Kaip sukonfigūruoti Cisco maršrutizatorių su įmontuota ugniasiene

Kaip sukonfigūruoti Cisco maršrutizatorių su įmontuota ugniasiene

Cisco maršrutizatorius su programine ugniasiene siūlo vienus geriausių saugumo sprendimų tinklų srityje. Jo konfigūravimas yra panašus į įprasto maršrutizatoriaus nustatymą, tačiau papildomai reikia įvesti saugumo komandas, kurios apriboja prieigą per išorines sąsajas. Dėl Cisco IOS ir komandinės eilutės (CLI) sudėtingumo, šiuos veiksmus turėtų atlikti tik patyręs tinklo administratorius.

Konfigūravimo eiga

1 žingsnis – Paruošimas

Į administracinę darbo stotelę įdiekite terminalo emuliatoriaus programą. Dažniausiai ji pateikiama kartu su maršrutizatoriaus CD, tačiau galite naudoti ir nemokamus trečiųjų šalių įrankius, pvz., PuTTY arba Tera Term.

2 žingsnis – Prijungimas

Prijunkite maršrutizatorių prie darbo stotelės serijinio COM porto naudojant RS‑232 kabelį.

3 žingsnis – Prisijungimas

Paleiskite terminalo programą, įjunkite maršrutizatorių ir laukite, kol pasirodys pradinis prisijungimo kvietimas („Router>“ arba „hostname>“).

4 žingsnis – Įgalintas režimas

Įveskite enable arba en ir paspauskite Enter. Įveskite slaptažodį, kad pereitumėte į privilegijuotą režimą (kvietimas taps Router#).

5 žingsnis – Globalus konfigūravimas

Įveskite configure terminal (conf t) ir paspauskite Enter. Dabar esate globalioje konfigūracijos būsenoje (Router(config)#).

6 žingsnis – Patikrinkite, ar yra ugniasienė

Įveskite ip inspect ?. Jei maršrutizatoriuje įdiegta IOS ugniasienė, matysite komandų sąrašą. Priešingu atveju gausite „% Unrecognized command“.

7 žingsnis – Sąsajos konfigūracija

Norėdami apriboti srautą, įveskite interface [SĄSAJOS_VARDAS] (pakeiskite [SĄSAJOS_VARDAS] tikru sąsajos pavadinimu). Kvietimas pasikeis į Router(config-if)#.

8 žingsnis – Ugniasienės taisyklių kūrimas

Įvedę reikiamas komandas, sukurkite filtrus, kurie atitinka jūsų tinklo poreikius. Dažnai reikalingas individualus konfigūravimas, todėl rekomenduojama pasikonsultuoti su tinklo specialistu arba naudoti ištekliuose pateiktus pavyzdžius.

9 žingsnis – Išėjimas iš konfigūracijos

Po visų komandų įvedimo paspauskite Ctrl+Z ir Enter, kad grįžtumėte į privilegijuotą režimą.

10 žingsnis – Patikrinimas

Įveskite show ip route arba show ip arp ir patikrinkite, ar maršrutizatorius rodo kaimynų IP adresus – tai rodo, kad konfigūracija veikia.

11 žingsnis – Rodyti veikiamą konfigūraciją

Komanda show running-config parodys visą esamą konfigūraciją.

12 žingsnis – Išsaugojimas

Norėdami išsaugoti konfigūraciją, įveskite copy running-config startup-config. Tai perkels veikiamą konfigūraciją į startinę atmintį.

Patarimai

• Visada testuokite konfigūracijas ant neprodukcinio maršrutizatoriaus, kad išvengtumėte netikėtų sutrikimų.
• Prieš pradėdami, surinkite visus reikalingus IP planus ir tinklo schemų brėžinius – tai pagreitins darbą.

Įspėjimai

• Niekada nekeiskite maršrutizatoriaus konfigūracijos be atsarginės kopijos (pvz., per TFTP).
• Į konfigūracijos meniu įeikite tik tada, kai esate įgaliotas tinklo administratorius ir turite pakankamai žinių apie tinklo struktūrą.

Reikalinga įranga

• Administracinė darbo stotelė su serijiniu portu
• Terminalo emuliatoriaus programa
• RS‑232 kabelis
• Cisco maršrutizatorius su IOS ugniasiene