Source: http://docplayer.es/2083669-Examen-final-configuracion-del-firewall-csico-asa-5510.html
Timestamp: 2017-06-29 12:59:55+00:00

Document:
EXAMEN FINAL CONFIGURACIÓN DEL FIREWALL CSICO ASA PDF
Download "EXAMEN FINAL CONFIGURACIÓN DEL FIREWALL CSICO ASA 5510"
Rubén Toro Navarrete
1 EXAMEN FINAL CONFIGURACIÓN DEL FIREWALL CSICO ASA 5510 PRESENTADO POR: JUAN CARLOS MORENO OMAÑA COD: JOSE OMAR MORENO REYES COD: UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SAN JOSE DE CUCUTA 2015 I2 EXAMEN FINAL CONFIGURACIÓN DEL FIREWALL CSICO ASA 5510 PROFESOR: ING. JEAN POLO CEQUEDA OLAGO ASIGNATURA: SEGURIDAD INFORMÁTICA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SAN JOSE DE CUCUTA 2015 I3 DEESCRIPCION El dispositivo de seguridad adaptable de la serie Cisco ASA 5500 es una plataforma que proporciona servicios de seguridad y VPN de próxima generación para entornos que van desde oficinas pequeñas/ hogareñas y empresas medianas hasta grandes empresas. La serie Cisco ASA 5500 ofrece a las empresas un portafolio completo de servicios que se personalizan mediante ediciones de productos adaptados para firewall, prevención de intrusiones (IPS), anti-x y VPN. Estas ediciones permiten una protección superior al proporcionar los servicios adecuados para cada ubicación. Cada edición combina un conjunto centrado de servicios Cisco ASA para satisfacer las necesidades de entornos específicos dentro de la red empresarial. Al satisfacer las necesidades de seguridad de cada ubicación, se eleva la posición de seguridad de toda la red. CONFIGURACIÓN POR INTERFAZ WEB CISCO ASA 5510 Establecer dos zonas: La LAN y la INTERNET y crear reglas de acceso en el firewall que permitan el paso de tráfico desde INTERNET hacia la LAN solo para 3 protocolos y 5 puertos, por ejemplo: FTP, HTTP, SMTP. El resto de los puertos y servicios deben estar denegados. Generalmente, la comunicación desde la LAN es transparente así que el enrutador debe permitir la salida de paquetes desde la LAN. Requisitos para realizar la configuración: - Tener instalado el software PuTTy. Pasos para la configuración: 1. Ejecutamos PuTTy y configuramos el tipo de conexión (serial) por el cual nos conectaremos al Cisco ASA Abrimos la conexión (click en open). 3. Entramos a la opción de configuración mediante el comando conf t ). Quedando en esta ruta ciscoasa(config)#. 4. Ahora restauramos de fábrica el dispositivo mediante el comando configure factory-default Donde parametrizara la configuración asi: Nombre-host personalizado: 'ciscoasa' IP: Este puede ser: Mask: Creamos un usuario y contraseña para poder acceder y tener un control del dispositivo, mediante el comando user admin password Donde admin es el nombre de usuario y la contraseña establecida para ese usuario. 6. Conectar el Pc por el puerto MGMT, en modo DHCP.4 7. Debe añadirse esta IP en excepciones de Java, para acceder así https:// con y sin s, al administrador del dispositivo ASA, en la pestaña 'Seguridad' y luego en el botón 'Lista de excepciones de sitio' Java. 3.1 Aparece 'Cisco ASDM..' (conviene tener activo el protocolo SSL, para ejecutar Cisco ASDM como una aplicación local permanente, sin usar el explorador web) instalando 'ASDM Launcher'. 8. Para acceder con todos los privilegios, ejecutamos: ciscoasa(config)# username admin password admin privilege Instalamos ASDM Installer e ingresamos los datos de acceso configurados. 10. Descargamos e instalamos 'dm-launcher.msi' 11. Iniciamos sesión con nuestra IP y demás. 12. Habilitamos acceso desde HTTP con: ciscoasa(config)# aaa authentication http console LOCAL, para luego, tener listo el acceso directo de escritorio, con nombre de la IP administrativa del dispositivo. 13. En la interfaz, vamos a 'Configuración'-> 'Ajuste Dispositivo'-> y 'Asistente Inicial'; esto, para reconfigurar la interfaz administrativa, -> 'next'. 14. (Configuración básica). Ponemos el nombre del dispositivo personalizado 'ciscoasa'-> 'next' Topologia 15. (Config. Interfaz Externa). Aquí, configuramos la Interfaz LAN (ver esquema/topología): a. Interfaz: Ethernet0/0 b. Nombre Interfaz: LAN c. Habilitamos interfaz d. Nivel de Seguridad: 0 -> Configuración IP (Puerta de Enlace para/hacia el Pc): Mask: , -'next' 16. En esta interfaz, quedan habilitadas las interfaces Ethernet0/0 (LAN), con Nivel_Seguridad 0, IP: ) y Management0/0 (MGMT [management]) con Nivel_Seguridad 100, IP: (naturalmente) y mismas máscaras. 17. Editamos la interfaz para/hacia Internet (red Interna-Externa [IPv4] asegurada), Ethernet0/1 así: a. Nombre Interfaz: WAN b. Habilitamos interfaz c. IP (Puerta de Enlace principal/tradicional de Red): , mask: d. Nivel de Seguridad: 0 e. Y habilitamos tráfico entre interfaces con mismo nivel. 18. Si se desea, se pueden definir rutas estáticas en Static Routes'. 