Pred niekoľkými mesiacmi som si kúpil nový 10-portový gigabitový ethernetový prepínač ^{(Gigabit Ethernet)}Cisco SG300 a bola to jedna z najlepších investícií do mojej malej domácej siete. Prepínače Cisco^(Cisco) majú toľko funkcií a možností, že ich môžete nakonfigurovať na podrobné ovládanie siete. Z hľadiska bezpečnosti vynikajú ich produkty.

Vzhľadom na to je veľmi zaujímavé, ako nezabezpečený je prepínač Cisco čerstvo vybalený z krabice. Keď ho pripojíte, buď získa IP adresu zo servera DHCP , alebo si priradí IP adresu (zvyčajne 192.168.1.254) a ako používateľské meno a heslo použije cisco . Fuj!

Keďže väčšina sietí používa ID siete 192.168.1.x, váš prepínač je úplne prístupný komukoľvek v sieti. V tomto článku budem hovoriť o piatich okamžitých krokoch, ktoré by ste mali vykonať po pripojení prepínača. Tým sa zabezpečí, že vaše zariadenie bude zabezpečené a správne nakonfigurované.

Poznámka: Tento článok je zameraný na používateľov v domácnostiach alebo malých kanceláriách, ktorí sú novými prepínačmi Cisco. Ak ste inžinier Cisco, zistíte, že toto všetko je veľmi jednoduché. ^{(Note: This article is geared towards home or small office users who are new to Cisco switches. If you’re Cisco engineer, you’re going to find all of this very simplistic. )}

Krok 1 – Zmeňte predvolené používateľské meno^{(Change Default Username)} a heslo^(Password)

Toto je samozrejme prvý a najdôležitejší krok. Po prihlásení do prepínača rozbaľte položku Správa^{(Administration)} a kliknite na položku Používateľské účty^{(User Accounts)} .

Prvá vec, ktorú budete chcieť urobiť, je pridať ďalší používateľský účet, aby ste potom mohli odstrániť pôvodný používateľský účet cisco. Uistite^(Make) sa, že ste novému účtu poskytli úplný prístup, ktorým je v jazyku Cisco Read/Write Management Access (15)Použite silné heslo a potom sa odhláste z účtu cisco a prihláste sa pomocou svojho nového účtu. Teraz by ste mali byť schopní odstrániť predvolený účet.

Pravdepodobne je tiež dobré povoliť službu Password Recovery Service^{(Password Recovery Service)} pre prípad, že by ste zabudli heslo, ktoré ste nastavili. Na obnovenie hesla budete potrebovať prístup z konzoly k zariadeniu.

Krok 2 – Priraďte statickú IP adresu

V predvolenom nastavení by mal mať prepínač statickú IP adresu, ale ak nie, mali by ste ju nastaviť manuálne. Bude tiež potrebné, ak nepoužívate ID siete 192.168.1. Ak to chcete urobiť, rozbaľte Administrácia^{(Administration)} – Rozhranie správy – Rozhranie ^{(Management Interface)}IPv4^{(IPv4 Interface)} .

Pre Typ adresy IP^{(IP Address Type)} vyberte možnosť Statická^(Static) a zadajte statickú adresu IP. To tiež výrazne uľahčí správu vášho prepínača. Ak poznáte predvolenú bránu pre svoju sieť, pokračujte a pridajte ju aj do časti Predvolená brána pre správu^{(Administrative Default Gateway)} .

Za zmienku tiež stojí, že IP adresa je priradená k rozhraniu virtuálnej siete LAN^(LAN) , čo znamená, že k zariadeniu môžete pristupovať pomocou adresy IP bez ohľadu na to, ktorý port je pripojený k prepínaču, pokiaľ sú tieto porty priradené k riadiacej VLAN^{( Management VLAN)} vybratej hore. . Štandardne je to VLAN 1  a všetky porty sú štandardne vo VLAN 1 .

Krok 3 – Aktualizujte firmvér

Keďže môj lacný router Netgear dokáže vyhľadať aktualizáciu softvéru na internete^(Internet) a automaticky ju stiahnuť a nainštalovať, mysleli by ste si, že to isté dokáže aj luxusný prepínač Cisco . Ale mýlili by ste sa! Je to pravdepodobne z bezpečnostných dôvodov, prečo to nerobia, ale stále je to nepríjemné.

