Konfigurace SSH (Secure Shell) na přepínači Cisco je důležitým krokem k zabezpečení vaší sítě. SSH poskytuje zabezpečené připojení a šifrování dat, což z něj činí preferovanou metodu vzdáleného přístupu k přepínači. V tomto podrobném průvodci pro začátečníky vám ukážeme, jak nakonfigurovat SSH na přepínači Cisco.
Nejprve se ujistěte, že máte aktivní licenci SSH. Mnoho přepínačů Cisco je dodáváno bez předinstalované Licence SSH, takže možná budete muset zakoupit a nainstalovat licenci.
Jakmile máte aktivní licenci SSH, budete potřebovat přístup k přepínači prostřednictvím terminálového zařízení, jako je PC nebo notebook. Budete také potřebovat přístup k přepínači s oprávněními správce nebo příslušnými oprávněními.
Nyní jsme připraveni začít konfigurovat SSH na přepínači Cisco. Postupujte podle tohoto kroku-krok za krokem průvodce, abyste zvládli tuto důležitou dovednost a ochránili svou síť před neoprávněným přístupem.
Jak nastavit přepínač Cisco SSH
Chcete-li nakonfigurovat přepínač Cisco SSH, postupujte podle následujících kroků:
- Přihlaste se do příkazového rozhraní přepínače přes konzolu nebo Telnet.
- Přejděte do konfiguračního režimu zadáním příkazu enable a hesla.
- Vytvořte název domény zařízení pomocí příkazu hostname .
- Vygenerujte šifrovaný klíč RSA pomocí příkazu crypto key generate rsa a vyberte velikost klíče (například 1024 bitů).
- Zapněte SSH pomocí příkazu ip ssh version 2 .
- Vytvořte místního uživatele pomocí příkazu username a nastavte mu heslo.
- Nakonfigurujte autentizaci místního uživatele pomocí SSH pomocí příkazu AAA new-model a aaa authentication login default local .
- Uložte konfiguraci přepínače pomocí příkazu write memory .
- Ukončete příkazové rozhraní přepínače.
Po nastavení SSH na přepínači Cisco se budete moci vzdáleně připojit k zařízení pomocí klienta SSH, jako je PuTTY, pomocí zadaného názvu domény a přihlašovacího jména/hesla místního uživatele.
Podrobný průvodce pro začátečníky
Konfigurace přepínače Cisco SSH (Secure Shell) umožňuje zabezpečenou vzdálenou správu přepínače. V této příručce se podíváme na kroky k nastavení SSH na přepínači Cisco pro začínající uživatele.
Krok 1: Připojení k přepínači
Nejprve se připojte k přepínači Cisco prostřednictvím konzolového portu nebo přes Telnet.
Krok 2: Vstup do režimu oprávnění
- Zadejte příkaz enable pro vstup do režimu oprávnění.
- Pokud budete vyzváni, zadejte heslo.
Krok 3: Vytvoření uživatele
- Zadejte příkaz configure terminal pro vstup do konfiguračního režimu.
- Zadejte příkaz username privilege 15 secret a vytvořte uživatele s plnými oprávněními.
- Nahraďte požadované uživatelské jméno a uživatelské heslo.
Krok 4: generování klíče RSA
- Zadejte příkaz crypto key generate RSA a vygenerujte klíč RSA.
- Vyberte velikost klíče (doporučeno 2048 bitů).
- Zadejte název klíče (doporučuje se použít "ssh-key").
Krok 5: aktivace SSH
- Zadejte příkaz ip ssh version 2 pro aktivaci SSH a použití verze 2.
- Zadejte příkaz ip ssh time-out pro nastavení časového limitu relace SSH.
Krok 6: indikace autentizačních zdrojů
- Zadejte příkaz line vty 0 4 a přejděte do režimu konfigurace linky VTY.
- Zadejte příkaz transport input ssh a označte SSH jako zdroj autentizace.
- Zadejte příkaz login local a aktivujte místní autentizaci.
Krok 7: uložení nastavení
Pro uložení nastavení zadejte příkaz write nebo copy running-config startup-config.
Nyní jste úspěšně nakonfigurovali SSH na přepínači Cisco. Ke vzdálené správě přepínače můžete použít klient SSH, jako je PuTTY.
