ฉันเพิ่งซื้อสวิตช์ Cisco SG300-10^{(Cisco SG300-10)}สำหรับแล็บเครือข่ายในบ้านของฉัน และฉันก็ค่อนข้างพอใจกับมันจนถึงตอนนี้ มีฟีเจอร์มากมาย ซึ่งส่วนใหญ่ฉันจะไม่ใช้ในสภาพแวดล้อมที่บ้านของฉัน อย่างไรก็ตาม สำหรับธุรกิจขนาดเล็ก คุณจะสามารถควบคุมเครือข่ายของคุณได้มาก

ขณะนี้ มีสองวิธีในการจัดการ สวิตช์ของ Cisco : จากอินเทอร์เฟซ ^(Cisco)GUIบนเว็บหรือจากอินเทอร์เฟซบรรทัดคำสั่งบนเทอร์มินัล ฉันพบว่าGUI บนเว็บ ไม่เสถียรเกือบเท่ากับCisco IOSที่มีให้จากCLI หลายครั้ง หลังจากพยายามบันทึกการเปลี่ยนแปลงการกำหนดค่าบนGUIสวิตช์ทั้งหมดก็หยุดทำงาน และฉันต้องรีบูตเครื่องเพื่อเข้าถึงGUIอีกครั้ง

หากคุณกำลังจะใช้CLIคุณต้องเปิดใช้ งานการเข้าถึง SSHบนสวิตช์ก่อน ในบทความนี้ ฉันจะพูดถึงวิธีที่คุณสามารถเปิด บริการ SSHและเข้าสู่ระบบโดยใช้ชื่อผู้ใช้และรหัสผ่านที่จัดเก็บไว้ในฐานข้อมูลท้องถิ่น

ในบทความถัดไป ฉันจะพูดถึงวิธีทำให้กระบวนการเข้าสู่ระบบปลอดภัยยิ่งขึ้นโดยใช้คีย์สาธารณะและคีย์ส่วนตัวเพื่อสร้าง เซสชัน SSHแทนที่จะเป็นเพียงชื่อผู้ใช้และรหัสผ่าน

เปิดใช้งานบริการ SSH

สิ่งแรกที่เราต้องทำคือเปิดใช้งาน บริการ SSHบนสวิตช์ ฉันจะแสดงวิธีดำเนินการนี้โดยใช้อินเทอร์เฟซบนเว็บ เนื่องจากง่ายกว่าการเชื่อมต่อกับสวิตช์โดยใช้พอร์ตคอนโซล

เมื่อคุณเข้าสู่ระบบแล้ว ให้ขยายความปลอดภัย^(Security)ในเมนูด้านซ้ายมือ จากนั้นคลิกที่บริการ TCP/UDP Servicesในบานหน้าต่างด้านขวา คุณจะเห็นบริการTCPและUDPต่างๆ ที่คุณสามารถเปิดใช้งานสำหรับสวิตช์Cisco ของคุณ ^(Cisco)ในกรณีของฉัน ฉันได้ ตรวจสอบ HTTPSแล้ว ดังนั้นฉันจึงดำเนินการตรวจสอบบริการ SSH^{( SSH Service)}ด้วย

ตรวจสอบให้แน่ใจว่าคุณคลิก ปุ่ม นำ^(Apply) ไปใช้ เพื่อบันทึกการเปลี่ยนแปลง โปรดทราบว่าการดำเนินการนี้จะบันทึกการเปลี่ยนแปลงไปยังการกำหนดค่าที่ทำงานอยู่เท่านั้น หากคุณต้องการให้การเปลี่ยนแปลงยังคงอยู่แม้จะรีบูตสวิตช์แล้ว คุณจะต้องคัดลอกการกำหนดค่าที่ทำงานอยู่ไปยังการกำหนดค่าเริ่มต้น เว็บGUIมักจะดีในการเตือนคุณเกี่ยวกับเรื่องนี้โดยกระพริบไอคอนที่มุมบนขวาของหน้าจอ

นั่นคือทั้งหมดที่คุณต้องทำเพื่อเปิดใช้ งาน SSH พื้นฐาน บนสวิตช์ของคุณ ผู้ใช้รายใดสามารถเข้าสู่ระบบสวิตช์ได้ คุณสามารถดูรายชื่อผู้ใช้ได้โดยขยายการดูแลระบบ^{(Administration)}จากนั้นคลิกที่บัญชีผู้^{(User Accounts)}ใช้

