Bu makalede, PowerConnect 7000 de HTTPS ve SSH'ye yönetim erişimini kısıtlamak için gerekli adımlar verilmiştir.
Bu yordamda varsayılanlar:
- Switch zaten bir IP adresi ile yapılandırılmıştır ve ağ içinde ulaşılabilir durumdadır.
- Ayrıcalık Düzeyi 15 ile oluşturulmuş bir hesap bulunmaktadır. Bunu doğrulamak için şu komutu kullanın:
show users accounts
Daha yeni N Serisi anahtarlar ve ek yönetim seçenekleri için bkz.
Dell Networking N2000, N3000 ve N4000 Serisi Anahtarlar için yönetim erişimini ayarlama.
- Anahtara konsol, telnet veya SSH ile bağlanın.
- 7000 serisi ssh veya telnet üzerinden uzaktan yönetim için Ayrıcalıklı Exec (Etkin) modu parolası gerektirir. Bu parola ayarlanmadığında CLI yönetimi yetenekleri önemli ölçüde sınırlanabilir. Etkinleştirme parolası ekleyin:
console> enable
console# config
console(config)# enable password MYPASSWORD
- SSH'yi etkinleştirmek için aşağıdaki komutları girin:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server
Belirli komutlarla ilgili sorunlar ortaya çıkarsa en son bellenim sürümünü çalıştırdığınızdan emin olun.
Dikkat: Telnet veya HTTP erişimini devre dışı bırakmadan önce SSH veya HTTPS erişimini doğrulayın.
- Telnet'i devre dışı bırakmak için şu komutu çalıştırın:
console(config)# ip telnet server disable
- HTTPS'yi etkinleştirmek için aşağıdaki komutları girin:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server
Bu sistem iki sertifika oluşturabilir ve saklayabilir. İkinci anahtarı oluşturmak için 1 sayısını 2 ile değiştirin. İkinci anahtarı etkinleştirmek için şunu kullanın:
(config)# ip http secure-certificate 2
- HTTP'yi devre dışı bırakmak için şu komutu girin:
console(config)# no ip http server
- SSH veya HTTPS kullanarak bağlantıyı doğruladıktan sonra şu komutu girerek yapılandırmayı kaydedin:
console# copy running-config startup-config
Not: Bu adımları tamamladıktan sonra sertifikanın orijinalliği hakkında hatalar almayı bekleyebilirsiniz. Bunun nedeni, sertifikaların ve anahtarların kendi kendine oluşturmasıdır. Bu bir hata değildir.