Dell Networking, Eski PowerConnect 7000 ve N Serisi Anahtarlarda Anahtar Yönetimi için HTTPS ve SSH'yi Etkinleştirir ve HTTP ve Telnet'i Devre Dışı Bırakır

• Switch zaten bir IP adresi ile yapılandırılmıştır ve ağ içinde ulaşılabilir durumdadır.
• Ayrıcalık Düzeyi 15 ile oluşturulmuş bir hesap bulunmaktadır. Bunu doğrulamak için şu komutu kullanın:

show users accounts

1. Anahtara konsol, telnet veya SSH ile bağlanın.
2. 7000 serisi ssh veya telnet üzerinden uzaktan yönetim için Ayrıcalıklı Exec (Etkin) modu parolası gerektirir. Bu parola ayarlanmadığında CLI yönetimi yetenekleri önemli ölçüde sınırlanabilir. Etkinleştirme parolası ekleyin:

console> enable
console# config
console(config)# enable password MYPASSWORD

3. SSH'yi etkinleştirmek için aşağıdaki komutları girin:

console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Belirli komutlarla ilgili sorunlar ortaya çıkarsa en son bellenim sürümünü çalıştırdığınızdan emin olun. 

4. Telnet'i devre dışı bırakmak için şu komutu çalıştırın: 

console(config)# ip telnet server disable

5. HTTPS'yi etkinleştirmek için aşağıdaki komutları girin:

console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Bu sistem iki sertifika oluşturabilir ve saklayabilir. İkinci anahtarı oluşturmak için 1 sayısını 2 ile değiştirin. İkinci anahtarı etkinleştirmek için şunu kullanın:

(config)# ip http secure-certificate 2

6. HTTP'yi devre dışı bırakmak için şu komutu girin:

console(config)# no ip http server

7. SSH veya HTTPS kullanarak bağlantıyı doğruladıktan sonra şu komutu girerek yapılandırmayı kaydedin:

console# copy running-config startup-config