19. El servidor DHCP sirve para definir IPs para más HOSTs (naturalmente en red Interna). Principalmente definimos el rango (Pool): a. Habilitamos 'Servidor DHCP en interfaz administrativa'. b. En Ip de Inicio: , IP Fin: Definimos Firewall usando NAT/PAT/No_usar para el tráfico entre las interfaces Interna y Externa (Esto se hace en la interfaz Ethernet0/0). Si no se desea traducción de direcciones (NAT), se puede usar PAT para que dichas direcciones se procesen por un único puerto. Para esto, podemos usar la IP interfaz predefinida del Dispositivo (ASA), u otra.5 21. Configuramos la Interfaz administrativa del ASA, en la cual los hosts/redes tendrán acceso al ASA, por medio de: a. Type: HTTPS/ASDM b. Interfaz: management c. IP: d. Mask: e. Habilitamos el servidor HTTP para dicho acceso. 22. Si se necesita, se puede habilitar Actualizar y administrar la configuración e imagen del ASA o del ASDM, remotamente. 23. Estadísticas a Cisco (si prefiere). 24. Finalizamos y aplicamos. 25. Realizamos barridos a los hosts LAN e Internet: a : ciscoasa# ping b : ciscoasa# ping Vamos a 'Configuración-> Firewall-> Access Rules' para agregar las reglas al Firewall, donde solo se permitirá el barrido desde la LAN a la WAN (Internet). En este caso particular: a. Permitimos 'icmp' y 'echo-reply' b. Denegamos toda 'ip's. c. Click en '+Add' Estas reglas se agregarán a las ACLs necesarias, haciendo que solo se puedan enviar 'pings' desde LAN a WAN; Para otro servicio se tendrá que utilizar otros protocolos y no será permitido. CONFIGURACION POR COMANDO CLI CISCO ASA 5510 Interface Name if Security-level ip address Switch port access Object network Nat Route Se pueden manejar/identificar 2 interfaces: 1) Interfaz de hardware: Línea de Comandos de configuración para asignar interfaces físicas a los puertosswitch y activarlos/habilitarlos, o 2) Y " Virtual de Switch: Asignar nombres y niveles de seguridad a interfaces VLAN. * NAMEIF: Con nameif se hace 2). Nombres comunes: (Externo/Internet e Interno/LAN) o DMZ. * Nivel de Seguridad:6 Son valores numéricos, rankeados entre 0 y 100, para el control de flujo de tráfico. Este flujo se permite entre interfaces con niveles de seguridad más altos a los más bajos, pero no en sentido contrario. En cambio, las listas de Acceso se deben usar para permitir tráfico desde los más bajos a los más altos. Luego, por defecto, el nivel de Seg. para una interfaz externa, es 0. Para una interna, es 100. Para DMZ es 50. El orden de asignación de nombres para las interfaces interna, externa y DMZ, es relevante y se debe respetar. * Ej. para VLANs: ciscoasa(config)# interface vlan1 ciscoasa(config-if)# nameif inside INFO: Security level for "inside" set to 100 by default. ciscoasa(config-if)# interface vlan2 ciscoasa(config-if)# nameif outside INFO: Security level for "outside" set to 0 by default. ciscoasa(config-if)# interface vlan3 ciscoasa(config-if)# nameif dmz ciscoasa(config-if)# security-level 50 * IP: Este comando asigna una IP a (en este caso), una interfaz VLAN ya sea estática o dinámica (DHCP cliente). -> Nota: Si se usan máscaras no-estandarizadas, debe configurarse, de lo contrario, estas máscaras de subred se auto-configuran por defecto. Luego, para VLAN interna (en este caso, VLAN 1): ciscoasa(config-if)# interface vlan 17 ciscoasa(config-if)# ip address Y para VLAN 2, la interfaz externa se configure como un cliente DHCP. El estamento setroute le dice al dispositivo obtenga la ruta por defecto del servidor DHCP. Luego, ciscoasa(config-if)# interface vlan 2 ciscoasa(config-if)# ip address dhcp setroute * Acceso de PuertoSwitch. (No para la serie 55X0) Este comando asigna una interfaz física a una interfaz (en este caso, VLAN) lógica, identificándola(s) y asignándola(s) a un puertoswitch(s) del dispositivo, activándola(s). Entonces; ciscoasa(config-if)# interface ethernet 0/0 ciscoasa(config-if)# switchport access vlan 2 ciscoasa(config-if)# interface ethernet 0/1 ciscoasa(config-if)# switchport access vlan 1 * NAT: Este estamento le dice al firewall que permita todo el tráfico desde la interfaz interna a la externa, para usar cualquier dirección dinámicamente (DHCP) configurada en la interfaz externa. Así: ciscoasa(config) #nat (inside,outside) dynamic interface * Route: Este comando, en su forma más básica, asigna una ruta por defecto, al tráfico típicamente a un router del ISP. También puede usarse en conjunto con Listas de Acceso para enviar tipos de tráfico específico a hosts específicos en subredes específicas. En el Ej. este comando se usa para configurar la ruta por defecto , al router del ISP. * Ej: Ciscoasa (config-if)# route outside Donde los 2 ceros antes de la dirección del router son representación para una IP: y Mask: El estamento externo identifica la interfaz a través del cual el tráfico fluirá siguiendo dicha ruta por defecto. Entonces, este comando crea un firewall básico, sin embargo, usar un aparato sofisticado como Cisco PIX o dispositivo de Seguridad ASA para desempeñar tales funciones firewall básicas es excesivo. ** Otros comandos: - hostname: Para identificar el Firewall. - telnet o SSH: Para administración remota. - DHCPDs: Permiten al firewall asignar IPs a hosts internos y rutas estáticas.8 - access-list: Permiten a hosts internos como Servidores Web