Πρόσφατα αγόρασα έναν μεταγωγέα Cisco SG300-10^{(Cisco SG300-10)} για το εργαστήριο οικιακής δικτύωσης και μέχρι στιγμής έχω μείνει αρκετά ευχαριστημένος. Έχει μια ολόκληρη σειρά από χαρακτηριστικά, τα περισσότερα από τα οποία μάλλον δεν πρόκειται να χρησιμοποιήσω ποτέ στο περιβάλλον του σπιτιού μου. Ωστόσο, για μια μικρή επιχείρηση, σας δίνει μεγάλο έλεγχο στο δίκτυό σας.

Τώρα υπάρχουν δύο τρόποι διαχείρισης των μεταγωγέων Cisco : από τη διεπαφή ^(Cisco)GUI που βασίζεται στο web ή από τη διεπαφή γραμμής εντολών που βασίζεται σε τερματικό. Διαπίστωσα ότι το γραφικό περιβάλλον εργασίας^(GUI) που βασίζεται στο web δεν είναι τόσο σταθερό όσο το Cisco IOS που διατίθεται από το CLI . Σε αρκετές περιπτώσεις, αφού προσπάθησα να αποθηκεύσω μια αλλαγή διαμόρφωσης στο GUI , ολόκληρος ο διακόπτης κατέρρευσε και έπρεπε να τον επανεκκινήσω για να αποκτήσω ξανά πρόσβαση στο GUI .

Εάν πρόκειται να χρησιμοποιήσετε το CLI , ωστόσο, θα πρέπει πρώτα να ενεργοποιήσετε την πρόσβαση SSH στον διακόπτη. Σε αυτό το άρθρο, θα μιλήσω για το πώς μπορείτε να ενεργοποιήσετε την υπηρεσία SSH και να συνδεθείτε χρησιμοποιώντας το όνομα χρήστη και τον κωδικό πρόσβασης που είναι αποθηκευμένα στην τοπική βάση δεδομένων.

Στο επόμενο άρθρο μου, θα μιλήσω για το πώς μπορείτε να κάνετε τη διαδικασία σύνδεσης ακόμα πιο ασφαλή χρησιμοποιώντας δημόσια και ιδιωτικά κλειδιά για τη δημιουργία της συνεδρίας SSH και όχι απλώς ένα όνομα χρήστη και έναν κωδικό πρόσβασης.

Ενεργοποιήστε την υπηρεσία SSH

Το πρώτο πράγμα που πρέπει να κάνουμε είναι να ενεργοποιήσουμε την υπηρεσία SSH στον διακόπτη. Θα σας δείξω πώς να το κάνετε αυτό χρησιμοποιώντας τη διεπαφή που βασίζεται στο web, καθώς ήταν πιο εύκολο για μένα από τη σύνδεση στο διακόπτη χρησιμοποιώντας τη θύρα της κονσόλας.

Μόλις συνδεθείτε, αναπτύξτε την Ασφάλεια^(Security) στο αριστερό μενού και, στη συνέχεια, κάντε κλικ στις TCP/UDP Services . Στο δεξί τμήμα του παραθύρου, θα δείτε τις διάφορες υπηρεσίες TCP και UDP που μπορείτε να ενεργοποιήσετε για το μεταγωγέα Cisco . Στην περίπτωσή μου, είχα ήδη ελέγξει το HTTPS , οπότε προχώρησα και έλεγξα και την Υπηρεσία SSH^{( SSH Service)} .

Βεβαιωθείτε ότι έχετε κάνει κλικ στο κουμπί Εφαρμογή^(Apply) για να αποθηκεύσετε τις αλλαγές. Σημειώστε ότι αυτό θα αποθηκεύσει μόνο την αλλαγή στην τρέχουσα διαμόρφωση. Εάν θέλετε η αλλαγή να συνεχιστεί ακόμα και μετά την επανεκκίνηση του διακόπτη, θα πρέπει να αντιγράψετε τη διαμόρφωση που εκτελείται στη διαμόρφωση εκκίνησης. Το web GUI είναι συνήθως καλό στο να σας το υπενθυμίζει αναβοσβήνοντας ένα εικονίδιο στην επάνω δεξιά γωνία της οθόνης.

Αυτό είναι το μόνο που πρέπει να κάνετε για να ενεργοποιήσετε το βασικό SSH στον διακόπτη σας. Ποιος χρήστης λοιπόν μπορεί να συνδεθεί στον διακόπτη; Λοιπόν, μπορείτε να δείτε τη λίστα των χρηστών επεκτείνοντας τη Διαχείριση^{(Administration)} και, στη συνέχεια, κάνοντας κλικ στο Λογαριασμοί χρηστών^{(User Accounts)} .

