मैंने हाल ही में अपने होम नेटवर्किंग लैब के लिए सिस्को SG300-10 स्विच खरीदा है और अब तक मैं इससे काफी खुश हूं। इसमें पूरी तरह से विशेषताएं हैं, जिनमें से अधिकतर मैं शायद अपने घर के वातावरण में कभी भी उपयोग नहीं करने जा रहा हूं। हालांकि, एक छोटे व्यवसाय के लिए, यह आपको अपने नेटवर्क पर बहुत अधिक नियंत्रण देता है।
अब सिस्को स्विच को प्रबंधित करने के दो तरीके हैं:वेब-आधारित GUI इंटरफ़ेस से या टर्मिनल-आधारित कमांड लाइन इंटरफ़ेस से। मैंने पाया है कि वेब-आधारित GUI लगभग उतना स्थिर नहीं है जितना कि CLI से उपलब्ध Cisco IOS। कई मौकों पर, GUI पर कॉन्फ़िगरेशन परिवर्तन को सहेजने का प्रयास करने के बाद, पूरा स्विच क्रैश हो गया और GUI को फिर से एक्सेस करने के लिए मुझे इसे रीबूट करना पड़ा।
यदि आप सीएलआई का उपयोग करने जा रहे हैं, तो आपको पहले स्विच पर एसएसएच एक्सेस को सक्षम करना होगा। इस लेख में, मैं इस बारे में बात करने जा रहा हूं कि आप SSH सेवा को कैसे चालू कर सकते हैं और स्थानीय डेटाबेस में संग्रहीत उपयोगकर्ता नाम और पासवर्ड का उपयोग करके लॉगिन कर सकते हैं।
अपने अगले लेख में, मैं इस बारे में बात करने जा रहा हूँ कि कैसे आप केवल एक उपयोगकर्ता नाम और पासवर्ड के बजाय SSH सत्र स्थापित करने के लिए सार्वजनिक और निजी कुंजियों का उपयोग करके लॉगिन प्रक्रिया को और भी सुरक्षित बना सकते हैं।
SSH सेवा सक्षम करें
पहली चीज जो हमें करने की ज़रूरत है वह है स्विच पर एसएसएच सेवा को सक्षम करना। मैं आपको यह दिखाने जा रहा हूं कि वेब-आधारित इंटरफ़ेस का उपयोग करके यह कैसे करना है क्योंकि यह मेरे लिए कंसोल पोर्ट का उपयोग करके स्विच से कनेक्ट करने की तुलना में आसान था।
लॉग इन करने के बाद, सुरक्षा . का विस्तार करें बाईं ओर के मेनू में, फिर TCP/UDP सेवाएँ . पर क्लिक करें . दाहिने फलक पर, आप विभिन्न टीसीपी और यूडीपी सेवाओं को देखेंगे जिन्हें आप अपने सिस्को स्विच के लिए सक्षम कर सकते हैं। मेरे मामले में, मैंने पहले ही HTTPS की जाँच कर ली थी, इसलिए मैंने आगे बढ़कर SSH सेवा की जाँच की भी।
सुनिश्चित करें कि आपने लागू करें . पर क्लिक किया है परिवर्तनों को सहेजने के लिए बटन। ध्यान दें कि यह केवल चल रहे कॉन्फ़िगरेशन में परिवर्तन को सहेजेगा। यदि आप स्विच को रीबूट करने के बाद भी परिवर्तन जारी रखना चाहते हैं, तो आपको चल रहे कॉन्फ़िगरेशन को स्टार्टअप कॉन्फ़िगरेशन पर कॉपी करना होगा। वेब जीयूआई आमतौर पर स्क्रीन के ऊपरी दाएं कोने में एक आइकन फ्लैश करके आपको इसके बारे में याद दिलाने में अच्छा होता है।
अपने स्विच पर बुनियादी एसएसएच सक्षम करने के लिए आपको बस इतना ही करना होगा। तो कौन सा उपयोगकर्ता स्विच में लॉग इन कर सकता है? ठीक है, आप प्रशासन . का विस्तार करके उपयोगकर्ताओं की सूची देख सकते हैं और फिर उपयोगकर्ता खाते . पर क्लिक करें ।
यहां आपको उन खातों की सूची दिखाई देगी जो स्विच में लॉग इन कर सकते हैं। ध्यान दें कि यहां सूचीबद्ध उपयोगकर्ता खातों का उपयोग वेब-आधारित GUI और SSH के माध्यम से CLI में लॉग इन करने के लिए किया जा सकता है। ऊपर के उदाहरण में, आप देख सकते हैं कि मेरे पास केवल एक खाता है और उपयोगकर्ता स्तर है प्रबंधन पहुंच पढ़ें/लिखें ।
अन्य उपयोगकर्ता स्तर भी हैं और आप विशेष रूप से सीमित लेखन पहुंच के साथ SSH के माध्यम से स्विच तक पहुंचने के लिए एक अन्य उपयोगकर्ता खाता बनाना चाह सकते हैं। आप एक उपयोगकर्ता को जोड़कर और फिर उस खाते के लिए उपयुक्त उपयोगकर्ता स्तर चुनकर ऐसा कर सकते हैं।
यदि आप पढ़ें/सीमित लिखें CLI एक्सेस चुनें , उपयोगकर्ता GUI इंटरफ़ेस के माध्यम से स्विच तक नहीं पहुंच सकता है और केवल कुछ CLI कमांड तक ही पहुंच सकता है।
puTTY से SSH को स्विच में इस्तेमाल करें
अब आपको बस इतना करना है कि स्विच में लॉग इन करने के लिए अपने पसंदीदा SSH क्लाइंट का उपयोग करें। मैं पुटी का उपयोग करता हूं और किसी भी उदाहरण के लिए इसका इस्तेमाल करूंगा। पुटी खोलें और अपने स्विच के लिए आईपी पता दर्ज करें। सुनिश्चित करें कि SSH चुना गया है और आपको जाने के लिए अच्छा होना चाहिए।
आपको सबसे पहले एक संकेत दिखाई देगा जो कहता है कि lइस रूप में लॉगिन करें , जिसे आप केवल Enter . दबाकर अनदेखा कर सकते हैं ।
फिर आपको उपयोगकर्ता नाम . के लिए एक संकेत मिलेगा . आपके द्वारा सेटअप किए गए खाते के लिए उपयोगकर्ता नाम टाइप करें और फिर पासवर्ड दर्ज करें। अगर सब ठीक काम करता है, तो आपको स्विच प्रॉम्प्ट मिलना चाहिए। मेरे मामले में, मेरे खाते की पूर्ण पहुंच और नियंत्रण है, इसलिए मैं स्वचालित रूप से विशेषाधिकार प्राप्त EXEC मोड में प्रारंभ करता हूं। यह शायद एक अच्छा विचार नहीं है, इसलिए कम पहुंच वाला खाता बनाना और फिर एक सक्षम मोड सेटअप करना सबसे अच्छा है पासवर्ड। मैं इसे कैसे करना है, इसके बारे में भविष्य की पोस्ट में भी बात करूंगा।
यदि आपके कोई प्रश्न हैं या आपके सिस्को स्विच पर एसएसएच को सक्षम करने में समस्याएं आती हैं, तो एक टिप्पणी पोस्ट करें और मैं मदद करने की कोशिश करूंगा। आनंद लें!