Source: https://www.slideshare.net/byrton33/24ln-es
Timestamp: 2017-08-24 03:35:33+00:00

Document:
インフラエンジニアってなんでしたっけ（仮） by Akihiro Kuwano 77404 views
1. Guía del usuario de Cisco Router andSecurity Device Manager2.4.1Sede central para AméricaCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706EE.UU.http://www.cisco.comTel: 408 526-4000 800 553-NETS (6387)Fax: 408 527-0883Número de pedido del cliente:Número de parte de texto: OL-9963-04
2. LAS ESPECIFICACIONES Y LA INFORMACIÓN RELATIVA A LOS PRODUCTOS DE ESTE MANUAL ESTÁN SUJETAS A CAMBIOS SINPREVIO AVISO. TODAS LAS DECLARACIONES, INFORMACIONES Y RECOMENDACIONES INCLUIDAS EN ESTE MANUAL SECONSIDERAN PRECISAS. SIN EMBARGO, LAS MISMAS SE PRESENTAN SIN GARANTÍA DE NINGÚN TIPO, EXPLÍCITA O IMPLÍCITA.LA APLICACIÓN DE CUALQUIER PRODUCTO ES RESPONSABILIDAD TOTAL DE LOS USUARIOS.LA LICENCIA DE SOFTWARE Y LA GARANTÍA LIMITADA DEL PRODUCTO QUE LA ACOMPAÑA SE ESTABLECEN EN EL PAQUETEDE INFORMACIÓN SUMINISTRADO CON EL PRODUCTO Y SE INCORPORAN EN ESTE DOCUMENTO MEDIANTE ESTA REFERENCIA.SI NO ENCUENTRA LA LICENCIA DE SOFTWARE O LA GARANTÍA LIMITADA, PÓNGASE EN CONTACTO CON EL REPRESENTANTEDE CISCO PARA OBTENER UNA COPIA.La implantación de Cisco de la compresión de encabezados TCP es una adaptación de un programa desarrollado por la Universidad de California,Berkeley (UCB) como parte de la versión de dominio publico de la UCB del sistema operativo UNIX. Todos los derechos reservados. Copyright ©1981, Regents of the University of California.A PESAR DE CUALQUIER OTRA GARANTÍA ESPECIFICADA EN ESTE DOCUMENTO, TODOS LOS ARCHIVOS DE DOCUMENTO YSOFTWARE DE ESTOS PROVEEDORES SE PROPORCIONAN “TAL CUAL” CON TODOS LOS ERRORES. CISCO Y LOS PROVEEDORESMENCIONADOS ANTERIORMENTE RENUNCIAN A TODA GARANTÍA, EXPLÍCITA O IMPLÍCITA, INCLUIDAS, SIN LIMITACIONES,LAS DE COMERCIABILIDAD, CAPACIDAD PARA UN PROPÓSITO EN PARTICULAR Y NO INFRACCIÓN O LAS QUE PUEDAN SURGIRDEL TRATO, USO O PRÁCTICA COMERCIAL.EN NINGÚN CASO, CISCO NI SUS PROVEEDORES SERÁN RESPONSABLES DE NINGÚN DAÑO INDIRECTO, ESPECIAL,CONSECUENTE O FORTUITO, INCLUYENDO, SIN LIMITACIONES, GANANCIAS PERDIDAS O DATOS PERDIDOS O DAÑADOS, QUEPUEDAN SURGIR DEL USO O INCAPACIDAD DE USO DE ESTE MANUAL, INCLUSO EN CASO DE QUE CISCO O SUS PROVEEDORESHAYAN SIDO ADVERTIDOS DE LA POSIBILIDAD DE TALES DAÑOS.Ninguna dirección de Protocolo de Internet (IP) utilizada en este documento es real. Todo ejemplo, resultado de visualización de comandos y figuraincluido en el documento se muestran sólo con fines ilustrativos. El uso de cualquier dirección IP en contenido ilustrativo es mera coincidencia.Guía del usuario de Cisco Router and Security Device Manager 2.4© 2007 Cisco Systems, Inc. Todos los derechos reservados.
3. CONTENIDO Página de inicio 1 Asistente para LAN 1 Configuración de Ethernet 3 Asistente para LAN: Seleccionar una interfaz 3 Asistente para LAN: Dirección IP/máscara de subred 3 Asistente para LAN: Activar Servidor DHCP 4 Asistente para LAN: Conjuntos de direcciones DHCP 4 Opciones de DHCP 5 Asistente para LAN: Modo VLAN 6 Asistente para LAN: Puerto del switch 6 Puente IRB 7 Configuración BVI 8 Conjunto DHCP para BVI 8 IRB para Ethernet 9 Configuración de Ethernet Nivel 3 9 Configuración 802.1Q 9 Configuración del enlace o enrutamiento 10 Módulo de configuración del dispositivo del switch 10 Configurar interfaz de Ethernet de gigabits 10 Resumen 11 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 iii
4. Contenido Cómo... 11 ¿Cómo se configura una ruta estática? 11 ¿Como se visualiza la actividad en la interfaz LAN? 12 ¿Cómo se activa o desactiva una interfaz? 13 ¿Cómo se visualizan los comandos de IOS que se envían al router? 14 ¿Cómo inicio la Aplicación inalámbrica de Cisco SDM? 14 Autenticación 802.1x 1 Asistente para LAN: Autenticación 802.1x (puertos de switch) 2 Opciones avanzadas 3 Asistente para LAN: Servidores RADIUS para autenticación 802.1x 5 Editar autenticación 802.1x (puertos de switch) 7 Asistente para LAN: Autenticación 802.1x (VLAN o Ethernet) 8 Listas de excepciones de 802.1x 10 Autenticación 802.1x en interfaces de capa 3 11 Editar la autenticación 802.1x 13 ¿Cómo... 14 ¿Cómo configuro autenticación 802.1x en más de un puerto Ethernet? 14 Asistentes para crear conexiones 1 Crear conexión 1 Ventana de bienvenida de la interfaz del asistente para WAN 3 Ventana de bienvenida de la interfaz del asistente para ISDN (RDSI) 3 Ventana de bienvenida del módem analógico 3 Ventana de bienvenida de la conexión de reserva auxiliar 3 Seleccionar la interfaz 4 Encapsulación: PPPoE 4 Dirección IP: ATM o Ethernet con PPPoE/PPPoA 5 Dirección IP: ATM con enrutamiento RFC 1483 6 Guía del usuario de Cisco Router and Security Device Manager 2.4iv OL-9963-04
5. Contenido Dirección IP: Ethernet sin PPPoE 7 Dirección IP: serie con Protocolo punto a punto 7 Dirección IP: serie con HDLC o Frame Relay 8 Dirección IP: ISDN (RDSI) BRI o módem analógico 9 Autenticación 10 Tipo de switch y SPID 11 Cadena de marcación 12 Configuración de la conexión de reserva 13 Configuración de la conexión de reserva: Direcciones IP de la interfaz principal y del próximo salto (next hop) 13 Configuración de la conexión de reserva: Nombre de host o dirección IP objeto del seguimiento 14 Opciones avanzadas 14 Encapsulación 15 PVC 17 Configuración de LMI y DLCI 19 Configuración del reloj 20 Eliminar conexión 22 Resumen 24 Pruebas y resolución de problemas de la conectividad 25 Cómo... 29 ¿Cómo se visualizan los comandos de IOS que se envían al router? 29 ¿Cómo se configura una interfaz WAN no admitida? 29 ¿Cómo se activa o desactiva una interfaz? 30 ¿Como se visualiza la actividad en la interfaz WAN? 30 ¿Cómo se configura NAT en una interfaz WAN? 31 ¿Cómo se configura NAT en una interfaz no admitida? 32 ¿Cómo se configura un protocolo de enrutamiento dinámico? 32 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 v
6. Contenido ¿Cómo se configura el enrutamiento de marcación a petición para la interfaz asíncrona o ISDN? 33 ¿Cómo se edita una Configuración de interfaz de radio? 34 Editar interfaz/conexión 1 Conexión: Ethernet para IRB 6 Conexión: Ethernet para enrutamiento 7 Métodos existentes de DNS dinámico 8 Agregar Método de DNS dinámico 9 Inalámbrica 10 Asociación 10 NAT 13 Editar puerto del switch 13 Servicio de aplicación 15 General 16 Seleccionar el tipo de configuración Ethernet 18 Conexión: VLAN 19 Lista de subinterfaces 20 Agregar/Editar una interfaz BVI 20 Agregar o editar una interfaz de retrobucle 21 Conexión: Interfaz de plantilla virtual 21 Conexión: LAN Ethernet 22 Conexión: WAN Ethernet 23 Ethernet Properties (Propiedades de Ethernet) 25 Conexión: Ethernet sin encapsulación 27 Conexión: ADSL 28 Conexión: ADSL sobre ISDN (RDSI) 31 Conexión: G.SHDSL 34 Guía del usuario de Cisco Router and Security Device Manager 2.4vi OL-9963-04
