CCNA Yönetim Bağlantıları ve SSH Eğitimi

Eğitim Hakkında

Cihaz yönetim erişimi: konsol, SSH, Telnet ve güvenli line yapılandırması odaklı eğitim

Bu eğitim ağ cihazlarına güvenli yönetim erişiminin kurulmasını baştan sona ele alır. Konsol (line con 0), yardımcı (aux) ve sanal terminal (vty) hatlarının yapılandırması; Telnet'in şifresiz iletim riski ve neden terk edildiği; RSA anahtar üretimi (crypto key generate rsa), ip domain-name ve SSH v2 ile şifreli uzaktan erişim; yerel kullanıcı veritabanı (username ... secret) ve enable secret; privilege level ve login local ile yetkilendirme işlenir. Ayrıca banner motd, exec-timeout, service password-encryption, access-class ile vty erişim kısıtlama ve SNMP/Syslog yönetim bağlantıları uygulamalı gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; konsol/vty erişimi, SSH güvenliği ve yönetim izleme bağlantılarıyla ilerler.

Seviye

Temel Seviye — Konsol, Telnet, SSH yönetim bağlantıları, AAA erişim kontrolü ve uzaktan cihaz yönetimini kapsar.

Öğrenme Metodu

Gerçek cihaz ve terminal emülatörleriyle konsol/SSH bağlantıları kurulur, güvenli erişim politikaları IOS'ta uygulanıp doğrulanır.

Neden Bu Eğitim?

🔐Güvenli Erişim

Telnet yerine SSH v2 kullanarak yönetim trafiğini şifreler ve dinlemeye kapatırsınız.

🖥️Uzaktan Yönetim

Cihaz başına gitmeden vty hatları üzerinden merkezi yönetim yaparsınız.

🚫Erişim Kontrolü

access-class ve yerel kullanıcılarla yetkisiz yönetim bağlantılarını engellersiniz.

Anahtar Konular

ccna sshyönetim bağlantısıvty lineconsole portaccess-classenable secretsyslogsnmpcrypto key generate rsauzaktan yönetim

“Cihaza erişim kadar, o erişimi güvence altına almak da yöneticinin işidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IOS CLI

Kullanıcı, ayrıcalıklı ve global configuration modlarına aşinalık.

2

IP Temeli

Yönetim arayüzü için IP/subnet ve varsayılan ağ geçidi bilgisi.

3

Terminal Aracı

PuTTY/SecureCRT gibi konsol ve SSH istemcisi kullanımı.

4

ACL Temeli

Standart ACL mantığı access-class kısıtlaması için faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı konsol ve vty hatlarını yapılandırır, Telnet yerine SSH v2 ile güvenli uzaktan erişim kurar.

Modül 1

Konsol/AUX

line console 0 ile konsol hattına parola tanımlama
Konsolun bant dışı (out-of-band) fiziksel yönetim yolu olması
logging synchronous ile konsol çıktısının komutu bölmemesi
exec-timeout ile boşta kalan oturumun otomatik kapatılması
aux hattının modem/çevirmeli yönetim amacı ve güvenlik riski
password ve login komutlarıyla temel konsol koruması

Modül 2

VTY Hatları

line vty 0 4 ile sanal terminal hatlarının yapılandırılması
vty'nin Telnet/SSH uzaktan erişim için kullanılması
transport input ssh ile yalnızca SSH'a izin verme
login local ile yerel kullanıcı doğrulamasına geçiş
Eşzamanlı vty oturum sayısının sınırlı olması (0-15)
exec-timeout ile uzak oturumların zaman aşımı

Modül 3

Parola Güvenliği

enable secret ile ayrıcalıklı moda MD5/SHA korumalı parola
username ... secret ile yerel kullanıcı veritabanı
service password-encryption ile düz parolaları gizleme
enable password yerine enable secret tercih edilmesi
Güçlü parola politikası ve minimum uzunluk
privilege level ile komut yetkilendirmesi

Modül 4

SSH Yapılandırma

hostname ve ip domain-name ile RSA ön koşulu
crypto key generate rsa ile 2048 bit anahtar üretimi
ip ssh version 2 ile güvenli SSHv2 sürümüne geçiş
transport input ssh ile Telnet'i tamamen kapatma
SSH ile şifreli oturum ve Telnet'in şifresiz riskinin karşılaştırılması
show ip ssh ve show ssh ile oturum doğrulama

Günün hedefiKatılımcı yönetim erişimini ACL ile sınırlar ve SNMP/Syslog ile merkezi izleme bağlantıları kurar.

