Så konfigurerar du en Cisco‑router med brandvägg

En Cisco‑router med en mjukvarubaserad brandvägg erbjuder några av nätverksindustrins bästa säkerhetsfunktioner. Konfigurationen av en Cisco‑router med brandvägg är likartad med en router utan brandvägg, men den innehåller extra säkerhetskommandon som begränsar åtkomst över externa gränssnitt. För personer som inte är bekanta med Cisco Internetwork Operating System (IOS) och Cisco Command Line Interface (CLI) kan konfigurationen vara utmanande. Därför bör både standard- och anpassad konfiguration endast utföras av en kvalificerad nätverksadministratör.

Konfigurera en Cisco‑router med Cisco IOS‑brandvägg

Steg 1

Installera terminalemuleringsprogramvaran på administrationsstationen; den finns vanligtvis på routerns installations-CD. Om du föredrar tredjepartsprogram finns många gratisalternativ online.

Steg 2

Anslut routern till arbetsstationens tillgängliga seriella COM‑port med en RS‑232-seriekabel.

Steg 3

Starta terminalemuleringsprogrammet. Sätt på routern; boot‑sekvensen startar. Om routern redan är konfigurerad visas ett prompt som exempelvis "hostname>"; annars visar en ny router "Router>".

Steg 4

Skriv "en" eller "enable" och tryck på "Enter". En lösenordsfråga visas. Ange ditt lösenord för att byta till privilegierat läge. Prompten blir "Router#".

Steg 5

Skriv "conf t" och tryck "Enter" för att gå in i globalt konfigurationsläge. Prompten ändras till "Router (config)#".

Steg 6

Kontrollera om routern har IOS‑brandvägg genom att skriva "ip inspect ?" och trycka "Enter". Om brandväggen finns visas en lista med relevanta kommandon; annars visas "% Unrecognized Command". Om du behöver installera IOS‑brandväggen finns länkar i resurssektionen.

Steg 7

För att konfigurera ett specifikt gränssnitt (och därmed begränsa åtkomst och trafik) skriv "interface [NAMN]", ersätt [NAMN] med gränssnittets namn, och tryck "Enter". Prompten blir "Router (config-if)#".

Steg 8

Ange de nya konfigurationskommandona. Tryck "Enter" efter varje rad. Använd länken i resurssektionen för att avgöra vilken brandväggskonfiguration som passar ditt nätverk. Många gånger måste en nätverksadministratör designa en egen konfiguration på grund av nätverkets komplexitet.

Steg 9

Efter att alla kommandon har skrivits in, skriv "CNTL/Z" och tryck "Enter" för att återgå till privilegierat läge.

Steg 10

Skriv "show ip route" eller "show ip arp" och tryck "Enter". Du får en lista med IP‑adresser för närliggande nätverk, vilket visar att routern är korrekt konfigurerad och kommunicerar med sina grannar.

Steg 11

Vid kommandoprompten skriv "show running-config" och tryck "Enter" för att visa den aktuella konfigurationen.

Spara den nya konfigurationen på routern genom att skriva "copy running-config startup-config" och trycka "Enter". Detta kopierar din nuvarande konfiguration till startuppkonfigurationen och sparar den i routerns minne.

Tips

• Det är alltid bäst att ändra konfigurationsfiler på en testrouter som inte används i produktion. Detta minskar risken för driftstörningar.
• Samla alla nödvändiga IP‑ och nätverkshärför innan du börjar konfigurationen, vilket gör processen snabbare.

Varningar

• Ändra aldrig routerns konfiguration utan först att säkerhetskopiera den befintliga konfigurationen via TFTP från administrationsstationen.
• Gå inte in i konfigurationsmenyn på en Cisco‑router om du inte är nätverksadministratör och har kunskap om nätverkets design.

Utrustning du behöver

• Administrationsstation med seriell port
• Terminalemuleringsprogramvara
• RS‑232-seriekabel
• Cisco‑router med IOS‑brandvägg