GNS3 Kullanarak Cisco Router Üzerinde SSH Konfigürasyonu

Cisco yönlendiricilerini ilk defa yapılandırmak için konsol bağlantısını kullanmanız gerekir. Konsolu kullanarak cihaza bağlandıktan sonra bir IP adresi atabiliyir ve ardından LAN/WAN üzerinden yönetim sağlayabilmek için Telnet veya SSH etkinleştirebilirsiniz.

GNS3 Kullanarak Cisco Router Üzerinde SSH Konfigürasyonu

Cisco Router Üzerinde SSH Yapılandırma

LAN veya WAN üzerinden Router’ları Telnet ile yapılandırmak güvenlik açısından tavsiye edilmez. Telnet yerine SSH bağlantısını yapılandırmanız önerilir.

SSH, güvenli bir bağlantı sağladığı için verilerinizi şifreler ve ağınızı güvenli bir şekilde yönetmenize izin verir.

Önceki yazımızda, Telnet bağlantısı nasıl yapılır inceledik. Bu yazımızda, aynı şekilde ağ simülatör programını kullanarak Router’da SSH yapılandıracağız.

Cisco Router Üzerinde SSH Etkinleştirme

Yapılandırma için GNS3 ve VMware Workstation programlarını kullanacağız. VMware üzerinde yeni bir sanal makine oluşturunuz ve bir Windows işletim sistemi kurunuz.

Daha önce Router IOS imajı eklemediyseniz, GNS3’e Router Ekleme adlı yazımıza göz atabilirsiniz.

GNS3 ile SSH yapılandırması için gerekli hazırlıkları tamamladıktan sonra aşağıdaki adımları sırasıyla takip ediniz.

   Adım 1

Şimdi, GNS3 programını açınız ve yeni bir proje için bir ad yazınız.

GNS3 Üzerinde Yeni Bir Proje Oluşturma

   Adım 2

Çalışma alanına daha önce eklediğiniz Router’ı sürükleyip bırakınız.

Çalışma Alanına Router Ekleme

   Adım 3

Çalışma alanına bir adet Switch ve Host ekleyiniz ve ağ cihazlarını kablolayınız.

Çalışma Alanına Switch ve Sanal Bilgisayar Ekleme

   Adım 4

Küçük bir ağ topolojisi oluşturduktan sonra, VMware sanallaştırma programının Sanal Ağ Editörünü açınız ve sanal makine için bir VMnet yapılandırınız.

GNS3'te Ağ Cihazlarını Kablolama

   Adım 5

Virtual Network Editör programında örneğin bir VMnet3 oluşturunuz ve daha sonra Host’unuzdaki ağ ve paylaşım merkezi ayarlarından aşağıdaki görüntüdeki gibi VMnet3’e IP adresi atayınız.

Host Bilgisayarda VMnet Ayarı

   Adım 6

Sanal editörde VMnet3 için bir IP bloğunuzu yazınız ve Host-Only seçeneğini işaretleyip OK butonuna tıklayınız.

Sanal Ağ Editörü

   Adım 7

Sanal makinenin ağ adaptörü ayarını Custom (VMnet3) olarak yapılandırınız.

Sanal Makineyi Host-Only Olarak Yapılandırma

   Adım 8

Router’ı çalıştırmak için Start/Resume all nodes butonuna tıklayınız.

Start/Resume all nodes

   Adım 9

Router’ı çalıştırdıktan sonra SSH yapılandırmak için CLI komut istemini açınız ve aşağıdaki komutları sırasıyla uygulayınız.