7. Contenido Configurar controlador DSL 38 Agregar una conexión G.SHDSL 40 Conexión: Interfaz de serie, encapsulación Frame Relay 43 Conexión: Interfaz de serie, encapsulación PPP 46 Conexión: Interfaz de serie, encapsulación HDLC 48 Agregar o editar un túnel GRE 49 Conexión: ISDN (RDSI) BRI 51 Conexión: Módem analógico 54 Conexión: (Reserva AUX.) 56 Autenticación 59 Información de SPID 60 Opciones de marcación 61 Configuración de la copia de seguridad 63 Crear un firewall 1 Asistente de configuración para firewall básico 4 Configuración de la interfaz de firewall básico 4 Configuración del firewall para acceso remoto 5 Asistente de configuración para firewall avanzado 5 Configuración de la interfaz de firewall avanzado 5 Configuración del servicio DMZ de firewall avanzado 6 Configuración de servicio DMZ 7 Configuración de seguridad de la aplicación 8 Configuración del servidor del nombre del dominio 9 Configuración del servidor de filtro URL 9 Seleccionar la zona de interfaz 10 Zonas internas de ZPF 10 Resumen 10 Alerta de SDM: Acceso a SDM 12 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 vii
8. Contenido Cómo... 14 ¿Como se visualiza la actividad en el firewall? 14 ¿Cómo se configura un firewall en una interfaz no compatible? 16 ¿Cómo se configura un firewall después de configurar una VPN? 17 ¿Cómo se puede permitir que pase determinado tráfico por una interfaz DMZ? 17 ¿Cómo se modifica un firewall existente para permitir el tráfico procedente de una nueva red o host? 18 ¿Cómo se configura NAT en una interfaz no admitida? 19 ¿Cómo se configura el paso de NAT (NAT Passthrough) para un firewall? 19 ¿Cómo se permite que el tráfico llegue al concentrador Easy VPN a través del firewall? 20 ¿Cómo se asocia una regla a una interfaz? 21 ¿Cómo se anula la asociación de una regla de acceso con una interfaz? 22 ¿Cómo se elimina una regla que esté asociada a una interfaz? 23 ¿Cómo se crea una regla de acceso para una lista Java? 23 ¿Cómo se permite que tráfico determinado entre en la red si no se dispone de una red DMZ? 24 Política de firewall 1 Editar política de firewall/Lista de control de acceso 1 Seleccionar un flujo de tráfico 3 Examinar el diagrama de tráfico y seleccionar una dirección de tráfico 5 Realizar cambios a las reglas de acceso 7 Realizar cambios a las reglas de inspección 11 Agregar entrada de aplicación nombre_aplicación 13 Agregar entrada de aplicación RPC 14 Agregar entrada de aplicación de fragmento 15 Agregar o editar entrada de aplicación HTTP 16 Bloqueo del subprograma Java 17 Advertencia de Cisco SDM: Regla de inspección 18 Advertencia de Cisco SDM: Firewall 18 Guía del usuario de Cisco Router and Security Device Manager 2.4viii OL-9963-04
9. Contenido Editar política de firewall 19 Agregar una nueva regla 22 Agregar tráfico 23 Inspección de aplicación 25 Filtro URL 25 Calidad de servicio (QoS) 25 Parámetro de inspección 25 Seleccionar tráfico 26 Eliminar regla 26 Seguridad de la Aplicación 1 Ventanas de Seguridad de la Aplicación 2 Ninguna Política de Seguridad de la Aplicación 3 Correo electrónico 4 Mensajería Instantánea 6 Aplicaciones Par-a-Par 7 Filtrado de URL 7 HTTP 8 Opciones del encabezado 10 Opciones del contenido 11 Aplicaciones y Protocolos 13 Tiempos de inactividad y umbrales para mapas de parámetros de inspección y CBAC 15 Asociar Política con una Interfaz 18 Editar la Regla de Inspección 18 Controles Permitir, Bloquear y Alerta 20 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 ix
10. Contenido VPN sitio a sitio 1 Guía de diseño de VPN 1 Crear VPN sitio a sitio 1 Asistente para VPN sitio a sitio 4 Ver valores por defecto 6 Información acerca de la conexión VPN 6 Propuestas IKE 8 Conjunto de transformación 11 Tráfico para proteger 13 Resumen de la configuración 15 Configuración de spoke 15 Túnel GRE seguro (GRE sobre IPSec) 16 Información acerca del túnel GRE 17 Información de autenticación VPN 18 Información acerca del túnel GRE de reserva 19 Información de enrutamiento 20 Información sobre el enrutamiento estático 22 Seleccionar el protocolo de enrutamiento 24 Resumen de la configuración 24 Editar VPN sitio a sitio 25 Agregar nueva conexión 28 Agregar mapa criptográfico 28 Asistente para mapas criptográficos: Bienvenido 29 Asistente para mapas criptográficos: Resumen de la configuración 30 Eliminar conexión 30 Ping 31 Generar el reflejo... 31 Advertencia de Cisco SDM: Reglas NAT con ACL 32 Guía del usuario de Cisco Router and Security Device Manager 2.4x OL-9963-04
11. Contenido Cómo... 33 ¿Cómo se crea una VPN para más de un sitio? 33 Después de configurar una VPN, ¿cómo se configura la VPN en el router del par? 35 ¿Cómo se edita un túnel VPN existente? 37 ¿Cómo se puede confirmar que mi VPN funciona? 37 ¿Cómo se configura un par de reserva para mi VPN? 38 ¿Cómo se acomodan varios dispositivos con diferentes niveles de admisión de VPN? 39 ¿Cómo se configura una VPN en una interfaz no compatible? 40 ¿Cómo se configura una VPN después de configurar un firewall? 40 ¿Cómo se configura el paso de NAT (NAT Passthrough) para una VPN? 40 Easy VPN remoto 1 Creación de Easy VPN remoto 1 Configurar un cliente de Easy VPN remoto 1 Información del servidor 2 Autenticación 3 Interfaces y configuración de conexiones 5 Resumen de la configuración 6 Editar Easy VPN remoto 7 Agregar o Editar Easy VPN remoto 13 Agregar o Editar Easy VPN remoto: Configuración de Easy VPN 16 Agregar o Editar Easy VPN remoto: Información de autenticación 18 Especificar credenciales para SSH 21 Ventana Conexión a XAuth 21 Agregar o Editar Easy VPN remoto: Configuración general 21 Opciones de la Extensión de la Red 23 Agregar o Editar Easy VPN remoto: Información de autenticación 24 Agregar o Editar Easy VPN remoto: Interfaces y conexiones 26 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xi
12. Contenido Cómo... 28 ¿Cómo se edita una conexión Easy VPN existente? 28 ¿Cómo configuro una conexión de respaldo para una conexión de la Easy VPN? 28 Servidor Easy VPN 1 Crear un servidor Easy VPN 1 Bienvenido al asistente para servidores Easy VPN 2 Interfaz y Autenticación 2 Búsqueda de Política de grupos y Autorización de grupos 3 Autenticación de usuario (XAuth) 4 Cuentas de usuario para XAuth 5 Agregar servidor RADIUS 6 Autorización de grupo: Políticas de grupos de usuarios 6 Información General del Grupo 7 Configuración de DNS y WINS 9 División de la arquitectura de túneles 10 Configuraciones del Cliente 12 Elija las Configuraciones del Proxy del Explorador 15 Agregar o Editar Configuraciones del Proxy del Explorador 16 Autenticación de usuario (XAuth) 17 Actualización del Cliente 18 Agregar o Editar Entrada de Actualización del Cliente 19 Resumen 21 Configuraciones del Proxy del Explorador 21 Agregar o Editar el Servidor de la Easy VPN 23 Agregar o editar conexión de servidor Easy VPN 24 Restringir Acceso 25 Configuración de políticas de grupo 26 Guía del usuario de Cisco Router and Security Device Manager 2.4xii OL-9963-04
