কয়েক মাস আগে আমি একটি Cisco SG300 10-পোর্ট গিগাবিট ইথারনেট ম্যানেজড স্যুইচ কিনেছিলাম এবং এটি আমার ছোট হোম নেটওয়ার্কের জন্য সেরা বিনিয়োগের একটি হয়েছে। সিস্কো স্যুইচে এতগুলো ফিচার এবং অপশন থাকে যে আপনি আপনার নেটওয়ার্ককে খুব সূক্ষ্মভাবে নিয়ন্ত্রণ করতে পারেন। নিরাপত্তার দৃষ্টিকোণ থেকে তাদের প্রডাক্টগুলো বদলাইดี।
তবে, বক্স থেকে বের হওয়ার সাথে সাথেই একটি সিস্কো স্যুইচ কতটুকু অনিরাপদ, তা খুব আকর্ষণীয়। আপনি যখন এটিকে প্লাগ ইন করবেন, এটি হয় একটি DHCP সার্ভার থেকে IP ঠিকানা নেবে অথবা নিজে একটি IP ঠিকানা অ্যাসাইন করবে (সাধারণত 192.168.1.254) এবং ইউজারনেম ও পাসওয়ার্ড হিসেবে cisco ব্যবহার করবে। ভয়াবহ!
যেহেতু অধিকাংশ নেটওয়ার্ক 192.168.1.x নেটওয়ার্ক আইডি ব্যবহার করে, আপনার স্যুইচ নেটওয়ার্কের যেকোনো কারো দ্বারা সম্পূর্ণ অ্যাক্সেসযোগ্য। এই আর্টিকেলে আমি প্লাগ ইন করার সাথে সাথে আপনার যে পাঁচটি তাৎক্ষণিক পদক্ষেপ নিতে হবে সেসব নিয়ে আলোচনা করব। এটি নিশ্চিত করবে যে আপনার ডিভাইস নিরাপদ এবং সঠিকভাবে কনফিগার করা আছে।
নোট: এই আর্টিকেলটি হোম বা ছোট অফিস ব্যবহারকারীদের জন্য যারা সিস্কো স্যুইচে নতুন। আপনি যদি সিস্কো ইঞ্জিনিয়ার হন, তবে আপনি এই সব খুব সাধারণ পাবেন।
ধাপ ১ – ডিফল্ট ইউজারনেম ও পাসওয়ার্ড পরিবর্তন করুন
এটি očвидноভাবে প্রথম এবং সবচেয়ে গুরুত্বপূর্ণ ধাপ। একবার লগ ইন করলে Administration এক্সপ্যান্ড করুন এবং তারপর User Accounts-এ ক্লিক করুন।
আপনার প্রথম কাজ হবে একটি নতুন ইউজার অ্যাকাউন্ট যোগ করা যাতে আপনি মূল cisco ইউজার অ্যাকাউন্টটি ডিলিট করতে পারেন। নিশ্চিত করুন যে নতুন অ্যাকাউন্টটিকে পূর্ণ অ্যাক্সেস দিয়েছেন, যা সিস্কো পরিভাষায় Read/Write Management Access (15)। একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং তারপর cisco অ্যাকাউন্ট থেকে লগ আউট করে নতুন অ্যাকাউন্ট দিয়ে লগ ইন করুন। এখন আপনি ডিফল্ট অ্যাকাউন্টটি মুছে ফেলতে পারবেন।
এছাড়া Password Recovery Service সক্রিয় রাখাও ভালো আইডিয়া,万一 আপনি সেট করা পাসওয়ার্ড ভুলে যান। পাসওয়ার্ড রিসেট করতে আপনাকে ডিভাইসের কনসোল অ্যাক্সেসের প্রয়োজন হবে।
ধাপ ২ – স্ট্যাটিক IP ঠিকানা অ্যাসাইন করুন
ডিফল্টভাবে স্যুইচের কাছে ইতিমধ্যে একটি স্ট্যাটিক IP ঠিকানা থাকা উচিত, কিন্তু যদি না থাকে, তবে আপনাকে ম্যানুয়ালি সেট করতে হবে। আপনি যদি 192.168.1 নেটওয়ার্ক আইডি ব্যবহার না করেন তবে এটি অতिआবশ্যক। এটি করতে Administration – Management Interface – IPv4 Interface এক্সপ্যান্ড করুন।
IP Address Type-এ Static বেছে নিন এবং একটি স্ট্যাটিক IP ঠিকানা দিন। এটি আপনার স্যুইচ পরিচালনাকে অনেক সহজ করে দেবে। আপনার নেটওয়ার্কের ডিফল্ট গেটওয়ে জানলে সেটিও Administrative Default Gateway-এর অধীনে যোগ করুন।
এটি জানা দরকার যে IP ঠিকানাটি একটি ভার্চুয়াল LAN ইন্টারফেসে অ্যাসাইন করা হয়েছে, অর্থাৎ আপনি স্যুইচের যেকোনো পোর্ট সংযুক্ত থাকলে না কেন, আপনি IP ঠিকানা ব্যবহার করে ডিভাইসটি অ্যাক্সেস করতে পারবেন যতক্ষণ না সেই পোর্টগুলো Management VLAN-এ অ্যাসাইন করা থাকে যা উপরে নির্বাচন করা হয়েছে। ডিফল্টভাবে এটি VLAN 1 এবং সকল পোর্ট ডিফল্টভাবে VLAN 1-এ থাকে।