DMZ o Servidores de correo DMZ ser accesibles a hosts de internet. * Configuración Base Simple: ciscoasa(config)# interface vlan1 ciscoasa(config-if)# nameif inside INFO: Security level for "inside" set to 100 by default. ciscoasa(config-if)# interface vlan2 ciscoasa(config-if)# nameif outside INFO: Security level for "outside" set to 0 by default. ciscoasa(config-if)# interface ethernet 0/0 ciscoasa(config-if)# switchport access vlan 2 ciscoasa(config-if)# interface ethernet 0/1 ciscoasa(config-if)# switchport access vlan 1 ciscoasa(config-if)# interface vlan 2 ciscoasa(config-if)# ip address ciscoasa(config-if)# interface vlan 1 ciscoasa(config-if)# ip address ciscoasa(config-if)# route outside ciscoasa(config-if)# object network obj_any ciscoasa(config-network-object)# subnet ciscoasa(config)# nat (inside,outside) dynamic interface ciscoasa(config)# exit * Sample Base Configuration #1 (Static IP Address on Outside Interface): ciscoasa(config)# interface vlan1 ciscoasa(config-if)# nameif inside INFO: Security level for "inside" set to 100 by default. ciscoasa(config-if)# interface vlan2 ciscoasa(config-if)# nameif outside INFO: Security level for "outside" set to 0 by default. ciscoasa(config-if)# interface ethernet 0/0 ciscoasa(config-if)# switchport access vlan 2 ciscoasa(config-if)# interface ethernet 0/1 ciscoasa(config-if)# switchport access vlan 1 ciscoasa(config-if)# interface vlan 2 ciscoasa(config-if)# ip address ciscoasa(config-if)# interface vlan 1 ciscoasa(config-if)# ip address ciscoasa(config-if)# route outside ciscoasa(config-if)#object network net ciscoasa(config-network-object)#subnet ciscoasa(config)#nat (inside,outside) dynamic interface ciscoasa(config)#exit9 En esta configuración, la dirección de interfaz externa y ruta por defecto se configuraron manualmente. Si su interfaz externa se conecta a una red con un servidor DHCP, como el ISP, podría configurarse la interfaz VLAN 2 como cliente DHCP con el comando ip address dhcp setroute. Usar el estamento setroute elimina la necesidad de configurar la ruta por defecto manual (ruta externa ) * Y Sample Base Configuration #2 (DHCP-assigned IP Address on Outside Interface): ciscoasa(config)# interface vlan1 ciscoasa(config-if)# nameif inside INFO: Security level for "inside" set to 100 by default. ciscoasa(config-if)# interface vlan2 ciscoasa(config-if)# nameif outside INFO: Security level for "outside" set to 0 by default. ciscoasa(config-if)# interface ethernet 0/0 ciscoasa(config-if)# switchport access vlan 2 ciscoasa(config-if)# interface ethernet 0/1 ciscoasa(config-if)# switchport access vlan 1 ciscoasa(config-if)# interface vlan 2 ciscoasa(config-if)# ip address dhcp setroute ciscoasa(config-if)# interface vlan 1 ciscoasa(config-if)# ip address ciscoasa(config-if)#object network net ciscoasa(config-network-object)#subnet ciscoasa(config)#nat (inside,outside) dynamic interface ciscoasa(config)#exit10 BIBLIOGRAFIA 1. Especificaciones del dispositivo cisco ASA https://www.cisco.com/web/es/publicaciones/07-08-cisco-dispositivos-serie- ASA5500.pdf 2. Video de configuraciones básicas por CLI https://www.youtube.com/watch?v=vq0yvl2f7yu 3. Video de configuración por ASDM https://www.youtube.com/watch?v=jijomwbscls https://www.youtube.com/watch?v=gzxjxu7delw Documentos relacionados
Facultad: Ingeniería Escuela: Electrónica Asignatura: Seguridad en redes Seguridad en redes. Guía 10 1 Tema: Configuración inicial Firewall PIX Contenidos Configuración inicial del Firewall Configuración Más detalles Estudio de caso. Redes WAN. Programa de las Academias de Networking de Cisco CCNA 4: Tecnologías WAN v3.1
Estudio de caso Redes WAN Programa de las Academias de Networking de Cisco CCNA 4: Tecnologías WAN v3.1 Descripción general y objetivos Este estudio de caso final permite que los estudiantes construyan Más detalles GUÍA PARA LA CONFIGURACIÓN BÁSICA DEL ROUTER MONOPUERTO ADSL2+ OBSERVA TELECOM AR1061
GUÍA PARA LA CONFIGURACIÓN BÁSICA DEL ROUTER MONOPUERTO ADSL2+ OBSERVA TELECOM AR1061 Versión 1.2, 2008-07-31 ÍNDICE 1. INTRODUCCIÓN...3 2. OPERACIONES BÁSICAS CON EL ROUTER MONOPUERTO 2.1. CAMBIAR LA Más detalles Práctica de laboratorio: configuración de NAT dinámica y estática
Topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Objetivos Gateway G0/1 192.168.1.1 255.255.255.0 N/A S0/0/1 209.165.201.18 255.255.255.252 Más detalles Configuracio n de PFSense 2.0 con OpenVPN Road Warrior.
1 www.geronet.com.ar Configuracio n de PFSense 2.0 con OpenVPN Road Warrior. Esta vez el escenario propuesto consiste en que un cliente requiere conectarse en forma remota a nuestra organización con una Más detalles Instructivo Configuración de Políticas del Firewall
1. OBJETIVO: El objetivo de la configuración de firewall es poder prevenir, detectar y corregir los eventos ocasionados por la presencia de códigos maliciosos en el perímetro de la red. 2. CONCEPTOS GENERALES. Más detalles Tema 4 Cortafuegos. Se van a configurar infomres sobre cortafuegos hardware y se configurará el cortafuegos ASA de la clase.
