У цій статті описано кроки, необхідні для обмеження доступу до керування протоколами HTTPS і SSH на PowerConnect 7000.
Дана процедура передбачає:
- Комутатор вже налаштований з IP-адресою і доступний у мережі.
- Існує обліковий запис, створений з привілеєм 15-го рівня. Щоб переконатися в цьому, скористайтеся командою:
show users accounts
Щоб дізнатися про новіші комутатори серії N і додаткові параметри керування, перегляньте
статтю Як налаштувати доступ до керування для комутаторів Dell Networking серій N2000, N3000 і N4000.
- Підключіться до комутатора за допомогою консолі, telnet або ssh.
- Для серії 7000 потрібен пароль режиму Privileged Exec (Enable) для віддаленого керування через ssh або telnet. Якщо не встановити цей пароль, це може призвести до серйозного обмеження можливостей керування командним рядком. Додайте пароль увімкнення:
console> enable
console# config
console(config)# enable password MYPASSWORD
- Щоб увімкнути SSH, введіть такі команди:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server
Якщо виникають проблеми з певними командами, переконайтеся, що ви використовуєте останню версію мікропрограми.
Обережність: Перш ніж вимикати доступ telnet або HTTP, перевірте доступ SSH або HTTPS.
- Щоб відключити telnet, запустіть:
console(config)# ip telnet server disable
- Щоб увімкнути HTTPS, введіть такі команди:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server
Ця система може генерувати та зберігати два сертифікати. Щоб згенерувати другий ключ, замініть цифру 1 на 2. Для активації другого ключа використовуйте:
(config)# ip http secure-certificate 2
- Щоб відключити HTTP, введіть:
console(config)# no ip http server
- Після перевірки з'єднання за допомогою SSH або HTTPS збережіть конфігурацію, ввівши наступне:
console# copy running-config startup-config
Примітка: Після виконання цих кроків очікуйте отримання помилок щодо автентичності сертифіката. Це пов'язано з тим, що сертифікати та ключі генеруються самостійно. Це не помилка.