Cum să configurați un router Cisco cu un firewall

Un router Cisco cu un firewall bazat pe software oferă unele dintre cele mai bune caracteristici de securitate ale rețelei de rețea. Configurația unui router Cisco cu firewall este similară configurației unui router fără firewall. Singura adăugare este includerea comenzilor bazate pe securitate care restricționează accesul pe interfețele externe. În ambele cazuri, configurația este o provocare pentru utilizatorii care nu sunt familiarizați cu sistemul de operare Cisco Internetwork (IOS) și cu interfața de comandă Cisco (CLI). De aceea, configurația, atât personalizată cât și standard, ar trebui să fie încercată doar de un administrator de rețea calificat.

Configurarea unui router Cisco cu firewall Cisco IOS

Pasul 1
Despre admin stație de lucru, instalați software-ul de emulare terminal; în mod obișnuit, acesta este localizat pe CD-ul de instalare al routerului. Dacă preferați să utilizați aplicații de la terțe părți, mai multe opțiuni sunt disponibile gratuit pe Internet.

Pasul 2
Conectați routerul la portul serial serial al stației de lucru utilizând cablul serial RS-232 .

Pasul 3
La stația de lucru, porniți software-ul de emulare a terminalului. Alimentați ruterul; va începe secvența inițială de încărcare. Dacă routerul a fost configurat anterior, atunci va apărea un prompt, cum ar fi "hostname>"; altfel, pe un router neconfigurat va indica "Router>".

Pasul 4
Introduceți "en" sau "enable" la linia de comandă inițială și apăsați "Enter". va apare Introduceți parola dvs., schimbându-vă astfel modul privilegiat .. Promptul de comandă se va schimba în "Router #"

Pasul 5
Tip "conf t" Apăsați Enter. vă în modul de configurare globală.Problema dvs. se va schimba în "Router (config) #".

Pasul 6
Determinați dacă routerul dvs. curent este echipat cu IOS Firewall introducând "IP inspect?". "Enter" Dacă routerul conține Firewall-ul IOS, apare o listă de comenzi care sunt proiectate special pentru configurarea firewall-ului.În caz contrar apare "Command% Unrecognized" Dacă aveți nevoie să instalați firewall-ul Cisco IOS, secțiunea Resurse.

Pasul 7
Dacă trebuie să configurați interfețe specifice - prin aceasta restricționați accesul și traficul de rețea - tip e "[NAME]", înlocuind numele interfeței configurabile pentru [NAME]. Apăsați pe "Enter". Promptul de comandă se schimbă la "Router (config-if) #".

Pasul 8
Începeți introducerea noii configurații a routerului. Apăsați "Enter" după fiecare intrare din linia de comandă. Utilizați link-ul furnizat în secțiunea Resurse din acest articol pentru a determina ce configurare de firewall este cea mai potrivită pentru nevoile dvs. de rețea. În multe cazuri, un administrator de rețea trebuie să proiecteze o configurație personalizată datorită complexității rețelei.

Pasul 9
După introducerea tuturor comenzilor de configurare, tastați "CNTL /Z" și apăsați "Enter" returnați linia de comandă în modul privilegiat.

Pasul 10
Introduceți linia de comandă în modul privilegiat. Pasul 10
Introduceți linia de comandă în modul privilegiat. indicând faptul că ruterul dvs. este configurat corect și comunicând cu vecinii cunoscuți cu noua configurație.

Pasul 11 ​​
În linia de comandă, tastați "show running-config" și apăsați "Enter". .
Salvați noua configurație pe router. Introduceți "copy running-config startup-config" și apăsați "Enter". Aceasta va copia configurația dvs. curentă în configurația de pornire, salvând-o în memoria routerului. modificați fișierele de configurare pe un router de testare care nu este în producție live. Acest lucru previne orice greșeli vii.
Adunați toate hărțile IP și de rețea necesare înainte de a începe configurarea routerului, creând astfel o experiență de configurare mai rapidă.

Avertismente