Hola! volvemos de nuevo con un nuevo post que nos gustaría que te sea práctico y dé respuesta a tus cuestiones ¡Empezamos!
Recientemente compré un conmutador Cisco SG300-10 para mi laboratorio de redes domésticas y hasta ahora estoy bastante satisfecho. Tiene una gran cantidad de funciones, la mayoría de las cuales probablemente nunca usaré en el entorno de mi hogar. Sin embargo, para una pequeña empresa, le brinda mucho control sobre su red.
Ahora hay dos formas de administrar los conmutadores Cisco: desde la interfaz GUI basada en web o desde la interfaz de línea de comandos basada en terminal. He descubierto que la GUI basada en web no es tan estable como el Cisco IOS disponible en la CLI. En varias ocasiones, después de intentar guardar un cambio de configuración en la GUI, todo el conmutador se bloqueó y tuve que reiniciarlo para acceder nuevamente a la GUI.
Sin embargo, si va a utilizar la CLI, primero deberá habilitar el acceso SSH en el conmutador. En este artículo, voy a hablar sobre cómo puede activar el servicio SSH e iniciar sesión con el nombre de usuario y la contraseña almacenados en la base de datos local.
En mi próximo artículo, hablaré sobre cómo puede hacer que el proceso de inicio de sesión sea aún más seguro utilizando claves públicas y privadas para establecer la sesión SSH en lugar de solo un nombre de usuario y contraseña.
Habilitar el servicio SSH
Lo primero que debemos hacer es habilitar el servicio SSH en el conmutador. Le mostraré cómo hacer esto usando la interfaz basada en web, ya que fue más fácil para mí que conectarme al conmutador usando el puerto de la consola.
Una vez que haya iniciado sesión, expanda Seguridad en el menú de la izquierda, luego haga clic en Servicios TCP / UDP. En el panel de la derecha, verá los diferentes servicios TCP y UDP que puede habilitar para su conmutador Cisco. En mi caso, ya había verificado HTTPS, así que seguí adelante y verifiqué Servicio SSH además.
Asegúrese de hacer clic en el Aplicar para guardar los cambios. Tenga en cuenta que esto solo guardará el cambio en la configuración en ejecución. Si desea que el cambio persista incluso después de reiniciar el conmutador, deberá copiar la configuración en ejecución en la configuración de inicio. La GUI web suele recordarle esto haciendo parpadear un icono en la esquina superior derecha de la pantalla.
Eso es todo lo que debe hacer para habilitar SSH básico en su conmutador. Entonces, ¿qué usuario puede iniciar sesión en el conmutador? Bueno, puedes ver la lista de usuarios expandiendo Administración y luego haciendo clic en Cuentas de usuario.
Aquí verá la lista de cuentas que pueden iniciar sesión en el conmutador. Tenga en cuenta que las cuentas de usuario enumeradas aquí se pueden usar para iniciar sesión en la GUI basada en web y la CLI a través de SSH. En el ejemplo anterior, puede ver que solo tengo una cuenta y el Nivel de usuario es Acceso de gestión de lectura / escritura.
También hay otros niveles de usuario y es posible que desee crear otra cuenta de usuario específicamente para acceder al conmutador a través de SSH con acceso de escritura limitado. Puede hacer esto agregando un usuario y luego eligiendo el nivel de usuario apropiado para esa cuenta.
Si usted elige Acceso CLI de lectura / escritura limitada, el usuario no puede acceder al conmutador a través de la interfaz GUI y solo puede acceder a algunos comandos de la CLI.
Use puTTY para SSH en Switch
Ahora todo lo que tiene que hacer es usar su cliente SSH favorito para iniciar sesión en el conmutador. Yo uso puTTY y lo usaré para cualquier ejemplo. Abra puTTY e ingrese la dirección IP de su conmutador. Asegúrese de que SSH esté seleccionado y debería estar listo para comenzar.
Primero verá un mensaje que dice login como, que puede ignorar presionando Entrar.
Entonces obtendrá un aviso para el Nombre de usuario. Escriba el nombre de usuario de la cuenta que configuró y luego ingrese la contraseña. Si todo funciona bien, debería recibir el mensaje de cambio. En mi caso, mi cuenta tiene acceso y control total, por lo que inicio automáticamente en modo EXEC privilegiado. Probablemente no sea una buena idea, por lo que es mejor crear una cuenta con menos acceso y luego configurar una Activar modo contraseña. Hablaré sobre cómo hacer eso también en una publicación futura.
Si tiene alguna pregunta o tuvo problemas para habilitar SSH en su conmutador Cisco, publique un comentario e intentaré ayudarlo. ¡Disfrutar!