Ak chcete aktualizovať prepínač Cisco novým firmvérom, musíte si ho stiahnuť z webovej stránky Cisco a potom ho nahrať do prepínača. Okrem toho musíte zmeniť aktívny obrázok na novú verziu firmvéru. Táto funkcia sa mi naozaj páči, pretože poskytuje trochu ochrany v prípade, že sa niečo pokazí.

Ak chcete nájsť nový firmvér, stačí si vygoogliť^(Google) model prepínača so slovom firmvér na konci. Napríklad v mojom prípade som práve firmvér Google d Cisco SG300-10 .

Napíšem ďalší článok o tom, ako upgradovať firmvér pre smerovač Cisco , pretože existuje niekoľko vecí, o ktorých by ste si mali uvedomiť, kým tak urobíte.

Krok 4 – Nakonfigurujte bezpečný prístup

Ďalším krokom, ktorý odporúčam, je povoliť iba zabezpečený prístup k vášmu prepínaču. Ak ste profesionál v príkazovom riadku, naozaj by ste mali úplne zakázať webové GUI a zapnúť iba prístup SSH . Ak však potrebujete rozhranie GUI , mali by ste ho aspoň nastaviť na používanie HTTPS namiesto HTTP.

Pozrite si môj predchádzajúci príspevok o tom, ako povoliť prístup SSH pre váš prepínač^{(how to enable SSH access for your switch)} a potom sa prihláste pomocou nástroja, ako je putTTY. Pre ešte väčšiu bezpečnosť si môžete zapnúť autentifikáciu verejným kľúčom pomocou SSH^{(turn on public key authentication with SSH)} a prihlásiť sa pomocou súkromného kľúča. Prístup do riadiaceho rozhrania môžete obmedziť aj pomocou IP adresy, o ktorej budem písať v budúcom príspevku.

Krok 5 – Skopírujte spustenú konfiguráciu^{(Copy Running Config)} do konfigurácie spustenia^{(Startup Config)}

Posledná vec, na ktorú si chcete pri používaní akéhokoľvek zariadenia Cisco zvyknúť, je skopírovanie spustenej konfigurácie do spúšťacej konfigurácie. V zásade^(Basically) sú všetky zmeny, ktoré vykonáte, uložené iba v pamäti RAM^(RAM) , čo znamená, že keď reštartujete zariadenie, všetky nastavenia sa stratia.

Ak chcete natrvalo uložiť konfiguráciu, musíte skopírovať spustenú konfiguráciu do spúšťacej konfigurácie, ktorá je uložená v NVRAM alebo energeticky nezávislej RAM . Ak to chcete urobiť, rozbaľte Administrácia^{(Administration)} , potom Správa súborov^{(File Management)} a potom kliknite na Copy/Save Configuration .

Predvolené nastavenia by mali byť správne, takže stačí kliknúť na Použiť^(Apply) . Opäť sa uistite, že ste to urobili vždy, keď vykonáte akúkoľvek zmenu na prepínači.

To boli niektoré skutočne základné konfiguračné kroky na počiatočné nastavenie a zabezpečenie vášho prepínača. Čoskoro zverejním pokročilejšie návody na ďalšie aspekty prepínača. Ak máte nejaké otázky, neváhajte ich komentovať. Užite si to!

Five Things You Should Do After Plugging in Your New Cisco Switch

I purchased a new Cisco SG300 10-port Gigabit Ethernet managеd switсh a few months baсk and it’s been one of the best investments for my small home network. Cisco switches have so manу features and options that you can configure to granularly control your nеtwork. In terms of security, their products stаnd out.

With that said, it’s very interesting how unsecure a Cisco switch is fresh out of the box. When you plug it in, it either grabs an IP address from a DHCP server or assigns itself an IP address (usually 192.168.1.254) and uses cisco for the username and password. Yikes!

Since most networks use the 192.168.1.x network ID, your switch is completely accessible to anyone on the network. In this article, I’m going to talk about five immediate steps you should take after you plug in your switch. This will ensure your device is secure and configured properly.

Note: This article is geared towards home or small office users who are new to Cisco switches. If you’re Cisco engineer, you’re going to find all of this very simplistic. 

Step 1 – Change Default Username & Password

This is obviously the first step and the most important. Once you log into the switch, expand Administration and then click on User Accounts.

The first thing you’ll want to do is add another user account so that you can then delete the original cisco user account. Make sure that you give the new account full access, which is Read/Write Management Access (15) in Cisco parlance. Use a strong password and then log out of the cisco account and login using your new account. You should now be able to remove the default account.