13. Contenido Conjuntos IP 29 Agregar o editar conjunto local IP 30 Agregar intervalo de direcciones IP 30 Enhanced Easy VPN 1 Interfaz y Autenticación 1 Servidores RADIUS 2 Políticas de Grupo de usuarios y Autorización de grupos 4 Agregar o Editar servidor Easy VPN: Ficha General 5 Agregar o Editar servidor Easy VPN: Ficha IKE 5 Agregar o Editar servidor Easy VPN: Ficha IPSec 7 Crear interfaz de túnel virtual 8 DMVPN 1 Red privada virtual multipunto dinámica (DMVPN) 1 Asistente para hubs de red privada virtual multipunto dinámica 2 Tipo de hub 3 Configurar la clave previamente compartida 3 Configuración de la interfaz de túnel GRE de hub 4 Configuración avanzada para la interfaz de túnel 5 Hub principal 7 Seleccionar el protocolo de enrutamiento 7 Información de enrutamiento 8 Asistente para spokes de privada virtual multipunto dinámica 10 Topología de red DMVPN 10 Especificar la información del hub 11 Configuración de la interfaz de túnel GRE de spoke 11 Advertencia de Cisco SDM: DMVPN Dependency (Dependencia DMVPN) 13 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xiii
14. Contenido Editar VPN multipunto dinámica (DMVPN) 13 Panel General 15 Panel NHRP 17 Configuración del mapa NHRP 18 Panel Enrutamiento 19 ¿Cómo se configura una red DMVPN manualmente? 21 Configuración VPN global 1 Configuración VPN global 1 Configuración VPN global: IKE 3 Configuración VPN global: IPSec 4 Configuración del cifrado de la clave VPN 5 Seguridad IP 1 Políticas IPSec 1 Agregar una política IPSec/Editar la política IPSec 4 Agregar o editar el mapa criptográfico: General 5 Agregar o editar el mapa criptográfico: Información del par 7 Agregar o editar el mapa criptográfico: Conjuntos de transformación 7 Agregar o editar el mapa criptográfico: Tráfico de protección 10 Conjuntos de mapas criptográficos dinámicos 12 Agregar un conjunto de mapas criptográficos dinámicos/Editar el conjunto de mapas criptográficos dinámicos 12 Asociar mapas criptográficos a esta política IPSec 13 Perfiles IPsec 13 Agregar o editar un perfil IPSec 14 Agregar un perfil IPSec/Editar el perfil IPSec y Agregar mapa criptográfico dinámico 16 Conjunto de transformación 17 Agregar/Editar conjunto de transformación 20 Reglas IPSec 23 Guía del usuario de Cisco Router and Security Device Manager 2.4xiv OL-9963-04
15. Contenido Intercambio de claves por Internet 1 Intercambio de claves por Internet (IKE) 1 Políticas IKE 2 Agregar o editar una política IKE 4 Claves previamente compartidas de IKE 6 Agregar una nueva clave previamente compartida/Editar la clave previamente compartida 8 Perfiles IKE 9 Agregar o editar un perfil IKE 10 Infraestructura de clave pública 1 Asistentes para certificados 1 Bienvenido al Asistente para SCEP 3 Información acerca de la Autoridad certificadora (CA) 3 Opciones avanzadas 4 Atributos del nombre de asunto del certificado 5 Otros atributos de asunto 6 Claves RSA 7 Resumen 8 Certificado de servidor de la CA 9 Estado de suscripción 9 Bienvenido al Asistente para cortar y pegar 10 Tarea de suscripción 10 Solicitud de suscripción 11 Continuar con la suscripción sin terminar 11 Importar el certificado de la CA 12 Importar el o los certificados de router 12 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xv
16. Contenido Certificados digitales 13 Información acerca del punto de confianza 15 Detalles del certificado 16 Comprobar revocación 16 Comprobar revocación de CRL únicamente 17 Ventana Claves RSA 17 Generar par de claves RSA 18 Credenciales del token USB 20 Tokens USB 20 Agregar o Editar un token USB 21 Abrir Firewall 23 Abrir detalles del firewall 24 Servidor de la autoridad certificadora 1 Crear servidor de la CA 1 Tareas previas para configuraciones de PKI 2 Asistente para el servidor de la CA: Bienvenido 3 Asistente para el servidor de la CA: Información acerca de la Autoridad certificadora 4 Opciones avanzadas 5 Asistente para el servidor de la CA: Claves RSA 7 Abrir Firewall 8 Asistente para el servidor de la CA: Resumen 9 Administrar servidor de la CA 10 Servidor de la CA de reserva 12 Administrar servidor de la CA: Restaurar ventana 12 Restaurar servidor de la CA 12 Editar configuración del servidor de la CA: Ficha General 13 Editar configuración del servidor de la CA: Ficha Avanzado 13 Administrar servidor de la CA: Servidor de la CA no configurado 14 Guía del usuario de Cisco Router and Security Device Manager 2.4xvi OL-9963-04
17. Contenido Administrar certificados 14 Solicitudes pendientes 14 Certificados revocados 16 Revocar certificado 17 VPN con SSL de Cisco IOS 1 Enlaces de VPN con SSL de Cisco IOS en Cisco.com 2 Crear SSL VPN 3 Certificado con firma automática permanente 5 Bienvenido 6 Gateways SSL VPN 6 Autenticación del Usuario 7 Configurar sitios Web de la intranet 9 Agregar o editar URL 9 Personalizar el portal SSL VPN 10 Configuración de paso por SSL VPN 10 Política de usuarios 11 Detalles de la política de grupo de SSL VPN: Policyname 11 Seleccionar el grupo de usuarios de SSL VPN 12 Seleccionar funciones avanzadas 12 Cliente ligero (mapeo de puertos) 13 Agregar o editar un servidor 13 Más detalles acerca de los servidores de mapeo de puertos 14 Túnel completo 15 Buscar el paquete de instalación de Cisco SDM 17 Activar Cisco Secure Desktop 19 Sistema de archivos de Internet común 20 Activar Citrix sin cliente 21 Resumen 21 Editar SSL VPN 21 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xvii
18. Contenido Contexto de SSL VPN 23 Designar interfaces como internas o externas 25 Seleccionar un gateway 25 Contexto: Políticas de grupo 25 Más detalles acerca de las políticas de grupo 26 Política de grupo: Ficha General 27 Política de grupo: Ficha Sin clientes 27 Política de grupo: Ficha Cliente ligero 28 Política de grupo: Ficha Cliente VPN con SSL (túnel completo) 29 Opciones avanzadas de túnel 30 Más detalles acerca de la división de la arquitectura de túneles 33 Servidores DNS y WINS 34 Contexto: Configuración HTML 34 Seleccionar color 35 Contexto: Listas de servidores de nombres NetBIOS 36 Agregar o editar una lista de servidores de nombres NetBIOS 36 Agregar o editar un servidor NBNS 36 Contexto: Listas de mapeo de puertos 37 Agregar o editar una lista de mapeo de puertos 37 Contexto: Listas de direcciones URL 37 Agregar o editar una lista de direcciones URL 38 Contexto: Cisco Secure Desktop 38 Gateways SSL VPN 39 Agregar o editar un gateway SSL VPN 40 Paquetes 41 Instalar paquete 42 Contextos, gateways y políticas VPN con SSL de Cisco IOS 42 Guía del usuario de Cisco Router and Security Device Manager 2.4xviii OL-9963-04
19. Contenido Cómo... 49 ¿Cómo puedo confirmar que VPN con SSL de Cisco IOS funciona? 49 ¿Cómo se configura una VPN con SSL de Cisco IOS después de configurar un firewall? 50 ¿Cómo puedo asociar una instancia de VRF con un contexto de VPN con SSL de Cisco IOS? 50 Resolución de problemas de VPN 1 Resolución de problemas de VPN 1 Resolución de problemas de VPN: Especificar el cliente Easy VPN 4 Resolución de problemas de VPN: Generar tráfico 4 Resolución de problemas de VPN: Generar tráfico GRE 6 Advertencia de Cisco SDM: SDM activará depuraciones del router 7 Auditoría de seguridad 1 Página de bienvenida 4 Página de selección de la interfaz 5 Página Tarjeta de informes 5 Página Repararlo 6 Desactivar el servicio Finger 7 Desactivar el servicio PAD 8 Desactivar el servicio de pequeños servidores TCP 8 Desactivar el servicio de pequeños servidores UDP 9 Desactivar el servicio del servidor IP bootp 10 Desactivar el servicio IP ident 10 Desactivar CDP 11 Desactivar la ruta de origen IP 11 Activar el servicio de cifrado de contraseñas 12 Activar los paquetes “keep-alive” de TCP para sesiones telnet entrantes 12 Activar los paquetes “keep-alive“ de TCP para sesiones telnet salientes 13 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xix
