Di recente ho acquistato uno switch Cisco SG300-10 per il mio laboratorio di rete domestica e finora ne sono rimasto abbastanza soddisfatto. Ha tutta una serie di funzioni, la maggior parte delle quali probabilmente non userò mai nel mio ambiente domestico. Tuttavia, per una piccola impresa, ti dà molto controllo sulla tua rete.

Ora ci sono due modi per gestire gli switch Cisco : dall'interfaccia ^(Cisco)GUI basata sul Web o dall'interfaccia della riga di comando basata sul terminale. Ho scoperto che la GUI basata sul Web non è stabile come Cisco IOS disponibile dalla CLI . In diverse occasioni, dopo aver tentato di salvare una modifica di configurazione sulla GUI , l'intero switch si è bloccato e ho dovuto riavviarlo per accedere nuovamente alla GUI .

Se intendi utilizzare la CLI , tuttavia, dovrai prima abilitare l'accesso SSH sullo switch. In questo articolo parlerò di come attivare il servizio SSH e accedere utilizzando il nome utente e la password memorizzati nel database locale.

Nel mio prossimo articolo parlerò di come rendere il processo di accesso ancora più sicuro utilizzando chiavi pubbliche e private per stabilire la sessione SSH anziché solo un nome utente e una password.

Abilita il servizio SSH

La prima cosa che dobbiamo fare è abilitare il servizio SSH sullo switch. Ti mostrerò come farlo utilizzando l'interfaccia basata sul Web poiché per me è stato più semplice rispetto alla connessione allo switch utilizzando la porta della console.

Una volta effettuato l'accesso, espandi Sicurezza^(Security) nel menu a sinistra, quindi fai clic su TCP/UDP Services . Nel riquadro di destra, vedrai i diversi servizi TCP e UDP che puoi abilitare per il tuo switch Cisco . Nel mio caso, avevo già verificato HTTPS , quindi sono andato avanti e ho controllato anche il servizio SSH^{( SSH Service)} .

Assicurati di fare clic sul pulsante Applica^(Apply) per salvare le modifiche. Nota che questo salverà solo la modifica all'esecuzione di config. Se vuoi che la modifica persista anche dopo aver riavviato lo switch, dovrai copiare la configurazione in esecuzione nella configurazione di avvio. La GUI^(GUI) web di solito è in grado di ricordartelo facendo lampeggiare un'icona nell'angolo in alto a destra dello schermo.

Questo è tutto ciò che devi fare per abilitare SSH di base sul tuo switch. Quindi quale utente può accedere allo switch? Bene, puoi vedere l'elenco degli utenti espandendo Amministrazione^{(Administration)} e quindi facendo clic su Account utente^{(User Accounts)} .

Qui vedrai l'elenco degli account che possono accedere allo switch. Si noti che gli account utente elencati qui possono essere utilizzati per accedere alla GUI basata sul Web e alla CLI tramite SSH . Nell'esempio sopra, puoi vedere che ho un solo account e il livello utente^{(User Level)} è Read/Write Management Access .

Esistono anche altri livelli utente e potresti voler creare un altro account utente specifico per accedere allo switch tramite SSH con accesso in scrittura limitato. Puoi farlo aggiungendo un utente e quindi scegliendo il livello utente appropriato per quell'account.

Se si sceglie Read/Limited Write CLI Access , l'utente non può accedere allo switch tramite l' interfaccia GUI e può accedere solo ad alcuni comandi CLI .

Usa puTTY per SSH in Switch

Ora tutto ciò che devi fare è utilizzare il tuo client SSH preferito per accedere allo switch. Uso puTTY e lo userò per qualsiasi esempio. Apri^(Open) puTTY e inserisci l'indirizzo IP del tuo switch. Assicurati^(Make) che SSH sia selezionato e dovresti essere pronto.

Per prima cosa vedrai un messaggio che dice login come^{(ogin as)} , che puoi semplicemente ignorare premendo Invio^(Enter) .

Quindi riceverai una richiesta per il nome utente^{( User Name)} . Digita il nome utente per l'account che hai configurato e quindi inserisci la password. Se tutto funziona bene, dovresti ricevere il prompt del cambio. Nel mio caso, il mio account ha pieno accesso e controllo, quindi avvio automaticamente in modalità EXEC privilegiata . Probabilmente non è una buona idea, quindi è meglio creare un account con meno accessi e quindi impostare una password per la modalità Abilita . ^{( Enable mode)}Parlerò di come farlo anche in un prossimo post.