Εδώ θα δείτε τη λίστα των λογαριασμών που μπορούν να συνδεθούν στο διακόπτη. Λάβετε υπόψη ότι οι λογαριασμοί χρηστών που παρατίθενται εδώ μπορούν να χρησιμοποιηθούν για τη σύνδεση στο γραφικό περιβάλλον εργασίας^(GUI) που βασίζεται στο web και στο CLI μέσω SSH . Στο παραπάνω παράδειγμα, μπορείτε να δείτε ότι έχω μόνο έναν λογαριασμό και ότι το επίπεδο χρήστη^{(User Level)} είναι Read/Write Management Access .

Υπάρχουν επίσης άλλα επίπεδα χρήστη και μπορεί να θέλετε να δημιουργήσετε έναν άλλο λογαριασμό χρήστη ειδικά για την πρόσβαση στον διακόπτη μέσω SSH με περιορισμένη πρόσβαση εγγραφής. Μπορείτε να το κάνετε αυτό προσθέτοντας έναν χρήστη και, στη συνέχεια, επιλέγοντας το κατάλληλο επίπεδο χρήστη για αυτόν τον λογαριασμό.

Εάν επιλέξετε Read/Limited Write CLI Access , ο χρήστης δεν μπορεί να έχει πρόσβαση στον διακόπτη μέσω της διεπαφής GUI και μπορεί να έχει πρόσβαση μόνο σε ορισμένες εντολές CLI .

Χρησιμοποιήστε το PuTTY σε SSH στο Switch

Τώρα το μόνο που έχετε να κάνετε είναι να χρησιμοποιήσετε τον αγαπημένο σας πελάτη SSH για να συνδεθείτε στο διακόπτη. Χρησιμοποιώ το PuTTY και θα το χρησιμοποιήσω για τυχόν παραδείγματα. Ανοίξτε^(Open) το PuTTY και εισαγάγετε τη διεύθυνση IP του διακόπτη σας. Βεβαιωθείτε^(Make) ότι είναι επιλεγμένο το SSH και είστε έτοιμοι να πάτε.

Θα δείτε πρώτα ένα μήνυμα που λέει l ogin as , το οποίο μπορείτε απλώς να αγνοήσετε πατώντας Enter .

Στη συνέχεια, θα λάβετε μια προτροπή για το Όνομα χρήστη^{( User Name)} . Πληκτρολογήστε το όνομα χρήστη για τον λογαριασμό που ρυθμίσατε και, στη συνέχεια, εισαγάγετε τον κωδικό πρόσβασης. Εάν όλα λειτουργούν καλά, θα πρέπει να λάβετε το μήνυμα διακόπτη. Στην περίπτωσή μου, ο λογαριασμός μου έχει πλήρη πρόσβαση και έλεγχο, επομένως ξεκινά αυτόματα σε προνομιακή λειτουργία EXEC . Αυτό μάλλον δεν είναι καλή ιδέα, επομένως είναι καλύτερο να δημιουργήσετε έναν λογαριασμό με λιγότερη πρόσβαση και στη συνέχεια να ρυθμίσετε έναν κωδικό πρόσβασης λειτουργίας ενεργοποίησης^{( Enable mode)} . Θα μιλήσω για το πώς να το κάνω αυτό επίσης σε μελλοντική ανάρτηση.

Εάν έχετε οποιεσδήποτε ερωτήσεις ή αντιμετωπίσατε προβλήματα με την ενεργοποίηση του SSH στο μεταγωγέα Cisco , δημοσιεύστε ένα σχόλιο και θα προσπαθήσω να σας βοηθήσω. Απολαμβάνω!

How to Enable SSH Access for Cisco SG300 Switches

I recently purchased a Cisco SG300-10 switch for my home networking lab and I’ve been quite happy with it so far. It has a whole slew of features, most of whiсh I’m probably never goіng to use in my home environment. However, for a small business, it gives you a lot of control over yоur network.

Now there are two ways to manage Cisco switches: from the web-based GUI interface or from the terminal-based command line interface. I have found that the web-based GUI is not nearly as stable as the Cisco IOS available from the CLI. On several occasions, after trying to save a configuration change on the GUI, the entire switch crashed and I had to reboot it in order to access the GUI again.