R1# conf t
R1(config)# interface fastethernet0/0
R1(config-if)# ip address 192.168.8.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)#ip domain-name sysnettechsolutions.com
R1(config)#crypto key generate rsa general-keys modulus 1024
The name for the keys will be: R1.sysnettechsolutions.com
% The key modulus size is 1024 bits
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
R1(config)# ip ssh time-out 15
R1(config)# ip ssh authentication-retries 2
R1(config)# ip ssh version 2
R1(config)# username cisco privilege 15 password cisco123
R1(config)# line vty 0 4
R1(config-line)# login local
R1(config-line)# privilege level 15
R1(config-line)# transport input ssh
R1(config-line)# exit
R1(config)# end
R1# wr

SSH Etkinleştirme

   Adım 10

Sanal bilgisayarınız üzerinde Putty programını açınız ve IP adresi kısmına Router’ın FastEthernet0/0 arayüzünün IP adresini yazınız ve ayrıca Port numarası kısmına ise 22 yazarak Open (Aç) butonuna tıklayınız.

PuTTY Configuration

   Adım 11

Putty güvenlik uyarısı penceresinde Yes butonuna tıklayınız.

PuTTY Security Alert

   Adım 12

Aşağıdaki görüntüdeki gibi Router’a SSH bağlantısı başarılı bir şekilde kurulacaktır.

Login as kısmına oluşturduğunuz kullanıcı adını yazınız ve Enter tuşuna basınız.

SSH / Login As

   Adım 13

Parola kısmına oluşturduğunuz kullanıcı parolasını (cisco123) yazınız ve Enter’e basınız.

Parola Girişi

   Adım 14

SSH ile Router’a bağlandıktan sonra artık cihazınızı LAN veya WAN üzerinden kolayca yönetebilirsiniz.

SSH Bağlantısı

   Adım 15

Router’daki SSH oturumlarını incelemek için Privileged Mode (Ayrıcalıklı Mod)‘da show line komutunu yazınız ve Enter’a basınız.

Telnet veya SSH bağlantılarını aşağıdaki görüntüden kontrol edebilirsiniz.

show line komutu

   Adım 16

SSH versiyonunu kontrol etmek için ayrıcalıklı yapılandırma modunda show ssh komutunu uygulayınız.

Show komutu çıktısında SSH versiyonunun 2.0 olduğunu kontrol edebilirsiniz.

show ssh komutu

   Adım 17

PC veya ağdaki başka bir Router üzerinden SSH oturumunu başlatmak için komut isteminde [ ssh -l (Kullanıcı Adı) (Router IP Adresi) ] komutunu kullanabilirsiniz.

ssh -l (Kullanıcı Adı) (Router IP Adresi)

   Adım 18

Router’dan Router’a bağlantı yapmak için ssh -l cisco 192.168.8.1 komutunu çalıştırdıktan sonra parolanızı yazınız ve Enter’a basınız.

ssh -l cisco 192.168.8.1

   Adım 19

Tekrar show ssh komutunu kullandığınızda SSH oturumlarını görebilirsiniz.

Router Üzerinde SSH Oturumlarını Görüntüleme

   Adım 20

Show line komutu ile mevcut oturumları görüntüleyiniz.

Show line komutu

   Adım 21

SSH bağlantısını sonlandırmak için exit komutunu kullanabilirsiniz.

Bağlantıyı Sonlandırma

GNS3 ile SSH Kurulumu ⇒ Video

Simülatör programını kullanarak sanal makineden Router’a SSH bağlantısı yapmak için aşağıdaki videoyu izleyebilir ve ayrıca bize destek olmak için YouTube kanalımıza abone olabilirsiniz!

   Son Söz


Bu yazımızda, ağ simülatör programı ile Router üzerinde SSH nasıl yapılandırılır inceledik. Bizi takip ettiğiniz için teşekkürler!

   İlgili Yazılar


Cisco Router Arayüz
GNS3 ve VMware Bağlantısı
GNS3 DHCP
GNS3 Statik NAT
GNS3 Dinamik NAT

14 Comments

  1. Avatar for Naseh Naseh 25 Nisan 2018

    tesekkur ederim

    Cevapla

Add a Comment

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

You cannot copy content of this page