Jinsi ya ku-secure switch yako ya cisco

[Michael Amon]

Tukija kwenye swala la network hakuna jambo la msingi kama kuweka network yako katika hali ya usalama. Tunapoongelea usalama wa network kwa kawaida wengi wetu huwa tunafokasi kwenye usalama wa router na kubloki trafiki za nje na mara nyingi huwa tunasahau kuweka switch zetu katika hali ya usalama. Switch mara nyingi huwa zinatumika kwenye network ya ndani na zimetengezwa katika mfumo ambao unarahisha katika uunganishaji na utumiaji, hivyo mara nyingi switch huwa haziwekewi security yoyote na kama zikiwekewa basi huwekewa security yenye kikomo.

Ili kuhakikisha kuwa switch na network yako vinakuwa katika hali ya usalama ni vyema kuweka security features zifuatazo ili kuhakikisha kuwa watu wenye idhini ya kutumia switch hiyo ndio watakaokuwa na uwezo wa kuitumia.

• Secure switch yako physically

Secure switch yako physically kwa kuifunga kwenye rack na kuweka rack yako kwenye chumba chenye usalama. Pia ni vyema kuweka kikomo cha watu ambao watakuwa na uwezo wa kuingia kwenye chumba hicho.

• Weka password kwenye switch yako

Weka passwords yenye tarakimu zisizopungua 6 kwenye (user mode, privilege mode na VTY access) na uwe unafnaya mabadiliko ya passwords hizo mara kwa mara na usitumie maneno ambayo yapo kwenye kamusi. Tumia enable secret command kwa ajili privileged level password protection sababu inatumia advanced encryption techniques. Pia encrypt password zako zote ili zisionekane kwenye running configuration file kwa kutumia IOS command: service password-encryption.

• Wezesha SSH access

SSH ni client server protocol ambayo inatumika ku-login kwenye kifaa kingine kwenye network. Inatoa authentication yenye nguvu na kuweka salama mawasiliano ambayo yapo kwenye channel zisizo salama. SSH ina encrypt login session nzima ikiwemo password.

• Zuia HTTP access

Zuia HTTP access ili asiweze mtu kuingia na kuharibu configurations kupitia web browser. Command ambayo inatumia kuzuia http access ni: no ip http server

• Zuia ports ambazo hazitumiki

Zuia ports zote ambazo hazitumiki katika switch yako ili kuzuia uknown PC's au wireless access point kuunganisha katika ports zilizowazi kwenye switch yako. Unaweza kuzuia ports hizo kwa kutaipu shutdown command kwenye interface husika.

• Ports Security

Port scurity inazuia access kwenye switch port kwa kutumia list ya mac addresses. Unaweza kuandika mac addresses hizo manually au unaweza kuifanya switch ikazilearn hizo mac addresses dyanamically. Switch port ambayo itakuwa imeunganishwa na mac address ya kifaa flani itaruhusu traffic kutoka kwenye device hiyo. Kama mtu akiweka device yenye mac address tofauti na iliyopo kwenye switch, switch hiyo automatically itaifunga port hiyo.

• Zuia Telnet

Telnet connection huwa ina tabia ya kutuma data kwenda kwenye public network katika maandishi ambayo yanaonekana wazi. Hii inajumuisha usernames, passwords pamoja na data. Zuia telnet telnet access kwenye all networking devices kwa kuto-configure password kwenye VTY.

Imetayarishwa na kuandaliwa na: Young Master
Copyright © Young Master, 2013. All Rights Reserved

 

[Kongosho]

Mmh, yaani kuelewa haya madude labda nivute bhange kilo moja
Asante, mwanangu atanisaidia labda

 

[Michael Amon]

Mmh, yaani kuelewa haya madude labda nivute bhange kilo moja
Asante, mwanangu atanisaidia labda

Ha ha haaa!!! Njoo upate kitu cha Arusha.

 

[gfsonwin]

mimi hiyo like ni kwasabbu umefudisha vizuri sana ila sijaelewa kabisaaaaaa hayo makitu
naichukia sana akili yangu inaogopa mambo ya computer sciences. zaid ya kuwekewa program nizitakazo kwaajili ya kazi zangu sijui kufanya jambo jingine lolote kwenye computer

 

[gfsonwin]

Mmh, yaani kuelewa haya madude labda nivute bhange kilo moja
Asante, mwanangu atanisaidia labda

mmmh! utafikiri ulikuwepo akilini mwangu soma post #04 uone.

 

[Michael Amon]

mimi hiyo like ni kwasabbu umefudisha vizuri sana ila sijaelewa kabisaaaaaa hayo makitu
naichukia sana akili yangu inaogopa mambo ya computer sciences. zaid ya kuwekewa program nizitakazo kwaajili ya kazi zangu sijui kufanya jambo jingine lolote kwenye computer

mhmmm!!! Nashukuru mpendwa.

 

[Fixed Point]

ntakuletea uncle zako uwape hili somo, wao nina uhakika mtaelewana.......
asante kwa somo zuri, kuna wengi tu watafaidika hapa, mimi nimejitoa, lol!

 

[Joeli]

mkuu unafundisha wamama wa chitchat hahahaaaaaa

 

[Mr Rocky]

Mkuu Young Master asante kwa somo ila haya makitu bana mpaka ukae chini uanze kufanya hayo wakati hapo una mikazi kibao ahhh

 

[junior05]

Thanks mkuu kwa kukumbushia mambo ya msingi for internal network security

 

[Michael Amon]

mkuu unafundisha wamama wa chitchat hahahaaaaaa

kwani hii thread ipo chit chat?

 

[Michael Amon]

Thanks mkuu kwa kukumbushia mambo ya msingi for internal network security

Karibu mkuu.

 

[Joeli]

kwani hii thread ipo chit chat?

kina mama wamachangia wooote wanashangaa madude ya cisco

 

[Skillseeker]

thanks for sharing Young Master
I appreciate this.

 

[Zuia Sayayi]

Haya madude huwa nayapenda sana hasa kpndi kile bado nko darasan sasa hv natafta namna ya kubaypass hz switch

 

[Michael Amon]

thanks for sharing Young Master
I appreciate this.

U are welcome mkuu

 

[Michael Amon]

kina mama wamachangia wooote wanashangaa madude ya cisco

Ha ha haaaa!!!

 

[Michael Amon]

Haya madude huwa nayapenda sana hasa kpndi kile bado nko darasan sasa hv natafta namna ya kubaypass hz switch

Unataka kuhack ili iweje? Ukifanikiwa itakusaidia nini?

 

[Deleted_account]

merci Young Master,nimepata kitu hapa.

 

[Michael Amon]

merci Young Master,nimepata kitu hapa.

umejifunza nini mkuu kutokana na hilo somo hapo juu?