20. Contenido Activar números de secuencia y marcadores de hora en depuraciones 13 Activar IP CEF 14 Desactivar Gratuitous ARP de IP 14 Definir la longitud mínima de la contraseña a menos de 6 caracteres 15 Definir la proporción de fallos de autenticación a menos de 3 intentos 15 Definir la hora TCP Synwait 16 Definir anuncio 16 Activar registro 17 Definir activación de la contraseña secreta 18 Desactivar SNMP 18 Definir el intervalo del Programador 19 Definir asignación del Programador 19 Definir usuarios 20 Activar configuración Telnet 20 Activar cambio a NetFlow 21 Desactivar redireccionamiento IP 21 Desactivar ARP Proxy IP 22 Desactivar difusión dirigida IP 22 Desactivar servicio MOP 23 Desactivar IP de destino inalcanzable 23 Desactivar respuesta de máscara IP 24 Desactivar IP de destino inalcanzable en interfaz NULA 24 Activar RPF unidifusión en todas las interfaces externas 25 Activar firewall en todas las interfaces externas 26 Definir la clase de acceso en el servicio de servidor HTTP 26 Definir la clase de acceso en líneas VTY 27 Activar SSH para acceder al router 27 Activar AAA 28 Pantalla Resumen de la configuración 28 Cisco SDM y AutoSecure de Cisco IOS 28 Guía del usuario de Cisco Router and Security Device Manager 2.4xx OL-9963-04
21. Contenido Configuraciones de seguridad que Cisco SDM puede deshacer 31 Cómo deshacer las correcciones de la Auditoría de seguridad 32 Pantalla Agregar/Editar una cuenta Telnet/SSH 32 Configurar cuentas de usuario para Telnet/SSH 33 Página Enable Secret and Banner (Activar contraseña secreta y anuncio) 34 Página Registro 35 Enrutamiento 1 Agregar ruta estática de IP/Editar la ruta estática de IP 4 Agregar/Editar una ruta RIP 5 Agregar o editar una ruta OSPF 6 Agregar o editar una ruta EIGRP 7 Traducción de direcciones de red 1 Asistentes de traducción de direcciones de la red 1 Asistente de NAT básica: Bienvenido 2 Asistente de NAT básica: Conexión 2 Resumen 3 Asistente de NAT avanzada: Bienvenido 3 Asistente de NAT avanzada: Conexión 4 Agregar dirección IP 4 Asistente de NAT avanzada: Redes 4 Agregar redes 5 Asistente de NAT avanzada: Direcciones IP públicas del servidor 6 Agregar o editar Regla de traducción de direcciones 6 Asistente de NAT avanzada: Conflicto ACL 8 Detalles 8 Reglas de traducción de direcciones de la red 8 Designar interfaces NAT 13 Configuración del límite de tiempo para la traducción 13 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxi
22. Contenido Editar mapa de ruta 15 Editar entrada del mapa de ruta 16 Conjuntos de direcciones 17 Agregar/Editar conjunto de direcciones 18 Agregar o editar regla de traducción de direcciones estáticas: De interna a externa 19 Agregar o editar regla de traducción de direcciones estáticas: De externa a interna 22 Agregar o editar regla de traducción de direcciones dinámicas: De interna a externa 25 Agregar o editar regla de traducción de direcciones dinámicas: De externa a interna 28 Cómo. . . 30 ¿Cómo configuro la Traducción de direcciones de externa a interna? 31 ¿Cómo configuro NAT con una LAN y múltiples WAN? 31 Cisco IOS IPS 1 Crear IPS 2 Crear IPS: Bienvenido 3 Crear IPS: Seleccionar interfaces 3 Crear IPS: Ubicación SDF 3 Crear IPS: Archivo de firma 4 Crear IPS: Ubicación y categoría del archivo de configuración 6 Agregar o editar una ubicación de configuración 6 Selección de directorio 7 Archivo de firma 7 Crear IPS: Resumen 8 Crear IPS: Resumen 9 Editar IPS 10 Editar IPS: Políticas IPS 11 Activar o editar IPS en una interfaz 14 Guía del usuario de Cisco Router and Security Device Manager 2.4xxii OL-9963-04
23. Contenido Editar IPS: Configuraciones globales 15 Editar configuración global 17 Agregar o editar una ubicación de firma 19 Editar IPS: Mensajes SDEE 20 Texto de los mensajes SDEE 21 Editar IPS: Configuraciones globales 23 Editar configuración global 24 Editar requisitos previos de IPS 26 Agregar clave pública 27 Editar IPS: Actualización automática 27 Editar IPS: Configuración SEAP 29 Editar IPS: Configuración SEAP: Índice de valor de destino 29 Agregar Índice de valor de destino 31 Editar IPS: Configuración SEAP: Anulaciones de acción de evento 31 Agregar o editar una anulación de acción de evento 33 Editar IPS: Configuración SEAP: Filtros de acción de evento 34 Agregar o editar un filtro de acción de evento 36 Editar IPS: Firmas 39 Editar IPS: Firmas 45 Editar firma 50 Selección de archivos 53 Asignar acciones 54 Importar firmas 55 Agregar, editar o duplicar firma 57 Cisco Security Center 59 Archivos de definición de firmas entregados con IPS 59 Panel de seguridad 61 Migración IPS 64 Asistente para migración: Bienvenido 64 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxiii
24. Contenido Asistente para migración: Seleccione el archivo de firma de copia de seguridad de IOS IPS 64 Archivo de firma 65 Java Heap Size 65 Gestión del módulo de red 1 Gestión del módulo de red IDS 1 Dirección IP de la interfaz del sensor IDS 3 Determinación de la dirección IP 4 Lista de verificación de la configuración del módulo de red IDS 5 Configuración de supervisión de la interfaz del módulo de red IDS 7 Inicio de sesión del módulo de red 7 Función No disponible 7 Selección de interfaz del módulo de switch 7 Calidad de servicio (QoS) 1 Crear política de QoS 1 Asistente para QoS 2 Selección de Interfaz 2 Generación de la política de QoS 3 Resumen de la configuración de QoS 3 Editar política de QoS 5 Asociar o anular asociación de la política de QoS 8 Agregar o editar una clase de QoS 8 Editar valores DSCP de coincidencia 10 Editar valores de protocolo de coincidencia 10 Agregar protocolos personalizados 11 Editar ACL de coincidencia 11 Editar valores DSCP de coincidencia 11 Guía del usuario de Cisco Router and Security Device Manager 2.4xxiv OL-9963-04
25. Contenido Control de Admisión a la Red 1 Ficha Crear NAC 2 Otras Tareas en una Implementación del NAC 3 Bienvenido 4 Servidores de Políticas del NAC 5 Selección de Interfaz 7 Lista de excepción de NAC 8 Agregar o Editar una Entrada de la Lista de Excepción 9 Elegir una Política de Excepción 9 Agregar Política de Excepción 10 Política de Hosts sin Agentes 11 Configurar el NAC para el Acceso Remoto 12 Modificar el firewall 12 Ventana Detalles 13 Resumen de la configuración 13 Ficha Editar NAC 14 Componentes del NAC 15 Ventana Lista de Excepción 16 Ventana Políticas de Excepción 16 Límites de tiempo del NAC 17 Configurar la Política del NAC 18 Cómo... 20 ¿Cómo Configuro un Servidor de Política del NAC? 20 ¿Cómo Instalo y Configuro un Agente de gestión de estado en un Host? 20 Propiedades del router 1 Propiedades del dispositivo 1 Fecha y hora: Propiedades del reloj 3 Propiedades de fecha y hora 3 NTP 5 Agregar/Editar detalles del servidor NTP 6 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxv
