Birkaç ay önce yeni bir Cisco SG300 10 bağlantı noktalı Gigabit Ethernet yönetimli anahtar satın aldım ve bu, küçük ev ağım için en iyi yatırımlardan biri oldu. Cisco anahtarları, ağınızı ayrıntılı bir şekilde kontrol etmek için yapılandırabileceğiniz çok sayıda özellik ve seçeneğe sahiptir. Güvenlik açısından ürünleri öne çıkıyor.

Bununla birlikte, bir Cisco anahtarının ne kadar güvensiz olduğu kutudan yeni çıkmış olması çok ilginç. Taktığınızda, ya bir DHCP sunucusundan bir IP adresi alır ya da kendisine bir IP adresi atar (genellikle 192.168.1.254) ve kullanıcı adı ve şifre için cisco kullanır. ^(cisco)Evet!

Çoğu ağ 192.168.1.x ağ kimliğini kullandığından, anahtarınıza ağdaki herkes tarafından tamamen erişilebilir. Bu yazıda, anahtarınızı prize taktıktan sonra hemen yapmanız gereken beş adımdan bahsedeceğim. Bu, cihazınızın güvenli olmasını ve doğru şekilde yapılandırılmasını sağlayacaktır.

Not: Bu makale, Cisco anahtarlarında yeni olan ev veya küçük ofis kullanıcılarına yöneliktir. Cisco mühendisiyseniz, bunların hepsini çok basit bulacaksınız. ^{(Note: This article is geared towards home or small office users who are new to Cisco switches. If you’re Cisco engineer, you’re going to find all of this very simplistic. )}

Adım 1 – Varsayılan Kullanıcı Adı^{(Change Default Username)} ve Parolayı Değiştirin^(Password)

Bu tabii ki ilk adım ve en önemlisi. Anahtarda oturum açtıktan sonra Yönetim'i^{(Administration)} genişletin ve ardından Kullanıcı Hesapları'na^{(User Accounts)} tıklayın .

Yapmak isteyeceğiniz ilk şey, orijinal cisco kullanıcı hesabını silebilmek için başka bir kullanıcı hesabı eklemektir. Cisco dilinde Read/Write Management Access (15) olan yeni hesaba tam erişim verdiğinizden emin olun^(Make) . Güçlü bir parola kullanın ve ardından cisco hesabından çıkış yapın ve yeni hesabınızı kullanarak oturum açın. Artık varsayılan hesabı kaldırabilmelisiniz.

Ayrıca , belirlediğiniz parolayı unutmanız durumunda, Parola Kurtarma Hizmetini^{(Password Recovery Service)} etkinleştirmek de muhtemelen iyi bir fikirdir . Parolayı sıfırlamak için cihaza konsol erişimine ihtiyacınız olacak.

Adım 2 – Statik IP Adresi Atayın

Varsayılan olarak, anahtarın zaten statik bir IP adresi olmalıdır, ancak değilse, bunu manuel olarak ayarlamanız gerekir. 192.168.1 ağ kimliğini kullanmıyorsanız da gerekli olacaktır. Bunu yapmak için Yönetim^{(Administration)} – Yönetim Arayüzü^{(Management Interface)} – IPv4 Arayüzü öğesini^{(IPv4 Interface)} genişletin .

IP Adresi Türü^{(IP Address Type)} için Statik'i seçin ve statik^(Static) bir IP adresi girin. Bu, anahtarınızı yönetmenizi de çok daha kolay hale getirecektir. Ağınız için varsayılan ağ geçidini biliyorsanız, devam edin ve bunu ayrıca Yönetim Varsayılan Ağ Geçidi^{(Administrative Default Gateway)} altına ekleyin .

IP adresinin sanal bir LAN^(LAN) arayüzüne atandığını da belirtmekte fayda var , yani bu portlar en üstte seçilen Yönetim VLAN'ına^{( Management VLAN)} atandığı sürece, anahtarda hangi portun bağlı olduğuna bakılmaksızın IP adresini kullanarak cihaza erişebilirsiniz. . Varsayılan olarak, bu VLAN 1'dir ^{( VLAN 1 )} ve tüm bağlantı noktaları varsayılan olarak VLAN 1'dedir^{(VLAN 1)} .

Adım 3 – Bellenimi Güncelleyin

Ucuz Netgear yönlendiricim İnternet'te^(Internet) bir yazılım güncellemesi olup olmadığını kontrol edebildiğinden ve otomatik olarak indirip kurabildiğinden, süslü bir Cisco anahtarının da aynı şeyi yapabileceğini düşünürdünüz. Ama yanılıyorsun! Muhtemelen güvenlik nedenleriyle bunu yapmıyorlar, ama yine de can sıkıcı.

