En este artículo, se proporcionan los pasos necesarios para restringir el acceso de administración a HTTPS y SSH en PowerConnect 7000.
Este procedimiento presupone lo siguiente:
- El conmutador ya se configuró con una dirección IP y se puede acceder en la red.
- Existe una cuenta creada con un nivel de privilegio de 15. Para verificar esto, utilice el comando:
show users accounts
Para conocer los switches de la serie N más recientes y las opciones de administración adicionales, consulte
Cómo configurar el acceso de administración para los switches de las series N2000, N3000 y N4000 de Dell Networking.
- Conéctese al conmutador mediante la consola, telnet o ssh.
- La serie 7000 requiere una contraseña del modo Privileged Exec (Enable) para la administración remota a través de ssh o telnet. Si no se establece esta contraseña, es posible que la capacidad de administración de la CLI se vea gravemente limitada. Agregue una contraseña de habilitación:
console> enable
console# config
console(config)# enable password MYPASSWORD
- Para activar SSH, ingrese los siguientes comandos:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server
Si surgen problemas con comandos específicos, asegúrese de ejecutar la versión de firmware más reciente.
Advertencia: Antes de desactivar el acceso por telnet o HTTP, compruebe el acceso por SSH o HTTPS.
- Para deshabilitar Telnet, ejecute lo siguiente:
console(config)# ip telnet server disable
- Para habilitar HTTPS, ingrese los siguientes comandos:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server
Este sistema puede generar y almacenar dos certificados. Para generar la segunda clave, reemplace el número 1 por el 2. Para activar la segunda clave, utilice:
(config)# ip http secure-certificate 2
- Para desactivar HTTP, ingrese lo siguiente:
console(config)# no ip http server
- Después de verificar la conectividad mediante SSH o HTTPS, ingrese lo siguiente para guardar la configuración:
console# copy running-config startup-config
Nota: Después de completar estos pasos, es probable que se reciban errores acerca de la autenticidad del certificado. Esto se debe a que los certificados y las claves se generan automáticamente. No es un error.