Qualche mese fa ho acquistato un nuovo switch gestito Gigabit Ethernet Cisco SG300 a 10 porte ed è stato uno dei migliori investimenti per la mia piccola rete domestica. Gli switch Cisco^(Cisco) hanno così tante funzioni e opzioni che puoi configurare per controllare in modo granulare la tua rete. In termini di sicurezza, i loro prodotti si distinguono.

Detto questo, è molto interessante quanto non sicuro uno switch Cisco sia appena uscito dalla scatola. Quando lo colleghi, prende un indirizzo IP da un server DHCP o si assegna un indirizzo IP (di solito 192.168.1.254) e usa cisco per nome utente e password. Accidenti!

Poiché la maggior parte delle reti utilizza l'ID di rete 192.168.1.x, il tuo switch è completamente accessibile a chiunque sulla rete. In questo articolo, parlerò di cinque passaggi immediati da eseguire dopo aver collegato l'interruttore. Ciò garantirà che il tuo dispositivo sia sicuro e configurato correttamente.

Nota: questo articolo è rivolto agli utenti domestici o di piccoli uffici che non conoscono gli switch Cisco. Se sei un ingegnere Cisco, troverai tutto questo molto semplicistico. ^{(Note: This article is geared towards home or small office users who are new to Cisco switches. If you’re Cisco engineer, you’re going to find all of this very simplistic. )}

Passaggio 1: modifica nome utente e password predefiniti^{(Change Default Username)}

Questo è ovviamente il primo passo e il più importante. Una volta effettuato l'accesso allo switch, espandi Amministrazione^{(Administration)} e quindi fai clic su Account utente^{(User Accounts)} .

La prima cosa che vorrai fare è aggiungere un altro account utente in modo da poter eliminare l'account utente Cisco originale. Assicurati^(Make) di concedere al nuovo account l'accesso completo, che è Read/Write Management Access (15) nel linguaggio Cisco . Utilizzare una password complessa, quindi disconnettersi dall'account Cisco e accedere utilizzando il nuovo account. Ora dovresti essere in grado di rimuovere l'account predefinito.

Probabilmente è anche una buona idea abilitare il servizio di recupero password^{(Password Recovery Service)} , nel caso in cui dimentichi la password impostata. Avrai bisogno dell'accesso da console al dispositivo per reimpostare la password.

Passaggio 2: assegnare un indirizzo IP statico

Per impostazione predefinita, lo switch dovrebbe avere già un indirizzo IP statico, ma in caso contrario, è necessario impostarlo manualmente. Sarà anche necessario se non stai utilizzando l'ID di rete 192.168.1. A tale scopo, espandere Amministrazione^{(Administration)} – Interfaccia di gestione^{(Management Interface)} – Interfaccia IPv4^{(IPv4 Interface)} .

Scegli Statico^(Static) per Tipo di indirizzo IP^{(IP Address Type)} e inserisci un indirizzo IP statico. Ciò renderà molto più semplice anche la gestione del tuo interruttore. Se conosci il gateway predefinito per la tua rete, vai avanti e aggiungilo anche in Gateway predefinito amministrativo^{(Administrative Default Gateway)} .

Vale anche la pena notare che l'indirizzo IP è assegnato a un'interfaccia LAN virtuale , il che significa che puoi accedere al dispositivo utilizzando l'indirizzo IP indipendentemente da quale porta è collegata sullo switch purché tali porte siano assegnate alla VLAN di gestione^{( Management VLAN)} selezionata in alto . Per impostazione predefinita, questa è VLAN 1  e tutte le porte sono per impostazione predefinita in VLAN 1 .

Passaggio 3: aggiornare il firmware

Dal momento che il mio router Netgear economico può controllare ^(Netgear)Internet per un aggiornamento software e scaricarlo e installarlo automaticamente, penseresti che un elegante switch Cisco possa fare lo stesso. Ma sbaglieresti! Probabilmente è per motivi di sicurezza perché non lo fanno, ma è comunque fastidioso.

Per aggiornare uno switch Cisco con un nuovo firmware, è necessario scaricarlo dal sito Web Cisco e quindi caricarlo sullo switch. Inoltre, è necessario modificare l'immagine attiva con la nuova versione del firmware. Mi piace molto questa funzione in quanto fornisce un po' di protezione nel caso qualcosa vada storto.