Práctica 6 Cortafuegos Hardware Se van a configurar infomres sobre cortafuegos hardware y se configurará el cortafuegos ASA de la clase. a) Informe sobre PIX y cortafuegos CISCO CISCO ha diseñado diferentes Más detalles Práctica de laboratorio 7.5.1: Configuración inalámbrica básica
Práctica de laboratorio 8.4.2 Configuración de políticas de acceso y de valores de DMZ Objetivos Iniciar la sesión en un dispositivo multifunción y ver los valores de seguridad. Configurar políticas de Más detalles PIX/ASA: Ejemplo transparente de la configuración de escudo de protección
PIX/ASA: Ejemplo transparente de la configuración de escudo de protección Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Productos Relacionados Convenciones Firewall transparente Más detalles Router Fibra Óptica Libertad en una caja. Portal de Configuración
Compartida, la vida es más. Router Fibra Óptica Libertad en una caja. Portal de Configuración 1 Índice Asistente de Cliente 3 Acceso al Router 3 Configuración Básica 4 Configuración Inalámbrica 5 Configuración Más detalles Bloque IV: El nivel de red. Tema 10: Enrutamiento IP básico
Bloque IV: El nivel de red Tema 10: Enrutamiento IP básico Índice Bloque IV: El nivel de red Tema 10: Enrutamiento IP básico Introducción Tabla de enrutamiento Algoritmo de enrutamiento Direcciones IP Más detalles MANUAL DE INSTALACION Y CONFIGURACION MONOWALL TRABAJO DE INVESTIGACION SEGURIDAD INFORMATICA MANUEL FABRICIO MORA MENDEZ - 1150206
MANUAL DE INSTALACION Y CONFIGURACION MONOWALL TRABAJO DE INVESTIGACION SEGURIDAD INFORMATICA MANUEL FABRICIO MORA MENDEZ - 1150206 ABSALON EMILIO VERGARA MARTÍNEZ 1150227 EXAMEN FINAL UNIVERSIDAD FRANCISCO Más detalles Práctica 4 - Network Address Translation (NAT)
Práctica 4 - Network Address Translation (NAT) 1- Objetivos NAT permite que una red IP parezca hacia el exterior que emplea un espacio de direcciones diferente del que en realidad usa. La utilidad más Más detalles BHS-RTA Guía de configuraciones básicas mediante interfaz web avanzada
Página 1 de 25 Guía de configuraciones básicas mediante interfaz web avanzada OBJETIVOS Y SERVICIOS DE VALOR AÑADIDO S.L. Página 2 de 25 TABLA DE CONTENIDOS 1.INTRODUCCIÓN... 3 2.CONFIGURACIONES BÁSICAS... Más detalles NET-001 ROUTER INALAMBRICO-N MANUAL DEL USUARIO
Manual de Usuario CPE OX330 Índice Contenido 2 1 Set UP 3 2 Configuración LAN 3 3 Configuración WAN 5 4 Configuración NAT 5 5 Configuración del Sistema 6 6 Tools 7 Estado del Sistema 7 2 Manual de uso Más detalles Práctica 7 Network Address Translation en routers Cisco
Práctica 7 Network Address Translation en routers Cisco 1- Objetivos NAT permite que una red IP parezca hacia el exterior que emplea un espacio de direcciones diferente del que en realidad usa. La utilidad Más detalles Práctica de laboratorio 7.5.1: Configuración básica inalámbrica
Práctica de laboratorio 7.5.1: Diagrama de topología Objetivos de aprendizaje Configurar opciones en la ficha de configuración Linksys Configurar opciones en la ficha inalámbrica Linksys Configurar opciones Más detalles Seguridad y alta disponibilidad
VPN sitio a sitio Simulación VPN sitio a sitio, utilizando Packet Tracer Este es el esquema donde vamos a realizar una vpn de sitio a sitio, para ello nos vamos a ir a la consola del router 1 Con el primer Más detalles Actividad PT 7.3.2: Configuración del acceso a LAN inalámbrica
FRANCISCO BELDA DIAZ Actividad PT 7.3.2: Configuración del acceso a LAN inalámbrica Diagrama de topología Objetivos de aprendizaje Agregar un router inalámbrico a la red Configurar las opciones en la ficha Más detalles AGENDA: Tema o subtema Objetivo Sesión Apoyo didáctico. Lunes - Presentación 8:00 8:20. y los participantes. 8:20 8:40 conectarse al laboratorio
AGENDA: Tema o subtema Objetivo Sesión Apoyo didáctico Actividad Tiempo Presentación Presentación del instructor y los participantes Lunes - Presentación 8:00 8:20 Configuración de equipos Configurar los Más detalles PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP
PIX/ASA 7.x: Ejemplo de configuración para habilitar servicios FTP/TFTP Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Diagrama de la red Productos relacionados Convenciones Más detalles SISTEMA DE SEGURIDAD PERIMETRAL PRESENTADO POR:
SISTEMA DE SEGURIDAD PERIMETRAL PRESENTADO POR: FABIOLA MARTÍNEZ PEÑARANDA COD: 1150123 CARLOS JESUS RINCON AVILA COD: 1150101 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SEGURIDAD Más detalles Laboratorio práctico 8.3.4.3: Creación de un servidor Cisco EasyVPN
Laboratorio práctico 8.3.4.3: Creación de un servidor Cisco EasyVPN Objetivos Configurar los ajustes básicos globales del router usando IOS para el acceso a SDM. Configurar el servidor EasyVPN usando SDM Más detalles PIX/ASA 7.x: activación de la comunicación entre interfaces
PIX/ASA 7.x: activación de la comunicación entre interfaces Contenido Introducción Requisitos previos Requerimientos Componentes utilizados Productos relacionados Convenciones Antecedentes NAT Niveles Más detalles Introducción Cisco-Pix Firewall. Ing. Civil en Sistemas Ricardo E. Gómez M.
