Un enrutador Cisco con un firewall basado en software ofrece algunas de las mejores características de seguridad de la industria de redes. La configuración de un enrutador Cisco con un firewall es similar a la configuración de un enrutador sin firewall. La única adición es la inclusión de comandos basados en seguridad que restringen el acceso a través de interfaces externas. En cualquier caso, la configuración es un desafío para los usuarios que no están familiarizados con el Sistema operativo Cisco Internetwork (IOS) y la Interfaz de línea de comandos de Cisco (CLI). Por lo tanto, la configuración, tanto personalizada como estándar, solo debe intentarla un administrador de red calificado.
Configuración de un enrutador Cisco con Cisco IOS Firewall
Paso 1
En el administrador estación de trabajo, instale el software de emulación de terminal; normalmente, esto se encuentra en el CD de instalación de su enrutador. Si prefiere usar aplicaciones de terceros, hay muchas opciones disponibles de forma gratuita en Internet.
Paso 2
Conecte el enrutador al puerto COM serie disponible de la estación de trabajo utilizando el cable serie RS-232 .
Paso 3
En la estación de trabajo, inicie el software de emulación de terminal. Encienda el enrutador; La secuencia de arranque inicial comenzará. Si el enrutador se configuró previamente, aparecerá un mensaje, como "nombre de host>"; de lo contrario, en un enrutador no configurado, indicará "Enrutador>".
Paso 4
Escriba "en" o "enable" en la línea de comando inicial y presione "Enter". aparecerá. Ingrese su contraseña, de modo que lo cambie al modo privilegiado. Su símbolo del sistema cambiará a “Router #”.
Paso 5
Escriba “conf t”. Presione “Enter”. Esto colocará en el modo de configuración global. Su mensaje cambiará a "Router (config) #".
Paso 6
Determine si su enrutador actual está equipado con Firewall IOS escribiendo "¿Inspeccionar IP?". Presione "Enter". Si el enrutador contiene el Firewall IOS, aparece una lista de comandos diseñados específicamente para la configuración del firewall. De lo contrario, aparece "% Comando no reconocido". Si necesita instalar el Cisco IOS Firewall, los enlaces se proporcionan en la sección de Recursos.
Paso 7
Si necesita configurar interfaces específicas, restringiendo así el acceso y el tráfico de red, típ. e "interfaz [NOMBRE]", sustituyendo el nombre de la interfaz configurable por [NOMBRE]. Presione “Entrar”. El símbolo del sistema cambia a “Enrutador (config-if) #”.
Paso 8
Comience a ingresar la nueva configuración de su enrutador. Presione "Enter" después de cada entrada de línea de comando. Use el enlace proporcionado en la sección de Recursos de este artículo para determinar qué configuración de firewall es la mejor para sus necesidades de red. En muchos casos, un administrador de red debe diseñar una configuración personalizada debido a la complejidad de la red.
Paso 9
Después de ingresar todos los comandos de configuración, escriba "CNTL /Z" y presione "Enter". regresar la línea de comando al modo privilegiado.
Paso 10
Escriba "show IP route" o "show IP arp" y presione "Enter". Se mostrará una lista de las direcciones IP de los vecinos de la red, indicando que su enrutador está configurado correctamente y se comunica con vecinos conocidos con la nueva configuración.
Paso 11
En el símbolo del sistema, escriba "show running-config" y presione "Enter". Aparecerá su nueva configuración en ejecución .
Guarde su nueva configuración en el enrutador. Escriba "copy running-config startup-config" y presione "Enter". Esto copiará su configuración actual a su configuración de inicio, guardándola en la memoria del enrutador.
Consejos
Siempre es mejor alterar los archivos de configuración en un enrutador de prueba que no está en producción en vivo. Esto evita cualquier error en vivo.
Reúna todos los mapas de red e IP necesarios antes de comenzar la configuración del enrutador, creando así una experiencia de configuración más rápida.
Advertencias
Nunca modifique la configuración de su enrutador sin antes hacer una copia de seguridad de su configuración existente usando TFTP en su estación de trabajo de administración.
Nunca ingrese al menú de configuración de un enrutador Cisco a menos que sea el administrador de la red y tenga conocimiento del diseño de la red.
Elementos que necesitará
Estación de trabajo de administración con puerto serie
Software de emulación de terminal
Cable serie RS-232
Cisco router con firewall IOS
[Cómo configurar un enrutador Cisco con un firewall] URL: http://www.ordenador.online/computadora/red/244555.html