L’objectif de cet article est d’activer une méthode de connexion sécurisée, tout en désactivant une méthode non sécurisée de connexion à distance, Telnet, sur les commutateurs Force10 série S.
Pour activer SSH, désactivé par défaut, et pour désactiver Telnet, activé par défaut, procédez comme suit :
- Activez SSH dans l’interface de ligne de commande à l’aide d’une console ou d’une connexion Telnet pour enregistrer la configuration.
Dell>
Dell>en
Dell#
Dell#configure
Dell(conf)#ip ssh server enable
Dell(conf)#crypto key generate
Dell(conf)#exit
Dell#show ip ssh
SSH server : enabled.
SSH server version : v1 and v2.
Password Authentication : enabled.
Hostbased Authentication : disabled.
RSA Authentication : disabled.
Vty Encryption Remote IP
Dell(conf)#exit
Dell#copy running-config startup-config
File with same name already exist.
Proceed to copy the file [confirm yes/no]: y
- Testez l’accès distant à l’aide de SSH.
- Ouvrez un programme d’émulation de terminal tel que Putty
- Saisissez l’adresse IP du commutateur dans la zone correspondante
- Définissez le type de connexion sur SSH
- Cliquez sur Open (Ouvrir).
- Connectez-vous au commutateur à l’aide de la CLI
AVERTISSEMENT : Si vous ne testez pas une connexion réussie à l’aide de SSH avant de désactiver Telnet, vous risquez de perdre l’accès distant au commutateur.
- Désactivez Telnet et enregistrez la configuration à l’aide d’une session SSH Putty dans la CLI.
Dell>
Dell>en
Dell#
Dell#configure
Dell(conf)#no ip telnet server enable
Dell(conf)#exit
Dell#copy running-config startup-config
File with same name already exist.
Proceed to copy the file [confirm yes/no]: y