Cisco Cihazlarında Local Kullanıcılar için SSH Bağlantısını Aktif Etme

📜 Cisco Cihazlarında Local Kullanıcılar için SSH Bağlantısını Aktif Etme

Senaryo:
– Amaç: Cisco cihazlarında yerel kullanıcılar için SSH bağlantısını aktifleştirerek güvenli erişim sağlamak.
– Cihazlar: Cisco router, switch, firewall, vs.
– Komutlar: SSH bağlantısının aktifleştirilmesi ve kullanıcıların bu bağlantıyı kullanabilmesi için yapılandırma adımları.

📦 1. SSH Özelliğini Etkinleştir

configure terminal
# Cihazın yapılandırma moduna geç

ip domain-name 
# Domain adı belirle (örneğin: example.com)

crypto key generate rsa general-keys modulus 2048
# RSA anahtar çifti oluştur, SSH bağlantısı için gerekli

ip ssh version 2
# SSH protokolünün 2. versiyonunu etkinleştir
            

🔄 2. Kullanıcıya SSH Erişimi Tanımla

configure terminal
# Cihazın yapılandırma moduna geç

username  password <şifre>
# Yerel kullanıcı oluştur ve şifre belirle

line vty 0 4
# VTY (Virtual Terminal) hatlarını yapılandır

login local
# Kullanıcının SSH ile giriş yapabilmesi için "local" kullanıcısını aktif et

transport input ssh
# SSH bağlantısının aktif olmasını sağla
            

🧱 3. SSH Erişimi Test Et

# SSH ile bağlantı kurmayı test et
ssh -l  
# Yerel kullanıcı adı ve cihaz IP adresiyle SSH üzerinden giriş yapmayı dene
            

📎 4. İstenilen Portları (Varsayılan 22) Açma

ip access-list extended SSH-ACCESS
# SSH erişimini belirli IP'ler ile sınırlamak için ACL oluştur

permit tcp   any eq 22
# Kaynak IP adresini SSH portuna izin ver

line vty 0 4
# VTY hatları üzerinde erişim kontrolü sağlayan ACL'yi ekle

access-class SSH-ACCESS in
# SSH bağlantısı için tanımlı ACL'yi etkinleştir
            

✅ Kısa Özet Tablosu