HTTPS-/SSH-protokollan ottaminen käyttöön ja HTTP-/Telnet-protokollan poistaminen käytöstä kytkimen hallintaa varten PowerConnect 3500 -sarjan kytkimissä.

摘要: HTTPS- ja SSH-protokollan hallintakäytön rajoittaminen PowerConnect 3500 -sarjan kytkimillä.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

說明

Artikkelin yhteenveto:

Tämä artikkeli sisältää ohjeet, joilla voidaan rajoittaa HTTPS- ja SSH-protokollan hallintakäyttöä.

Prosessissa käytetään komentoriviliittymää (CLI). Prosessia voi käyttää sarja- tai Telnet-istunnon kautta. Jos käytössä on telnet, ohjeita on kuitenkin noudatettava niiden esittämisjärjestyksessä, jotta etähallinnan käyttö ei esty.

Olettamukset:

  • Kytkimelle on jo määritetty IP-osoite, ja se on saavutettavissa verkossa. 
  • On luotu tili, jolla on käyttöoikeustaso 15.  Varmista asia komennolla: console#show users accounts
Huomautus: Näiden toimien jälkeen saat varmenteiden aitousvirheitä. Tämä johtuu varmenteiden ja avainten luomisesta itse. Tämä ei ole virhe.

 

 

Muistutus: ennen kuin poistat Telnet- tai HTTP-käytön käytöstä, varmista, että SSH tai HTTPS on käytettävissä.
Huomautus: jos SSH tai HTTPS on käytössä ja haluat poistaa Telnetin ja HTTP:n käytöstä, siirry vaiheeseen 3, jos haluat poistaa Telnetin käytöstä, ja vaiheeseen 5, jos haluat poistaa HTTP:n käytöstä.  
  1. Muodosta yhteys kytkimeen komentoriviliittymästä
  2. Ota SSH käyttöön seuraavilla komennoilla:
    1. console>enable
    2. console#config
    3. console(config)#crypto key generate rsa
    4. console(config)#crypto key generate dsa
    5. console(config)#ip ssh server
  3. Poista Telnet käytöstä komennolla console(config)#no ip telnet server
  4. Ota HTTPS käyttöön seuraavilla komennoilla:
    1. console(config)# console(config)#crypto certificate 1 generate key-generate
    2. console(config)#ip https certificate 1
    3. console(config)# ip https server
Huomautus:  Järjestelmällä voi luoda ja tallentaa 2 varmennetta. Luo toinen avain korvaamalla numero 1 numerolla 2. Aktivoi toinen avain komennolla (config)#ip https certificate 2.
  1. Poista HTTP käytöstä komennolla console(config)# no ip http server
  2. Kun olet varmistanut SSH- tai HTTPS-yhteyden, tallenna määritykset komennolla console#copy running-config startup-config

受影響的產品

PowerConnect 3524, PowerConnect 3524P, PowerConnect 3548, PowerConnect 3548P
文章屬性
文章編號: 000120452
文章類型: How To
上次修改時間: 18 4月 2026
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。