Untuk keamanan tambahan, saya ingin membatasi akses ke sakelar Cisco SG300-10^{(Cisco SG300-10)} saya hanya ke satu alamat IP di subnet lokal saya. Setelah awalnya mengonfigurasi sakelar baru saya^{(initially configuring my new switch)} beberapa minggu yang lalu, saya tidak senang mengetahui bahwa siapa pun yang terhubung ke LAN atau WLAN saya dapat membuka halaman login hanya dengan mengetahui alamat IP perangkat.

Saya akhirnya memilah-milah manual 500 halaman untuk mencari tahu bagaimana cara memblokir semua alamat IP kecuali yang saya inginkan untuk akses manajemen. Setelah banyak pengujian dan beberapa posting ke forum Cisco , saya menemukan jawabannya! Pada artikel ini, saya akan memandu Anda melalui langkah-langkah untuk mengonfigurasi profil akses dan aturan profil untuk sakelar Cisco Anda.^(Cisco)

Catatan: Metode berikut yang akan saya jelaskan juga memungkinkan Anda membatasi akses ke sejumlah layanan yang diaktifkan di sakelar Anda. Misalnya, Anda dapat membatasi akses ke SSH, HTTP, HTTPS, Telnet, atau semua layanan ini berdasarkan alamat IP. ^{(Note: The following method I am going to describe also allows you to restrict access to any number of enabled services on your switch. For example, you can restrict access to SSH, HTTP, HTTPS, Telnet, or all of these services by IP address. )}

^{(Create Management Access Profile)}Buat Profil & Aturan ^(Rules)Akses Manajemen

Untuk memulai, masuk ke antarmuka web untuk sakelar Anda dan perluas Keamanan^(Security) lalu perluas Metode Akses Mgmt^{(Mgmt Access Method)} . Silakan dan klik Access Profiles .

Hal pertama yang perlu kita lakukan adalah membuat profil akses baru. Secara default, Anda hanya akan melihat profil Konsol Saja . ^{(Console Only)}Selain itu, Anda akan melihat di bagian atas bahwa None dipilih di sebelah Active Access Profile . Setelah kami membuat profil dan aturan kami, kami harus memilih nama profil di sini untuk mengaktifkannya.

Sekarang klik tombol Tambah^(Add) dan ini akan memunculkan kotak dialog di mana Anda akan dapat memberi nama profil baru Anda dan juga menambahkan aturan pertama untuk profil baru.

Di bagian atas, beri nama profil baru Anda. Semua bidang lain terkait dengan aturan pertama yang akan ditambahkan ke profil baru. Untuk Prioritas Aturan^{( Rule Priority)} , Anda harus memilih nilai antara 1 dan 65535. Cara kerja Cisco adalah aturan dengan prioritas terendah diterapkan terlebih dahulu. Jika tidak cocok, maka aturan berikutnya dengan prioritas terendah diterapkan.

Dalam contoh saya, saya memilih prioritas 1 karena saya ingin aturan ini diproses terlebih dahulu. Aturan ini akan menjadi aturan yang memungkinkan alamat IP yang ingin saya berikan akses ke sakelar. Di bawah Metode Manajemen^{(Management Method)} , Anda dapat memilih layanan tertentu atau memilih semua, yang akan membatasi semuanya. Dalam kasus saya, saya memilih semua karena saya hanya mengaktifkan SSH dan HTTPS dan saya mengelola kedua layanan dari satu komputer.

Perhatikan bahwa jika Anda hanya ingin mengamankan SSH dan HTTPS , Anda harus membuat dua aturan terpisah. Action hanya bisa Deny atau Permit . Sebagai contoh saya, saya memilih Izin^(Permit) karena ini untuk IP yang diizinkan. Selanjutnya^(Next) , Anda dapat menerapkan aturan ke antarmuka tertentu pada perangkat atau Anda dapat membiarkannya di Semua^(All) sehingga berlaku untuk semua port.

Di bawah Berlaku untuk Alamat IP Sumber^{(Applies to Source IP Address)} , kita harus memilih Ditentukan Pengguna^{( User Defined)} di sini dan kemudian memilih Versi 4^{(Version 4)} , kecuali jika Anda bekerja di lingkungan IPv6 dalam hal ini Anda akan memilih Versi 6^{(Version 6)} . Sekarang ketik alamat IP yang akan diizinkan akses dan ketik network mask yang cocok dengan semua bit yang relevan untuk dilihat.

