メイン コンテンツに進む
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能
  • 「Company Administration(会社情報の管理)」では、お使いのDell EMCのサイトや製品、製品レベルでのコンタクト先に関する情報を管理できます。

Dell Networking 在舊版 PowerConnect 7000 和 N 系列交換器上啟用 HTTPS 和 SSH,並停用 HTTP 和 Telnet 交換器

概要: 如何限制 PowerConnect 7000 上 HTTPS 和 SSH 的管理存取。

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容


手順

本文提供在 PowerConnect 7000 上限制 HTTPS 和 SSH 管理存取權限的必要步驟。

此程序假設:
  • 交換器已設定 IP 位址,且可在網路內連線。
  • 有一個使用權限層級 15 建立的帳戶。若要確認,請使用以下命令:
show users accounts
如需較新的 N 系列交換器和其他管理選項,請參閱如何設定 Dell Networking N2000、N3000 和 N4000 系列交換器的管理存取權
  1. 透過主控台、telnet 或 ssh 連線至交換器。
  2. 7000 系列需要具備 Privileged Exec (啟用) 模式的密碼,才能透過 SSH 或 Telnet 進行遠端管理。若未設定此密碼,可能會導致 CLI 管理能力嚴重受限。新增啟用密碼:
console> enable
console# config
console(config)# enable password MYPASSWORD
  1. 若要啟用 SSH,請輸入下列命令:
console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

如果特定命令出現問題,請確保您執行的是最新韌體版本。 

警示:停用 telnet 或 HTTP 存取之前,請先確認 SSH 或 HTTPS 存取。
  1. 若要停用 telnet,請執行: 
console(config)# ip telnet server disable
  1. 若要啟用 HTTPS,請輸入下列命令:
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

此系統可以生成和存儲兩個證書。若要產生第二個金鑰,請將數字 1 替換為 2。若要啟動第二個金鑰,請使用:

(config)# ip http secure-certificate 2
  1. 若要停用 HTTP,請輸入:
console(config)# no ip http server
  1. 使用 SSH 或 HTTPS 確認連線能力後,請輸入以下命令以儲存組態:
console# copy running-config startup-config
 
注意:完成這些步驟後,您會收到與憑證真實性相關的錯誤。這是因為憑證和金鑰為自我產生。這不是錯誤。

文書のプロパティ


影響を受ける製品

Networking, N Series, PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series, PowerConnect 7024, PowerConnect 7024F, PowerConnect 7024P, PowerConnect 7048, PowerConnect 7048P, PowerConnect 7048R

製品

PowerConnect 7048P, PowerConnect 7048R

最後に公開された日付

28 3月 2024

バージョン

5

文書の種類

How To