Introducción Cisco-Pix Firewall Ing. Civil en Sistemas Ricardo E. Gómez M. ESTRUCTURA FUNCIONAMIENTO ESQUEMA DE PROTECCION A.S.A. -Adaptative Security Algoritm - Stateful y Orientado a la Conexión. - Flujo Más detalles INSTALACIÓN DE MICROSOFT ISA SERVER 2006 Y CONFIGURACIÓN DE ACCESO VPN POR MEDIO DE POINT-TO-POINT TUNNELING PROTOCOL
Desarrollo: Para claridad y ubicación del lector se mostrara en la figura 1 el escenario en que se instala el ISA Server. Figura 1. Escenario de la red para pruebas de ISA Server La IP publica en nuestro Más detalles Configuración básica del Router WIFI Zyxel NBG334W para el servicio AVIPLUS (Iberbanda) Modelo: Zyxel NBG334W Versión: 3.60(BGX.1)
Configuración básica del Router WIFI Zyxel NBG334W para el servicio AVIPLUS (Iberbanda) Modelo: Zyxel NBG334W Versión: 3.60(BGX.1) ... 6... 7... 14... 15... 18... 20... 21... 22... 23... 24... 27... 27... Más detalles REDES DE COMPUTADORES REDES Y SISTEMAS DISTRIBUIDOS
REDES DE COMPUTADORES REDES Y SISTEMAS DISTRIBUIDOS Título de la práctica CONFIGURACIÓN BÁSICA DE REDES Sesión Configuración de routers Laboratorio 2.7 Material utilizado PCs, PC Routers y Routers Linksys Más detalles Práctica de laboratorio 8.5.1: Resolución de problemas de redes empresariales 1
Práctica de laboratorio 8.5.1: Resolución de problemas de redes empresariales 1 Diagrama de topología Tabla de direccionamiento Máscara de Dispositivo Interfaz Dirección IP subred Gateway por defecto Fa0/0 Más detalles Infraestructura De Dispositivos Cisco (Parte 2) CCNA 2
OBJETIVO DEL CURSO Este curso se centra en proporcionar las habilidades y conocimientos necesarios para instalar, operar y solucionar problemas de una empresa de pequeño a mediano tamaño en una infraestructura Más detalles INSTALACIÓN DE UNIS REMOTE MANAGER
INSTALACIÓN DE UNIS REMOTE MANAGER Para la instalación del software UNIS REMOTE MANAGER se deben efectuar los siguientes procedimientos tanto de configuración del terminal (dispositivo VIRDI 2100), como Más detalles Práctica de laboratorio: Configuración de la traducción de la dirección del puerto (PAT)
Práctica de laboratorio: Configuración de la traducción de la dirección del puerto (PAT) Topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Gateway Más detalles Laboratorio práctico 4.3.4 Exploración de QoS de red
Laboratorio práctico 4.3.4 Exploración de QoS de red Designación del dispositivo Nombre del dispositivo Dirección Máscara de subred Servidor Discovery Servicios de red 172.17.1.1 255.255.0.0 R1 R2 Objetivo Más detalles Práctica de laboratorio 5.3.8 Configuración de NAT y DHCP con CLI de IOS
Práctica de laboratorio 5.3.8 Configuración de NAT y DHCP con CLI de IOS Designación del router Router 1 Nombre del router Cliente Dirección y máscara de subred de Fast Ethernet 0 192.168.1.1 255.255.255.0 Más detalles Laboratorio práctico 5.5.3: Desarrollo de las ACL para implementar conjuntos de reglas de firewall
Laboratorio práctico 5.5.3: Desarrollo de las ACL para implementar conjuntos de reglas de firewall Todo el contenido es Copyright 1992 2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento Más detalles Guía de configuraciones básicas mediante. interface web para el router. Xavi X7968r
Guía de configuraciones básicas mediante interface web para el router Xavi X7968r Índice 1. Introducción...1 3. Configuración multipuesto estática....9 3.1. Configuración ruta por defecto....12 4. Configuración Más detalles Laboratorio práctico 4.5.2 Cómo hacer un diagrama de los flujos de tráfico de Intranet
Laboratorio práctico 4.5.2 Cómo hacer un diagrama de los flujos de tráfico de Intranet Designación del dispositivo Nombre del dispositivo Dirección Máscara de subred Servidor Discovery Servicios comerciales Más detalles Práctica de laboratorio: Uso de la CLI para recopilar información sobre dispositivos de red
Práctica de laboratorio: Uso de la CLI para recopilar información sobre dispositivos de red Topología Tabla de asignación de direcciones Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Más detalles NUEVO TEMARIO INTEGRAL MIKROTIK RouterOs
NUEVO TEMARIO INTEGRAL MIKROTIK RouterOs 1 - Introducción General a Mikrotik RouterOS 1.1 Que es Mikrotik? 1.2 Que es RouterOS? - Definición y características generales 1.3 Plataformas de hardware soportadas Más detalles Elabora un breve informe sobre los cortafuegos hardware Cisco PIX (Private Internet Exchange) y la tecnología ASA de Cisco.
