پورت سکیوریتی چیست،

در بسیاری مواقع نیاز داریم که بر روی پورت های سوئیچ های سیسکو  سیستم های محافظتی را فعال کنیم که شبکه ما از آسیب و هک دور بماند

برای مثال می خواهیم بر روی یک پورتی فقط و فقط یک کامپیوتر با یک مک مخصوص توانایی کار را داشته باشد

یا اینکه هیچ کاربری توانای قرا داد هاب و انشعاب گرفتن از یک پورت را نداشته باشد

برای مثال شما نمی خواهید که هر کسی که وارد سازمان شما شد براحتی با استفاده از لپ تاپ خود و متصل کردن آن به یکی از پورت های سویچ شبکه به شبکه شما متصل شده و به منابع شبکه شما دسترسی پیدا کند . شاید با خود بگویید که تمامی پورت های شبکه ما که بر روی دیوار قرار گرفته اند و کامپیوتری

 همانگونه که در قبل  مراحل زدن تلنت را در یک آموزش خدمتتون  ارائه دادیم در این آموزش سعی بر اموزش انجام ssh  بر روی تجهیزات سیسکو هستیم 

در محیط تلنت انجام authentication با امنیت پاینی اتفاق می افتد و امکان دسترسی به اطلاعات و یوزرنیم و پسوورد  وجود دارد ، اما ssh  یک ارتباط امن هست به همین لحاظ در محیط های واقعی  و شرکت هایی که امنیت برایشان مهم هست معمولا استفاده از ssh  را مقدم میشمارند 

در محیط کار واقعی  هنگامی که نیار به تغییرات و پیکره بندی بر روی سیستم هستیم ُ امکان رفتن به پشت سوپیچ و اتصال از طریق کابل کنسول میسر نیست 

به همین خاطر باید سعی کنیم از برنامه های کنترل از راه دور remote  استفاده کنیم telnet یکی از این برنامه های می باشد که سعی می کنیم طریقه راه اندازی آن را برای شما شرح دهیم 

 1-ست کردن ایپی بر روی  native vlan  همان vlan 1 

2-vlan 1 را باید از حالت خاموش در بیاوریم 

3-فعال کردن vty بر روی لاین های 0-4  و همچنین قرار دادن پسوورد بر روی لاین vty  

4-فعال کردن پسوورد برای محیز enable  یا همان privillage mode 

5-ساخت یوز نیم و پسوورد به صورت لوکالی بر روی سوئیچ و ست کردن ان به لاین vty  با نوشت گزینه login local 

CommandLine Interface:به محیطی که در آن فرمان ها یا Command ها را تایپ می کنیم، Command Line Interface یا به اختصار، CLIگویند.

محیط CLI شامل سه حالت(Mode) می شود:

  1. User EXEC Mode
  2. Privileged EXEC Mode
  3. Global Configuration Mode
صفحه1 از3

جستجوی پیشرفته

عضویت در کانال تلگرام جبلوت

3

درباره جبلوت

در این وب سایت سعی می کنیم مقالاتی مفید و آموزنده  در دنیای شبکه را  به علاقه مندان این رشته ارائه کنم

سایت جبلوت در تاریخ 93/12/06 مصادف با روز مهندس در فضای اینترنت آغاز به کار کرد 

این آدرس ایمیل توسط spambots حفاظت می شود. برای دیدن شما نیاز به جاوا اسکریپت دارید

روز وصل دوستدارن یاد باد **یاد باد آن روزگاران یاد باد