Per trovare il nuovo firmware, basta cercare su Google^(Google) il tuo modello di switch con la parola firmware alla fine. Ad esempio, nel mio caso, ho solo Google d Cisco SG300-10 firmware.

Scriverò un altro articolo su come aggiornare il firmware per un router Cisco poiché ci sono un paio di cose di cui dovresti essere a conoscenza prima di farlo.

Passaggio 4: configurare l'accesso protetto

Il passaggio successivo che consiglio è di abilitare solo l'accesso sicuro al tuo switch. Se sei un professionista della riga di comando, dovresti disabilitare del tutto la GUI Web e attivare solo l' accesso SSH . Tuttavia, se hai bisogno dell'interfaccia GUI , dovresti almeno impostarla per utilizzare HTTPS anziché HTTP.

Dai un'occhiata al mio post precedente su come abilitare l'accesso SSH per il tuo switch^{(how to enable SSH access for your switch)} e quindi accedi utilizzando uno strumento come puTTY. Per una sicurezza ancora maggiore, puoi attivare l'autenticazione con chiave pubblica con SSH^{(turn on public key authentication with SSH)} e accedere utilizzando una chiave privata. Puoi anche limitare l'accesso all'interfaccia di gestione tramite l'indirizzo IP, di cui scriverò in un prossimo post.

Passaggio 5: copia la configurazione di esecuzione nella configurazione^{(Copy Running Config)} di avvio^{(Startup Config)}

L'ultima cosa a cui vuoi abituarti quando usi qualsiasi dispositivo Cisco è copiare la configurazione in esecuzione nella configurazione di avvio. Fondamentalmente^(Basically) , tutte le modifiche apportate vengono archiviate solo nella RAM , il che significa che quando si riavvia il dispositivo, tutte le impostazioni andranno perse.

Per salvare in modo permanente la configurazione, è necessario copiare la configurazione in esecuzione nella configurazione di avvio, quest'ultima memorizzata nella NVRAM o nella ^(NVRAM)RAM non volatile . Per fare ciò, espandere Amministrazione^{(Administration)} , quindi Gestione file^{(File Management)} e quindi fare clic su Copy/Save Configuration .

Le impostazioni predefinite dovrebbero essere corrette, quindi tutto ciò che devi fare è fare clic su Applica^(Apply) . Ancora una volta, assicurati di farlo ogni volta che apporti qualsiasi tipo di modifica al tuo interruttore.

Questi erano alcuni passaggi di configurazione davvero di base per ottenere il tuo switch inizialmente configurato e protetto. Presto pubblicherò tutorial più avanzati su altri aspetti del passaggio. Se avete domande, sentitevi liberi di commentare. Divertiti!

Five Things You Should Do After Plugging in Your New Cisco Switch

I purchased a new Сiѕco SG300 10-port Gіgabit Ethernet managed switch a few months back and it’s been оne of the best investments for my small home network. Cisco switches have so many features and options thаt you can cоnfigυre to granularly сontrol your network. In terms of security, their products stand oυt.

With that said, it’s very interesting how unsecure a Cisco switch is fresh out of the box. When you plug it in, it either grabs an IP address from a DHCP server or assigns itself an IP address (usually 192.168.1.254) and uses cisco for the username and password. Yikes!

Since most networks use the 192.168.1.x network ID, your switch is completely accessible to anyone on the network. In this article, I’m going to talk about five immediate steps you should take after you plug in your switch. This will ensure your device is secure and configured properly.

Note: This article is geared towards home or small office users who are new to Cisco switches. If you’re Cisco engineer, you’re going to find all of this very simplistic. 

Step 1 – Change Default Username & Password

This is obviously the first step and the most important. Once you log into the switch, expand Administration and then click on User Accounts.

The first thing you’ll want to do is add another user account so that you can then delete the original cisco user account. Make sure that you give the new account full access, which is Read/Write Management Access (15) in Cisco parlance. Use a strong password and then log out of the cisco account and login using your new account. You should now be able to remove the default account.

