In un ambiente di rete Enterprise, lo switch Cisco è il componente fondamentale che garantisce la connettività e l'inoltro dei dati tra i diversi segmenti e dispositivi. Per assicurare prestazioni ottimali, sicurezza e configurazione dei servizi (come VLAN e QoS), è essenziale poter accedere al sistema operativo dello switch, il Cisco IOS.
Esistono tre modalità distinte per raggiungere la riga di comando (CLI): l'accesso locale e diretto (tramite Cavo Console) e i due metodi di accesso remoto (Telnet e SSH). La comprensione di queste modalità è il primo passo per ogni amministratore di rete e stabilisce la differenza tra una gestione insicura e una protetta.
Accesso con cavo console
L'accesso tramite console è il metodo più fondamentale e affidabile per interagire con uno switch Cisco. È l'unica via possibile quando il dispositivo non è ancora configurato sulla rete.
Questo tipo di connessione è un accesso locale e diretto. Richiede l'uso di un apposito cavo console (o rollover) che collega fisicamente la porta console dello switch alla porta seriale (o USB con adattatore) del tuo PC.
La caratteristica cruciale è che l'accesso console non richiede un indirizzo IP sullo switch. Per questo motivo, viene utilizzato per la prima configurazione del dispositivo e per la risoluzione dei problemi gravi (troubleshooting) che hanno interrotto la connettività di rete remota (come Telnet o SSH).
Le impostazioni di sicurezza per questo tipo di accesso sono configurate sull'interfaccia logica line console 0, che corrisponde all'unica porta console fisica presente sullo switch.
Accesso telnet
L'accesso tramite Telnet è il metodo più semplice per gestire uno switch da remoto, ovvero tramite la rete locale (LAN), senza bisogno di essere fisicamente vicino al dispositivo.
A differenza dell'accesso Console, Telnet è un protocollo basato su rete. Ciò significa che lo switch deve avere un indirizzo IP configurato sull'interfaccia di gestione (VLAN1) per poter essere raggiunto dal tuo PC.
Le sessioni remote vengono gestite tramite le Linee VTY (Virtual Teletype). Queste linee devono essere configurate con una password e il comando login per consentire l'autenticazione remota.
Il punto più critico di Telnet è la sua sicurezza: è considerato NON SICURO perché trasmette tutti i dati (incluse le password) in chiaro (non crittografati). Se il traffico viene intercettato, le tue credenziali sono immediatamente visibili. Per questo motivo, Telnet è stato ampiamente sostituito da SSH.
Accesso SSH
L'accesso tramite SSH è il metodo di gestione remota più sicuro e standard di settore, in quanto risolve il problema principale di Telnet.
Come Telnet, anche SSH è un protocollo basato su rete e richiede che lo switch sia raggiungibile con un indirizzo IP valido su VLAN1. Le sessioni sono gestite dalle Linee VTY, dove deve essere specificato il protocollo SSH con il comando transport input ssh.
La caratteristica distintiva e fondamentale di SSH è la crittografia. Per abilitarla, è necessario: creare una coppia di Chiavi RSA sullo switch e configurare un Utente Locale nel database di autenticazione.
Quando accedi, SSH utilizza queste chiavi per crittografare tutti i dati (incluse le password) prima che vengano inviati sulla rete. Ciò garantisce che, anche se il traffico viene intercettato, le informazioni rimangono illeggibili. Per questo motivo, SSH è il protocollo da utilizzare sempre in un ambiente di produzione.
VLAN 1
La VLAN1 è la Virtual Local Area Network predefinita (Default VLAN) che esiste su ogni switch Cisco fin dalla fabbrica. Non puoi cancellarla né rinominarla.Assegnando un IP alla VLAN1, trasformi lo switch da un semplice dispositivo di Livello 2 (che usa solo indirizzi MAC) in un dispositivo che può essere gestito e configurato tramite la rete (Livello 3).
Le linee VTY
Le linee VTY (acronimo di Virtual Teletype) sono l'elemento chiave che permette l'accesso remoto ai dispositivi Cisco, come gli switch. Sono, in sostanza, l'equivalente virtuale della porta console fisica.Le linee VTY non sono porte fisiche; sono canali software creati dal sistema operativo (Cisco IOS) per gestire le connessioni che arrivano sulla rete.
Il comando
line vty 0 15 definisce il numero massimo di amministratori che possono accedere allo switch contemporaneamente. Ad esempio, la configurazione 0 15 permette fino a 16 connessioni remote simultanee.mentre l'indirizzo IP della VLAN1 ti dice "dove si trova" lo switch sulla rete, le linee VTY dicono allo switch "come e chi deve accettare" per la gestione remota.
Video creato con NotebookLM