Un router Cisco cu firewall software oferă unele dintre cele mai bune caracteristici de securitate din industria rețelelor. Configurarea unui astfel de dispozitiv este similară cu cea a unui router fără firewall, cu diferența majoră de a adăuga comenzi de securitate pentru a restricționa accesul pe interfețele externe. Pentru utilizatorii neinițiați în IOS (Cisco Internetwork Operating System) și CLI (Command Line Interface), procesul poate părea complicat, motiv pentru care recomandăm ca configurarea să fie realizată de un administrator de rețea calificat.
\nConfigurarea unui router Cisco cu firewall Cisco IOS
\nPasul 1
\nInstalați software-ul de emulare terminal (telenet, putty, teraterm etc.) pe stația de administrare; de obicei, acesta se află pe CD-ul de instalare al routerului. Există multe alternative gratuite disponibile online.
\nPasul 2
\nConectați routerul la portul serial COM al stației de administrare cu cablul serial RS‑232.
\nPasul 3
\nPorniți emulatorul de terminal. Lansați routerul; în timpul boot‑ului, dacă a fost deja configurat, veți vedea un prompt ca „hostname>”, altfel „Router>”.
\nPasul 4
\nIntroduceți enable (sau en) și apăsați Enter. Veți fi solicitat să introduceți parola. Odată introdusă, promptul se schimbă în „Router#” (mod privilegiat).
\nPasul 5
\nIntroduceți conf t și apăsați Enter pentru a intra în modul de configurare globală. Promptul devine „Router (config)#”.
\nPasul 6
\nVerificați dacă routerul are firewall‑ul IOS: tastați ip inspect ? și apăsați Enter. Dacă este prezent, veți vedea o listă de comenzi firewall; dacă nu, apare „% Unrecognized command”. Pentru instalarea firewall‑ului, consultați secțiunea Resurse.
\nPasul 7
\nPentru a configura o interfață specifică, tastați interface [NUME] (înlocuiți cu numele interfeței) și apăsați Enter. Promptul devine „Router (config-if)#”.
\nPasul 8
\nIntroduceți comenzile de configurare firewall. După fiecare linie, apăsați Enter. Consultați secțiunea Resurse pentru a alege setul de reguli adecvat nevoilor dvs.; în multe cazuri, un administrator trebuie să proiecteze o configurație personalizată.
\nPasul 9
\nDupă ce ați introdus toate comenzile, tastați Ctrl+Z și apăsați Enter pentru a reveni la modul privilegiat.
\nPasul 10
\nVerificați rutele cu show ip route sau lista ARP cu show ip arp pentru a confirma că routerul comunică corect cu vecinii săi.
\nPasul 11
\nPrezentați configurația curentă cu show running-config și, pentru a o salva, tastați copy running-config startup-config urmat de Enter. Aceasta stochează setările în memoria routerului.
\nSfaturi
\n- \n
- Modificați fișierele de configurare pe un router de test, nu pe un dispozitiv de producție live. \n
- Adunați toate hărțile IP și informațiile de rețea înainte de a începe configurarea pentru a accelera procesul. \n
Avertismente
\n- \n
- Nu modificați configurația routerului fără a face un backup cu TFTP pe stația de administrare. \n
- Accesați meniul de configurare doar dacă sunteți administrator de rețea și cunoașteți designul rețelei. \n
Materiale necesare
\n- \n
- Stație de administrare cu port serial \n
- Software de emulare terminal \n
- Cablul serial RS‑232 \n
- Router Cisco cu firewall IOS \n