Tôi mua switch Cisco SG300 10 cổng Gigabit Ethernet managed vài tháng trước và đó là một trong những khoản đầu tư tốt nhất cho mạng gia đình nhỏ của tôi. Switch Cisco có rất nhiều tính năng và tùy chọn cấu hình để kiểm soát mạng một cách chi tiết. Về mặt bảo mật, sản phẩm của họ nổi bật.
Tuy nhiên, rất thú vị thấy switch Cisco mới mua về mặc định lại rất không an toàn. Khi cắm điện, nó hoặc lấy địa chỉ IP từ DHCP server hoặc tự gán IP (thường là 192.168.1.254) và dùng cisco cho cả username và password. Nguy hiểm!
Vì hầu hết mạng dùng dải 192.168.1.x, switch của bạn hoàn toàn truy cập được bởi bất kỳ ai trên mạng. Trong bài này, tôi sẽ nói về 5 bước ngay lập tức bạn nên làm sau khi cắm switch. Điều này đảm bảo thiết bị của bạn an toàn và cấu hình đúng.
Lưu ý: Bài viết này dành cho người dùng gia đình hoặc văn phòng nhỏ mới làm quen với switch Cisco. Nếu bạn là kỹ sư Cisco, bạn sẽ thấy tất cả điều này rất cơ bản.
Bước 1 – Thay đổi Username & Password mặc định
Đây rõ ràng là bước đầu tiên và quan trọng nhất. Sau khi đăng nhập vào switch, mở rộng Administration (Quản trị) rồi nhấp User Accounts (Tài khoản người dùng).
Điều đầu tiên bạn muốn làm là thêm một tài khoản người dùng khác để sau đó xóa tài khoản cisco gốc. Đảm bảo bạn cấp cho tài khoản mới toàn quyền truy cập, tức là Read/Write Management Access (15) theo thuật ngữ Cisco. Dùng mật khẩu mạnh rồi đăng xuất tài khoản cisco và đăng nhập lại bằng tài khoản mới. Bây giờ bạn có thể xóa tài khoản mặc định.
Cũng có thể bật Password Recovery Service (Dịch vụ khôi phục mật phòng), phòng khi bạn quên mật khẩu đã đặt. Bạn sẽ cần truy cập console vào thiết bị để reset mật khẩu.
Bước 2 – Gán địa chỉ IP tĩnh
Mặc định switch nên đã có IP tĩnh, nhưng nếu không, bạn nên thiết lập thủ công. Nó cũng cần thiết nếu bạn không dùng dải mạng 192.168.1. Để làm này, mở rộng Administration – Management Interface – IPv4 Interface.
Chọn Static cho IP Address Type và nhập địa chỉ IP tĩnh. Điều này sẽ làm cho việc quản lý switch dễ dàng hơn. Nếu bạn biết default gateway của mạng, hãy thêm nó vào Administrative Default Gateway.
Cũng đáng lưu ý rằng địa chỉ IP được gán cho một giao diện LAN ảo (virtual LAN interface), nghĩa là bạn có thể truy cập thiết bị bằng địa chỉ IP bất kể cổng nào được kết nối trên switch miễn là các cổng đó được gán cho Management VLAN được chọn ở trên. Mặc định là VLAN 1 và tất cả cổng mặc định đều ở VLAN 1.
Bước 3 – Cập nhật Firmware
Vì router Netgear rẻ tiền của tôi có thể kiểm tra Internet để cập nhật phần mềm và tự động tải cài đặt, bạn sẽ nghĩ switch Cisco cao cấp cũng làm được. Nhưng bạn sẽ sai! Có lẽ vì lý do bảo mật họ không làm vậy, nhưng vẫn phiền toái.
Để cập nhật firmware cho switch Cisco, bạn phải tải nó từ trang web Cisco rồi tải lên switch. Ngoài ra, bạn phải thay đổi active image (hình ảnh hoạt động) sang phiên bản firmware mới. Tôi thực sự thích tính năng này vì nó cung cấp chút bảo vệ nếu có sự cố.
Để tìm firmware mới, chỉ cần Google tên mẫu switch của bạn kèm từ "firmware" ở cuối. Ví dụ, trường hợp tôi, tôi Google "Cisco SG300-10 firmware".
Tôi sẽ viết bài khác về cách nâng cấp firmware cho router Cisco vì có vài điều cần lưu ý trước khi làm.
Bước 4 – Cấu hình truy cập an toàn
Bước tiếp theo tôi khuyên là chỉ bật truy cập an toàn đến switch. Nếu bạn thành thạo dòng lệnh, bạn thực sự nên tắt hoàn toàn web GUI và chỉ bật SSH. Tuy nhiên, nếu bạn cần giao diện GUI, bạn nên ít nhất thiết lập nó dùng HTTPS thay vì HTTP.
Xem bài viết trước của tôi về cách bật SSH cho switch và đăng nhập bằng công cụ như puTTY. Để an toàn hơn, bạn có thể bật xác thực khóa công khai (public key authentication) với SSH và đăng nhập bằng khóa riêng. Bạn cũng có thể giới hạn truy cập giao diện quản trị bằng địa chỉ IP, tôi sẽ viết về điều này trong bài sau.
Bước 5 – Copy Running Config sang Startup Config
Điều cuối cùng bạn cần quen khi dùng bất kỳ thiết bị Cisco nào là copy running config sang startup config. Cơ bản, tất cả thay đổi bạn làm chỉ lưu trong RAM, nghĩa là khi khởi động lại thiết bị, tất cả cài đặt sẽ mất.
Để lưu vĩnh viễn cấu hình, bạn phải copy running config sang startup config, thứ sau được lưu trong NVRAM (non-volatile RAM). Để làm này, mở rộng Administration, rồi File Management và nhấp Copy/Save Configuration.
Cài đặt mặc định nên đúng, nên bạn chỉ cần nhấp Apply. Lại nhắc, hãy làm điều này bất kỳ khi nào bạn làm bất kỳ thay đổi nào cho switch.
Đó là một số bước cấu hình cơ bản để thiết lập và bảo mật switch ban đầu. Tôi sẽ đăng thêm hướng dẫn nâng cao về các khía cạnh khác của switch sớm. Nếu có câu hỏi, hãy bình luận. Thưởng thức!