It’s also probably a good idea to enable the Password Recovery Service, just in case you forget the password you set. You’ll need console access to the device to reset the password.

Step 2 – Assign a Static IP Address

By default, the switch should have a static IP address already, but if not, you should manually set it. It’ll also be necessary if you’re not using the 192.168.1 network ID. To do this, expand Administration – Management Interface – IPv4 Interface.

Choose Static for IP Address Type and enter in a static IP address. This will make it much easier to manage your switch also. If you know the default gateway for your network, go ahead and add that in also under Administrative Default Gateway.

It’s also worth noting that the IP address is assigned to a virtual LAN interface, meaning you can access the device using the IP address regardless of which port is connected on the switch as long as those ports are assigned to the Management VLAN selected at the top. By default, this is VLAN 1 and all ports are by default in VLAN 1.

Step 3 – Update the Firmware

Since my cheap Netgear router can check the Internet for a software update and automatically download and install it, you would think a fancy Cisco switch could do the same. But you’d be wrong! It’s probably for security reasons why they don’t do this, but it’s still annoying.

To update a Cisco switch with new firmware, you have to download it from the Cisco website and then upload it to the switch. In addition, you then have to change the active image to the new firmware version. I really do like this feature as it provides a bit of protection in case something goes wrong.

To find the new firmware, just Google your switch model with the word firmware at the end. For example, in my case, I just Googled Cisco SG300-10 firmware.

I’ll be writing up another article on how to upgrade the firmware for a Cisco router as there are a couple of things you want to be aware of before doing so.

Step 4 – Configure Secure Access

The next step I recommend is enabling only secure access to your switch. If you are a command line pro, you really should disable the web GUI altogether and turn on SSH access only. However, if you need the GUI interface, you should at least set it to use HTTPS rather than HTTP.

Check out my previous post on how to enable SSH access for your switch and then login using a tool like puTTY. For even more security, you can turn on public key authentication with SSH and login using a private key. You can also restrict access to the management interface by IP address, which I will write about in a future post.

Step 5 – Copy Running Config to Startup Config

The last thing you want to get used to when using any Cisco device is copying the running config to the startup config. Basically, all the changes you make are only stored in RAM, which means when you reboot the device, all the settings will be lost.

In order to permanently save the configuration, you have to copy the running config to startup config, the latter of which is stored in NVRAM or non-volatile RAM. To do this, expand Administration, then File Management and then click on Copy/Save Configuration.

The default settings should be correct, so all you have to do is click on Apply. Again, make sure you do this anytime you make any kind of change to your switch.

Those were some really basic configuration steps for getting your switch initially setup and secured. I’ll be posting more advanced tutorials soon on other aspects of the switch. If you have any questions, feel free to comment. Enjoy!

Related posts

• Cisco Packet Tracer Networking Simulation Tool e le sue alternative gratuite

• Router vs Switch vs Hub vs Modem vs Access Point vs Gateway

• Hai bisogno di un Modem e di un Router per Internet con un Nuovo ISP?

• Limita l'accesso allo switch Cisco in base all'indirizzo IP

• Internet and Social Networking Sites addiction

• HDG spiega: che cos'è un dominio parcheggiato e quali sono i suoi vantaggi?

• Che cos'è NAT, come funziona e perché viene utilizzato?

• Come utilizzare Xbox Networking in Windows 10, per verificare la connessione a Xbox Live

• Come aggiungere una ricerca DNS locale al file host

• Gli 8 Best Social Networking Sites per Graphic Designers per mettere in mostra i loro portafogli

• La migliore crittografia WiFi per velocità e perché

• L'8 Best Social Networking Sites per Business Professionals Besides LinkedIn

• Punto di accesso e router: quali sono le differenze?

• Come simulare una connessione Internet lenta per i test

• Che cos'è il tempo di locazione DHCP e come cambiarlo

• Come funziona la commutazione automatica HDMI

• HDG spiega: che cos'è una porta per computer e a cosa servono?

• Cosa fare con un vecchio router: 8 grandi idee

• Forza Windows 7 a utilizzare la connessione cablata su wireless

• Che cos'è una CDN e perché è essenziale se possiedi un dominio?