Modül 1

VTY Kısıtlama

access-class ile yalnızca belirli IP'lerden vty erişimine izin
Standart ACL tanımlayıp hattı in yönünde kısıtlama
Yönetim alt ağından erişimi beyaz listeye alma
access-class'ın uzaktan yönetim güvenliğine katkısı
Yanlış ACL'nin kendini kilitlemeye yol açma riski
show line ve show users ile aktif oturum izleme

Modül 2

Banner ve Politika

banner motd ile yetkisiz erişim uyarısı yayınlama
banner login ve banner exec farkları
Yasal uyarı metninin güvenlik politikasına katkısı
exec-timeout ve oturum kayıt disiplini
login block-for ile kaba kuvvet denemelerini yavaşlatma
logging ile başarısız giriş denemelerinin kaydı

Modül 3

Syslog

logging host ile olay günlüklerini merkezi sunucuya gönderme
Severity seviyeleri (0 emergency - 7 debugging)
logging trap ile gönderilecek minimum seviyenin ayarı
service timestamps ile olaylara zaman damgası
NTP ile saat senkronizasyonunun log korelasyonuna etkisi
show logging ile yerel log tamponunu inceleme

Modül 4

SNMP

SNMPv2c community string ile izleme (read-only/read-write)
SNMPv3'ün kimlik doğrulama ve şifreleme avantajı
snmp-server community ve snmp-server host yapılandırması
Trap/inform ile olay bildirimi
MIB ve OID kavramlarına temel giriş
Community string'in güvenlik riski ve v3 tercihi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Konsol Erişimi

line con 0 ve exec-timeout ile konsol yönetimini güvenli yapılandırırsınız.

✅

VTY Hatları

vty hatlarını login local ve transport input ile düzenlersiniz.

✅

SSH Güvenliği

RSA anahtarıyla SSH v2 kurar ve Telnet'i devre dışı bırakırsınız.

✅

Parola Koruma

enable secret ve service password-encryption ile parolaları korursunuz.

✅

Erişim Kısıtlama

access-class ile yönetim erişimini belirli IP'lerle sınırlarsınız.

✅

Syslog

Olay günlüklerini merkezi Syslog sunucusuna seviye bazında gönderirsiniz.

✅

SNMP İzleme

SNMPv2c/v3 ile cihazları merkezi olarak izlersiniz.

✅

Banner/Politika

Yasal banner ve oturum politikalarıyla yönetimi disipline edersiniz.

Kimler İçin Uygundur?

Cihaz yönetimi yapan sistem/ağ yöneticileri
yardım masası personeli
güvenli uzaktan erişim yapılandırmayı öğrenmek isteyen CCNA 200-301 adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Cihaz yönetimi yapan sistem/ağ yöneticileri, yardım masası personeli ve CCNA 200-301 adayları için uygundur.

Neden Telnet yerine SSH kullanmalıyım?

Telnet kullanıcı adı ve parolayı düz metin gönderir; SSH v2 oturumu şifreleyerek dinleme ve ele geçirmeye karşı korur.

SSH kurmak için ön koşul nedir?

Hostname, ip domain-name ve crypto key generate rsa ile üretilmiş RSA anahtarı gerekir; ardından ip ssh version 2 etkinleştirilir.

Yönetim erişimini nasıl kısıtlarım?

vty hatlarına access-class uygulayarak yalnızca belirli yönetim IP'lerinden SSH bağlantısına izin verirsiniz.

Resmi CCNA sınavı bu eğitime dahil mi?

Hayır; sınav başvurusu ve ücreti ilgili kuruma aittir. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CCNA : NETWORK MANAGEMENT CONNECTIONS EĞİTİMİ