Wie aktiviere ich SSH auf einem Cisco Switch?

Secure Shell (SSH) ist das empfohlene Protokoll für die sichere Remote-Verwaltung von Cisco-Switches. Diese FAQ bietet kurze Antworten und wichtige Schritte zur Aktivierung von SSH auf Cisco Catalyst-Switches und hilft Ihnen, Ihre Netzwerkgeräte vor unbefugtem Zugriff zu schützen.

Um SSH auf einem Cisco-Switch zu aktivieren, befolgen Sie diese wesentlichen Schritte:

1. Konfigurieren Sie den Hostnamen und den Domänennamen:

configure terminal
hostname MySwitch
ip domain-name example.local

2. Erstellen Sie einen lokalen Benutzer mit Administratorrechten:

username admin privilege 15 password YourSecurePassword

3. RSA-Schlüssel generieren:

crypto key generate rsa modulus 2048

4. Aktivieren Sie SSH Version 2:

ip ssh version 2

5. Beschränken Sie VTY-Zeilen, um nur SSH zu akzeptieren und die lokale Anmeldung zu verwenden:

line vty 0 4
transport input ssh
login local

6. Speichern Sie die Konfiguration:

copy running-config startup-config

Ausführlichere Konfigurationsschritte und erweiterte SSH-Sicherheitspraktiken finden Sie in unserem vollständigen Handbuch: So konfigurieren Sie SSH auf einem Cisco-Switch

Welche RSA-Schlüsselgröße wird für SSH auf Cisco-Switches empfohlen?

Die empfohlene RSA-Schlüsselmodulgröße beträgt 2048 Bit für eine starke Verschlüsselung.

Kann ich SSH auf Cisco Catalyst 2960-Switches aktivieren?

Ja, SSH kann konfiguriert werden auf Catalyst 2960-Switche wenn sie die iOS-Firmware aktualisiert haben.

Kann ich SSH auf Cisco 350-Switches aktivieren?

Ja, der Prozess zum Aktivieren von SSH auf Cisco 350-Switches (wie z. B. die Cisco SG350-Serie) ist ähnlich. Sie müssen einen Benutzer erstellen, den IP-Domänennamen konfigurieren, RSA-Schlüssel generieren, SSH Version 2 aktivieren und auf VTY-Leitungen anwenden. Informationen zu menübasierten Unterschieden bei Verwendung der Weboberfläche finden Sie in der Dokumentation Ihres spezifischen Cisco 350-Switch-Modells.

Wie deaktiviere ich Telnet, nachdem ich SSH aktiviert habe?

Konfigurieren Sie VTY-Leitungen so, dass nur SSH-Verbindungen akzeptiert werden, indem Sie Folgendes verwenden:

line vty 0 15
transport input ssh

Wie teste ich die SSH-Verbindung zum Cisco-Switch?

Verwenden Sie von Ihrem Verwaltungs-PC aus einen SSH-Client wie diesen:

ssh -l admin 

Eine erfolgreiche Anmeldung zeigt an, dass SSH funktioniert.