Når man har jobbet litt med Cisco utstyr ved hjelp av console tilkobling innser man raskt at den lave 9600 baud hastigheten er slitsomt tregt, spesielt når man skal se lister med innhold, som for eksempel ved å se hvilke kabler som er koblet til, eller hvilke innstillinger som er gjeldende.

Heldigvis har det meste av Cisco utstyr muligheten for SSH tilkobling. Har man ikke den samme hastighetsbegrensingen som det er via console tilkoblingen og vet vil derfor blir det som å jobbe i en hvilken som helst annen SSH tilkobling til for eksempel Linux servere.

For å kunne aktivere SSH tilkobling er du nødt til å være tilkoblet utstyret med en console kabel. Les denne artikkelen for å lære hvordan du gjør det fra en Linux maskin.

Denne guiden tar utgangspunkt i en Cisco Catalyst 2960, men den samme arbeidsflyten skal fungere på de meste av Cisco utstyr med Cisco IOS.

For å kunne logge på med SSH er det noen grunnleggende ting som må på plass. Først så må det settes passord for "enable mode". Til det bruker vi subkommandoen secret som lagrer passordet i hashet format.

Når vi har satt ett hashet passord for "enable mode". Kan vi gå videre for å opprette en lokal bruker på switchen, og fjerne eventuelt andre ukrypterte passord.

På lik linje med Linux og Windows kan du i Cisco IOS ha en server som tar seg av autentisering og autorisering. På grunn av denne fleksibiliteten må vi definere at det er lokale brukere som skal brukes for å logge inn på switchen.

Hvis du ikke gjør dette kan du logge deg på switchen uten å måtte autensieres som en bruker, noe vi ikke vil at skal være mulig når det er nettverks tilgang på switchens operativsystem.

Slik lager du en bruker og krever at det kun er brukere som kan logge seg på switchen:

Nå har vi laget en bruker med hashet passord, og på alle 16 VTY linjene har vi satt at det må autentiseres med lokale brukere, og vi har fjernet alle ukrypterte passord. Da er vi ferdig med første steg.

For å kunne koble til med SSH, må switchen ha ett RSA nøkkelpar. For at dette skal kunne genereres må switchen ha ett "Fully Qualified Domain Name". Det gjøres på denne måten:

Nå som du har laget ett RSA nøkkelpar kan du definere hvilken SSH versjon som skal brukes, og krevet at det kun kan kobles til VTY terminalene via SSH. På den måten forhindrer vi at noen kan kobles til via telnet som potensielt kan sniffes for brukernavn og passord.

Nå som en bruker er opprettet, og switchen er gjort klar for SSH tilkobling gjenstår det bare å koble switchen til ett VLAN.

Cisco switcher har fra fabrikken kun ett VLAN aktivert, og det er VLAN 1. Det vil si at alle porter er knyttet til VLAN 1, med mindre man endrer på det. For at vi skal kunne koble oss til med SSH, må derfor switchen interface mot VLAN 1 aktiveres, og bli gitt en IP adresse:

Nå som vi er ferdig med å sette opp switchen for tilkobling via SSH, må vi lagre endringene. I Cisco IOS gjøre det med å kopiere den gjeldene konfigurasjonen inn i startup konfigurasjonen som ligger lagret på en et flash minne av en eller annen type.

Gratulerer, da er switchen ferdig configurert og klar for tilkobling!

Fra en Linux maskin kan du nå koble til som om det var en hvilken som helst annen datamaskin. Du må bare passe på å bruke riktig RSA nøkkel utvekslings metode.

På lab switchen min, som er av en eldre årgang måtte jeg bruke "diffie-hellman-group1-sha1".

Feilmeldingen jeg fikk når jeg forsøkte å koble til var denne:

Løsningen var å koble til med den nøkkel utvekslings metoden som switchen foreslo å bruke. Det kan gjøres slik som en option til SSH tilkoblingen:

Som du kan se utifra terminal dumpen over fikk jeg koblet meg til switchen og aktivert enable mode via SSH.

Siden det kan være litt slitsomt å huske på å skrive inn optionen for nøkkutvekslings metode hver gang man skal koble til, kan det være praktisk å legge det til i SSH config filen din.

Nå den key kan jeg koble til som ved en vanlig SSH økt.

Gratulerer! Nå har du klart å frigjøre deg fra den trege console kablen, og kan konfigurere switchen din fra hvor som helst på nettverket ditt!