User Guide

Amministrazione: Gestione file
Configurazione automatica/Aggiornamento automatico dell'immagine tramite DHCP
Guida all’amministrazione degli switch gestiti stackable Cisco Small Business serie 500 57
5
Oltre alla capacità di tenere aggiornati i dispositivi nella rete con gli ultimi file di configurazione e l'ultima
immagine firmware, la funzione Configurazione automatica/Aggiornamento automatico consente di
installare rapidamente nuovi dispositivi sulla rete, poiché il dispositivo nuovo è configurato per recuperare il
file di configurazione e l'immagine software dalla rete senza nessun intervento manuale da parte
dell'amministratore di sistema. La prima volta che richiede l'indirizzo IP dal server DHCP, il dispositivo
scarica e viene riavviato con l'immagine e/o il file di configurazione specificati dal server DHCP.
La procedura di configurazione automatica supporta il download di un file di configurazione che include
informazioni sensibili, ad esempio le chiavi del server RADIUS e le chiavi SSH/SSL, tramite SCP (Secured
Copy Protocol) e SSD (Secure Sensitive Data) (vedere Autenticazione del client SSH e Protezione:
gestione sicura dei dati sensibili).
Protocolli di download (TFTP o SCP)
È possibile scaricare i file di configurazione e le immagini firmware da un server TFTP o SCP.
L'utente configura il protocollo da utilizzare nel modo seguente:
• Automatico per estensione del file: (impostazione predefinita) se questa opzione è selezionata,
un'estensione del file definita dall'utente indica che i file con tale estensione vengono scaricati tramite
SCP (su SSH), mentre i file con altre estensioni vengono scaricati tramite TFTP. Ad esempio, se
l'estensione file specificata è .xyz, i file con estensione .xyz vengono scaricati tramite SCP e i file con
altre estensioni tramite TFTP. L'estensione predefinita è .scp.
• Solo TFTP: il download viene eseguito tramite TFTP indipendentemente dall'estensione file del nome
del file di configurazione.
• Solo SCP: il download viene eseguito tramite SCP (mediante SSH) indipendentemente
dall'estensione file del nome del file di configurazione.
Autenticazione del client SSH
SCP è basato su SSH. L'autenticazione del server SSH remoto è disattivata per impostazione predefinita,
quindi il dispositivo accetta qualsiasi server SSH remoto out-of-the-box. È possibile attivare l'autenticazione
del server SSH remoto per consentire esclusivamente l'utilizzo dei server indicati nell'elenco dei server
attendibili.
Sono necessari i parametri di autenticazione del client SSH per accedere al server SSH dal client (cioè il
dispositivo). I parametri predefiniti di autenticazione del client SSH sono:
• Metodo di autenticazione SSH: tramite l'inserimento di nome utente/password.
• Nome utente SSH: anonimo.
• Password SSH: anonima.