Jinsi ya kuwezesha SSH kwenye Kubadilisha Cisco?

Salama Shell (SSH) ndiyo itifaki inayopendekezwa ya kudhibiti swichi za Cisco kwa usalama ukiwa mbali. Maswali Yanayoulizwa Mara kwa Mara hutoa majibu mafupi na hatua muhimu za kuwezesha SSH kwenye swichi za Cisco Catalyst, kukusaidia kulinda vifaa vyako vya mtandao dhidi ya ufikiaji usioidhinishwa.

Ili kuwezesha SSH kwenye swichi ya Cisco, fuata hatua hizi muhimu:

1. Sanidi jina la mpangishaji na jina la kikoa:

configure terminal
hostname MySwitch
ip domain-name example.local

2. Unda mtumiaji wa ndani na haki za msimamizi:

username admin privilege 15 password YourSecurePassword

3. Tengeneza funguo za RSA:

crypto key generate rsa modulus 2048

4. Washa toleo la 2 la SSH:

ip ssh version 2

5. Zuia mistari ya VTY ikubali SSH pekee na utumie kuingia kwa ndani:

line vty 0 4
transport input ssh
login local

6. Hifadhi usanidi:

copy running-config startup-config

Kwa hatua zaidi za usanidi na mbinu za juu za usalama za SSH, tafadhali angalia mwongozo wetu kamili: Jinsi ya kusanidi SSH kwenye Kubadilisha Cisco

Ni ukubwa gani wa ufunguo wa RSA unaopendekezwa kwa SSH kwenye swichi za Cisco?

Ukubwa wa moduli ya ufunguo wa RSA unaopendekezwa ni biti 2048 kwa usimbaji fiche thabiti.

Ninaweza kuwezesha SSH kwenye swichi za Cisco Catalyst 2960?

Ndiyo, SSH inaweza kusanidiwa Kichocheo swichi 2960 ikiwa wamesasisha firmware ya IOS.

Ninaweza kuwezesha SSH kwenye swichi za Cisco 350?

Ndio, mchakato wa kuwezesha SSH kwenye swichi za Cisco 350 (kama vile mfululizo wa Cisco SG350) inafanana. Unahitaji kuunda mtumiaji, kusanidi jina la kikoa cha IP, kuzalisha funguo za RSA, kuwezesha toleo la 2 la SSH, na kuitumia kwenye mistari ya VTY. Rejelea hati yako mahususi ya muundo wa swichi ya Cisco 350 kwa tofauti zozote za menyu ikiwa unatumia kiolesura cha wavuti.

Ninawezaje kulemaza Telnet baada ya kuwezesha SSH?

Sanidi mistari ya VTY ili kukubali miunganisho ya SSH pekee kwa kutumia:

line vty 0 15
transport input ssh

Jinsi ya kujaribu unganisho la SSH kwa swichi ya Cisco?

Kutoka kwa Kompyuta yako ya usimamizi, tumia mteja wa SSH kama hii:

ssh -l admin 

Kuingia kwa mafanikio kunaonyesha SSH inafanya kazi.