Instalace a konfigurace SSH na přepínači Cisco
Chcete-li nainstalovat a nakonfigurovat SSH na přepínači Cisco, postupujte podle těchto kroků:
| Krok 1: | Připojte se k přepínači Cisco pomocí konzolového kabelu. |
| Krok 2: | Vstupte do privilegovaného režimu přepínače zadáním příkazu enable a hesla privilegovaného přístupu. |
| Krok 3: | Přejděte do režimu konfigurace přepínače pomocí příkazu configure terminal . |
| Krok 4: | Vytvořte název domény pro přepínač pomocí příkazu hostname název_komutátoru . |
| Krok 5: | Generujte kryptografické klíče RSA pomocí příkazu crypto key generate RSA . Vyberte velikost klíče (doporučuje se použít klíč o velikosti 2048 bitů). |
| Krok 6: | Zadejte název domény serveru SSH pomocí příkazu ip domain-name vaše_domenno_proč . |
| Krok 7: | Zapněte SSH na přepínači pomocí příkazu ip ssh version 2 . |
| Krok 8: | Vytvořte uživatele SSH pomocí příkazu username jméno uživatele privilege 15 secret heslo . Oprávnění 15 poskytují úplný přístup k přepínači. |
| Krok 9: | Uložte konfiguraci přepínače pomocí příkazu write memory . |
| Krok 10: | Ukončete režim konfigurace přepínače příkazem exit . |
| Krok 11: | Připojte se k přepínači Cisco přes SSH pomocí programu terminálu, který podporuje SSH (jako je PuTTY). Zadejte IP adresu přepínače a Port (výchozí 22). Pro přístup k přepínači zadejte uživatelské jméno a heslo SSH. |
Nyní jste připraveni použít SSH k bezpečné vzdálené správě přepínače Cisco. Pamatujte, že nastavení SSH na přepínači Cisco se může mírně lišit v závislosti na modelu a verzi operačního systému.
Vytváření uživatelů pro přístup pomocí SSH
Chcete-li nakonfigurovat přístup SSH k přepínači Cisco, musíte nejprve vytvořit uživatele, kteří se budou moci připojit. Zde je návod, jak to udělat:
| Krok | Tým | Popis |
|---|---|---|
| 1 | enable | Přejít do privilegovaného režimu |
| 2 | configure terminal | Přejít do režimu nastavení |
| 3 | username jméno uživatele privilege úroveň_privilegií secret heslo | Vytvořit uživatele se zadaným jménem, úrovní oprávnění a heslem |
| 4 | line vty 0 4 | Přejděte do režimu nastavení virtuálních terminálů |
| 5 | transport input ssh | Povolit přístup pomocí protokolu SSH |
| 6 | exit | Ukončit režim nastavení virtuálních terminálů |
| 7 | exit | Ukončit režim nastavení |
| 8 | copy running-config startup-config | Uložit nastavení |
Při vytváření uživatele je nutné zadat jeho jméno, úroveň oprávnění (obvykle 15 pro plný přístup) a heslo. Poté musíte přejít do režimu konfigurace virtuálních terminálů a povolit přístup pomocí SSH. Nakonec je nutné uložit nastavení příkazem copy running-config startup-config.
Po vytvoření uživatelů se budete moci připojit k přepínači Cisco přes SSH pomocí přihlašovacích údajů uvedených při vytváření uživatelů.
Konfigurace přístupu SSH na přepínači Cisco přes VLAN
Konfigurace přístupu SSH na přepínači Cisco přes VLAN umožňuje vytvořit bezpečný vzdálený přístup k přepínači pro správu ze vzdáleného počítače. Chcete-li nakonfigurovat přístup SSH přes VLAN, postupujte podle následujících kroků:
1. Připojte se k přepínači Cisco pomocí konzolového kabelu a vstupte do režimu privilegovaného přístupu.
2. Vytvořte VLAN na přepínači pomocí příkazu vlan-id, kde vlan-id je identifikátor vytvořené VLAN.
3. Přiřaďte port přepínače připojený ke vzdálenému počítači pro danou VLAN pomocí příkazu interface FastEthernet0 / 1 (Kde 0/1 je číslo portu) a příkazu switchport mode access .
4. Nakonfigurujte IP adresu a masku podsítě na rozhraní VLAN pomocí příkazu interface vlan-id a příkazu ip address IP-address mask, kde ip address a mask jsou IP adresa a maska podsítě.
5. Povolte SSH IP službu na přepínači pomocí příkazu ip ssh version 2 .
6. Vytvořte místní přihlašovací účet přes SSH pomocí příkazu username username privilege level 15 secret password, kde je uživatelské jméno a heslo username a password.
7. Zadejte jako metodu ověřování pro přihlášení příkaz line vty 0 15 a příkaz login local .
8. Uložte nastavení přepínače pomocí příkazu write memory .
Nyní, po provedení uvedených kroků, bude přístup SSH nakonfigurován prostřednictvím VLAN na vašem přepínači Cisco. Přepínač budete moci ovládat na dálku pomocí klienta SSH pomocí adresy IP přepínače a místních pověření.