Dell Networking увімкніть HTTPS і SSH і вимкніть HTTP і Telnet для керування комутаторами на застарілих комутаторах PowerConnect 7000 і серії N

• Комутатор вже налаштований з IP-адресою і доступний у мережі.
• Існує обліковий запис, створений з привілеєм 15-го рівня. Щоб переконатися в цьому, скористайтеся командою:

show users accounts

1. Підключіться до комутатора за допомогою консолі, telnet або ssh.
2. Для серії 7000 потрібен пароль режиму Privileged Exec (Enable) для віддаленого керування через ssh або telnet. Якщо не встановити цей пароль, це може призвести до серйозного обмеження можливостей керування командним рядком. Додайте пароль увімкнення:

console> enable
console# config
console(config)# enable password MYPASSWORD

3. Щоб увімкнути SSH, введіть такі команди:

console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

Якщо виникають проблеми з певними командами, переконайтеся, що ви використовуєте останню версію мікропрограми. 

4. Щоб відключити telnet, запустіть: 

console(config)# ip telnet server disable

5. Щоб увімкнути HTTPS, введіть такі команди:

console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

Ця система може генерувати та зберігати два сертифікати. Щоб згенерувати другий ключ, замініть цифру 1 на 2. Для активації другого ключа використовуйте:

(config)# ip http secure-certificate 2

6. Щоб відключити HTTP, введіть:

console(config)# no ip http server

7. Після перевірки з'єднання за допомогою SSH або HTTPS збережіть конфігурацію, ввівши наступне:

console# copy running-config startup-config