PowerConnect 5500シリーズスイッチのスイッチ管理においてHTTPS/SSHを有効にしHTTP/Telnetを無効にする方法

摘要: HTTPSおよびSSHを使用して管理アクセスを制限するために必要な手順

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

 

この文書では、HTTPSおよびSSHを使用して管理アクセスを制限するために必要な手順を説明します。

 
警告: このプロセスではコマンド ライン インターフェイス（CLI）を使用する必要があります。このプロセスでは、シリアルセッションまたはtelnetセッションを使用できます。ただし、リモート管理へのアクセスが意図せずブロックされないように、これらの手順に従う必要があります。

 

この手順は、次のことを前提としています。

  • スイッチは、すでにIPアドレスが設定され、ネットワーク内で到達可能である。
  • 特権レベル15で作成されたアカウントがある。  これを検証するには、コマンド: console#show users accountsを使用します。
メモ：手順を完了すると、証明書の信頼性に関するエラーを受信します。これは、証明書とキーが自己生成されているからです。これはエラーではありません。

 

警告: telnetアクセスまたはHTTPアクセスのいずれかを無効にする前に、SSHアクセスまたはHTTPSアクセスを確認してください。
メモ：SSHまたはHTTPSが有効になっており、telnetとHTTPを無効する場合は、ステップ3に進んでtelnetを無効にし、ステップ5に進んでHTTPを無効にしてください。
  1. CLIを介してスイッチに接続します。
  2. SSHを有効にするには、次のコマンドを入力します。
    1. console> enable
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. telnetを無効にするには、次のコマンドを入力します。  console(config)#no ip telnet server
  4. HTTPSを有効にするには、次のコマンドを入力します。
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
メモ：このシステムでは、2つの証明書を生成および格納することができます。2番目のキーを生成するには、番号1を2で置き換えます。2番目のキーをアクティブにするには、(config)#ip https certificate 2を使用します。
  1. HTTPを無効にするには、次のコマンドを入力します。  console(config)# no ip http server
  2. SSHまたはHTTPSでの接続を確認したら、次のコマンドを入力して設定を保存します。  console#copy running-config startup-config

受影響的產品

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p
文章屬性
文章編號: 000120459
文章類型: How To
上次修改時間: 05 6月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。