Bir Cisco anahtarını yeni bellenim ile güncellemek için, onu Cisco web sitesinden indirmeniz ve ardından anahtara yüklemeniz gerekir. Ek olarak, aktif görüntüyü yeni bellenim sürümüyle değiştirmeniz gerekir. Bir şeyler ters gittiğinde biraz koruma sağladığı için bu özelliği gerçekten seviyorum.

Yeni bellenimi bulmak için , sonunda bellenim kelimesiyle anahtar modelinizi Google'da aratın. ^(Google)Örneğin, benim durumumda sadece Google d Cisco SG300-10 bellenimi.

Bunu yapmadan önce bilmek istediğiniz birkaç şey olduğundan, bir Cisco yönlendirici için bellenimin nasıl yükseltileceği hakkında başka bir makale yazacağım .

Adım 4 – Güvenli Erişimi Yapılandırın

Önereceğim bir sonraki adım, anahtarınıza yalnızca güvenli erişim sağlamaktır. Komut satırı uzmanıysanız, web GUI'yi^(GUI) tamamen devre dışı bırakmalı ve yalnızca SSH erişimini açmalısınız. Ancak, GUI^(GUI) arayüzüne ihtiyacınız varsa , onu en azından HTTP yerine HTTPS kullanacak şekilde ayarlamalısınız .

Anahtarınız için SSH erişimini nasıl etkinleştireceğinizle^{(how to enable SSH access for your switch)} ilgili önceki gönderime göz atın ve ardından puTTY gibi bir araç kullanarak giriş yapın. Daha da fazla güvenlik için, SSH ile ortak anahtar kimlik doğrulamasını açabilir^{(turn on public key authentication with SSH)} ve özel bir anahtar kullanarak oturum açabilirsiniz. Yönetim arayüzüne erişimi, gelecekteki bir gönderide yazacağım IP adresiyle de kısıtlayabilirsiniz.

Adım 5 – Çalışan Yapılandırmayı ^{(Copy Running Config)}Başlangıç ​​Yapılandırmasına Kopyalayın^{(Startup Config)}

Herhangi bir Cisco^(Cisco) cihazı kullanırken alışmak isteyeceğiniz son şey , çalışan yapılandırmayı başlangıç ​​yapılandırmasına kopyalamaktır. Temel olarak^(Basically) , yaptığınız tüm değişiklikler yalnızca RAM'de^(RAM) saklanır , yani cihazı yeniden başlattığınızda tüm ayarlar kaybolacaktır.

Yapılandırmayı kalıcı olarak kaydetmek için, çalışan yapılandırmayı başlangıç ​​yapılandırmasına kopyalamanız gerekir; bu yapılandırmanın ikincisi NVRAM'de^(NVRAM) veya kalıcı RAM'de^(RAM) depolanır . Bunu yapmak için, Yönetim'i^{(Administration)} , ardından Dosya Yönetimi'ni^{(File Management)} genişletin ve ardından Copy/Save Configuration .

Varsayılan ayarlar doğru olmalıdır, bu nedenle tek yapmanız gereken Apply 'a tıklamak . Yine, anahtarınızda herhangi bir değişiklik yaptığınızda bunu yaptığınızdan emin olun.

Bunlar, anahtarınızı başlangıçta kurup güvenli hale getirmek için gerçekten temel yapılandırma adımlarıydı. Yakında anahtarın diğer yönleriyle ilgili daha gelişmiş eğitimler yayınlayacağım. Herhangi bir sorunuz varsa, yorum yapmaktan çekinmeyin. Zevk almak!

Five Things You Should Do After Plugging in Your New Cisco Switch

I purchased a new Сisco SG300 10-port Gigabit Ethernet managed switch a few months back and it’s been one of the best investments for my small home network. Cisco switches haνe sо many features and optiоns that уou can cоnfigυre to grаnularly control yoυr nеtwork. In terms of security, their prоducts stand out.

With that said, it’s very interesting how unsecure a Cisco switch is fresh out of the box. When you plug it in, it either grabs an IP address from a DHCP server or assigns itself an IP address (usually 192.168.1.254) and uses cisco for the username and password. Yikes!

Since most networks use the 192.168.1.x network ID, your switch is completely accessible to anyone on the network. In this article, I’m going to talk about five immediate steps you should take after you plug in your switch. This will ensure your device is secure and configured properly.

Note: This article is geared towards home or small office users who are new to Cisco switches. If you’re Cisco engineer, you’re going to find all of this very simplistic. 

Step 1 – Change Default Username & Password

This is obviously the first step and the most important. Once you log into the switch, expand Administration and then click on User Accounts.

