Praxistest - CLI
Gerade zur ersten Einrichtung von Netzwerkgeräten wird gerne die CLI verwendet, lässt sich so durch simple Scripte die Inbetriebnahme (Management-IP-Adressen, nötige Nutzerkennungen, etc.) wesentlich vereinfachen. Im Falle des DrayTek VigorSwitch der 2540x Reihe kann die CLI dabei entweder über das Consolenkabel, SSH oder Telnet erfolgen. Während bei ersteren der Nutzer physikalisch vor Ort sein muss, kann er bei Telnet oder SSH auch remote arbeiten. Dann muss jedoch eine Verbindung zur Standard-IP des Gerätes (192.168.1.224/24) möglich sein, was gerade beim initialen Einbau mehrerer gleichartiger Geräte im gleichen Netz kompliziert werden kann, oder es muss ein DHCP-Server im Netz aktiv sein von dem dann das jeweilige Gerät eine IP beziehen kann - auch dies wird aus Sicherheitssicht in vielen out of band management Netzen eher selten der Fall sein.
Aus Sicherheitssicht ist auch das standardmäßig seitens DrayTek aktivierte und veraltete Telnet-Protokoll fragwürdig - der Nutzer sollte diese Funktionalität somit schnellstmöglich deaktivieren und stattdessen lieber ausschließlich auf einen GUI Zugang per HTTPS und einen CLI Zugang per SSH setzen.
Loggt man sich per Console oder SSH ein erhält man Zugang zur CLI des Gerätes. Mittels ? erhält man eine Übersicht der jeweils möglichen Befehle. Diese sind dabei klar und deutlich aufgelistet und beschrieben. Ähnlich wie bei Switchen aus dem Hause Juniper oder Cisco muss auch der DrayTek Switch erst in den Konfigurationsmodus versetzt werden, was mit dem Befehl configure erreicht wird.
Anschließend lassen sich die Funktionen des Switches über die CLI konfigurieren - so beispielsweise die einzelnen Schnittstellen des Gerätes. Für einen Nutzer der handelsüblichen Geräte von anderen Herstellern wird auch die Nutzung der DrayTek CLI ein Leichtes sein - auch wenn hier und da Befehle anders geschrieben werden müssen bleibt die grundlegende Arbeitsweise auf der CLI doch recht intuitiv und geht schnell von der Hand.
Eine genaue Übersicht der CLI-Befehle gibt auch das, mit 369 Seiten sehr umfangreich beschriebene, Handbuch zum Gerät. Dieses lässt sich auf der Webseite des Unternehmens downloaden und beschreibt neben der CLI (Part XII Telnet Commands) auch recht anschaulich die Möglichkeiten, die die CLI bietet.