Como-Instalar-Sdm

CCNA Exploration Acceso a la WAN: Seguridad de las redes empresariales

Práctica de laboratorio 4.6.1: Configuración básica de seguridad

Apéndice: Cómo instalar SDM
Diagrama de topología

Escenario
En esta práctica de laboratorio, se preparará un router para su acceso a través de Security Device Manager (SDM) de Cisco mediante algunos comandos básicos con el fin de permitir laconectividad desde SDM hacia el router. A continuación, se instalará la aplicación SDM localmente en un equipo host. Por último, se instalará SDM en la memoria flash de un router.

Paso 1: Preparación
Comience esta práctica de laboratorio mediante la eliminación de cualquier configuración anterior y luego vuelva a cargar los dispositivos. Una vez que los dispositivos se hayan cargado nuevamente,establezca los nombres de host apropiados. Asegúrese de que el switch esté configurado de modo tal que el router y el host se encuentren en la misma VLAN. Por defecto, todos los puertos del switch se asignan a la VLAN 1. Asegúrese de que el equipo PC cumpla con los requisitos mínimos para admitir SDM. SDM puede ejecutarse en un equipo PC que funcione con cualquiera de los siguientes sistemas operativos:    

Microsoft Windows ME Microsoft Windows NT 4.0 Workstation con Service Pack 4 Microsoft Windows XP Professional Microsoft Windows 2003 Server (Standard Edition) Microsoft Windows 2000 Professional con Service Pack 4

Nota: Windows 2000 Advanced Server no es compatible. Además, debe habilitarse un explorador Web con SUN JRE 1.4 o superior, o un explorador controlado por ActiveX.Paso 2: Preparar el router para SDM
En primer lugar, cree un nombre de usuario y una contraseña en el router para que los utilice SDM. Este inicio de sesión requerirá un nivel privilegiado de 15 para que SDM pueda cambiar la configuración del router. R1(config)# username ciscosdm privilege 15 password 0 ciscosdm

Todo el contenido está bajo Copyright © 1992–2007 de Cisco Systems, Inc. Todos losderechos reservados. Este documento es información pública de Cisco.

Página 44 de 51

CCNA Exploration Acceso a la WAN: Seguridad de las redes empresariales

Práctica de laboratorio 4.6.1: Configuración básica de seguridad

Para que funcione SDM, se debe configurar acceso HTTP al router. Si la imagen lo admite (se necesita una imagen de IOS que admita la funcionalidad de criptografía),también se debe habilitar el acceso HTTPS seguro mediante el comando ip http secure-server. La habilitación de HTTPS genera algunos resultados acerca de las claves de encriptación RSA. Esto es normal. Además, asegúrese de que el servidor HTTP utilice la base de datos local para la autenticación. R1(config)# ip http server R1(config)# ip http secure-server % Generating 1024 bit RSA keys, keys willbe non-exportable...[OK] *Jan 14 20:19:45.310: %SSH-5-ENABLED: SSH 1.99 has been enabled *Jan 14 20:19:46.406: %PKI-4-NOAUTOSAVE: Configuration was modified. Issue "write memory" to save new certificate R1(config)# ip http authentication local Por último, configure las líneas de terminal virtual del router para la autenticación mediante la base de datos de autenticación local. Permita entradas delterminal virtual desde telnet y SSH. R1(config)# line vty 0 4 R1(config-line)# login local R1(config-line)# transport input telnet ssh

Paso 3: Configurar el direccionamiento
Configure la interfaz Fast Ethernet del router con la dirección IP que se muestra en el diagrama. Si ya configuró la dirección IP correcta, omita este paso. R1(config)# interface fastethernet0/0 R1(config-if)# ip address192.168.10.1 255.255.255.0 R1(config-if)# no shutdown A continuación, asigne una dirección IP al equipo PC. Si el equipo PC ya tiene una dirección IP en la misma subred que la del router, puede omitir este paso. Desde el equipo PC, haga ping a la interfaz Ethernet de R1. Se deberían recibir respuestas. Si no se recibe ninguna respuesta, realice la resolución de problemas. Para ello, verifique la...