Sítě Dell Povolení protokolů HTTPS a SSH a zakázání protokolů HTTP a Telnet pro správu přepínačů ve starších přepínačích PowerConnect 7000 a řadě N

摘要: Jak v zařízení PowerConnect 7000 omezit přístup pro správu na protokoly HTTPS a SSH.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

Tento článek obsahuje kroky nezbytné k omezení přístupu správy k protokolům HTTPS a SSH v zařízení PowerConnect 7000.

Tento postup předpokládá:
  • Přepínač je již nakonfigurován IP adresou a je dosažitelný v rámci sítě.
  • Existuje účet vytvořený s úrovní oprávnění 15. Chcete-li to ověřit, použijte příkaz:
show users accounts
Informace o novějších přepínačích řady N a dalších možnostech správy naleznete v článku Jak nastavit přístup ke správě pro přepínače Dell Networking řady N2000, N3000 a N4000.
  1. Připojte se k přepínači pomocí konzole, telnetu nebo ssh.
  2. Řada 7000 vyžaduje heslo režimu Privileged Exec (Enable) pro vzdálenou správu přes protokol SSH nebo Telnet. Pokud toto heslo nenastavíte, může to vést k zásadnímu omezení možnosti správy přes příkazový řádek. Přidání hesla pro povolení:
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. Protokol SSH povolíte zadáním následujících příkazů:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Pokud dojde k problémům s konkrétními příkazy, ujistěte se, že používáte nejnovější verzi firmwaru. 

Upozornění: Než zakážete přístup k protokolu telnet nebo HTTP, ověřte přístup k protokolu SSH nebo HTTPS.
  1. Chcete-li zakázat protokol telnet, spusťte: 
console(config)# ip telnet server disable
  1. Chcete-li povolit protokol HTTPS, zadejte následující příkazy:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Tento systém může vygenerovat a uložit dva certifikáty. Pokud chcete vygenerovat druhý klíč, nahraďte číslici 1 číslicí 2. Chcete-li aktivovat druhou klávesu, použijte:

(config)# ip http secure-certificate 2
  1. Protokol HTTP zakážete zadáním příkazu:
console(config)# no ip http server
  1. Po ověření konektivity pomocí SSH nebo HTTPS uložte konfiguraci zadáním:
console# copy running-config startup-config
 
Poznámka: Po dokončení těchto kroků očekávejte, že se zobrazí chyby týkající se pravosti certifikátu. Důvodem jsou certifikáty a klíče, které se generují samy. Nejedná se o chybu.

受影響的產品

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

產品

PowerConnect 7048P, PowerConnect 7048R
文章屬性
文章編號: 000106988
文章類型: How To
上次修改時間: 31 3月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。