PowerConnect 6200 Anahtarlarında HTTPS veya SSH'yi etkinleştirme ve HTTP veya Telnet'i devre dışı bırakma

摘要: Bu makale, CLI kullanan Dell anahtarlarında SSH'yi etkinleştirmeye yönelik bir rehberdir. Dell anahtarını, SSH'yi yapılandırmak için SSH komutlarını öğrenin ve güvenli yönetim erişimi, kullanıcı arayüzünü kullanarak SSH'yi etkinleştirme talimatlarını içerir. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Makale Özeti:
Bazı ortamlarda güvenli yönetim erişimi gerekebilir. Bu makalede HTTPS ve SSH kullanarak yönetim erişimini kısıtlamak için gereken adımlar sunulmaktadır.
 
Dikkat: Bu işlem için Komut Satırı Arayüzü'nün (CLI) kullanılması gerekir. Bu işlem bir seri veya telnet oturumu aracılığıyla kullanılabilir. Ancak, uzaktan yönetime erişimin istenmeden engellenmesini önlemek için bu adımlar izlenmelidir.

Bu prosedürde şu durumlar kabul edilir:
  • Switch zaten bir IP adresi ile yapılandırılmıştır ve ağ içinde ulaşılabilir durumdadır. 
  • Ayrıcalık Düzeyi 15 ile oluşturulmuş bir hesap bulunmaktadır. Bunu doğrulamak için şu komutu kullanın:
console# show users accounts

Not: Bu adımları tamamladıktan sonra sertifikanın orijinalliği ile ilgili hatalar alabilirsiniz. Bunun nedeni sertifikaların ve anahtarların kendi kendine oluşturulmuş olmalarıdır. Bu bir hata değildir.
 
Dikkat: Telnet veya HTTP erişimini devre dışı bırakmadan önce SSH veya HTTPS erişimini doğrulayın.
 
Not: SSH veya HTTPS etkinse ve telnet ile HTTP'nin devre dışı bırakılması gerekiyorsa telnet'i devre dışı bırakmak için 3. adıma ve HTTP'yi devre dışı bırakmak için 5. adıma gidin.

Process:
  1. CLI kullanarak anahtara bağlanma
  2. SSH'yi etkinleştirmek için aşağıdaki komutları girin:
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Telnet'i devre dışı bırakmak için şu komutu girin: 
console(config)# ip telnet server disable
  1. HTTPS'yi etkinleştirmek için aşağıdaki komutları girin:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Not: Bu sistem iki sertifika oluşturma ve depolama kapasitesine sahiptir. İkinci anahtarı oluşturmak için 1 sayısını 2 ile değiştirin. İkinci anahtarı etkinleştirmek için şunu kullanın: console(config)#ip https certificate 2.
  1. HTTP'yi devre dışı bırakmak için şu komutu girin:
console(config)# no ip http server
  1. SSH veya HTTPS kullanarak bağlantıyı doğruladıktan sonra şu komutu girerek yapılandırmayı kaydedin:
console# copy running-config startup-config

其他信息

İlgili diğer makaleler:

受影响的产品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章属性
文章编号: 000120657
文章类型: How To
上次修改时间: 29 9月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。