Cisco Switch ve Router’larda SSH Aktivasyonu Nasıl Yapılır?

Cisco Switch ve Router’larda SSH Aktivasyonu Nasıl Yapılır?

Güvenli Bağlantı Adımları

Network ortamında Cisco cihazlarına uzaktan bağlantı kurarken telnet ve ssh servislerinden birini seçebiliriz. Ancak telnet servisi iletişim şifrelenmediği için güvenli bir bağlantı sağlayamaz. Oysa ssh bağlantısı ile iletişim şifreli olarak gerçekleşir, bu da bağlantının güvenli olmasını sağlar. Bu nedenle uzaktan bağlantı kurmak için ssh servisini kullanmak en doğrusudur.

SSH Aktivasyonunun Temelleri

Daha önceki yazılarımızda Cisco cihazlarında ssh servisinin temel aktivasyonunu anlatmıştık. Bu yazıda ise bu işlemi daha detaylı bir şekilde ele alacağız, örnek bir yapı oluşturarak switch üzerinde ssh servisini aktif hale getireceğiz. Bu sayede sadece belirli bir IP adresinden ssh bağlantısı yapılmasına izin vererek güvenliği artırmış olacağız. İşlemleri adım adım inceleyelim.

Örnek Yapı ve IP Bilgileri

Yapımızda bir adet switch ve iki adet bilgisayar bulunmaktadır. Cihazların IP bilgileri aşağıdaki gibidir:

  • Switch: 10.0.0.1/8
  • Pc1: 10.0.0.2/8
  • Pc2: 10.0.0.3/8

Switch Üzerinde SSH Aktivasyonu Adımları

Şimdi switch üzerinde ssh servisini aktif hale getirmek için gerekli adımları uygulayalım:

  1. Hostname Tanımlama ve Enable Mod Şifresi enable conf term hostname ozkulacomtr enable secret 12345
  2. Switch’e IP Adresi Tanımlama interface vlan 1 ip address 10.0.0.1 255.0.0.0 no shutdown exit
  3. SSH Kullanıcısı ve Anahtar Oluşturma username adem password 46985 service password-encryption ip domain-name ozkula.com.tr crypto key generate rsa 1024
  4. SSH Aktivasyonu ve Kullanıcı Erişim Kontrolü line vty 0 4 transport input ssh login local exit
  5. Erişim Kontrol Listesi Oluşturma
    bash ip access-list standard sshizin permit host 10.0.0.2 exit line vty 0 4 access-class sshizin in exec-timeout 10 exit

Bilgisayarlarda SSH Bağlantısı Deneme

Tüm bu adımları tamamladıktan sonra bilgisayarlara IP tanımlaması yapıp, ssh bağlantısını deneyebiliriz. Bunun için Packet Tracer’da 10.0.0.2 IP adresli bilgisayarın masaüstünden “Tlenet/SSH Client” bölümüne girip gerekli alanları doldurabilirsiniz.

  Anneler Günü İçin Dijital Pazarlama Stratejileri ve İpuçları

Cisco cihazlarında ssh açma işlemi bu kadar. Konuyla ilgili sorularınızı yorum bölümünden bizlere iletebilirsiniz.

Görselde görüldüğü gibi, switche başarılı bir şekilde bağlandık. Ancak 10.0.0.3 IP adresli bilgisayardan aynı işlemi denediğimizde, switch erişimi başarısız olacaktır.

İlginizi Çekebilir

Sanal Sunucu Kiralarken Nelere Dikkat Edilir?

Sanal Sunucu Kiralarken Nelere Dikkat Edilir?

Sanal sunucu (VDS) Hizmeti tercih ederken nelere dikkat etmeniz gerektiği , Cloud Sunucu hizmeti aldığınız firmanızın alt yapı...

Devamını Oku
PHP Nedir?

PHP Nedir?

PHP, web programlama dünyasında öne çıkan ve dinamik web sitelerinin oluşturulmasına olanak tanıyan bir dil. Nasıl doğdu ve...

Devamını Oku
Microsoft SQL Server’a (MSSQL’e) Uzak Erişim Nasıl Yapılır?

Microsoft SQL Server’a (MSSQL’e) Uzak Erişim Nasıl Yapılır?

Microsoft SQL Server’a uzaktan erişim sağlamanın adımlarını öğrenin! Uygulamanızı doğru şekilde yapılandırarak veri tabanınıza kolayca erişin. Microsoft SQL...

Devamını Oku
Domain WHOIS Gizleme Nedir? Ne İşe Yarar?

Domain WHOIS Gizleme Nedir? Ne İşe Yarar?

Domain WHOIS Gizleme hizmeti, kişisel bilgilerinizi korumak için önemli bir adımdır. Bilgisayar korsanlarının ve dolandırıcıların hedefi olmaktan kaçınmak...

Devamını Oku
Domain (Alan Adı) Nedir? Nasıl Kullanılır?

Domain (Alan Adı) Nedir? Nasıl Kullanılır?

Bir web sitesi oluştururken, sürekli olarak karşınıza çıkan bir terim olan "domain" hakkında daha fazla bilgi edinmek isteyebilirsiniz....

Devamını Oku
ICANN Nedir? Ne İşe Yarar?

ICANN Nedir? Ne İşe Yarar?

İnternetin altyapısını düzenleyen ve yöneten ICANN, internet kullanımının güvenliğini sağlamak ve düzenlemekle görevli. İşte ICANN'in önemi ve görevleri....

Devamını Oku