Πως να ρυθμίσετε ένα Cisco Router Με ένα Firewall

Ο δρομολογητής της Cisco με ένα λογισμικό που βασίζεται firewall προσφέρει μερικά από τα καλύτερα χαρακτηριστικά ασφάλειας της βιομηχανίας της δικτύωσης . Η διαμόρφωση ενός router Cisco με ένα τείχος προστασίας είναι παρόμοια με τη διαμόρφωση του router χωρίς ένα τείχος προστασίας . Η μόνη προσθήκη είναι η ένταξη των εντολών που βασίζεται στην ασφάλεια που περιορίζουν την πρόσβαση σε όλες τις εξωτερικές διασυνδέσεις . Σε κάθε περίπτωση , η διαμόρφωση αποτελεί πρόκληση για τους χρήστες που δεν είναι εξοικειωμένοι με το λειτουργικό σύστημα Cisco Internetwork ( IOS) και Cisco Command Line Interface ( CLI ) . Ως εκ τούτου , η διαμόρφωση , τόσο έθιμο και πρότυπο , θα πρέπει να επιχειρηθεί μόνο με ειδική διαχειριστή του δικτύου . Τα πράγματα που θα χρειαστείτε
Διαχειριστής Workstation με σειριακή θύρα λογισμικού εξομοίωσης τερματικού
RS - 232 σειριακό καλώδιο
Cisco router w /IOS firewall

Παρουσίαση Περισσότερες οδηγίες
Διαμόρφωση μιας Cisco router με Cisco IOS Firewall
Η 1

στο σταθμό εργασίας του διαχειριστή , εγκαταστήστε το λογισμικό εξομοίωσης τερματικού ? συνήθως , αυτό βρίσκεται στο CD εγκατάστασης του router σας . Αν προτιμάτε να χρησιμοποιήσετε εφαρμογές τρίτων , πολλές επιλογές που είναι διαθέσιμες δωρεάν στο Διαδίκτυο . 2

Συνδέστε το δρομολογητή με τα διαθέσιμα σειριακή θύρα COM του σταθμού εργασίας με τη χρήση του σειριακού καλωδίου RS - 232 .
εικόνων 3

στο σταθμό εργασίας , ξεκινήστε το λογισμικό εξομοίωσης τερματικού . Δύναμη στο router? Η αρχική ακολουθία εκκίνησης θα ξεκινήσει . Εάν ο δρομολογητής έχει ρυθμιστεί προηγουμένως , τότε θα εμφανιστεί μια προτροπή , όπως " hostname > "? Αλλιώς , σε μη διαμορφωμένο router θα δηλώσει " Router > "
Η 4

Πληκτρολογήστε " en " . ή "Ενεργοποίηση" στην αρχική της γραμμής εντολών και πατήστε το πλήκτρο " Enter". θα εμφανιστεί μια ερώτηση για κωδικό πρόσβασης . Εισάγετε τον κωδικό πρόσβασης σας , με αυτόν τον τρόπο θα στραφούν σε προνομιακή κατάσταση . Γραμμή εντολών σας θα αλλάξει σε " Router # " .
5

Τύπος " conf t" . Πατήστε το πλήκτρο " Enter" . Αυτό θα σας βάλει στην παγκόσμια λειτουργία ρύθμισης . Προτροπή σας θα αλλάξει σε " Router ( config ) # " .
Η 6

Καθορίστε εάν η τρέχουσα router σας είναι εξοπλισμένο με το IOS Firewall πληκτρολογώντας " IP επιθεωρήσει ; » . Πατήστε το πλήκτρο " Enter" . Εάν ο δρομολογητής περιέχει το IOS Firewall , μια λίστα εντολών εμφανίζεται που έχουν σχεδιαστεί ειδικά για τη διαμόρφωση του τείχους προστασίας . Αν όχι, τότε εμφανίζεται η ένδειξη " Μη αναγνωρίσιμη % Command" . Αν χρειαστεί να εγκαταστήσετε το Cisco IOS Firewall , οι συνδέσεις που παρέχονται στο τμήμα των πόρων
Η 7

Αν χρειαστεί να ρυθμίσετε συγκεκριμένες διασυνδέσεις - . Περιορίζοντας έτσι την πρόσβαση και την κυκλοφορία του δικτύου - τύπου " interface [ NAME ] " , αντικαθιστώντας το όνομα της ρύθμισης interface για [ NAME] . Πατήστε το πλήκτρο " Enter". Οι αλλαγές γραμμή εντολών για να " Router ( config - if) # " .
8

Αρχίστε την εισαγωγή νέων ρυθμίσεων του δρομολογητή σας . Πατήστε "Enter " μετά από κάθε γραμμή εντολών . Χρησιμοποιήστε το σύνδεσμο που παρέχεται στο τμήμα των πόρων του παρόντος άρθρου, για να καθορίσει ποια διαμόρφωση του τείχους προστασίας είναι καλύτερο για τις ανάγκες του δικτύου σας . Σε πολλές περιπτώσεις , ο διαχειριστής του δικτύου πρέπει να σχεδιάσουν μια προσαρμοσμένη διαμόρφωση λόγω την πολυπλοκότητα του δικτύου .
Η 9

Μετά την εισαγωγή όλων των εντολές διαμόρφωσης , τύπου " CNTL /Z " και πατήστε "Enter ", επιστρέφοντας έτσι η γραμμή εντολών για προνομιακή κατάσταση .
Η 10

Τύπος " show IP διαδρομής " ή " show IP arp " και πατήστε το πλήκτρο " Enter". Μία λίστα με τις διευθύνσεις IP των γειτόνων δίκτυο θα εμφανίζονται , υποδεικνύοντας σας router έχει ρυθμιστεί σωστά και να επικοινωνεί με γνωστούς γείτονες με τη νέα διαμόρφωση .
Η 11

Στη γραμμή εντολών , πληκτρολογήστε "δείχνουν λειτουργίας - config " και πατήστε " Enter". νέες οθόνες ρυθμίσεων λειτουργίας σας .

12

Αποθηκεύστε τη νέα ρύθμιση με το δρομολογητή . Πληκτρολογήστε "copy running- config εκκίνηση - config " και πατήστε " Enter". Αυτό θα αντιγράψει τις τρέχουσες ρυθμίσεις σας για τη διαμόρφωση εκκίνησης σας, εξοικονομώντας στη μνήμη του δρομολογητή .

Η