Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
📡 HP ProCurve Switch Erişim Yolları ve Temel Yapılandırmalar
HP ProCurve switch’lere erişim ve ilk yapılandırma işlemleri, cihazın ağınıza entegre edilmesi ve yönetimi açısından kritik öneme sahiptir. Bu rehberde, cihazlara erişim yöntemleri, IP atama işlemi, isimlendirme ve fabrika ayarlarına döndürme konularına sade ve anlaşılır şekilde yer verdik.
🔑 HP ProCurve Cihazlarına 3 Temel Erişim Yolu
HP ProCurve ağ cihazlarına aşağıdaki üç farklı yöntemle erişebilirsiniz:
- Konsol Portu (RS-232) ile Seri Bağlantı
- Cihaza doğrudan fiziksel bağlantı sağlar.
- İlk kurulumda önerilir.
- Terminal programları (PuTTY, Tera Term, SecureCRT vb.) kullanılır.
- SSH / Telnet Bağlantısı
- Uzak erişim sağlar.
- Cihaza IP adresi atandıktan sonra etkinleştirilmelidir.
- SSH önerilir çünkü Telnet şifresiz çalışır (güvenlik riski).
- Web Arayüzü (HTTP / HTTPS)
- Grafiksel yapılandırma ve izleme sağlar.
- Kolay kullanım isteyenler için uygundur.
- HTTPS üzerinden erişim tercih edilmelidir.
🔸 Not: Cihaz ilk açıldığında, uzaktan erişim ayarları henüz yapılandırılmamış olacağı için ilk bağlantı konsol üzerinden yapılmalıdır.
🖥️ Cihaz İsmi (Hostname) Belirleme
Cihazınıza anlamlı bir ad vererek ağ üzerindeki tanınırlığını artırabilirsiniz.
HP ProCurve 5406zl(config)# hostname cemerbas
cemerbas(config)#
Dilerseniz cihaz adını alan adı (domain) formatında da tanımlayabilirsiniz:
HP ProCurve 5406zl(config)# hostname cemerbas.com
cemerbas.com(config)#
🌐 IP Adresi Tanımlama ve Erişim Yetkilendirme
Cihaza IP adresi atandığında, artık SSH, Telnet veya Web arayüzü üzerinden erişim mümkün olur.
Erişim için yetkili IP tanımlama (Güvenlik amaçlı):
cemerbas(config)# ip authorized-managers 192.168.10.11 255.255.255.0
cemerbas(config)# ip authorized-managers 192.168.10.12 255.255.255.0
Bu komutlar sayesinde sadece belirtilen IP adreslerinden gelen yöneticiler cihazı yönetebilir.
🧹 HP ProCurve Fabrika Ayarlarına Sıfırlama
🔧 Fiziksel Olarak Resetleme (Donanımsal Sıfırlama):
- Cihaz üzerindeki Clear ve Reset düğmelerine aynı anda basın.
- LED’ler yanıp sönene kadar basılı tutun.
- Reset tuşunu bırakın, ancak Clear tuşunu basılı tutmaya devam edin.
- “Self Test” LED’i sabit yandığında Clear tuşunu da bırakın.
- Cihaz fabrika ayarlarına dönmüş olacaktır.
⚠️ Bu işlem, tüm yapılandırmayı siler. Geri alınamaz.
🔧 Yazılım Üzerinden Sıfırlama (CLI ile Reset):
Eğer cihaz erişilebilir durumdaysa, aşağıdaki komut ile yapılandırmayı temizleyebilirsiniz:
cemerbas# erase startup-config
Bu işlem sonrası cihaz yeniden başlatıldığında fabrika ayarları ile açılacaktır.
🛡️ Güvenli Erişim İçin Tavsiyeler
- Cihaza IP ataması sonrası sadece güvenilir IP’lere erişim izni verin.
- Telnet yerine SSH kullanın.
- Yönetici (manager) ve operatör (operator) kullanıcıları için şifre belirleyin.
- HTTPS erişimini aktif edin.
- Gerekmedikçe fiziksel sıfırlama tuşlarını açık alanda bırakmayın.