The first thing you’ll want to do is add another user account so that you can then delete the original cisco user account. Make sure that you give the new account full access, which is Read/Write Management Access (15) in Cisco parlance. Use a strong password and then log out of the cisco account and login using your new account. You should now be able to remove the default account.

It’s also probably a good idea to enable the Password Recovery Service, just in case you forget the password you set. You’ll need console access to the device to reset the password.

Step 2 – Assign a Static IP Address

By default, the switch should have a static IP address already, but if not, you should manually set it. It’ll also be necessary if you’re not using the 192.168.1 network ID. To do this, expand Administration – Management Interface – IPv4 Interface.

Choose Static for IP Address Type and enter in a static IP address. This will make it much easier to manage your switch also. If you know the default gateway for your network, go ahead and add that in also under Administrative Default Gateway.

It’s also worth noting that the IP address is assigned to a virtual LAN interface, meaning you can access the device using the IP address regardless of which port is connected on the switch as long as those ports are assigned to the Management VLAN selected at the top. By default, this is VLAN 1 and all ports are by default in VLAN 1.

Step 3 – Update the Firmware

Since my cheap Netgear router can check the Internet for a software update and automatically download and install it, you would think a fancy Cisco switch could do the same. But you’d be wrong! It’s probably for security reasons why they don’t do this, but it’s still annoying.

To update a Cisco switch with new firmware, you have to download it from the Cisco website and then upload it to the switch. In addition, you then have to change the active image to the new firmware version. I really do like this feature as it provides a bit of protection in case something goes wrong.

To find the new firmware, just Google your switch model with the word firmware at the end. For example, in my case, I just Googled Cisco SG300-10 firmware.

I’ll be writing up another article on how to upgrade the firmware for a Cisco router as there are a couple of things you want to be aware of before doing so.

Step 4 – Configure Secure Access

The next step I recommend is enabling only secure access to your switch. If you are a command line pro, you really should disable the web GUI altogether and turn on SSH access only. However, if you need the GUI interface, you should at least set it to use HTTPS rather than HTTP.

Check out my previous post on how to enable SSH access for your switch and then login using a tool like puTTY. For even more security, you can turn on public key authentication with SSH and login using a private key. You can also restrict access to the management interface by IP address, which I will write about in a future post.

Step 5 – Copy Running Config to Startup Config

The last thing you want to get used to when using any Cisco device is copying the running config to the startup config. Basically, all the changes you make are only stored in RAM, which means when you reboot the device, all the settings will be lost.

In order to permanently save the configuration, you have to copy the running config to startup config, the latter of which is stored in NVRAM or non-volatile RAM. To do this, expand Administration, then File Management and then click on Copy/Save Configuration.

The default settings should be correct, so all you have to do is click on Apply. Again, make sure you do this anytime you make any kind of change to your switch.

Those were some really basic configuration steps for getting your switch initially setup and secured. I’ll be posting more advanced tutorials soon on other aspects of the switch. If you have any questions, feel free to comment. Enjoy!

Related posts

• Cisco Packet Tracer Networking Simulation Tool ve ücretsiz alternatifleri

• Yönlendirici vs Anahtar vs Hub vs Modem vs Erişim Noktası vs Ağ Geçidi

• Yeni Bir ISP ile İnternet için Modem ve Yönlendiriciye mi ihtiyacınız var?

• IP Adresine Göre Cisco Anahtarına Erişimi Kısıtla

• Internet and Social Networking Sites addiction

• Hız ve Nedeni İçin En İyi WiFi Şifrelemesi

• Kitap İncelemesi - Aptallar için Kablosuz Ev Ağı

• Firefox'un Gelişmiş İzleme Koruması Web Sitelerinin Sizi Gözetlemesini Nasıl Durdurur?

• Nasıl devre dışı Networking içinde Windows Sandbox içinde Windows 10

• CDN Nedir ve Bir Etki Alanınız Varsa Neden Tek Önemlidir?

• HDG Açıklıyor: Park Edilmiş Alan Nedir ve Avantajları Nelerdir?

• DNS Kesintileri Nasıl Önlenir ve Çözülür

• Otomatik HDMI Değiştirme Nasıl Çalışır?

• Kitap İncelemesi - Head First Networking

• Windows 7'yi Kablosuz Üzerinden Kablolu Bağlantı Kullanmaya Zorlayın

• Business Professionals Besides LinkedIn için 8 Best Social Networking Sites

• Kitap İncelemesi - Aptallar için Ev Ağı Hepsi Bir Arada Masa Referansı

• Eski Bir Yönlendiriciyle Ne Yapılır: 8 Harika Fikir

• Xbox Live'e bağlanılamıyor; Fix Xbox Live Networking issue Windows 10'da

• NAT Nedir, Nasıl Çalışır ve Neden Kullanılır?