Dell Networking Włączanie protokołów HTTPS i SSH oraz wyłączanie protokołów HTTP i Telnet do zarządzania przełącznikami w starszych przełącznikach PowerConnect 7000 i z serii N

摘要: Ograniczanie dostępu zarządzania do protokołów HTTPS i SSH w urządzeniu PowerConnect 7000.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

Ten artykuł zawiera informacje o czynnościach niezbędnych do ograniczenia dostępu administracyjnego do protokołów HTTPS i SSH w urządzeniu PowerConnect 7000.

Procedura ta zakłada:
  • Przełącznik jest już skonfigurowany za pomocą adresu IP i jest widoczny w sieci.
  • Utworzono konto z 15 poziomem dostępu. Aby to sprawdzić, użyj polecenia:
show users accounts
Nowsze przełączniki z serii N i dodatkowe opcje zarządzania można znaleźć w artykule Konfigurowanie dostępu do funkcji zarządzania dla przełączników Dell Networking z serii N2000, N3000 i N4000.
  1. Połącz się z przełącznikiem przy użyciu konsoli, telnet lub ssh.
  2. Urządzenia z serii 7000 wymagają hasła w trybie Privileged Exec (Enable) do zdalnego zarządzania za pośrednictwem protokołu SSH lub Telnet. Nieustawienie tego hasła może spowodować, że możliwość zarządzania interfejsem CLI będzie bardzo ograniczona. Dodaj hasło enable:
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. Aby włączyć protokół SSH, wprowadź następujące polecenia:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Jeśli wystąpią problemy z określonymi poleceniami, upewnij się, że korzystasz z najnowszej wersji oprogramowania wewnętrznego. 

Przestroga: Przed wyłączeniem dostępu telnet lub HTTP, zweryfikuj dostęp SSH lub HTTPS.
  1. Aby wyłączyć telnet, uruchom: 
console(config)# ip telnet server disable
  1. Aby włączyć protokół HTTPS, wprowadź następujące polecenia:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Ten system może generować i przechowywać dwa certyfikaty. Aby wygenerować drugi klucz, zamień cyfrę 1 na 2. Aby aktywować drugi klucz, użyj:

(config)# ip http secure-certificate 2
  1. Aby wyłączyć protokół HTTP, wpisz:
console(config)# no ip http server
  1. Po zweryfikowaniu łączności przy użyciu protokołu SSH lub HTTPS zapisz konfigurację, wpisując:
console# copy running-config startup-config
 
Uwaga: Po wykonaniu tych kroków spodziewaj się wystąpienia błędów dotyczących autentyczności certyfikatu. Wynika to z tego, że certyfikaty i klucze są generowane samodzielnie. To nie jest błąd.

受影響的產品

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

產品

PowerConnect 7048P, PowerConnect 7048R
文章屬性
文章編號: 000106988
文章類型: How To
上次修改時間: 31 3月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。