Jak nastavit router Cisco s firewallovou funkcí IOS

Konfigurace routeru Cisco s firewallovým IOS

Router Cisco s integrovaným softwarovým firewallem nabízí špičkové bezpečnostní funkce. Nastavení se neliší od standardní konfigurace routeru, kromě přidání příkazů, které omezují přístup na externích rozhraních. Přesto je práce s IOS a CLI náročná, proto by ji měl provádět zkušený síťový administrátor.

Krok 1 – Připravte terminál

Na administrátorském počítači nainstalujte terminálový emulátor (obvykle je součástí instalačního CD routeru). Můžete také použít bezplatné nástroje, např. PuTTY nebo Tera Term.

Krok 2 – Připojte router

Připojte RS‑232 kabel mezi sériový port (COM) počítače a konzolový port routeru.

Krok 3 – Spusťte emulátor a zapněte router

Otevřete terminál, zapněte router a sledujte startovací sekvenci. Na nekonfigurovaném zařízení se zobrazí výzva Router>, na již nastaveném hostname>.

Krok 4 – Přepněte do privilegovaného režimu

Zadejte enable (nebo zkráceně en) a po výzvě zadejte heslo. Výzva se změní na Router#.

Krok 5 – Vstup do globální konfigurace

Spusťte configure terminal (conf t). Prompt bude Router(config)#.

Krok 6 – Ověřte přítomnost IOS firewallu

Zadejte ip inspect ?. Pokud jsou k dispozici příkazy pro firewall, router jej podporuje. V opačném případě se zobrazí % Unrecognized command. Pro instalaci firewallu viz odkazy v sekci „Zdroje“.

Krok 7 – Vyberte rozhraní

Pro úpravu konkrétního rozhraní použijte interface [NÁZEV], např. interface GigabitEthernet0/1. Prompt se změní na Router(config-if)#.

Krok 8 – Zadejte konfiguraci firewallu

Postupně zadávejte požadované příkazy (např. ip inspect name myfirewall tcp, ip access-group myfirewall in apod.). Využijte odkazy v sekci „Zdroje“ k výběru vhodného nastavení, případně vytvořte vlastní podle specifikací sítě.

Krok 9 – Ukončete konfiguraci

Po dokončení všech příkazů stiskněte Ctrl+Z a potvrďte . Vrátíte se do privilegovaného režimu Router#.

Krok 10 – Ověřte směrování a ARP

Spusťte show ip route a show ip arp. Výstup by měl zobrazit sousedy a nasměrované sítě, což potvrzuje funkční konfiguraci.

Krok 11 – Zobrazte a uložte běžící konfiguraci

Pro kontrolu zadejte show running-config. Poté uložte změny příkazem copy running-config startup-config, aby se konfigurace zachovala po restartu.

Tipy

• Nejprve testujte změny na neprodukčním routeru, abyste předešli výpadkům.
• Před zahájením konfigurace si připravte kompletní IP plán a topologii sítě.

Varování

• Vždy před úpravou konfigurace proveďte zálohu pomocí TFTP.
• Do konfiguračního režimu vstupujte pouze pokud máte potřebné oprávnění a znalosti návrhu sítě.

Potřebné vybavení

• Počítač s sériovým portem (nebo USB‑to‑Serial adaptér)
• Terminálový emulátor (PuTTY, Tera Term, atd.)
• RS‑232 konzolový kabel
• Router Cisco s IOS firewallem