Elabora un breve informe sobre los cortafuegos hardware Cisco PIX (Private Internet Exchange) y la tecnología ASA de Cisco. Un cortafuegos fiable es el rasgo distintivo de una red altamente protegida. Más detalles Redes de Computadores Práctica 1 Nivel de Red S2-2014-2015
Redes de Computadores Práctica 1 Nivel de Red S2-2014-2015 Descripción de la práctica La práctica consiste en aplicar los conocimientos adquiridos en la asignatura con respecto al Nivel de Red, y otros Más detalles [CASI v.0109] Pág. 1
I. DATOS INFORMATIVOS Carrera Especialidad Curso Código Ciclo : Cuarto Requisitos Duración Horas Semana : 08 horas Versión : v.0109 II. SUMILLA : COMPUTACIÓN E INFORMATICA : Ingeniería de Software Ingeniería Más detalles PROTOCOLO DE CONFIGURACION PARA PRUEBAS DE INSTITUCIONES Y RED NIBA
PROTOCOLO DE CONFIGURACION PARA PRUEBAS DE INSTITUCIONES Y RED NIBA CONECTIVIDAD DE ALTA CAPACIDAD DE TRANSFERENCIA DE DATOS PARA GRANDES CENTROS DE EDUCACIÓN, INVESTIGACIÓN, SALUD Y GOBIERNO 40 CIUDADES Más detalles Manual de Configuración Cámaras IP Wanscam
Manual de Configuración Cámaras IP Wanscam 1 1.- Configuración ----------------------------------------------------------------------------------------- 3 1.1.- Configuración inicial en pc------------------------------------------------------------------------------- Más detalles Diseño e implementación de un sistema de seguridad perimetral ZENTYAL. Henry Alexander Peñaranda Mora cod 1150111. Byron Falla cod
Diseño e implementación de un sistema de seguridad perimetral ZENTYAL Henry Alexander Peñaranda Mora cod 1150111 Byron Falla cod Universidad Francisco de Paula Santander Febrero de 2013 Introducción En Más detalles Practica 4: Redes LAN - WAN
Practica 4: Redes LAN - WAN Apartado a) Creación de una red de par a par Objetivo Crear una red simple de par a par entre dos PC. Identificar el cable correcto para conectar los dos PC. Configurar la información Más detalles Examen Cisco Online CCNA4 V4.0 - Capitulo 5. By Alen.-
Cuál es la forma predeterminada en la que el tráfico IP se filtra en un router Cisco? bloqueado hacia adentro y hacia afuera de todas las interfaces bloqueado en todas las interfaces entrantes, pero permitido Más detalles Configuración básica del Router WIFI WGRWAN 54M para el servicio AVIPLUS (Iberbanda) Modelo: WGRWAN 54M
Configuración básica del Router WIFI WGRWAN 54M para el servicio AVIPLUS (Iberbanda) Modelo: WGRWAN 54M Índice Índice...2 1 Introducción...3 2 Antes de empezar...4 2.1 Datos de configuración...4 2.2 Conexiones...4 Más detalles Configuración del acceso a Internet en una red
Configuración del acceso a Internet en una red Contenido Descripción general 1 Opciones para conectar una red a Internet 2 Configuración del acceso a Internet utilizando un router 12 Configuración del Más detalles Guía de inicio para el ISS V2.0
Guía de inicio para el ISS V2.0 Esta guía tiene como objetivo, el indicarle como verificar o modificar la configuración básica del ISS, es decir, configuración LAN y tipo de conexión WAN. Las demás funciones Más detalles ENRUTADOR DE BANDA ANCHA INALÁMBRICO 11N 300MBPS
ENRUTADOR DE BANDA ANCHA INALÁMBRICO 11N 300MBPS Guía de Instalación Rápida DN-70591 INTRODUCCIÓN DN-70591 es un dispositivo de conexión de red combinado con cable/sin cable diseñado específicamente para Más detalles Práctica 10 - Network Address Translation (NAT)
Práctica 10 - Network Address Translation (NAT) 1- Objetivos NAT permite que una red IP parezca hacia el exterior que emplea un especio de direcciones diferente del que en realidad usa. La utilidad más Más detalles Práctica de laboratorio 9.6.2: Práctica de laboratorio de reto de configuración de EIGRP
Práctica de laboratorio 9.6.2: Práctica de laboratorio de reto de configuración de Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Fa0/0 HQ S0/0/0 S0/0/1 Más detalles Manual de uso Packet Tracer 5
Manual de uso Packet Tracer 5 ELO 324 - Laboratorio de Redes y Sistemas Operativos Profesor Miguel Rebolledo Marzo 2011 Indice Introducción.. 3 Objetivos.. 3 Primeros Pasos. 4 Posicionamiento de los Dispositivos.. Más detalles DVR DTX CLOUD. DTX SECURITY :: dtxsecurity.com
DVR DTX CLOUD Los DVR marca DTX nos permite realizar una conexión remota sin necesidad de IP Fija, podemos trabajarlo de dos formas las cuales son: A) P2P: por este método nos conectaremos directamente Más detalles Configuración de políticas de acceso y de valores de DMZ
Javier del Moral Calzada (1º ASI Diurno) I.E.S. Pablo Serrano Febrero 2009 Configuración de políticas de acceso y de valores de DMZ Objetivos de la práctica: - Iniciar la sesión en un dispositivo multifunción Más detalles Práctica de laboratorio: configuración de los parámetros básicos del router con CCP
