ซื้อ Cisco SG300 10-port Gigabit Managed Switch มาใช้แล้วดีมาก แต่โชคไม่อย่างที่ Default ไม่ปลอดภัย: DHCP หรือ IP 192.168.1.254 user/pass = cisco/cisco ใครในเครือข่ายก็เข้าถึงได้!
5 ขั้นตอนต้องทำทันที:
1. เปลี่ยน Username/Password Default
Administration → User Accounts → Add User ใหม่ ให้สิทธิ์ Read/Write Management Access (15) รหัสผ่านแข็งแกร่ง → Login ใหม่ → ลบ User cisco เดิม
Enable Password Recovery Service เผื่อลืมรหัส (ต้องมี Console Access)
2. ตั้ง Static IP Address
Administration → Management Interface → IPv4 Interface → Static IP → ใส่ IP + Default Gateway
IP ผูกกับ VLAN Interface (Default VLAN 1 ทุกพอร์ตอยู่ VLAN 1) เข้าถึงได้จากพอร์ตไหนก็ได้ใน VLAN นั้น
3. อัปเดต Firmware
Cisco ไม่ Auto-update ต้องโหลดจากเว็บ Cisco เอง → Upload → เปลี่ยน Active Image
ค้น "Cisco SG300-10 firmware" โหลดมา
มีบทความแยกสอน Upgrade Firmware Cisco Router เร็วๆ นี้
4. ตั้งค่า Secure Access
CLI Pro: ปิด Web GUI เปิด SSH Only ต้องการ GUI: บังคับ HTTPS
เพิ่มความปลอดภัย: SSH Public Key Auth, Restrict Management Access by IP
5. Copy Running Config → Startup Config
การเปลี่ยนแปลงเก็บใน RAM เท่านั้น Reboot = หาย ต้อง Copy Running → Startup (เก็บใน NVRAM)
Administration → File Management → Copy/Save Configuration → Apply
ทำทุกครั้งที่แก้ Config ใดๆ