Se hai domande o hai riscontrato problemi con l'abilitazione di SSH sul tuo switch Cisco , pubblica un commento e cercherò di aiutarti. Divertiti!

How to Enable SSH Access for Cisco SG300 Switches

І recently purchased a Cisco SG300-10 switch for my home networking lab and I’ve been quite happy with it so far. It has a whole slew of features, most оf which I’m probably never going to uѕe in my home environment. However, for a ѕmall business, it gives уou a lot of control over your network.

Now there are two ways to manage Cisco switches: from the web-based GUI interface or from the terminal-based command line interface. I have found that the web-based GUI is not nearly as stable as the Cisco IOS available from the CLI. On several occasions, after trying to save a configuration change on the GUI, the entire switch crashed and I had to reboot it in order to access the GUI again.

If you’re going to use the CLI, though, you’ll first need to enable SSH access on the switch. In this article, I’m going to talk about how you can turn on the SSH service and login using the username and password stored in the local database.

In my next article, I’m going to talk about how you can make the login process even more secure by using public and private keys to establish the SSH session rather than just a username and password.

Enable SSH Service

The first thing we need to do is enable the SSH service on the switch. I’m going to show you how to do this using the web-based interface as that was easier for me than connecting to the switch using the console port.

Once you are logged in, expand Security in the left-hand menu, then click on TCP/UDP Services. On the right-hand pane, you’ll see the different TCP and UDP services you can enable for your Cisco switch. In my case, I already had HTTPS checked, so I went ahead and checked SSH Service also.

Make sure you click the Apply button to save the changes. Note that this will only save the change to running config. If you want the change to persist even after rebooting the switch, you’ll need to copy the running config over to startup config. The web GUI is usually good at reminding you about this by flashing an icon in the top right corner of the screen.

That’s about all you must do to enable basic SSH on your switch. So which user can log into the switch? Well, you can see the list of users by expanding Administration and then clicking on User Accounts.

Here you will see the list of accounts that can log into the switch. Note that the user accounts listed here can be used to log into the web-based GUI and the CLI via SSH. In the example above, you can see that I only have one account and the User Level is Read/Write Management Access.

There are also other user levels and you may want to create another user account specifically for accessing the switch via SSH with limited write access. You can do this by adding a user and then choosing the appropriate user level for that account.

If you choose Read/Limited Write CLI Access, the user cannot access the switch via the GUI interface and can only access some CLI commands.

Use puTTY to SSH into Switch

Now all you have to do is use your favorite SSH client to log into the switch. I use puTTY and will use that for any examples. Open puTTY and enter the IP address for your switch. Make sure SSH is selected and you should be good to go.

You’ll first see a prompt that says login as, which you can just ignore by pressing Enter.

Then you’ll get a prompt for the User Name. Type in the username for the account you setup and then enter the password. If all works well, you should get the switch prompt. In my case, my account has full access and control, so I automatically start in privileged EXEC mode. That’s probably not a good idea, so it’s best to create an account with less access and then setup an Enable mode password.  I’ll talk about how to do that also in a future post.

If you have any questions or ran into problems enabling SSH on your Cisco switch, post a comment and I’ll try to help. Enjoy!

Related posts

• Abilita l'autenticazione con chiave pubblica per SSH sugli switch Cisco SG300

• Limita l'accesso allo switch Cisco in base all'indirizzo IP

• Come SSH o SFTP nel tuo Raspberry Pi

• Come accedere a iMessage su Windows 10/11

• Apri Blocco note come amministratore per evitare "Accesso negato"

• Come generare chiavi SSH su Windows, Mac e Linux

• Come proteggere con password un PDF per tenerlo al sicuro

• Disattiva il controllo dell'account utente (UAC) per un'applicazione specifica

• Utilizzo dell'interfaccia web di trasmissione

• Come accedere a Samsung Cloud e ottenere il massimo dal servizio

• Come digitalizzare i DVD

• Come aprire un file bloccato quando un altro programma lo sta utilizzando

• Come scansionare più pagine in un unico file PDF

• Come costruire il tuo laptop

• Come ripristinare le impostazioni di fabbrica di una Xbox One o Xbox Series X

• Come pilotare un drone per principianti assoluti

• Come recuperare un account Facebook hackerato

• Come acquisire schermate su Nintendo Switch

• Come aggiungere musica a Presentazioni Google

• Come creare un team in Microsoft Teams