ধাপ ৩ – ফার্মওয়্যার আপডেট করুন
আমার সস্তা Netgear রাউটার ইন্টারনেট থেকে সফটওয়্যার আপডেট চেক করে স্বয়ংক্রিয়ভাবে ডাউনলোড ও ইনস্টল করতে পারে, তাহলে একটি ফ্যান্সি সিস্কো স্যুইচও তাতে সক্ষম হওয়া উচিত। কিন্তু আপনি ভুল হচ্ছেন! সম্ভবত নিরাপত্তার কারণে তারা এটি করে না, কিন্তু এটাbbit нее。
একটি সিস্কো স্যুইচের ফার্মওয়্যার আপডেট করতে হলে আপনাকে সিস্কো ওয়েবসাইট থেকে ডাউনলোড করে স্যুইচে আপলোড করতে হবে। এর পাশাপাশি, আপনাকে এক্টিভ ইমেজকে নতুন ফার্মওয়্যার ভার্সনে পরিবর্তন করতে হবে। আমি এই ফিচারটি খুব পছন্দ করি কারণ কোনো সমস্যা হলে এটি কিছুটা সুরক্ষা প্রদান করে।
নতুন ফার্মওয়্যার খুঁজতে শুধু আপনার স্যুইচ মডেলের সাথে firmware শব্দটি গুগলে সার্চ করুন। আমার ক্ষেত্রে, আমি শুধু Cisco SG300-10 firmware গুগল করলাম।
সিস্কো রাউটারের ফার্মওয়্যার আপগ্রেড করার পদ্ধতিতে একটি অন্য আর্টিকেল লিখব কারণ এতে কিছু বিষয় আছে যা আপগ্রেড করার আগে জানা দরকার।
ধাপ ৪ – নিরাপদ অ্যাক্সেস কনফিগার করুন
আমার পরামর্শ হল আপনার স্যুইচে শুধু নিরাপদ অ্যাক্সেস সক্ষম করা। আপনি যদি কমান্ড লাইনের প্রো হন, তবে আপনাকে ওয়েব GUI সম্পূর্ণ বন্ধ করে শুধু SSH অ্যাক্সেস চালু রাখা উচিত। কিন্তু আপনার যদি GUI ইন্টারফেসের প্রয়োজন হয়, তবে কমপক্ষে এটিকে HTTP-এর পরিবর্তে HTTPS ব্যবহার করতে সেট করুন।
আমার আগের পোস্টটি দেখুন কীভাবে আপনার স্যুইচের জন্য SSH অ্যাক্সেস সক্ষম করতে হয় এবং puTTY-এর মতো টুল ব্যবহার করে লগ ইন করতে হয়। আরও নিরাপত্তার জন্য, আপনি SSH-এর সাথে পাবলিক কি অথেন্টিকেশন চালু করতে পারেন এবং প্রাইভেট কি দিয়ে লগ ইন করতে পারেন। আপনি IP ঠিকানা দিয়ে ম্যানেজমেন্ট ইন্টারফেসে অ্যাক্সেস সীমাবদ্ধ করতে পারেন, যা আমি ভবিষ্যতের পোস্টে লিখব।
ধাপ ৫ – Running Config কে Startup Config-এ কপি করুন
কোনো সিস্কো ডিভাইস ব্যবহার করার সময় আপনাকে যে অভ্যাস গড়ে তোলা উচিত তা হল running config কে startup config-এ কপি করা। মূলত আপনার সকল পরিবর্তন শুধু RAM-এ সংরক্ষিত থাকে, অর্থাৎ ডিভাইসটি রিবুট করলে সকল সেটিংস হারিয়ে যাবে।
কনফিগারেশন স্থায়ীভাবে সংরক্ষণ করতে, আপনাকে running config কে startup config-এ কপি করতে হবে, যা NVRAM বা নন-ভোলেটাইল RAM-এ সংরক্ষিত থাকে। এটি করতে Administration এক্সপ্যান্ড করুন, তারপর File Management এবং তারপর Copy/Save Configuration-এ ক্লিক করুন।
ডিফল্ট সেটিংস সঠিক হওয়া উচিত, তাই আপনাকে শুধু Apply-এ ক্লিক করতে হবে। আবার মনে রাখবেন, আপনি স্যুইচে যেকোনো পরিবর্তন করলে অবশ্যই এটি করতে হবে।
এগুলো ছিল আপনার স্যুইচ প্রাথমিকভাবে সেটআপ ও সুরক্ষিত করার জন্য কিছু মৌলিক কনফিগারেশন ধাপ। আমি স্যুইচের অন্যান্য দিক নিয়ে আরও উন্নত টিউটোরিয়াল শীঘ্রই পোস্ট করব। কোনো প্রশ্ন থাকলে কমেন্ট করুন। উপভোগ করুন!