26. Contenido SNTP 7 Agregar detalles del servidor NTP 8 Registro 9 SNMP 10 Netflow 11 Usuarios de Netflow 12 Acceso a router 13 Cuentas de usuario: Configurar cuentas de usuario para el acceso al router 13 Agregar/Editar un nombre de usuario 14 Contraseña de la vista 16 Configuración VTY 17 Editar líneas vty 18 Configurar políticas de acceso a la gestión 19 Agregar/Editar una política de gestión 21 Mensajes de error de acceso a la gestión 23 SSH 25 Configuración DHCP 26 Conjuntos DHCP 26 Agregar o Editar conjunto DHCP 27 Asociaciones DHCP 28 Agregar o Editar la Asociación DHCP 30 Propiedades de DNS 31 Métodos DNS dinámicos 31 Agregar o Editar un método DNS dinámico 32 Guía del usuario de Cisco Router and Security Device Manager 2.4xxvi OL-9963-04
27. Contenido Editor ACL 1 Procedimientos útiles para las reglas de acceso y firewalls 3 Ventanas de reglas 4 Agregar/Editar una regla 8 Asociar con una interfaz 11 Agregar una entrada de regla estándar 12 Agregar una entrada de regla ampliada 14 Seleccionar una regla 19 Asignación puerto a aplicación 1 Asignaciones puerto a aplicación 1 Agregar o editar entrada de asignación de puerto 3 Firewall de política basado en zonas 1 Ventana de zona 2 Agregar o editar una zona 3 Reglas generales de la política basada en zonas 4 Pares de zonas 5 Agregar o editar un par de zonas 6 Agregar una zona 6 Seleccionar una zona 7 Authentication, Authorization and Accounting (AAA) 1 Ventana principal de AAA 2 Grupos y servidores AAA 3 Ventana Servidores AAA 3 Agregar o editar un servidor TACACS+ 4 Agregar o editar un servidor RADIUS 5 Editar configuración global 6 Ventana Grupos de servidores AAA 7 Agregar o editar grupo de servidores AAA 8 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxvii
28. Contenido Políticas de Autenticación y Autorización 8 Ventanas de Autenticación y Autorización 9 Autenticación de NAC 10 Autenticación de 802.1x 11 Agregar o Editar una lista de métodos para autenticar o autorizar 12 Provisionamiento del router 1 Secure Device Provisioning 1 Provisionamiento del router desde el USB 2 Provisionamiento del router desde USB (cargar archivo) 2 Sugerencias para la resolución de problemas SDP 3 Lenguaje de política de clasificación común de Cisco 1 Mapa de política 1 Ventanas de mapa de política 2 Agregar o editar un mapa de política de QoS 3 Agregar un mapa de política de inspección 4 Mapa de política de capa 7 4 Inspección de aplicación 5 Configurar inspección profunda de paquetes 5 Mapas de clase 6 Asociar mapa de clase 7 Opciones avanzadas del mapa de clase 7 Mapa de clase de QoS 8 Agregar o editar un mapa de clase de QoS 9 Agregar o editar un mapa de clase de QoS 9 Seleccionar un mapa de clase 9 Inspección profunda 9 Guía del usuario de Cisco Router and Security Device Manager 2.4xxviii OL-9963-04
29. Contenido Ventanas Mapa de clase y Grupos de servicio de aplicación 9 Agregar o editar un mapa de clase de inspección 12 Asociar mapa de parámetro 13 Agregar un mapa de clase de inspección HTTP 13 Encabezado de solicitud HTTP 14 Campos de encabezado de solicitud HTTP 15 Cuerpo de solicitud HTTP 16 Argumentos de encabezado de solicitud HTTP 16 Método HTTP 17 Uso incorrecto del puerto de solicitud 17 URI de solicitud 17 Encabezado de respuesta 18 Campos de encabezado de respuesta 18 Cuerpo de respuesta HTTP 19 Línea de estado de respuesta HTTP 20 Criterios de encabezado de solicitud/respuesta 21 Campos de encabezado de solicitud/respuesta HTTP 21 Cuerpo de solicitud/respuesta 22 Infracción del protocolo de solicitud/respuesta 23 Agregar o editar un mapa de clase IMAP 23 Agregar o editar un mapa de clase SMTP 24 Agregar o editar un mapa de clase SUNRPC 24 Agregar o editar un mapa de clase de mensajería instantánea 24 Agregar o editar un mapa de clase punto a punto 24 Agregar regla P2P 26 Agregar o editar un mapa de clase de POP3 26 Mapas de parámetros 26 Ventanas de mapa de parámetros 27 Agregar o editar un mapa de parámetro para información de protocolo 27 Agregar o editar una entrada del servidor 28 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxix
30. Contenido Agregar o editar expresión regular 28 Agregar un patrón 29 Generar expresión regular 30 Metacaracteres de expresión regular 33 Filtrado de URL 1 Ventana de filtrado de URL 2 Editar configuración global 2 Configuración general para el filtrado de URL 4 Lista de URL local 6 Agregar o editar URL local 7 Importar lista de URL 8 Servidores de filtro de URL 8 Agregar o editar el servidor de filtro de URL 9 Preferencia del filtrado de URL 10 Gestión de configuración 1 Edición manual del archivo de configuración 1 Editor de configuración 2 Restablecer los valores por defecto de fábrica 3 Esta función no se admite 6 Información adicional acerca de... 1 Direcciones IP y máscaras de subred 1 Campos de host y red 3 Configuraciones de interfaz disponibles 4 Conjuntos de direcciones DHCP 5 Significados de las palabras clave “permit” y “deny” 6 Servicios y puertos 7 Guía del usuario de Cisco Router and Security Device Manager 2.4xxx OL-9963-04
31. Contenido Información adicional acerca de NAT 14 Escenarios de traducción de direcciones estáticas 14 Escenarios de traducción de direcciones dinámicas 17 Motivos por los cuales Cisco SDM no puede modificar una regla NAT 19 Información adicional acerca de VPN 20 Recursos de Cisco.com 20 Información adicional acerca de conexiones VPN y políticas IPSec 21 Información adicional acerca de IKE 23 Información adicional acerca de las políticas IKE 24 Combinaciones de transformación permitidas 25 Motivos por los cuales una configuración de interfaz o subinterfaz de serie puede ser de sólo lectura 27 Motivos por los cuales una configuración de interfaz o subinterfaz ATM puede ser de sólo lectura 28 Motivos por los cuales una configuración de interfaz Ethernet puede ser de sólo lectura 29 Motivos por los cuales una configuración de interfaz ISDN (RDSI) BRI puede ser de sólo lectura 29 Motivos por los cuales una configuración de interfaz de módem analógico puede ser de sólo lectura 30 Escenario de utilización de políticas de firewall 32 Recomendaciones para la configuración de DMVPN 32 Informes técnicos sobre Cisco SDM 33 Pasos iniciales 1 ¿Qué novedades trae esta versión? 2 Versiones de Cisco IOS admitidas 3 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxxi
32. Contenido Visualizar la información del router 1 Aspectos generales 2 Estado de la interfaz 6 Estado de firewall 10 Estado del firewall de política basado en zonas 11 Estado de la red VPN 13 Túneles IPSec 13 Túneles DMVPN 15 Servidor Easy VPN 16 IKE SA 18 Componentes de SSL VPN 19 Contexto de SSL VPN 20 Sesiones de usuario 21 Truncado de URL 22 Mapeo de puertos 22 CIFS 22 Túnel completo 22 Lista de usuarios 23 Estado del tráfico 25 Usuarios más activos de Netflow 25 Protocolos más activos 25 Usuarios más activos 26 Calidad de servicio (QoS) 27 Tráfico de aplicaciones/protocolos 29 Estado de la red NAC 30 Registro 31 Syslog 32 Registro de firewall 34 Registro de Seguridad de la aplicación 37 Registro de mensajes SDEE 38 Guía del usuario de Cisco Router and Security Device Manager 2.4xxxii OL-9963-04
