Ik heb onlangs een Cisco SG300-10- switch gekocht voor mijn thuisnetwerklab en ben er tot nu toe best tevreden mee. Het heeft een hele reeks functies, waarvan ik de meeste waarschijnlijk nooit in mijn thuisomgeving zal gebruiken. Voor een klein bedrijf geeft het u echter veel controle over uw netwerk.

Er zijn nu twee manieren om Cisco -switches te beheren: vanuit de webgebaseerde GUI - interface of vanaf de terminalgebaseerde opdrachtregelinterface. Ik heb ontdekt dat de webgebaseerde GUI lang niet zo stabiel is als de Cisco IOS die beschikbaar is via de CLI . Bij verschillende gelegenheden, nadat ik probeerde een configuratiewijziging op de GUI op te slaan , crashte de hele switch en moest ik hem opnieuw opstarten om weer toegang te krijgen tot de GUI .

Als u echter de CLI gaat gebruiken , moet u eerst SSH- toegang op de switch inschakelen. In dit artikel ga ik het hebben over hoe je de SSH^(SSH) -service kunt inschakelen en kunt inloggen met de gebruikersnaam en het wachtwoord die zijn opgeslagen in de lokale database.

In mijn volgende artikel ga ik het hebben over hoe je het inlogproces nog veiliger kunt maken door openbare en privésleutels te gebruiken om de SSH - sessie tot stand te brengen in plaats van alleen een gebruikersnaam en wachtwoord.

SSH-service inschakelen

Het eerste dat we moeten doen, is de SSH -service op de switch inschakelen. Ik ga je laten zien hoe je dit kunt doen met behulp van de webinterface, omdat dat voor mij gemakkelijker was dan verbinding maken met de switch via de consolepoort.

Nadat u bent ingelogd, vouwt u Beveiliging^(Security) uit in het linkermenu en klikt u vervolgens op TCP/UDP Services . In het rechterdeelvenster ziet u de verschillende TCP- en UDP - services die u voor uw Cisco - switch kunt inschakelen. In mijn geval had ik HTTPS al gecontroleerd, dus ik ging door en controleerde ook SSH-service .

Zorg ervoor dat u op de knop Toepassen^(Apply) klikt om de wijzigingen op te slaan. Houd er rekening mee dat hiermee alleen de wijziging in de actieve configuratie wordt opgeslagen. Als u wilt dat de wijziging blijft bestaan, zelfs nadat de switch opnieuw is opgestart, moet u de actieve configuratie naar de opstartconfiguratie kopiëren. De web- GUI herinnert u hier meestal goed aan door een pictogram in de rechterbovenhoek van het scherm te laten knipperen.

Dat is ongeveer alles wat u hoeft te doen om basis- SSH op uw switch in te schakelen. Dus welke gebruiker kan inloggen op de switch? Welnu, u kunt de lijst met gebruikers zien door Beheer^{(Administration)} uit te vouwen en vervolgens op Gebruikersaccounts^{(User Accounts)} te klikken .

Hier ziet u de lijst met accounts die kunnen inloggen op de switch. Merk op dat de hier vermelde gebruikersaccounts kunnen worden gebruikt om via SSH in te loggen op de webgebaseerde GUI en de CLI . In het bovenstaande voorbeeld kunt u zien dat ik maar één account heb en dat het gebruikersniveau ^{(User Level)} Read/Write Management Access is .

Er zijn ook andere gebruikersniveaus en misschien wilt u een ander gebruikersaccount maken speciaal voor toegang tot de switch via SSH met beperkte schrijftoegang. U kunt dit doen door een gebruiker toe te voegen en vervolgens het juiste gebruikersniveau voor dat account te kiezen.

Als u Read/Limited Write CLI Access kiest , heeft de gebruiker geen toegang tot de switch via de GUI -interface en heeft hij alleen toegang tot bepaalde CLI - commando's.

Gebruik puTTY om SSH naar Switch te sturen

Nu hoef je alleen nog maar je favoriete SSH -client te gebruiken om in te loggen op de switch. Ik gebruik puTTY en zal dat voor alle voorbeelden gebruiken. Open puTTY en voer het IP-adres van uw switch in. Zorg^(Make) ervoor dat SSH is geselecteerd en je zou goed moeten zijn om te gaan.

U ziet eerst een prompt met de melding inloggen als^{(ogin as)} , die u kunt negeren door op Enter te drukken .

Vervolgens krijg je een prompt voor de gebruikersnaam^{( User Name)} . Typ de gebruikersnaam voor het account dat u hebt ingesteld en voer vervolgens het wachtwoord in. Als alles goed werkt, zou u de schakelprompt moeten krijgen. In mijn geval heeft mijn account volledige toegang en controle, dus ik start automatisch in de bevoorrechte EXEC -modus. Dat is waarschijnlijk geen goed idee, dus u kunt het beste een account maken met minder toegang en vervolgens een wachtwoord voor de modus inschakelen instellen . ^{( Enable mode)}Ik zal het hebben over hoe je dat ook kunt doen in een toekomstige post.

