SSH (Secure Shell) je protokol, který poskytuje zabezpečené vzdálené připojení k síťovému hardwaru, jako jsou přepínače Cisco. Nakonfigurovat přepínač Cisco SSH je důležitý úkol pro zabezpečení vaší sítě.
V tomto podrobném návodu se dozvíte, jak nakonfigurovat přepínač Cisco SSH, aby bylo zajištěno bezpečné vzdálené připojení. Řekneme vám jak nakonfigurovat název hostitele, název domény, heslo enable a heslo konzoly a jak nakonfigurovat nastavení SSH.
Nejprve budete muset vstoupit do přepínače Cisco pomocí konzolového portu a speciálního kabelu. Jakmile vstoupíte, můžete upravit název hostitele pomocí příkazu hostname. Poté můžete nastavit název domény pomocí příkazu ip domain-name.
Příklad:Switch(config)# hostname MySwitch
Switch(config)# ip domain-name mydomain.com
Poté můžete nakonfigurovat heslo enable, které bude požadováno při přístupu k privilegovanému režimu přepínače. Použijte příkaz enable secret nastavit heslo.
Dalším krokem je nastavení hesla konzoly, které bude použito pro přístup k přepínači prostřednictvím konzolového portu. Použijte příkaz line console 0 nakonfigurujte Port konzole a poté použijte příkaz password pro zadání hesla.
Nakonec nakonfigurujte nastavení SSH pomocí příkazu ip ssh version a crypto key generate rsa. Tým ip ssh version umožňuje zadat verzi SSH, kterou chcete použít, a příkaz crypto key generate rsa generuje dvojici klíčů RSA pro použití při připojení SSH.
Příklad:Switch(config)# ip ssh version 2
Switch(config)# crypto key generate rsa
Nyní se můžete vzdáleně připojit k přepínači Cisco přes SSH pomocí programu SSH klienta a zadáním názvu hostitele a hesla.
Krok 1. Začít práci
Před nastavením SSH na přepínači Cisco se ujistěte, že máte přístup k přepínači a potřebná oprávnění správce. Je také důležité mít k dispozici program pro práci s SSH, jako je PuTTY pro Windows nebo Terminal pro macOS.
Zde je jednoduchý návod, který vám pomůže nakonfigurovat SSH na přepínači Cisco:
- Připojte se k přepínači: Spusťte program pro SSH a do pole připojení zadejte IP adresu přepínače. Ujistěte se, že port je uveden jako 22, který se používá pro připojení SSH. Klikněte na tlačítko"Připojit".
- Vstupte do příkazového režimu: Po úspěšném připojení vás program požádá o zadání uživatelského jména a hesla. Zadejte své přihlašovací údaje a stiskněte "Enter".
- Přejděte do režimu nastavení: Zadejte příkaz "enable" a přejděte do režimu privilegovaného přístupu.
- Nakonfigurujte název domény: Zadejte příkaz "configure terminal" a přejděte do režimu nastavení přepínače. Poté zadejte příkaz " hostname [název přepínače]", nahradit [název přepínače] na požadované jméno vašeho přepínače.
Dokončili jste tedy první krok konfigurace SSH na přepínači Cisco. Nyní můžete přejít k dalšímu kroku.
Příprava přepínače a PC
Než začnete konfigurovat přepínač Cisco přes SSH, musíte si připravit samotný přepínač a počítač, ze kterého bude konfigurace provedena. Tato část obsahuje kroky k přípravě obou zařízení.
| Přepínač Cisco | Počítač |
|---|---|
| 1. Ujistěte se, že je váš přepínač Cisco zapnutý a připojený k síti. | 1. Ujistěte se, že je váš počítač zapnutý a připojený ke stejné síti jako přepínač. |
| 2. V případě potřeby připojte konzolový kabel z portu konzoly přepínače k počítači. | 2. Spusťte program emulace terminálu v počítači, jako je PuTTY (pro Windows) nebo Terminal (pro MacOS OS). |
| 3. Ujistěte se, že váš přepínač má zapnutý protokol SSH. | 3. Ujistěte se, že máte v počítači nainstalovaného klienta SSH. Pokud ne, stáhněte a nainstalujte vhodného klienta SSH pro váš operační systém. |
| 4. Získejte přístup k přepínači prostřednictvím konzolového portu nebo vzdáleně přes Telnet pomocí konzolového kabelu nebo IP adresy přepínače. | 4. Vytvořte připojení SSH k přepínači pomocí nainstalovaného klienta SSH a IP adresy přepínače. |
Po dokončení těchto kroků budete připraveni nakonfigurovat přepínač Cisco přes SSH.