Jak skonfigurować router Cisco z zaporą firewall

Konfiguracja routera Cisco z zaporą IOS firewall

Router Cisco z oprogramowaniem firewall zapewnia jedne z najlepszych funkcji bezpieczeństwa w branży sieciowej. Proces konfiguracji jest podobny do standardowego routera, z dodatkiem poleceń zabezpieczających ograniczających dostęp przez interfejsy zewnętrzne. Ze względu na specyfikę systemu IOS i interfejsu CLI, zadanie to powinno wykonywać wykwalifikowany administrator sieci.

Kroki konfiguracji

Krok 1

Zainstaluj na komputerze administracyjnym oprogramowanie terminalowe – zwykle znajduje się na płycie instalacyjnej routera. Dostępne są także darmowe aplikacje firm trzecich.

Krok 2

Podłącz router do dostępnego portu szeregowego COM przy użyciu kabla RS‑232.

Krok 3

Uruchom program terminalowy, włącz router i poczekaj na sekwencję rozruchową. Na niekonfigurowanym urządzeniu pojawi się komunikat Router>, na już skonfigurowanym – hostname>.

Krok 4

Wpisz enable (lub en) i naciśnij Enter. Po podaniu hasła przejdziesz do trybu uprzywilejowanego – prompt zmieni się na Router#.

Krok 5

Wpisz configure terminal (conf t) i naciśnij Enter. Przejdziesz do trybu konfiguracji globalnej – Router(config)#.

Krok 6

Sprawdź dostępność funkcji firewall, wpisując ip inspect ?. Jeśli polecenia są wyświetlane, router posiada IOS firewall. W przeciwnym razie pojawi się komunikat % Unrecognized command. W razie potrzeby można zainstalować odpowiedni pakiet (link w sekcji „Zasoby”).

Krok 7

Wybierz interfejs, który chcesz zabezpieczyć: interface [NAZWA], zamieniając [NAZWA] na nazwę konkretnego interfejsu. Prompt zmieni się na Router(config-if)#.

Krok 8

Wprowadzaj kolejne polecenia konfiguracyjne firewalla, zatwierdzając każdy klawiszem Enter. Dobór właściwych reguł zależy od topologii i wymagań sieci – często wymaga to opracowania indywidualnego projektu.

Krok 9

Po zakończeniu wprowadzania poleceń naciśnij Ctrl+Z, aby powrócić do trybu uprzywilejowanego.

Krok 10

Sprawdź, czy router prawidłowo komunikuje się z sąsiadami, wpisując show ip route lub show ip arp. Wyświetlona lista adresów potwierdzi poprawność konfiguracji.

Krok 11

Wyświetl bieżącą konfigurację poleceniem show running-config. Następnie zapisz ją jako konfigurację startową: copy running-config startup-config. Dzięki temu ustawienia zostaną zachowane po restarcie.

Wskazówki

• Zawsze testuj zmiany najpierw na routerze laboratoryjnym, aby uniknąć przestoju w środowisku produkcyjnym.
• Zgromadź wszystkie niezbędne mapy IP i schematy sieci przed rozpoczęciem prac – przyspieszy to proces konfiguracji.

Ostrzeżenia

• Przed modyfikacją konfiguracji wykonaj pełną kopię zapasową (np. przez TFTP).
• Wchodź do trybu konfiguracji tylko wtedy, gdy masz uprawnienia administratora i pełną wiedzę o projekcie sieci.

Wymagane elementy

• Stacja robocza z portem szeregowym
• Oprogramowanie terminalowe
• Kabel RS‑232
• Router Cisco z włączonym IOS firewall