Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Comprueba la configuración de SSH de los switches de almacenamiento Cisco Nexus 3232C

Colaboradores netapp-yvonneo netapp-jsnyder

Comprueba que SSH y las claves SSH estén habilitadas en los conmutadores de almacenamiento Cisco Nexus 3232C para admitir el control del estado de switches Ethernet (CSHM) y las funciones de recopilación de registros.

Pasos
  1. Verifique que SSH esté habilitado:

    (switch) show ssh server
    ssh version 2 is enabled
  2. Verifique que las claves SSH estén habilitadas:

    show ssh key

    Mostrar ejemplo
    (switch)# show ssh key
    
    rsa Keys generated:Fri Jun 28 02:16:00 2024
    
    ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDiNrD52Q586wTGJjFAbjBlFaA23EpDrZ2sDCewl7nwlioC6HBejxluIObAH8hrW8kR+gj0ZAfPpNeLGTg3APj/yiPTBoIZZxbWRShywAM5PqyxWwRb7kp9Zt1YHzVuHYpSO82KUDowKrL6lox/YtpKoZUDZjrZjAp8hTv3JZsPgQ==
    
    bitcount:1024
    fingerprint:
    SHA256:aHwhpzo7+YCDSrp3isJv2uVGz+mjMMokqdMeXVVXfdo
    
    could not retrieve dsa key information
    
    ecdsa Keys generated:Fri Jun 28 02:30:56 2024
    
    ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBABJ+ZX5SFKhS57evkE273e0VoqZi4/32dt+f14fBuKv80MjMsmLfjKtCWy1wgVt1Zi+C5TIBbugpzez529zkFSF0ADb8JaGCoaAYe2HvWR/f6QLbKbqVIewCdqWgxzrIY5BPP5GBdxQJMBiOwEdnHg1u/9Pzh/Vz9cHDcCW9qGE780QHA==
    
    bitcount:521
    fingerprint:
    SHA256:TFGe2hXn6QIpcs/vyHzftHJ7Dceg0vQaULYRAlZeHwQ
    
    (switch)# show feature | include scpServer
    scpServer              1          enabled
    (switch)# show feature | include ssh
    sshServer              1          enabled
    (switch)#
Importante Al habilitar FIPS, debes cambiar el número de bits a 256 en el conmutador mediante el comando ssh key ecdsa 256 force. Consulta "Configure la seguridad de la red utilizando FIPS." para obtener más detalles.
¿Que sigue?

Una vez que hayas verificado tu configuración SSH, podrás "configurar la monitorización del estado del conmutador".