Práctica de laboratorio: configuración de los parámetros básicos del router con CCP Topología Tabla de direccionamiento Di spo si tivo Interfaz Dirección IP Máscara de subred Gateway predeterminado Objetivos Más detalles Guía de configuraciones básicas mediante. interface web para el router. Xavi X7868r
Procedimiento de configuración básica del Router Wireless Broadband Router para el servicio AVIPLUS (Iberbanda) Modelo: WR514R2 Índice 1 Introducción...3 2 Antes de empezar...4 2.1 Datos de configuración...4 Más detalles CONFIGURACION DEL SERVIDOR VIRTUAL EN EL ROUTER E968
CONFIGURACION DEL SERVIDOR VIRTUAL EN EL ROUTER E968 Contents 1.- QUE ES NAT?... 2 2.- PAGINA DE CONFIGURACION DEL E968... 3 3.- ADMINISTRACION REMOTA... 4 3.1 Configurar Administración Remota en el E968.... Más detalles Laboratorio de PCs. Práctica 3: Montaje de una red de Área local
Laboratorio de PCs Práctica 3: Montaje de una red de Área local INTRODUCCIÓN Se pretende que el alumno comprenda una serie de aspectos básicos para el montaje y funcionamiento de una red de área local Más detalles Expositora: Cindy Prada Hurtado
Expositora: Cindy Prada Hurtado NAT o NAT traduce direcciones internas, privadas y no enrutables a direcciones públicas enrutables. o NAT tiene el beneficio adicional de agregar un nivel de privacidad Más detalles Práctica de laboratorio 6.4.3: Resolución de problemas del enrutamiento inter VLAN
Práctica de laboratorio 6.4.3: Resolución de problemas del enrutamiento inter VLAN Diagrama de topología Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 7 Tabla Más detalles CCNA R&S: Introducción a redes Notas de la versión
CCNA R&S: Introducción a redes Notas de la versión Actualizado por última vez el 6 de junio de 2013 Propósito Enrutamiento y conmutación de Cisco CCNA es la quinta versión principal del currículo de CCNA Más detalles Configuración básica del Router WIFI ESR1221 Para el servicio AVIPLUS (Iberbanda)
Configuración básica del Router WIFI ESR1221 Para el servicio AVIPLUS (Iberbanda) Modelo: ESR1221 Versión: 1.08.02 1 Índice 1 Introducción 3 2 Antes de empezar 4 2.1 Datos de configuración 4 2.2 Conexiones Más detalles Práctica de laboratorio 6.2.5 Configuración de BGP con el enrutamiento por defecto
Práctica de laboratorio 6.2.5 Configuración de BGP con el enrutamiento por defecto Loopback 0 192.168.100.1/24 Objetivos Configurar el router del cliente con una red interna que se publicará a través de Más detalles Práctica de laboratorio 7.5.2: Reto de configuración de RIPv2
Diagrama de topología Tabla de direccionamiento Dispositivo Interfaz Dirección IP Máscara de subred Gateway predeterminado BRANCH HQ ISP PC1 PC2 PC3 PC4 PC5 Fa0/0 Fa0/1 S0/0/0 Fa0/0 Fa0/1 S0/0/0 S0/0/1 Más detalles Práctica 9: Configuración de NAT y DHCP
AER Práctica 9 NAT y DHCP Pág. 1 Práctica 9: Configuración de NAT y DHCP Material necesario: maqueta de routers, cables de red y consola y ordenadores de consola. IMPORTANTE: En los ejemplos utilizados Más detalles 10.3.1: Actividad de desafío de integración de aptitudes del Packet Tracer. Diagrama de topología
Diagrama de topología Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 7 Tabla de direccionamiento para R1 Dispositivo Interfaz Dirección IP Máscara R1 B1-R1 B2-R1 Más detalles 6.2. Introducción a las Herramientas que se van a usar para la Simulación
CAPITULO 6 6. APLICACIÓN PRÁCTICA DE FUNCIONAMIENTO DE VLSM. 6.1. Descripción del Problema a Solucionar Una empresa de mensajería requiere unir mediante un enlace las sucursales que tiene a nivel nacional, Más detalles 2. Qué dispositivo se debe utilizar para enrutar un paquete a una red remota? A switch de acceso B servidor de DHCP C hub D router
1. Consulte la imagen. Según la configuración IP que se muestra, cuál es la razón por la cual el Host A y el Host B no pueden comunicarse fuera de la red local? A B C D Al Host A se le asignó una dirección Más detalles Práctica de laboratorio 4.4.3: Configuración del VTP para solucionar problemas
Práctica de laboratorio 4.4.3: Configuración del VTP para solucionar problemas Diagrama de topología Tabla de direccionamiento Dispositivo Nombre de host Interfaz Dirección IP Máscara de subred S1 VLAN Más detalles SEGURIDAD INFORMATICA HERRAMIENTAS PARA LA SEGURIDAD EN REDES DE COMPUTADORES
SEGURIDAD INFORMATICA HERRAMIENTAS PARA LA SEGURIDAD EN REDES DE COMPUTADORES Defensa equipo a equipo INTERNET Redes Externas Defensa perimetral Cliente Herramientas para la seguridad en Firewall Servicios Más detalles Router Teldat. Facilidad NAPT
Router Teldat Facilidad NAPT Doc. DM735 Diciembre, 2002 ÍNDICE Capítulo 1 Introducción...1 1. Introducción a la facilidad NAPT...2 2. Excepciones al NAPT...3 2.1. Puertos visibles...3 2.2. Subredes visibles...3 Más detalles Firewall Firestarter. Establece perímetros confiables.
