Activez HTTPS ou SSH et désactivez HTTP ou Telnet sur les commutateurs PowerConnect 6200

摘要: Cet article explique comment activer SSH sur les commutateurs Dell à l’aide de la CLI. Apprenez les commandes SSH pour configurer le commutateur Dell, SSH et l’accès à la gestion sécurisée comprend des instructions pour activer SSH à l’aide de l’interface utilisateur. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

說明

Sommaire de l’article :
Dans certains environnements, un accès de gestion sécurisé peut être requis. Cet article fournit les étapes nécessaires pour restreindre l’accès de gestion à l’utilisation de HTTPS et SSH.
 
Attention : Ce processus nécessite l’utilisation de l’interface de ligne de commande (CLI). Ce processus peut être utilisé via une session série ou telnet. Toutefois, ces étapes doivent être respectées afin d’éviter de bloquer involontairement l’accès à la gestion à distance.

Cette procédure suppose que :
  • Le commutateur est déjà configuré avec une adresse IP et est accessible sur le réseau. 
  • Un compte est créé avec le niveau de privilège 15. Pour le vérifier, utilisez la commande :
console# show users accounts

Remarque : Après avoir suivi les étapes ci-dessus, vous pouvez recevoir des erreurs relatives à l’authenticité du certificat. Cela est dû aux certificats et clés générés automatiquement. Il ne s’agit pas d’une erreur.
 
Attention : Avant de désactiver l’accès Telnet ou HTTP, vérifiez l’accès SSH ou HTTPS.
 
Remarque : Si SSH ou HTTPS est activé et que la désactivation de telnet et HTTP est requise, passez à l’étape 3 pour désactiver telnet et à l’étape 5 pour désactiver HTTP.

Process:
  1. Connexion au commutateur à l’aide de la CLI
  2. Pour activer SSH, saisissez les commandes suivantes :
console>enable

console#config

console(config)#crypto key generate rsa

console(config)#crypto key generate dsa

console(config)# ip ssh server
  1. Pour désactiver Telnet, saisissez : 
console(config)# ip telnet server disable
  1. Pour activer HTTPS, saisissez les commandes suivantes :
console(config)# crypto certificate 1 generate
console(config-crypto-cert)#key-generate <512-2048>
console(config-crypto-cert)#exit
console(config)#ip https certificate 1
console(config)# ip https server
 
Remarque : Ce système est capable de générer et de stocker deux certificats. Pour générer la seconde clé, remplacez le chiffre 1 par 2. Pour activer la deuxième clé, utilisez console(config)#ip https certificate 2.
  1. Pour désactiver HTTP, saisissez :
console(config)# no ip http server
  1. Après avoir vérifié la connectivité à l’aide de SSH ou HTTPS, enregistrez la configuration en saisissant :
console# copy running-config startup-config

其他資訊

受影響的產品

PowerConnect 6224, PowerConnect 6224F, PowerConnect 6224P, PowerConnect 6248, PowerConnect 6248P
文章屬性
文章編號: 000120657
文章類型: How To
上次修改時間: 29 9月 2025
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。