Cisco Router/Switch Telnet konfigürasyonu

Telnet (Telecommunication Network – İletişim Ağı), ağ cihazlarına uzaktan bağlanmak için kullanılan bir araçtır. TCP/IP protokolünü kullanan Telnet, 23. port üzerinden haberleşmektedir. Telnet’te veriler şifrelenmeden açık metin (Clear Text) olarak iletildiğinden dolayı güvenilir değildir ve günümüzde pek kullanılmamaktadır. (Bu konumuzda her ne kadar Telnet yapılandırmasını anlatacak olsam da, günlük hayatta kesinlikle Telnet kullanılmaması gerektiğini de hatırlatmak isterim.)

Kendi bilgisayarımdan Putty ile bağlantı yapabilmek için EVE-NG üzerinde yukarıdaki topolojiyi oluşturdum.

Cisco Router Telnet yapılandırması

Öncelikle routera isim ve IP adresi vererek yapılandırmaya başlayım.

Router>enable
Router#configure terminal 
Router(config)#hostname R1
R1(config)#interface ethernet 0/0
R1(config-if)#ip address 192.168.43.10 255.255.255.0
R1(config-if)#no shutdown 

Kullanıcı adı, parola ve enable parolası oluşturalım.

R1(config)#username salih password salih
R1(config)#enable secret level 15 salih

Cisco cihazlarda uzak bağlantı için vty(Virtual Teletype) yapılandırması yapılması gerekmektedir. Bu yapılandırma da iletişim tipi, açılacak oturum sayısı gibi birçok parametre bulunmaktadır. Yapılandırma yapılırken öncelikle aynı anda kaç tane oturum açılabileceği ayarlanır.

R1(config)#line vty ?
<0-4> First Line number

Parametreye baktığımızda 0-4 arasında değer girmemiz gerektiğini görüyoruz. Buda demektir ki, en fazla aynı anda 5 tane oturum açılabilmektedir. (0 değeri 1. oturumu temsil ediyor.)

Ben maksimum değeri kullanacağım.

R1(config)#line vty 0 4

Burada ilk değer başlangıç, son değer ise bitiş oturumunu belirtmekte. Böylece aynı anda 5 oturum açılabileceğini seçmiş olduk.

Oturum sayısını belirttikten sonra erişim türünü belirteceğiz. Öncelikle kullanabileceğimiz protokollere bakalım:

R1(config-line)#transport input ?
    all All protocols
    lapb-ta LAPB Terminal Adapter
    lat DEC LAT protocol
    mop DEC MOP Remote Console Protocol
    none No protocols
    pad X.3 PAD
    rlogin Unix rlogin protocol
    ssh TCP/IP SSH protocol
    telnet TCP/IP Telnet protocol
    udptn UDPTN async via UDP protocol
    v120 Async over ISDN

Kullanılabilecek çok fazla protokol var. Biz buradan protokol olarak telnet’i seçeceğiz.

R1(config-line)#transport input telnet

Son olarak girişi aktifleştireceğiz.

R1(config-line)#login local

Bu parametre ile girişin lokal kullanıcı ile yapılacağını belirttik. Şimdide yapılandırmanın çalışıp çalışmadığına bakalım.

Bağlantım başarılı bir şekilde gerçekleşti. Oluşturmuş olduğum kullanıcı adı ve şifre ile giriş yaptım. Artık cihazı uzaktan yönetebilirim.

Cisco switch Telnet yapılandırması

Switch için Telnet yapılandırmamız router’daki ile aynı olacaktır. Tek fark, Switch’lere uzaktan erişebilmek için VLAN arayüzüne ihtiyaç vardır. Bundan dolayı VLAN arayüzüne girip IP adresi vereceğiz.

Öncelikle cihaz ismini verip ardından kullanıcı adı/parola ve enable parolası oluşturalım.

Switch#configure terminal
Switch(config)#hostname SW
SW(config)#username salih password salih
SW(config)#enable secret level 15 salih

Uzaktan erişim için IP adresine ihtiyacımız olacak. VLAN arayüzüze girip IP adresi vereceğiz. Ben örneğimde default VLAN’ı yani VLAN 1’i kullanacağım.

SW(config)#interface vlan 1
SW(config-if)#ip address 192.168.43.20 255.255.255.0
SW(config-if)#no shutdown

Son olarak uzak bağlantıyı etkinleştirelim.

SW(config)#line vty 0 4
SW(config-line)#transport input telnet 
SW(config-line)#login local

Yapılandırma bu kadar. Bağlantı testimizi de yapalım.

Uzak bağlantımız sorunsuz bir şekilde gerçekleşti.

Neden Telnet kullanılmamalı?

Telnet’in verileri açık metin olarak ilettiğini ve bunun güvensiz olduğunu yazının başında belirtmiştim. Şimdi neden güvensiz olduğunu görelim.

Uzak bağlantıyı yaptıktan sonra switch üzerinde birkaç şey yapalım.

Wireshark programı ile paketleri yakalayalım ve içinde neler olduğuna bakalım:

Wireshark ile paketi yakalayıp paket detaylarına baktığımızda, yapmış olduğumuz bağlantı ile ilgili bütün bilgilerin açık bir şekilde göründüğünü görüyoruz. Verilerin açık bir şekilde iletilmesi ağ güvenliği açısından oldukça tehlike oluşturmaktadır. Bundan dolayı uzak bağlantı için Telnet kullanılmamalı, daha güvenli olan SSH tercih edilmelidir.