If you’re going to use the CLI, though, you’ll first need to enable SSH access on the switch. In this article, I’m going to talk about how you can turn on the SSH service and login using the username and password stored in the local database.

In my next article, I’m going to talk about how you can make the login process even more secure by using public and private keys to establish the SSH session rather than just a username and password.

Enable SSH Service

The first thing we need to do is enable the SSH service on the switch. I’m going to show you how to do this using the web-based interface as that was easier for me than connecting to the switch using the console port.

Once you are logged in, expand Security in the left-hand menu, then click on TCP/UDP Services. On the right-hand pane, you’ll see the different TCP and UDP services you can enable for your Cisco switch. In my case, I already had HTTPS checked, so I went ahead and checked SSH Service also.

Make sure you click the Apply button to save the changes. Note that this will only save the change to running config. If you want the change to persist even after rebooting the switch, you’ll need to copy the running config over to startup config. The web GUI is usually good at reminding you about this by flashing an icon in the top right corner of the screen.

That’s about all you must do to enable basic SSH on your switch. So which user can log into the switch? Well, you can see the list of users by expanding Administration and then clicking on User Accounts.

Here you will see the list of accounts that can log into the switch. Note that the user accounts listed here can be used to log into the web-based GUI and the CLI via SSH. In the example above, you can see that I only have one account and the User Level is Read/Write Management Access.

There are also other user levels and you may want to create another user account specifically for accessing the switch via SSH with limited write access. You can do this by adding a user and then choosing the appropriate user level for that account.

If you choose Read/Limited Write CLI Access, the user cannot access the switch via the GUI interface and can only access some CLI commands.

Use puTTY to SSH into Switch

Now all you have to do is use your favorite SSH client to log into the switch. I use puTTY and will use that for any examples. Open puTTY and enter the IP address for your switch. Make sure SSH is selected and you should be good to go.

You’ll first see a prompt that says login as, which you can just ignore by pressing Enter.

Then you’ll get a prompt for the User Name. Type in the username for the account you setup and then enter the password. If all works well, you should get the switch prompt. In my case, my account has full access and control, so I automatically start in privileged EXEC mode. That’s probably not a good idea, so it’s best to create an account with less access and then setup an Enable mode password.  I’ll talk about how to do that also in a future post.

If you have any questions or ran into problems enabling SSH on your Cisco switch, post a comment and I’ll try to help. Enjoy!

Related posts

• Ενεργοποιήστε τον έλεγχο ταυτότητας δημόσιου κλειδιού για SSH σε διακόπτες Cisco SG300

• Περιορίστε την πρόσβαση στο Cisco Switch με βάση τη διεύθυνση IP

• Πώς να κάνετε SSH ή SFTP στο Raspberry Pi σας

• Πώς να αποκτήσετε πρόσβαση στο iMessage στα Windows 10/11

• Ανοίξτε το Σημειωματάριο ως διαχειριστή για να αποφύγετε την "Απόρριψη πρόσβασης"

• Πώς να μετακινήσετε το Google Authenticator σε ένα νέο τηλέφωνο χωρίς να χάσετε την πρόσβαση

• Πώς να αποκτήσετε πρόσβαση σε κατατμήσεις Linux στα Windows

• Πώς να αλλάξετε το χρώμα φόντου στα Έγγραφα Google

• Πώς να προστατέψετε ένα PDF με κωδικό πρόσβασης για να το διατηρήσετε ασφαλές

• Πώς να ψηφιοποιήσετε τα DVD

• Αποτρέψτε την πρόσβαση στη γραμμή εντολών στα Windows

• Χρησιμοποιήστε το Netstat για να δείτε τις θύρες ακρόασης και το PID στα Windows

• Πώς να δημιουργήσετε κλειδιά SSH σε Windows, Mac και Linux

• Δημιουργήστε συντόμευση πληκτρολογίου για πρόσβαση στο παράθυρο διαλόγου ασφαλούς κατάργησης υλικού

• Review Book - The How-To Geek Guide στα Windows 8

• Πώς να τραβήξετε στιγμιότυπα οθόνης στο Nintendo Switch

• Πώς να προσθέσετε μουσική στις διαφάνειες Google

• Πώς να εκτελέσετε ένα τεστ πίεσης CPU

• Πώς να ανοίξετε ένα κλειδωμένο αρχείο όταν το χρησιμοποιεί άλλο πρόγραμμα

• Πώς να διατηρείτε το λογισμικό του υπολογιστή σας ενημερωμένο αυτόματα