Misalnya, karena alamat IP saya adalah 192.168.1.233, seluruh alamat IP perlu diperiksa dan karenanya saya memerlukan network mask 255.255.255.255. Jika saya ingin aturan berlaku untuk semua orang di seluruh subnet, maka saya akan menggunakan topeng 255.255.255.0. Itu berarti siapa pun dengan alamat 192.168.1.x akan diizinkan. Bukan itu yang ingin saya lakukan, tentu saja, tetapi mudah-mudahan itu menjelaskan cara menggunakan topeng jaringan. Perhatikan bahwa network mask bukanlah subnet mask untuk jaringan Anda. Masker jaringan hanya mengatakan bit mana yang harus dilihat Cisco saat menerapkan aturan.

Klik Terapkan^(Apply) dan Anda sekarang harus memiliki profil dan aturan akses baru! Klik ^(Click)Aturan Profil^{( Profile Rules)} di menu sebelah kiri dan Anda akan melihat aturan baru tercantum di bagian atas.

Sekarang kita perlu menambahkan aturan kedua kita. Untuk melakukan ini, klik tombol Tambah^(Add) yang ditunjukkan di bawah Tabel Aturan Profil^{(Profile Rule Table)} .

Aturan kedua sangat sederhana. Pertama, pastikan Nama Profil Akses^{(Access Profile Name)} sama dengan yang baru saja kita buat. Sekarang, kita hanya memberikan aturan prioritas 2 dan memilih Deny untuk Action . Pastikan semuanya diatur ke Semua^(All) . Ini berarti bahwa semua alamat IP akan diblokir. Namun, karena aturan pertama kami akan diproses terlebih dahulu, alamat IP itu akan diizinkan. Setelah aturan cocok, aturan lain diabaikan. Jika alamat IP tidak cocok dengan aturan pertama, itu akan datang ke aturan kedua ini, di mana itu akan cocok dan diblokir. Bagus!

Terakhir, kita harus mengaktifkan profil akses baru. Untuk melakukannya, kembali ke Access Profiles dan pilih profil baru dari daftar drop-down di bagian atas (di sebelah Active Access Profile ). Pastikan untuk mengklik Terapkan^(Apply) dan Anda harus siap.

Ingatlah^(Remember) bahwa konfigurasi saat ini hanya disimpan di konfigurasi yang sedang berjalan. Pastikan Anda pergi ke Administrasi^{(Administration)} – Manajemen File^{( File Management)} – Copy/Save Configuration untuk menyalin konfigurasi yang sedang berjalan ke konfigurasi startup.

Jika Anda ingin mengizinkan lebih dari satu alamat IP mengakses sakelar, buat saja aturan lain seperti yang pertama, tetapi berikan prioritas yang lebih tinggi. Anda juga harus memastikan bahwa Anda mengubah prioritas untuk aturan Tolak^(Deny) sehingga memiliki prioritas yang lebih tinggi daripada semua aturan Izin^(Permit) . Jika Anda mengalami masalah atau tidak dapat menjalankan ini, jangan ragu untuk memposting di komentar dan saya akan mencoba membantu. Menikmati!

Restrict Access to Cisco Switch Based on IP Address

For added security, I wanted to restrict access to my Cisco SG300-10 switch to only one IP address in my local sυbnet. After initially configuring my new switch a few weeks backs, I wasn’t happy knowing that anyone connected to my LAN or WLAN could get to the login page by just knowing the IP address for the device.

I ended up sifting through the 500-page manual to figure out how to go about blocking all IP addresses except the ones that I wanted for management access. After a lot of testing and several posts to the Cisco forums, I figured it out! In this article, I’ll walk you through the steps to configure access profiles and profiles rules for your Cisco switch.

Note: The following method I am going to describe also allows you to restrict access to any number of enabled services on your switch. For example, you can restrict access to SSH, HTTP, HTTPS, Telnet, or all of these services by IP address. 

Create Management Access Profile & Rules

To get started, log into the web interface for your switch and expand Security and then expand Mgmt Access Method. Go ahead and click on Access Profiles.

The first thing we need to do is create a new access profile. By default, you should only see the Console Only profile. Also, you’ll notice at the top that None is selected next to Active Access Profile. Once we have created our profile and rules, we’ll have to select the name of the profile here in order to activate it.

Now click on the Add button and this should bring up a dialog box where you’ll be able to name your new profile and also add the first rule for the new profile.