ที่นี่คุณจะเห็นรายการบัญชีที่สามารถเข้าสู่ระบบสวิตช์ได้ โปรดทราบว่าบัญชีผู้ใช้ที่แสดงในที่นี้สามารถใช้เข้าสู่ระบบGUI บนเว็บ และCLIผ่านSSHได้ ในตัวอย่างข้างต้น คุณจะเห็นว่าฉันมีบัญชีเดียวเท่านั้น และระดับผู้ใช้^{(User Level)}คือ สิทธิ์การเข้าถึง การ Read/Write Management Access

นอกจากนี้ยังมีระดับผู้ใช้อื่นๆ และคุณอาจต้องการสร้างบัญชีผู้ใช้อื่นโดยเฉพาะสำหรับการเข้าถึงสวิตช์ผ่านSSHโดยจำกัดการเข้าถึงในการเขียน คุณสามารถทำได้โดยเพิ่มผู้ใช้แล้วเลือกระดับผู้ใช้ที่เหมาะสมสำหรับบัญชีนั้น

หากคุณเลือกRead/Limited Write CLI Accessผู้ใช้จะไม่สามารถเข้าถึงสวิตช์ผ่าน อินเทอร์เฟซ GUIและสามารถเข้าถึง คำสั่ง CLI บาง คำสั่งเท่านั้น

ใช้ puTTY เพื่อ SSH ใน Switch

ตอนนี้สิ่งที่คุณต้องทำคือใช้ไคลเอ็นต์SSH ที่คุณชื่นชอบเพื่อลงชื่อเข้าใช้สวิตช์ ^(SSH)ฉันใช้ puTTY และจะใช้สิ่งนั้นสำหรับตัวอย่างใด ๆ เปิด^(Open) puTTY แล้วป้อนที่อยู่ IP สำหรับสวิตช์ของคุณ ตรวจสอบ ให้^(Make)แน่ใจว่า ได้เลือก SSHและคุณควรจะไปได้ดี

ขั้นแรกคุณจะเห็นข้อความแจ้งว่า l ogin asซึ่งคุณสามารถข้ามไปได้โดยกดEnter

จากนั้นคุณจะได้รับข้อความแจ้งชื่อผู้^{( User Name)}ใช้ พิมพ์ชื่อผู้ใช้สำหรับบัญชีที่คุณตั้งค่าแล้วป้อนรหัสผ่าน หากทำงานได้ดี คุณควรได้รับข้อความแจ้งสวิตช์ ในกรณีของฉัน บัญชีของฉันมีสิทธิ์เข้าถึงและควบคุมโดยสมบูรณ์ ดังนั้นฉันจึงเริ่มต้นในโหมดEXEC ที่มีสิทธิพิเศษโดยอัตโนมัติ ^(EXEC)นั่นอาจไม่ใช่ความคิดที่ดี ดังนั้นจึงเป็นการดีที่สุดที่จะสร้างบัญชีที่มีการเข้าถึงน้อย จากนั้นตั้งค่ารหัสผ่านโหมดเปิดใช้งาน ^{( Enable mode)}ฉันจะพูดถึงวิธีการทำในโพสต์ในอนาคต

หากคุณมีคำถามหรือพบปัญหาในการเปิดใช้งานSSHบน สวิตช์ Cisco ของคุณ โปรดโพสต์ความคิดเห็นและเราจะพยายามช่วยเหลือ สนุก!

How to Enable SSH Access for Cisco SG300 Switches

І recently purchased a Cisco SG300-10 switch for mу home netwоrking lab and I’ve been quite happy with it so far. It has a whole slew of features, most of whiсh I’m probably never going to use in my home environment. Howevеr, for a small business, it givеs you a lot of control over your network.

Now there are two ways to manage Cisco switches: from the web-based GUI interface or from the terminal-based command line interface. I have found that the web-based GUI is not nearly as stable as the Cisco IOS available from the CLI. On several occasions, after trying to save a configuration change on the GUI, the entire switch crashed and I had to reboot it in order to access the GUI again.

If you’re going to use the CLI, though, you’ll first need to enable SSH access on the switch. In this article, I’m going to talk about how you can turn on the SSH service and login using the username and password stored in the local database.

