メイン コンテンツに進む
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能
  • 「Company Administration(会社情報の管理)」では、お使いのDell EMCのサイトや製品、製品レベルでのコンタクト先に関する情報を管理できます。

Slik aktiverer du HTTPS/SSH og deaktiverer HTTP/Telnet for svitsjadministrasjon på svitsjer i PowerConnect 5500-serien

概要: nødvendige trinn for å begrense administrasjonstilgang til å bruke HTTPS og SSH

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容


手順

 

Denne artikkelen inneholder de nødvendige trinnene for å begrense administrasjonstilgang til å bruke HTTPS og SSH.


 
Forsiktig: Denne prosessen krever at man bruker kommandolinjegrensesnittet (CLI). Denne prosessen kan utføres via en seriell økt eller en Telnet-økt. Disse trinnene må følges for å hindre utilsiktet blokkering av tilgangen til ekstern administrasjon.

 

Denne prosedyren forutsetter følgende:

  • Svitsjen er allerede konfigurert med en IP-adresse og kan nås i nettverket.
  • Det er opprettet en konto med rettighetsnivå 15.  For å kontrollere dette kan du bruke følgende kommando: console#show users accounts.
Merk: Etter at du har fullført disse trinnene, får du sannsynligvis feilmeldinger om sertifikatgodkjenning. Dette er på grunn av sertifikater og nøkler som er egengenerert. Dette er ikke en feil.

 

Forsiktig: Før du deaktiverer enten Telnet- eller HTTP-tilgangen, må du kontrollere at du har tilgang til SSH eller HTTPS.
Merk: Hvis SSH eller HTTPS er aktivert og du ønsker å deaktivere Telnet og HTTP, går du til trinn 3 for å deaktivere Telnet og trinn 5 for å deaktivere HTTP.
  1. Koble til svitsjen via kommandolinjegrensesnittet
  2. For å aktivere SSH skriver du inn følgende kommandoer:
    1. console> enable (konsoll> aktivert
    2. console# config
    3. console(config)# crypto key generate rsa
    4. console(config)# crypto key generate dsa
    5. console(config)# ip ssh server
  3. Hvis du vil deaktivere Telnet, skriver du inn:  console(config)#ingen ip telnet-server
  4. Hvis du vil aktivere HTTPS, skriver du inn følgende kommandoer
    1. console(config)# crypto certificate 1 generate key
    2. console(config)# ip https certificate 1
    3. console(config)# ip http secure-server
Merk: Dette systemet kan generere og lagre to sertifikater. For å generere den andre nøkkelen erstatter du tallet 1 med 2. For å aktivere den andre nøkkelen bruker du (config)#ip https certificate 2.
  1. Hvis du vil deaktivere HTTP, skriver du inn:  console(config)# no ip http server
  2. Når du har kontrollert tilkoblingen via SSH eller HTTPS, lagrer du konfigurasjonen ved å skrive inn:  console#copy running-config startup-config

文書のプロパティ


影響を受ける製品

PowerConnect 5524, PowerConnect 5524P, PowerConnect 5548, PowerConnect 5548p

最後に公開された日付

16 9月 2021

バージョン

4

文書の種類

How To