At the top, give your new profile a name. All the other fields relate to the first rule that will be added to the new profile. For Rule Priority, you have to choose a value between 1 and 65535. The way Cisco works is that the rule with the lowest priority is applied first. If it doesn’t match, then the next rule with the lowest priority is applied.

In my example, I chose a priority of 1 because I want this rule to be processed first. This rule will be the one that allows the IP address that I want to give access to the switch. Under Management Method, you can either choose a specific service or choose all, which will restrict everything. In my case, I chose all because I only have SSH and HTTPS enabled anyway and I manage both services from one computer.

Note that if you want to secure only SSH and HTTPS, then you’ll need to create two separate rules. The Action can only be Deny or Permit. For my example, I chose Permit since this will be for the allowed IP. Next, you can apply the rule to a specific interface on the device or you can just leave it at All so that it applies to all ports.

Under Applies to Source IP Address, we have to choose User Defined here and then choose Version 4, unless you are working in an IPv6 environment in which case you would choose Version 6. Now type in the IP address that will be allowed access and type in a network mask that matches all the relevant bits to be looked at.

For example, since my IP address is 192.168.1.233, the whole IP address needs to be examined and hence I need a network mask of 255.255.255.255. If I wanted the rule to apply to everyone on the entire subnet, then I would use a mask of 255.255.255.0. That would mean anyone with a 192.168.1.x address would be permitted. That’s not what I want to do, obviously, but hopefully that explains how to use the network mask. Note that the network mask is not the subnet mask for your network. The network mask simply says which bits Cisco should look at when applying the rule.

Click Apply and you should now have a new access profile and rule! Click on Profile Rules in the left-hand menu and you should see the new rule listed at the top.

Now we need to add our second rule. To do this, click on the Add button shown under the Profile Rule Table.

The second rule is really simple. Firstly, make sure that the Access Profile Name is the same one we just created. Now, we just give the rule a priority of 2 and choose Deny for the Action. Make sure everything else is set to All. This means that all IP addresses will be blocked. However, since our first rule will be processed first, that IP address will be permitted. Once a rule is matched, the other rules are ignored. If an IP address doesn’t match the first rule, it’ll come to this second rule, where it will match and be blocked. Nice!

Finally, we have to activate the new access profile. To do that, go back to Access Profiles and select the new profile from the drop down list at the top (next to Active Access Profile). Make sure to click Apply and you should be good to go.

Remember that the configuration is currently only saved in the running config. Make sure you go to Administration – File Management – Copy/Save Configuration to copy the running config to the startup config.

If you want to allow more than one IP address access to the switch, just create another rule like the first one, but give it a higher priority. You’ll also have to make sure that you change the priority for the Deny rule so that it has a higher priority than all of the Permit rules. If you run into any problems or can’t get this to work, feel free to post in the comments and I’ll try to help. Enjoy!

Related posts

• Cara Menemukan Alamat IP Printer WiFi Anda di Windows dan Mac

• Cara Mengaktifkan Akses SSH untuk Switch Cisco SG300

• Cara menetapkan IP Address statis di Windows 10

• Bagaimana cara menemukan My Router's IP Address?

• Cara Menetapkan Alamat IP Statis ke PC Windows 11/10

• Cegah Akses ke Command Prompt di Windows

• Router vs Switch vs Hub vs Modem vs Access Point vs Gateway

• Cara Memperbaiki Konflik Alamat IP

• 5 Aplikasi Penyembunyi Alamat IP Terbaik untuk Android 2022

• Cara Menemukan Alamat MAC di iPhone (iOS) dan Perangkat Android

• Cara Menemukan Alamat IP Titik Akses Nirkabel

• Buat Pintasan Keyboard untuk Mengakses dengan Aman Hapus Dialog Perangkat Keras

• Cara Mengambil Tangkapan Layar di Nintendo Switch

• Cara Menemukan Alamat IP Publik Anda

• Cara Mengakses iMessage di Windows 10/11

• Aktifkan Otentikasi Kunci Publik untuk SSH di Cisco SG300 Switches

• Cara Mengakses Samsung Cloud Dan Mengoptimalkan Layanan

• Tetapkan Alamat IP Statis ke Printer atau Perangkat Jaringan Apa Pun

• Cara Mengubah Alamat IP Anda Di Windows 10 (& Mengapa Anda Ingin)

• Cara Menyembunyikan Alamat IP Anda di Android