CCNA SSH, FTP ve TFTP Eğitimi

Eğitim Hakkında

Güvenli uzaktan yönetim ve dosya transfer protokollerinin yapılandırılması

Bu temel seviye eğitim, CCNA 200-301 kapsamında cihaz yönetimi ve dosya transferi başlıklarını uygulamalı öğretir. Telnet'in şifresiz zaafına karşı SSH ile şifreli uzaktan yönetim, RSA anahtar çifti üretimi (crypto key generate rsa), hostname/domain-name gereksinimleri ve SSH sürüm 2 zorlaması işlenir. VTY hatlarında transport input ssh, yerel kullanıcı ve login local, enable secret ve parola şifreleme (service password-encryption) ele alınır. TFTP ile running-config ve startup-config yedekleme/geri yükleme, IOS imajının TFTP üzerinden yüklenmesi, FTP ile kimlik doğrulamalı transfer (ip ftp username/password) ve copy komutunun kaynak/hedef mantığı uygulamalı gösterilir. Katılımcı, bir cihazı SSH ile güvenli yönetilir hale getirip yapılandırmasını sunucuya yedekleyebilir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde güvenli erişim ve dosya transferi IOS cihaz ve sunucu üzerinde uygulanır.

Seviye

Temel Seviye — Cisco IOS cihazlarında SSH ile güvenli uzaktan yönetim ve FTP/TFTP ile yapılandırma ile IOS imajı dosya transferinin yapılandırılması.

Öğrenme Metodu

Her konu Packet Tracer/EVE-NG lab'ında IOS cihaz ve TFTP/FTP sunucusuyla, SSH oturumu ve copy transferi gerçek zamanlı test edilerek pekiştirilir.

Neden Bu Eğitim?

🔐Güvenli Erişim

Telnet yerine SSH kullanarak yönetim trafiğini şifreli hale getirmeyi öğrenirsiniz.

💾Yedekleme

TFTP/FTP ile yapılandırma ve IOS imajını güvenle yedekler ve geri yüklersiniz.

⬆️IOS Yükseltme

copy tftp flash ile cihaz işletim sistemini kontrollü biçimde güncellersiniz.

Anahtar Konular

ccna ssh eğitimicisco ssh yapılandırmatftp config yedeklemeftp dosya transfericrypto key generate rsavty güvenliğicopy tftp flashios imaj yükseltmecisco ios yönetimccna 200-301

“Bir cihazı güvenli yönetmek, ona nasıl eriştiğiniz kadar yedeğini ne kadar güvenle tuttuğunuzla ölçülür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IOS Temeli

Cisco IOS CLI, config modları ve temel arayüz yapılandırmasına aşinalık beklenir.

2

IP Erişilebilirlik

Cihaz ile sunucu arasında IP bağlantısı ve ping testi bilgisi gerekir.

3

Güvenlik Temeli

Parola, kullanıcı hesabı ve şifreleme kavramlarına temel düzeyde aşinalık faydalıdır.

4

Lab Ortamı

Packet Tracer veya EVE-NG ile IOS cihazı ve bir TFTP/FTP sunucusu içeren topoloji.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, cihazda SSH'ı etkinleştirir ve VTY hatlarını güvenli uzaktan erişime yapılandırır.

Modül 1

Telnet ve SSH

Telnet trafiğinin düz metin (clear-text) taşınmasının riski
SSH'ın oturumu şifreleyerek kimlik ve veri koruması sağlaması
SSH sürüm 1 ile sürüm 2 arasındaki güvenlik farkı
Uzaktan yönetimde SSH'ın Telnet yerine tercih edilmesi
SSH'ın TCP 22, Telnet'in TCP 23 portunu kullanması
Yönetim trafiğinin ayrı bir VLAN/arayüzden taşınması önerisi

Modül 2

SSH Yapılandırma

hostname ve ip domain-name ile RSA anahtarı için önkoşulların sağlanması
crypto key generate rsa ile en az 1024 bit anahtar çifti üretimi
ip ssh version 2 ile yalnızca SSHv2 zorlanması
ip ssh time-out ve authentication-retries ile oturum sertleştirme
show ip ssh ile SSH durumunun doğrulanması
show ssh ile aktif SSH oturumlarının görülmesi

Modül 3

VTY ve Kullanıcı Güvenliği

line vty 0 4 altında transport input ssh ile yalnızca SSH izni
username ... secret ile yerel kullanıcı hesabı oluşturma
login local ile VTY'de yerel kimlik doğrulamanın etkinleştirilmesi
access-class ile SSH erişiminin kaynak IP'ye kısıtlanması
exec-timeout ile boşta kalan oturumun otomatik kapanması
Konsol ve VTY hatlarının ayrı ayrı güvenliğinin sağlanması

Modül 4

Parola Yönetimi

enable secret ile ayrıcalıklı moda güçlü parola konması
enable secret'in MD5/scrypt ile hash'lenerek saklanması
service password-encryption ile düz metin parolaların gizlenmesi
username ... secret ile kullanıcı parolasının hash'lenmesi
Varsayılan/zayıf parolaların değiştirilmesi gereği
login block-for ile kaba kuvvet (brute-force) girişimlerinin yavaşlatılması

Günün hedefiKatılımcı, TFTP/FTP ile yapılandırma ve IOS imajını yedekler, geri yükler ve doğrular.

