To Next Page

To Previous Page

4. Enabling SSH on the Switch and Anticipating SSH Client Contact

Behavior

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-15

5. Configuring the Switch for SSH Authentication . . . . . . . . . . . . . . . 7-18

6. Use an SSH Client To Access the Switch . . . . . . . . . . . . . . . . . . . . . 7-21

Further Information on SSH Client Public-Key Authentication . . . . . . . . 7-22

Messages Related to SSH Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-27

8 Configuring Secure Socket Layer (SSL)

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-1

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-2

Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-3

Prerequisite for Using SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-5

Steps for Configuring and Using SSL for

Switch and Client Authentication

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-5

General Operating Rules and Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-6

Configuring the Switch for SSL Operation . . . . . . . . . . . . . . . . . . . . . . . . . . 8-7

1. Assigning a Local Login (Operator) and Enable

(Manager)Password

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-7

2. Generating the Switch’s Server Host Certificate . . . . . . . . . . . . . . . . 8-9

To Generate or Erase the Switch’s Server Certificate

Generate a Self-Signed Host Certificate with the Web Browser

Generate a CA-Signed server host certificate with the Web Browser

with the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-10

Comments on certificate fields. . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-11

Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-13

Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-15

3. Enabling SSL on the Switch and Anticipating SSL Browser Contact

Behavior

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-17

Using the CLI interface to enable SSL . . . . . . . . . . . . . . . . . . . . . . 8-19

Using the web browser interface to enable SSL . . . . . . . . . . . . . 8-19

Common Errors in SSL setup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-21

9 Traffic/Security Filters

Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-1

HP ProCurve 6400cl Series Access Security Guide

Other manuals for HP ProCurve 6400cl Series