Firewall Firestarter Qué es un Firewall? Un muro de fuego (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo Más detalles Universidad Evangélica de El Salvador Facultad de Ingeniería Protocolo de Comunicación de Red Ing. Oscar H. Díaz Jurado
Universidad Evangélica de El Salvador Facultad de Ingeniería Protocolo de Comunicación de Red Ing. Oscar H. Díaz Jurado Uso básico de Packet Tracer OBJETIVOS Aprender a utilizar un simulador de Redes Utilizar Más detalles Configuración rápida Miura Basic
Configuración rápida Miura Basic El Miura Basic es un cliente de red inalámbrica profesional. La administración se realiza mediante su interfaz HTTP. Existen dos modos de configurar su Miura Basic: Modo Más detalles nos interesa, analizaremos la solución de la empresa
UTM Unified Threat Management o Gestión Unificada de Amenazas, como su nombre lo indica es una aplicación o equipo donde se centraliza la gestión de la seguridad informática en una red. En pocas palabras, Más detalles Lab 07: Simulación de Redes
Departamento Académico de Informática Ingº Manuel Peñaloza Figueroa Dime y lo olvidaré. Muéstrame y lo recordaré. Involúcrame y lo entenderé Proverbio chino 1. OBJETIVOS: 1.1 Distinguir el comportamiento Más detalles Laboratorio práctico 8.3.4.4 Configuración y prueba del cliente VPN
Laboratorio práctico 8.3.4.4 Configuración y prueba del cliente VPN Dispositivo Nombre de Host FastEthernet 0/0 o dirección IP de NIC Dirección IP de FastEthernet 0/1 Gateway predeterminado Contraseña Más detalles Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas
Práctica de laboratorio 11.2.2b Listas de acceso extendidas sencillas 1-8 CCNA 2: Routers y principios básicos de enrutamiento v 3.1 Práctica de laboratorio 11.2.2b Copyright 2003, Cisco Systems, Inc. Más detalles Práctica de laboratorio 4.4.3: Resolución de problemas de la configuración del VTP
Práctica de laboratorio 4.4.3: Resolución de problemas de la configuración del VTP Diagrama de topología Tabla de direccionamiento Dispositivo Nombre de host Interfaz Dirección IP Máscara de subred S1 Más detalles IV. Caso de Estudio: WAN
IV. Caso de Estudio: WAN Fase 1: Direccionamiento de la WAN La VLSM ofrece numerosas soluciones. Es importante reconocer que las únicas subredes que se pueden utilizar para las dos LAN son /22, a pesar Más detalles Configuración del Modem como Router Ethernet CE 61E Ethernet CA 61E (Azul) Ethernet CE 81R (Gris)
Pasos Previos Su PC deberá tener configurado un IP comprendido entre los valores 10.0.0.3 y 10.0.0.254, con máscara de red 255.0.0.0 Configuración Para la configuración del modem Ethernet, la opción más Más detalles Pasos a seguir para programar el ONU modelo HGU HG326E
Pasos a seguir para programar el ONU modelo HGU HG326E Lo primero que se debe tener en cuenta es NO conectar el ONU a la red de Fibra Optica conectada al OLT para proceder a su programación Conectar una Más detalles Configuración de una NIC
Rocío Altagracia Abreu Ortiz 2009-3393 Configuración de una NIC Una NIC (Network Interface Card) conocida como Tarjeta de Red permite la comunicación con aparatos conectados entre sí y también permite Más detalles CCNA 4 v3.1 Módulo 1: Escalabilidad de direcciones IP. 2004, Cisco Systems, Inc. All rights reserved.
CCNA 4 v3.1 Módulo 1: Escalabilidad de direcciones IP 1 Objetivos Cuando finalice este módulo, el estudiante conocerá sobre: -Cuál es la diferencia entre una dirección IP privada y una dirección IP pública Más detalles Laboratorio de Redes y Sistemas Operativos Trabajo Práctico Final
Laboratorio de Redes y Sistemas Operativos Trabajo Práctico Final Tema: Instalación de X2GO Profesor: Di Biase José Luis Integrantes: Cardozo Griselda Chiniewicz Stefania Arnez Inochea Eric 1 Índice: 1. Más detalles CCNA 1 - Examen final
CCNA 1 - Examen final 1. Se refieren a la exposición. B acogida a los intentos de establecer una red TCP / IP con el período de sesiones de acogida C. Durante este intento, uno fue capturado en el marco Más detalles CROTALUS CPE. Manual de configuración. AP/Cliente Exterior 802.11n 251mW
CROTALUS CPE Manual de configuración AP/Cliente Exterior 802.11n 251mW Primeros Pasos Índice Especificaciones... 1 Botón Reset... 2 Configuración IP... 4 Idioma... 5 Cambiar contraseña por defecto... 6 Más detalles Configuración switches Cisco Small-Business
Configuración switches Cisco Small-Business Detalles a tomar en cuenta respecto a los switches SGE2010P 1.- Habilitación de SSH Ingresar vía terminal (telnet) a la dirección ip de administración asignada Más detalles Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior.
Listas de control de acceso o ACL. Listas de control de acceso o ACL. Una ACL es una lista secuencial de sentencias de permiso o denegación que se aplican a direcciones IP o protocolos de capa superior. Más detalles CONFIGURACIÓN VPN SITE TO SITE YADFARY MONTOYA NATALIA HERNÁNDEZ SONIA DEYANIRA CARATAR BRENDA MARCELA TOVAR ADMINISTRACIÓN DE REDES DE COMPUTADORES
CONFIGURACIÓN VPN SITE TO SITE YADFARY MONTOYA NATALIA HERNÁNDEZ SONIA DEYANIRA CARATAR BRENDA MARCELA TOVAR ADMINISTRACIÓN DE REDES DE COMPUTADORES JULIAN CIRO RAMIREZ FICHA 230490 SENA CENTRO DE SERVICIOS Más detalles CCNA R&S: Principios básicos de routing y switching Notas de la versión
CCNA R&S: Principios básicos de routing y switching Notas de la versión Actualizado por última vez el 6 de agosto de 2013 Propósito Routing y switching de Cisco CCNA es la quinta versión principal del Más detalles Integración KNX - LYNX

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución