lala

Ejercicio - CCNA SECURITY


TOPOLOGÍA:




Nota: reeplace Z por 1.

1.- Direccione las interfaces y aplique enrutamiento EIGRP 200 como se indica.

2.- Asegure acceso a todos losrouters
a) Configure un mensaje disuasivo para evitar accesos no deseados al router
b) Habilite el router para que solicite contraseña con un mínimo de 10 caracteres
c) Configure username y passwordseguro para el acceso a consola
d) Proteja con una contraseña segura el acceso al modo privilegiado
e) Proteja el acceso a la consola y si existen 3 minutos de inactividad ciérrela
f) Bloquee elacceso a los routers por un periodo de 60 minutos si existen 2 intentos fallidos durante 30 segundos.
g) Registre los login exitosos y los logins fallidos.
h) Configure ssh versión 2, con unmódulo de 1024 bits, permita 2 intentos fallidos, después de 30 seg de inactividad de ssh la conexión se cierra, configure un usuario administrador con privilegios de enable y contraseña segura.
i)Habilite ssh como el único método de acceso a las líneas vty.

3.- Configure la sincronización de los relojes.
a) Configure la hora actual en el router R1
b) Configure a R1 como el servidor NTP conSTATRUM de 5. Configure NTP en todos los routers

4.- Configure syslog en todos los routers
a) En PC1 instale Kiwisyslog
b) Configure los demás router para que envíen logs warnning al servidorsyslog. Desactive los logs en la consola y asegúrese de que estos se envíen con el nombre del dispositivo.

Nota: desactivar el enlace fastethernet entre r2 y r3-fw.

5.- Autenticación AAA
a Configurela autenticación de la línea de consola para ser realizada a través de aaa, con una base de datos local de usuarios, asegúrese de que en caso de que no exista el usuario en la base de datos local nose permita el acceso.
b) Después de 2 intentos fallidos bloquear al usuario.
c) Mostrar un mensaje de login fallido cuando falle al ingresar.
d) Personalizar el PROMP de user y password
e) Las...