruções para habilitar o SSH usando a interface do usuário. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Resumo do artigo:
Em alguns ambientes, o acesso de gerenciamento seguro pode ser necessário. Este artigo demonstra as etapas necessárias para restringir o acesso de gerenciamento para o uso de HTTPS e SSH.
 
Aviso: Esse processo requer o uso da interface de linha de comando (CLI). Esse processo pode ser usado por meio de uma sessão serial ou telnet. No entanto, essas etapas devem ser seguidas para evitar o bloqueio não intencional do acesso ao gerenciamento remoto.

Esse procedimento pressupõe que:
  • O switch já esteja configurado com um endereço IP e pode ser acessado dentro da rede. 
  • Existe uma conta criada com nível de privilégio 15. Para verificar isso, use o comando:
console# show users accounts

Nota: Após a conclusão dessas etapas, você pode esperar receber erros sobre a autenticidade do certificado. Isso é devido à geração automática de certificados e chaves. Isso não é um erro.
 
Aviso: Antes de desativar o acesso ao telnet ou HTTP, verifique o acesso a SSH ou HTTPS.
 
Nota: Se o SSH ou HTTPS estiver ativado e a desativação de telnet e HTTP for necessária, vá para a etapa 3 para desabilitar o telnet e a etapa 5 para desabilitar o HTTP.

Processo:
  1. Conectar-se ao switch usando a CLI
  2. Para ativar o SSH, digite os seguintes comandos:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Para desativar o telnet, insira: 
console(config)# ip telnet server disable
  1. Para habilitar o HTTPS, digite os seguintes comandos:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Nota: Esse sistema é capaz de gerar e armazenar dois certificados. Para gerar a segunda chave, substitua o número 1 pelo 2. Para ativar a segunda chave, use console(config)#ip https certificate 2.
  1. Para desativar o HTTP, digite:
console(config)# no ip http server
  1. Depois de verificar a conectividade usando SSH ou HTTPS, salve a configuração digitando:
console# copy running-config startup-config

其他信息

Outros artigos relacionados:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。