It’s also probably a good idea to enable the Password Recovery Service, just in case you forget the password you set. You’ll need console access to the device to reset the password.

Step 2 – Assign a Static IP Address

By default, the switch should have a static IP address already, but if not, you should manually set it. It’ll also be necessary if you’re not using the 192.168.1 network ID. To do this, expand Administration – Management Interface – IPv4 Interface.

Choose Static for IP Address Type and enter in a static IP address. This will make it much easier to manage your switch also. If you know the default gateway for your network, go ahead and add that in also under Administrative Default Gateway.

It’s also worth noting that the IP address is assigned to a virtual LAN interface, meaning you can access the device using the IP address regardless of which port is connected on the switch as long as those ports are assigned to the Management VLAN selected at the top. By default, this is VLAN 1 and all ports are by default in VLAN 1.

Step 3 – Update the Firmware

Since my cheap Netgear router can check the Internet for a software update and automatically download and install it, you would think a fancy Cisco switch could do the same. But you’d be wrong! It’s probably for security reasons why they don’t do this, but it’s still annoying.

To update a Cisco switch with new firmware, you have to download it from the Cisco website and then upload it to the switch. In addition, you then have to change the active image to the new firmware version. I really do like this feature as it provides a bit of protection in case something goes wrong.

To find the new firmware, just Google your switch model with the word firmware at the end. For example, in my case, I just Googled Cisco SG300-10 firmware.

I’ll be writing up another article on how to upgrade the firmware for a Cisco router as there are a couple of things you want to be aware of before doing so.

Step 4 – Configure Secure Access

The next step I recommend is enabling only secure access to your switch. If you are a command line pro, you really should disable the web GUI altogether and turn on SSH access only. However, if you need the GUI interface, you should at least set it to use HTTPS rather than HTTP.

Check out my previous post on how to enable SSH access for your switch and then login using a tool like puTTY. For even more security, you can turn on public key authentication with SSH and login using a private key. You can also restrict access to the management interface by IP address, which I will write about in a future post.

Step 5 – Copy Running Config to Startup Config

The last thing you want to get used to when using any Cisco device is copying the running config to the startup config. Basically, all the changes you make are only stored in RAM, which means when you reboot the device, all the settings will be lost.

In order to permanently save the configuration, you have to copy the running config to startup config, the latter of which is stored in NVRAM or non-volatile RAM. To do this, expand Administration, then File Management and then click on Copy/Save Configuration.

The default settings should be correct, so all you have to do is click on Apply. Again, make sure you do this anytime you make any kind of change to your switch.

Those were some really basic configuration steps for getting your switch initially setup and secured. I’ll be posting more advanced tutorials soon on other aspects of the switch. If you have any questions, feel free to comment. Enjoy!

Related posts

• Cisco Packet Tracer Networking Simulation Tool a jeho bezplatné alternatívy

• Smerovač vs prepínač vs rozbočovač vs modem vs prístupový bod vs brána

• Potrebujete modem a smerovač pre internet s novým ISP?

• Obmedzte prístup k prepínaču Cisco na základe adresy IP

• Závislosť na internete a sociálnych sieťach

• Môže sa pripojiť k bezdrôtovému smerovaču, ale nie k internetu?

• Bezplatné bezdrôtové sieťové nástroje pre Windows 10

• Recenzia knihy - Bezdrôtová domáca sieť pre blbcov

• Ako funguje automatické prepínanie HDMI

• Najlepšie šifrovanie WiFi pre rýchlosť a prečo

• Čo je Localhost a ako ho môžete použiť?

• Ako pridať na bielu listinu konkrétne zariadenia vo vašej domácej sieti a zastaviť tak hackerov

• Vynútiť, aby systém Windows 7 používal káblové pripojenie cez bezdrôtové pripojenie

• 8 najlepších stránok sociálnych sietí pre grafických dizajnérov na prezentáciu svojich portfólií

• Ako opraviť „Nemáte povolenie na odosielanie tomuto príjemcovi“

• Ako pridať lokálne vyhľadávanie DNS do súboru hostiteľov

• HDG vysvetľuje: Čo je to parkovaná doména a aké sú jej výhody?

• Čo je doba prenájmu DHCP a ako ju zmeniť

• Ako spustiť Windows 10 v núdzovom režime so sieťou

• Ako zakázať prácu v sieti v systéme Windows Sandbox v systéme Windows 10