Als je vragen hebt of problemen ondervindt bij het inschakelen van SSH op je Cisco- switch, plaats dan een opmerking en ik zal proberen te helpen. Genieten van!

How to Enable SSH Access for Cisco SG300 Switches

I recently purchased a Cisco SG300-10 switch for my home networking lab and I’ve been quіte happy with it so far. It has a whole slew of fеatυrеs, most of whіch I’m probably never gоing to use in mу hоme environment. Howеver, for a ѕmаll business, it gives you a lot of control over your network.

Now there are two ways to manage Cisco switches: from the web-based GUI interface or from the terminal-based command line interface. I have found that the web-based GUI is not nearly as stable as the Cisco IOS available from the CLI. On several occasions, after trying to save a configuration change on the GUI, the entire switch crashed and I had to reboot it in order to access the GUI again.

If you’re going to use the CLI, though, you’ll first need to enable SSH access on the switch. In this article, I’m going to talk about how you can turn on the SSH service and login using the username and password stored in the local database.

In my next article, I’m going to talk about how you can make the login process even more secure by using public and private keys to establish the SSH session rather than just a username and password.

Enable SSH Service

The first thing we need to do is enable the SSH service on the switch. I’m going to show you how to do this using the web-based interface as that was easier for me than connecting to the switch using the console port.

Once you are logged in, expand Security in the left-hand menu, then click on TCP/UDP Services. On the right-hand pane, you’ll see the different TCP and UDP services you can enable for your Cisco switch. In my case, I already had HTTPS checked, so I went ahead and checked SSH Service also.

Make sure you click the Apply button to save the changes. Note that this will only save the change to running config. If you want the change to persist even after rebooting the switch, you’ll need to copy the running config over to startup config. The web GUI is usually good at reminding you about this by flashing an icon in the top right corner of the screen.

That’s about all you must do to enable basic SSH on your switch. So which user can log into the switch? Well, you can see the list of users by expanding Administration and then clicking on User Accounts.

Here you will see the list of accounts that can log into the switch. Note that the user accounts listed here can be used to log into the web-based GUI and the CLI via SSH. In the example above, you can see that I only have one account and the User Level is Read/Write Management Access.

There are also other user levels and you may want to create another user account specifically for accessing the switch via SSH with limited write access. You can do this by adding a user and then choosing the appropriate user level for that account.

If you choose Read/Limited Write CLI Access, the user cannot access the switch via the GUI interface and can only access some CLI commands.

Use puTTY to SSH into Switch

Now all you have to do is use your favorite SSH client to log into the switch. I use puTTY and will use that for any examples. Open puTTY and enter the IP address for your switch. Make sure SSH is selected and you should be good to go.

You’ll first see a prompt that says login as, which you can just ignore by pressing Enter.

Then you’ll get a prompt for the User Name. Type in the username for the account you setup and then enter the password. If all works well, you should get the switch prompt. In my case, my account has full access and control, so I automatically start in privileged EXEC mode. That’s probably not a good idea, so it’s best to create an account with less access and then setup an Enable mode password.  I’ll talk about how to do that also in a future post.

If you have any questions or ran into problems enabling SSH on your Cisco switch, post a comment and I’ll try to help. Enjoy!

Related posts

• Verificatie met openbare sleutel inschakelen voor SSH op Cisco SG300-switches

• Toegang tot Cisco Switch beperken op basis van IP-adres

• SSH of SFTP in uw Raspberry Pi plaatsen

• Toegang krijgen tot iMessage op Windows 10/11

• Open Kladblok als beheerder om "Toegang geweigerd" te vermijden

• GIMP-plug-ins installeren: een handleiding

• Hoe DDS-bestanden te openen in Windows 10

• Hoe Google Authenticator naar een nieuwe telefoon te verplaatsen zonder de toegang te verliezen

• Achtergrondkleur wijzigen in Google Documenten

• Hoe een pdf met een wachtwoord te beveiligen om het veilig te houden

• Hoe de Windows-toets uit te schakelen

• Een invulbaar Google Docs-formulier maken met tabellen

• Verwijder onmiddellijk achtergronden van afbeeldingen met behulp van AI

• Hoe een gehackt Facebook-account te herstellen

• Een CPU-stresstest uitvoeren

• SSH-sleutels genereren op Windows, Mac en Linux

• Een Xbox One of Xbox Series X terugzetten naar de fabrieksinstellingen

• Hoe VNC via SSH te tunnelen

• Hoe dvd's te digitaliseren

• Een team maken in Microsoft Teams