33. Contenido Estado de la red IPS 39 Estadísticas de firmas de IPS 41 Estadísticas de alertas de IPS 42 Estado de la autenticación 802.1x 43 Comandos del menú Archivo 1 Guardar configuración en ejecución en el PC 1 Enviar configuración al router 1 Escribir en la configuración de inicio 2 Restablecer los valores por defecto de fábrica 2 Gestión de archivos 3 Cambiar nombre 6 Nueva carpeta 6 Guardar SDF a PC 6 Salir 6 No se ha podido realizar la compresión de flash 7 Comandos del menú Editar 1 Preferencias 1 Comandos del menú Ver 1 Inicio 1 Configurar 1 Supervisar 1 Configuración en ejecución 2 Mostrar comandos 2 Reglas de Cisco SDM por defecto 3 Actualizar 4 Guía del usuario de Cisco Router and Security Device Manager 2.4OL-9963-04 xxxiii
34. Contenido Comandos del menú Herramientas 1 Ping 1 Telnet 1 Auditoría de seguridad 1 Configuración de PIN del token USB 2 Aplicación inalámbrica 3 Actualizar Cisco SDM 3 Inicio de sesión en CCO 5 Comandos del menú Ayuda 1 Temas de Ayuda 1 Cisco SDM en CCO 1 Matriz de hardware/software 1 Acerca de este router... 2 Acerca de Cisco SDM 2 Guía del usuario de Cisco Router and Security Device Manager 2.4xxxiv OL-9963-04
35. CAPÍTULO 1 Página de inicio La página de inicio proporciona información básica acerca del hardware, el software y la configuración del router. Esta página contiene las secciones siguientes:Nombre de host El nombre configurado del router.Acerca de su router Muestra información básica sobre el hardware y el software del router y contiene los campos siguientes:Hardware SoftwareTipo de modelo Muestra el número de Versión de IOS La versión del software Cisco modelo del router. IOS vigente en el router.Disponible / Memoria total RAM disponible / Versión de Cisco SDM La versión del software Cisco RAM total Router and Security Device Manager (Cisco SDM) vigente en el router.Capacidad de flash total Flash + Webflash (si es aplicable)Disponibilidad de Las funciones disponibles en la imagen de Cisco IOS que el router utilizafunciones aparecen marcadas. Las funciones que Cisco SDM comprueba son: IP, Firewall, VPN, IPS y NAC. Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 1-1
36. Capítulo 1 Página de inicio Más... El enlace Más... muestra una ventana emergente que proporciona detalles de hardware y software adicionales. • Detalles de hardware: además de la información presentada en la sección Acerca de su router, esta muestra ficha la siguiente información: – Si el router arranca desde el archivo Flash o desde la configuración. – Si el router tiene aceleradores; por ejemplo, aceleradores VPN. – Una diagrama de configuración de hardware incluyendo la memoria flash y los dispositivos instalados tales como flash USB y tokens USB. • Detalles de software: además de la información presentada en la sección Acerca de su router, esta ficha muestra la siguiente información: – Los grupos de funciones incluidos en la imagen del IOS. – La versión de Cisco SDM en ejecución.Aspectos generales de configuración Esta sección de la página de inicio resume los parámetros de configuración que se han definido. Nota Si en la página de inicio no encuentra información sobre las funciones que se describen en este tema de ayuda, la imagen de Cisco IOS no admite la función. Por ejemplo, si el router está ejecutando una imagen de Cisco IOS que no admite funciones de seguridad, las secciones Política de firewall, VPN y Prevención de intrusiones no aparecerán en la página de inicio. Ver configuración vigente Haga clic en este botón para mostrar la configuración actual del router. Guía del usuario de Cisco Router and Security Device Manager 2.4 1-2 OL-9963-04
37. Capítulo 1 Página de inicio Activas (n): el número Inactivas (n): el Punta de flecha doble:Interfaces y de conexiones LAN y número de conexiones haga clic aquí para mostrarconexiones WAN que están activas. LAN y WAN que están u ocultar los detalles. inactivas.LAN totales admitidas El número total de WAN totales admitidas El número de interfaces interfaces LAN que se WAN admitidas por encuentran en el router. Cisco SDM que se encuentran en el router.Interfaz de LAN El número de interfaces Conexiones WAN El número total deconfigurada LAN admitidas que se totales conexiones WAN admitidas encuentran configuradas por Cisco SDM que se en el router. encuentran en el router.Servidor DHCP Configurado/ No configuradoGrupo DHCP (vista Si se configura un Nº de clientes DHCP Número actual de clientesdetallada) grupo, la dirección (vista detallada) que ceden direcciones. inicial y la dirección final del grupo DHCP. Si se han configurado varios grupos, la lista de los nombres de los grupos configurados.Interfaz Tipo IP/Máscara DescripciónNombre de la Tipo de interfaz Dirección IP y máscara Descripción de la interfazinterfaz configurada de subred Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 1-3
38. Capítulo 1 Página de inicioPolíticas de Activo/inactivo Fiable (n) No fiable (n) DMZ (n)firewall Activo: un firewall El número de El número de El número de está en servicio. interfaces fiables interfaces no interfaces DMZ. (internas). fiables (externas). Inactivo: no hay ningún firewall en servicio.Interfaz Icono de firewall NAT Regla de inspección Regla de accesoEl nombre de la Si la interfaz se ha El nombre o Los nombres o Los nombres ointerfaz a la que se designado como número de la regla números de las números de lasha aplicado el interfaz interna o NAT que se ha reglas de reglas de accesofirewall externa. aplicado a esta inspección entrantes y interfaz. entrantes y salientes. salientes. Activas (n): el númeroVPN de conexiones VPN activas.IPSec (sitio a sitio) El número de GRE sobre IPSec El número de conexiones VPN sitio a conexiones GRE sobre sitio que se han IPSec que se han configurado. configurado.Conexión a Xauth El número de Easy VPN remoto El número denecesaria conexiones Easy VPN conexiones del tipo que esperan un inicio de Easy VPN remoto que sesión de autenticación se han configurado. ampliada (Xauth). Véase la nota.Nº de clientes DMVPN Si el router está Nº de clientes VPN activos Si este router funciona configurado como hub como servidor Easy DMVPN, el número de VPN, el número de clientes DMVPN. clientes Easy VPN con conexiones activas. Guía del usuario de Cisco Router and Security Device Manager 2.4 1-4 OL-9963-04
39. Capítulo 1 Página de inicio Activas (n): el númeroVPN de conexiones VPN activas.Interfaz Tipo Política IPSec DescripciónEl nombre de una El tipo de conexión El nombre de la política Breve descripción de lainterfaz con una VPN configurada en la IPSec asociada a la conexión.conexión VPN interfaz. conexión VPN.configurada Nota • Algunos concentradores o servidores VPN autentican a los clientes mediante la autenticación ampliada (Xauth). Aquí se muestra el número de túneles VPN que esperan un inicio de sesión de autenticación ampliada (Xauth). Si un túnel Easy VPN espera un inicio de sesión con ese tipo de autenticación, se muestra un panel de mensajes independiente con el botón Conexión. Al hacer clic en Conexión se permite al usuario especificar las credenciales para el túnel. • Si se ha configurado Xauth para un túnel, éste no empezará a funcionar hasta que se haya proporcionado la conexión y la contraseña. No existe ningún límite de tiempo tras el cual se detenga la espera; esta información se esperará de forma indefinida.Políticas NAC Activo o InactivoColumna Interfaz Columna de Política NACEl nombre de la interfaz a la que se le El nombre de la política NAC.aplica la política. Por ejemplo,FastEthernet 0, o Ethernet 0/0. Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 1-5