In my next article, I’m going to talk about how you can make the login process even more secure by using public and private keys to establish the SSH session rather than just a username and password.

Enable SSH Service

The first thing we need to do is enable the SSH service on the switch. I’m going to show you how to do this using the web-based interface as that was easier for me than connecting to the switch using the console port.

Once you are logged in, expand Security in the left-hand menu, then click on TCP/UDP Services. On the right-hand pane, you’ll see the different TCP and UDP services you can enable for your Cisco switch. In my case, I already had HTTPS checked, so I went ahead and checked SSH Service also.

Make sure you click the Apply button to save the changes. Note that this will only save the change to running config. If you want the change to persist even after rebooting the switch, you’ll need to copy the running config over to startup config. The web GUI is usually good at reminding you about this by flashing an icon in the top right corner of the screen.

That’s about all you must do to enable basic SSH on your switch. So which user can log into the switch? Well, you can see the list of users by expanding Administration and then clicking on User Accounts.

Here you will see the list of accounts that can log into the switch. Note that the user accounts listed here can be used to log into the web-based GUI and the CLI via SSH. In the example above, you can see that I only have one account and the User Level is Read/Write Management Access.

There are also other user levels and you may want to create another user account specifically for accessing the switch via SSH with limited write access. You can do this by adding a user and then choosing the appropriate user level for that account.

If you choose Read/Limited Write CLI Access, the user cannot access the switch via the GUI interface and can only access some CLI commands.

Use puTTY to SSH into Switch

Now all you have to do is use your favorite SSH client to log into the switch. I use puTTY and will use that for any examples. Open puTTY and enter the IP address for your switch. Make sure SSH is selected and you should be good to go.

You’ll first see a prompt that says login as, which you can just ignore by pressing Enter.

Then you’ll get a prompt for the User Name. Type in the username for the account you setup and then enter the password. If all works well, you should get the switch prompt. In my case, my account has full access and control, so I automatically start in privileged EXEC mode. That’s probably not a good idea, so it’s best to create an account with less access and then setup an Enable mode password.  I’ll talk about how to do that also in a future post.

If you have any questions or ran into problems enabling SSH on your Cisco switch, post a comment and I’ll try to help. Enjoy!

Related posts

• เปิดใช้งานการตรวจสอบสิทธิ์คีย์สาธารณะสำหรับ SSH บนสวิตช์ Cisco SG300

• จำกัดการเข้าถึงสวิตช์ Cisco ตามที่อยู่ IP

• วิธี SSH หรือ SFTP ลงใน Raspberry Pi ของคุณ

• วิธีเข้าถึง iMessage บน Windows 10/11

• เปิด Notepad ในฐานะผู้ดูแลระบบเพื่อหลีกเลี่ยง "การเข้าถึงถูกปฏิเสธ"

• ป้องกันการเข้าถึงพรอมต์คำสั่งใน Windows

• สร้างแอป Gmail บนเดสก์ท็อปด้วยไคลเอนต์อีเมล 3 ตัวนี้

• ใช้ Netstat เพื่อดู Listening Ports และ PID ใน Windows

• วิธีเปิดไฟล์ที่ถูกล็อคเมื่อมีโปรแกรมอื่นใช้งานอยู่

• วิธีดูหน้าแคชและไฟล์จากเบราว์เซอร์ของคุณ

• วิธีเพิ่มเพลงลงใน Google สไลด์

• การติดตั้ง GIMP Plugins: How-To Guide

• 8 ไอเดียเทคโนโลยีที่ดีที่สุดเพื่อรับมือกับการแยกตัว

• วิธีการแปลงดีวีดีเป็นดิจิทัล

• รีวิวหนังสือ - คู่มือ How-To Geek สำหรับ Windows 8

• วิธีการแปลงไดนามิกดิสก์เป็นดิสก์พื้นฐาน

• 6 การตั้งค่ากล้องที่ดีที่สุดสำหรับภาพถ่ายดวงจันทร์

• วิธีเข้าถึงและเปลี่ยนการตั้งค่าเราเตอร์ WiFi ของคุณ

• 7 คำแนะนำทางเทคนิค SEO Optimization สำหรับเว็บไซต์ใด ๆ

• วิธีกู้คืนบัญชี Facebook ที่ถูกแฮ็ก