Modül 1

TFTP Temelleri

TFTP'nin UDP 69 üzerinde basit, kimlik doğrulamasız çalışması
FTP ile karşılaştırıldığında TFTP'nin hafif ama güvensiz olması
TFTP sunucusunun ağda erişilebilir kılınması
copy komutunun kaynak-hedef (source-destination) mantığı
Cihaz ile TFTP sunucusu arasında IP erişiminin ping ile doğrulanması
TFTP'nin genellikle güvenli yönetim ağında kullanılması önerisi

Modül 2

Config Yedekleme

copy running-config tftp ile anlık yapılandırmanın sunucuya yedeklenmesi
copy startup-config tftp ile kalıcı yapılandırmanın yedeklenmesi
copy tftp running-config ile yedekten geri yükleme
Transfer sırasında dosya adı ve sunucu IP'sinin girilmesi
Yedeklenen config dosyasının metin olarak okunabilirliği
Düzenli yedeklemenin değişiklik/kurtarma süreçlerindeki değeri

Modül 3

IOS Imaj Yönetimi

show flash ile mevcut IOS imajı ve boş alanın görülmesi
copy tftp flash ile yeni IOS imajının cihaza yüklenmesi
Yükleme öncesi flash alanının yeterliliğinin kontrolü
boot system ile açılışta kullanılacak imajın belirlenmesi
verify /md5 ile imaj bütünlüğünün doğrulanması
Yükseltme sonrası reload ile yeni imajla açılış

Modül 4

FTP ve Doğrulama

ip ftp username ve ip ftp password ile FTP kimlik bilgisi tanımı
copy running-config ftp ile kimlik doğrulamalı yedekleme
FTP'nin TFTP'ye göre kimlik doğrulama ve büyük dosya avantajı
Transfer sonrası dosya boyutu ve bütünlüğün karşılaştırılması
Başarısız transferde IP erişimi ve sunucu izinlerinin kontrolü
copy komutu çıktısında transfer onayının okunması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

SSH Kurulumu

RSA anahtarı üretip SSHv2 ile cihazı güvenli uzaktan yönetilir hale getirirsiniz.

✅

VTY Güvenliği

VTY hatlarını login local ve access-class ile sertleştirirsiniz.

✅

Parola Yönetimi

enable secret ve password-encryption ile parolaları güvenli saklarsınız.

✅

TFTP Transfer

TFTP'nin kaynak-hedef mantığını kavrar ve config'i yedekleyip geri yüklersiniz.

✅

Config Yedek

running ve startup config'i sunucuya yedekler ve geri alırsınız.

✅

IOS Yönetimi

copy tftp flash ve boot system ile IOS imajını yükler ve seçersiniz.

✅

FTP Transfer

Kimlik doğrulamalı FTP ile dosya transferini yapılandırırsınız.

✅

Bütünlük Doğrulama

verify /md5 ile yüklenen imajın bütünlüğünü doğrularsınız.

Kimler İçin Uygundur?

CCNA hazırlığı yapan ağ teknisyenleri
cihaz yönetimini güvene almak isteyen sistem yöneticileri
IOS yedekleme/yükseltme süreçlerini öğrenmek isteyen BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CCNA hazırlığı yapan teknisyenler, cihaz yönetimini güvene almak isteyen sistem yöneticileri ve IOS yedekleme/yükseltmeyi öğrenmek isteyen BT uzmanları için uygundur.

Neden Telnet yerine SSH?

Telnet oturumu düz metin taşır ve parolalar yakalanabilir; SSH tüm oturumu şifreleyerek kimlik ve veriyi korur, bu yüzden uzaktan yönetimde tercih edilir.

TFTP ile FTP arasındaki fark nedir?

TFTP UDP üzerinde basit ve kimlik doğrulamasızdır; FTP kimlik doğrulama sunar ve büyük dosya transferinde daha uygundur, ikisi de eğitimde gösterilir.

Bu eğitim CCNA sınavına mı hazırlar?

CCNA 200-301'in cihaz yönetimi ve güvenlik başlıklarını kapsar; sınav başvurusu ve ücreti ilgili kuruma aittir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CCNA : CONFIGURING SSH, FTP, & TFTP EĞİTİMİ