40. Capítulo 1 Página de inicio Prevención deEnrutamiento intrusionesNº de rutas El número total de Firmas activas El número de firmasestáticas rutas estáticas activas que utiliza el configuradas en el router. Éstas pueden router. estar incorporadas, o cargarse desde una ubicación remota.Protocolos de Muestra una lista de Nº de interfaces El número de interfacesenrutamiento todos los protocolos con IPS activada del router con IPSdinámico de enrutamiento activado. dinámico que están configurados en el router. Versión SDF La versión de los archivos SDF de este router. Panel de Un enlace al Panel de seguridad seguridad de IPS en el que se pueden visualizar e implementar las diez firmas principales. Guía del usuario de Cisco Router and Security Device Manager 2.4 1-6 OL-9963-04
41. CAPÍTULO 2 Asistente para LAN El Asistente para LAN de Cisco Router and Security Device Manager (Cisco SDM) le guía por el proceso de configuración de una interfaz LAN. La pantalla proporciona una lista de las interfaces LAN del router. Puede seleccionar cualquiera de las interfaces que se indican en la ventana y hacer clic en Configurar para convertir la interfaz en una LAN y configurarla. En esta ventana se proporciona una lista de las interfaces del router que se han designado como interfaces internas en la configuración de inicio, así como una lista de las interfaces Ethernet y de los puertos de switch que aún no se han configurado como interfaces WAN. La lista incluye las interfaces que ya se han configurado. Al configurar una interfaz como LAN, Cisco SDM inserta el texto de descripción $ETH-LAN$ en el archivo de configuración, para que en el futuro pueda reconocerla como una interfaz LAN.Interfaz El nombre de la interfaz.Configurar Haga clic en este botón para configurar una interfaz seleccionada. Si la interfaz nunca se ha configurado, Cisco SDM le guiará por el Asistente para LAN para ayudarle a configurarla. Si la interfaz se ha configurado mediante Cisco SDM, Cisco SDM muestra una ventana de edición que permite cambiar los ajustes de configuración. Si la interfaz LAN ha recibido una configuración no compatible con Cisco SDM, es posible que el botón Configurar esté desactivado. Para obtener una lista de este tipo de configuraciones, consulte Motivos por los cuales una configuración de interfaz Ethernet puede ser de sólo lectura. Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 2-1
42. Capítulo 2 Asistente para LAN¿Qué desea hacer?Si desea: Haga lo siguiente:Configurar o editar una interfaz o Seleccione la interfaz o puerto de switch LAN de la lista ypuerto de switch LAN. haga clic en Configurar. Si la interfaz no se ha configurado o si ha seleccionado un puerto de switch, Cisco SDM, le guiará por el Asistente para LAN que se puede utilizar para configurar la interfaz. Si la interfaz ya se ha configurado y no se trata de un puerto de switch, al hacer clic en Configurar, aparecerá una ventana de edición que permite cambiar la configuración de la LAN.Volver a configurar la dirección IP, la Seleccione una interfaz que disponga de una dirección IP ymáscara o las propiedades de DHCP de haga clic en Configurar.una interfaz que ya se ha configurado.Realizar configuraciones específicas En la barra de categorías de Cisco SDM, haga clic enrelacionadas con la LAN para Interfaces y conexiones, seleccione la ficha Editarelementos como, por ejemplo, los interfaz/conexión y cambie la configuración.servidores DHCP o los ajustes deunidad de transmisión máxima (MTU).Ver cómo realizar tareas de Consulte uno de los procedimientos siguientes:configuración relacionadas. • ¿Cómo se configura una ruta estática? • ¿Como se visualiza la actividad en la interfaz LAN? • ¿Cómo se activa o desactiva una interfaz? • ¿Cómo se visualizan los comandos de IOS que se envían al router? • ¿Cómo inicio la Aplicación inalámbrica de Cisco SDM? Puede volver a esta pantalla siempre que sea necesario para configurar interfaces LAN adicionales. Guía del usuario de Cisco Router and Security Device Manager 2.4 2-2 OL-9963-04
43. Capítulo 2 Asistente para LAN Configuración de EthernetConfiguración de Ethernet El asistente le guía por la configuración de una interfaz Ethernet en la LAN. Usted debe proporcionar la información siguiente: • Una dirección IP y máscara de subred para la interfaz Ethernet • Un conjunto de direcciones DHCP en el caso de utilizar DHCP en esta interfaz • Las direcciones de los servidores DNS y WINS de la WAN • Un nombre de dominioAsistente para LAN: Seleccionar una interfaz En esta ventana puede seleccionar la interfaz en la que desea configurar una conexión LAN. La misma incluye una lista de las interfaces compatibles con las configuraciones LAN Ethernet.Asistente para LAN: Dirección IP/máscara de subred Esta ventana permite configurar una dirección IP y máscara de subred para la interfaz Ethernet que se elija en la ventana anterior.Dirección IP Especifique la Dirección IP de la interfaz en formato de decimales con puntos. El administrador de redes debe determinar las direcciones IP de las interfaces LAN. Para obtener más información, consulte Direcciones IP y máscaras de subred.Máscara de subred Especifique la máscara de subred. Obtenga este valor del administrador de redes. La máscara de subred permite que el router determine qué porción de la dirección IP se utilizará para definir la parte de red y de host de la dirección. De manera alternativa, seleccione el número de bits de red. Este valor se utiliza para calcular la máscara de subred. El administrador de redes le puede proporcionar el número de bits de red que debe especificar. Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 2-3
44. Capítulo 2 Asistente para LAN Asistente para LAN: Activar Servidor DHCPAsistente para LAN: Activar Servidor DHCP Esta pantalla permite activar un servidor DHCP en el router. Un servidor DHCP asigna automáticamente a los dispositivos de la LAN direcciones IP que se pueden volver a utilizar. Cuando un dispositivo se activa en la red, el servidor DHCP le concede una Dirección IP. Cuando el dispositivo abandona la red, la dirección IP se devuelve al conjunto para que la pueda utilizar otro dispositivo. Para activar un servidor DHCP en el router: Haga clic en Sí.Asistente para LAN: Conjuntos de direcciones DHCP Esta pantalla permite configurar el conjunto de direcciones IP de DHCP. Las direcciones IP que el servidor DHCP asigna se obtienen de un conjunto común que se ha configurado mediante la especificación de las direcciones IP inicial y final del intervalo. Para obtener más información, consulte Conjuntos de direcciones DHCP. Nota Si en el router se han configurado conjuntos de direcciones discontinuos, los campos de dirección IP inicial e IP final serán de sólo lectura.IP inicial Especifique el inicio del intervalo de direcciones IP que debe utilizar el servidor DHCP al asignar direcciones a los dispositivos de la LAN. Se trata de la dirección IP con el número más bajo del intervalo.IP final Especifique la Dirección IP con el número más alto del intervalo de direcciones IP.Campos Servidor DNS y Servidor WINS Si en esta ventana aparecen los campos Servidor DNS y Servidor WINS, puede hacer clic en Opciones de DHCP para obtener información acerca de ellos. Guía del usuario de Cisco Router and Security Device Manager 2.4 2-4 OL-9963-04
