SSH (Secure Shell) je Bezpečný a spolehlivý protokol pro vzdálenou správu síťových zařízení. Umožňuje správcům připojit se k zařízení prostřednictvím šifrovaného připojení, což zajišťuje soukromí a integritu dat. V tomto článku se podíváme na podrobný návod, jak nakonfigurovat SSH na přepínači Cisco 2960.
Krok 1: Vytvoření klíče RSA
Prvním krokem k nastavení SSH na zařízení Cisco 2960 je vytvoření klíče RSA. Tento klíč se používá k šifrování dat během přenosu přes síť. Chcete-li vytvořit klíč RSA, spusťte následující příkaz:
Při provádění tohoto příkazu budete požádáni o zadání velikosti klíče. Doporučuje se zvolit hodnotu 2048, aby byl zajištěn dostatečný stupeň bezpečnosti.
Krok 2: Povolení protokolu SSH
Jakmile je vytvořen klíč RSA, dalším krokem je povolit protokol SSH na přepínači. Chcete-li to provést, spusťte příkaz:
Tento příkaz nainstaluje verzi protokolu SSH 2, která je nejbezpečnější a doporučuje se pro použití.
Krok 3: Konfigurace místní autentizace
Pro přístup k přepínači přes SSH budete muset nainstalovat místní účty správce. Chcete-li to provést, spusťte následující příkaz:
username admin privilege 15 secret [heslo]
Zde" admin " je uživatelské jméno, které si vyberete,"[heslo]"je to heslo pro tohoto uživatele.
Krok 4: Aktivace SSH pro přihlášení
Posledním krokem je aktivace SSH pro vstup do přepínače. Chcete-li to provést, spusťte příkaz:
Tyto příkazy aktivují SSH vstup pro konzolové porty.
Gratuluji! Úspěšně jste nakonfigurovali SSH na přepínači Cisco 2960. Nyní se můžete k zařízení připojit prostřednictvím zabezpečeného připojení a ovládat jej na dálku.
Krok 1: Připojení k zařízení a konfigurace základních možností
Než začnete konfigurovat SSH na zařízení Cisco 2960, musíte se k němu připojit pomocí konzolového kabelu a terminálního programu, jako je PuTTY nebo Tera Term.
Po úspěšném připojení proveďte následující příkazy pro nastavení základních parametrů:
- Nakonfigurujte název zařízení pomocí příkazu hostname [jméno] . Například: hostname switch1 .
- Nastavte heslo na privilegovaný režim příkazem enable secret [heslo] . Například: enable secret password .
- Nakonfigurujte heslo konzoly příkazem line console 0 , poté password [heslo] . Například: line console 0
password consolepass . - Nakonfigurujte místní uživatelský účet pomocí příkazů username [jméno uživatele] privilege 15 secret [heslo] . Například: username admin privilege 15 secret adminpass .
- Uložte nastavení příkazem write memory .
Krok 1.1: připojení přes konzolový port
Než začnete konfigurovat SSH na Cisco 2960, musíte se připojit k přepínači prostřednictvím konzolového portu. To vám umožní přístup k příkazovému řádku zařízení a provést potřebná nastavení.
K připojení budete potřebovat počítač s příslušným softwarem, jako je softwarový emulátor terminálu nebo software pro konzolové připojení.
Postupujte podle následujících kroků pro připojení k přepínači prostřednictvím konzolového portu:
- Připojte konzolový port přepínače k sériovému portu v počítači pomocí příslušného kabelu.
- Spusťte software pro konzolové připojení v počítači.
- V softwaru pro konzolové připojení vyberte správná nastavení portu, jako je rychlost přenosu dat a číslo portu.
- Připojte se k přepínači stisknutím tlačítka Připojit nebo zadáním příslušného příkazu.
- Po úspěšném připojení uvidíte příkazový řádek přepínače.
Nyní jste připraveni provést další kroky konfigurace SSH na Cisco 2960.