45. Capítulo 2 Asistente para LAN Opciones de DHCPOpciones de DHCP Utilice esta ventana para establecer las opciones de DHCP que se enviarán a los hosts de la LAN que solicitan direcciones IP del router. No se trata de opciones que se definen para el router que está configurando, sino de parámetros que se enviarán a los hosts solicitantes de la LAN. Si desea establecer estas propiedades para el router, haga clic en Tareas adicionales de la barra de categorías de Cisco SDM, seleccione DHCP y configure estos ajustes en la ventana Conjuntos DHCP.Servidor DNS 1 El servidor DNS normalmente es un servidor que asigna un nombre de dispositivo conocido con su dirección IP. Si la red dispone de un servidor DNS configurado, especifique aquí la dirección IP del mismo.Servidor DNS 2 Si la red dispone de un servidor DNS adicional, en este campo puede especificar la dirección IP de éste.Nombre de dominio El servidor DHCP que está configurando en este router proporcionará servicios a otros dispositivos dentro de este dominio. Especifique el nombre del dominio.Servidor WINS 1 Es posible que algunos clientes requieran el WINS (Windows Internet Naming Service) para conectarse a dispositivos en Internet. Si la red dispone de un servidor WINS, en este campo especifique la dirección IP del mismo.Servidor WINS 2 Si la red dispone de un servidor WINS adicional, en este campo especifique la dirección IP de dicho servidor. Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 2-5
46. Capítulo 2 Asistente para LAN Asistente para LAN: Modo VLANAsistente para LAN: Modo VLAN Esta pantalla permite determinar el tipo de información de LAN virtual que se transmitirá a través del puerto de switch. Los puertos de switch pueden designarse en modo de acceso, en cuyo caso reenviarán solamente los datos destinados a la LAN virtual a la que están asignados, o bien en modo de enlace troncal, en cuyo caso reenviarán los datos destinados para todas las LAN virtuales, incluida la LAN virtual a la que están asignados. Si este puerto de switch se conecta a un dispositivo de cliente como, por ejemplo, un PC o teléfono IP único, o si este dispositivo se conecta a un puerto en un dispositivo de red como, por ejemplo, otro switch, que es un puerto de modo de acceso, seleccione Dispositivo de cliente. Si este puerto de switch se conecta a un puerto en un dispositivo de red como, por ejemplo, otro switch, que está en modo de enlace, seleccione Dispositivo de red.Asistente para LAN: Puerto del switch Esta pantalla permite asignar un número de LAN virtual existente al puerto de switch o crear una nueva interfaz de LAN virtual que debe asignarse al puerto de switch de LAN virtual.LAN virtual existente Si desea asignar el puerto de switch a una LAN virtual definida como, por ejemplo, la LAN virtual por defecto (LAN virtual 1), especifique el número de ID de LAN virtual en el campo Identificador (LAN virtual) de la red.Nueva LAN virtual Si desea crear una nueva interfaz de LAN virtual a la que se asignará el puerto de switch, especifique el nuevo número de ID de LAN virtual en el campo Nueva LAN virtual y, a continuación, especifique la dirección IP y la máscara de subred de la nueva interfaz lógica de LAN virtual en los campos correspondientes. Guía del usuario de Cisco Router and Security Device Manager 2.4 2-6 OL-9963-04
47. Capítulo 2 Asistente para LAN Puente IRBIncluya esta VLAN en un puente IRB que formará un puente con la red inalámbrica. (Utilice una aplicacióninalámbrica para completar). Si marca esta casilla, el puerto del switch formará parte de un bridge con la red inalámbrica. La otra parte del bridge debe configurarse utilizando la Aplicación inalámbrica. La dirección IP y los campos para la dirección IP y la máscara de subred bajo la Nueva LAN virtual están desactivados cuando esta casilla está seleccionada. Después de completar esta configuración LAN, haga lo siguiente para iniciar la Aplicación inalámbrica y completar la configuración de la interfaz inalámbrica. Paso 1 Seleccione Aplicación inalámbrica del menú Herramientas de Cisco SDM. La Aplicación inalámbrica se abre en otra ventana del explorador. Paso 2 En la Aplicación inalámbrica, haga clic en Seguridad rápida inalámbrica, y luego haga clic en Bridge para proporcionar información para completar la configuración de la interfaz inalámbrica.Puente IRB Si está configurando una VLAN para que sea parte de un bridge IRB, el bridge debe ser un miembro del grupo bridge. Para crear un nuevo grupo bridge del que esta interfaz será parte, haga clic en Crear un nuevo grupo bridge y especifique un valor en el rango de 1 a 255. Para que esta LAN virtual sea miembro de un grupo bridge existente, haga clic en Únase a un grupo bridge existente y seleccione un grupo bridge. Nota Cuando haya completado la configuración de la interfaz inalámbrica en la Aplicación inalámbrica, debe utilizar el mismo número de grupo bridge especificado en esta pantalla. Guía del usuario de Cisco Router and Security Device Manager 2.4 OL-9963-04 2-7
48. Capítulo 2 Asistente para LAN Configuración BVIConfiguración BVI Asigne una dirección IP y una máscara de subred a la interfaz BVI. Si seleccionó un grupo bridge existente en la pantalla anterior, la dirección IP y la máscara de subred aparecerán en la pantalla. Puede modificar los valores o dejarlos como están.Dirección IP Especifique la Dirección IP de la interfaz en formato de decimales con puntos. El administrador de redes debe determinar las direcciones IP de las interfaces LAN. Para obtener más información, consulte Direcciones IP y máscaras de subred.Máscara de red Especifique la máscara de subred. Obtenga este valor del administrador de redes. La máscara de subred permite que el router determine qué porción de la dirección IP se utilizará para definir la parte de red y de host de la dirección.Net Bits (Bits de red) De manera alternativa, seleccione el número de bits de red. Este valor se utiliza para calcular la máscara de subred. El administrador de redes le puede proporcionar el número de bits de red que debe especificar.Conjunto DHCP para BVI Al configurar el router como servidor DHCP, puede crear un conjunto de direcciones IP que pueden ser utilizadas por los clientes de la red. Cuando un cliente se desconecta de la red, la dirección que estaba utilizando es devuelta al conjunto para uso de otro host. Guía del usuario de Cisco Router and Security Device Manager 2.4 2-8 OL-9963-04

References: resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución