ICND1_Vol2_RUS

Резюме

В этом разделе приводится резюме основных вопросов, рассмотренных в занятии.

Резюме

Первый уровень безопасности – физический.

Для ограничения доступа можно использовать пароли.

Перед запросом имени пользователя может отображаться баннерное сообщение об ограничении доступа.

Telnet отправляет трафик сеанса в виде незашифрованного текста; SSH шифрует трафик сеанса.

Обзор Cisco SDM

В этом разделе приведены общие сведения о Cisco SDM.

Cisco SDM – это простой, интуитивно понятный инструмент на основе веб-интерфейса, предназначенный для управления маршрутизаторами на базе ПО Cisco IOS. Cisco SDM упрощает настройку функций безопасности маршрутизаторов с помощью мастеров, которые помогают клиентам и партнерам Cisco быстро и легко развертывать, настраивать и контролировать маршрутизатор Cisco, при этом знание интерфейса командной строки (CLI) не требуется. Cisco SDM поддерживается маршрутизаторами Cisco серий 830, 1700, 1800, 2600XM, 2800, 3600, 3700, 3800 и некоторыми маршрутизаторами Cisco серий 7200 и 7301.

Что такое Cisco SDM?

Встроенный инструмент для управления на основе веб-интерфейса

Интеллектуальные мастеры Cisco SDM помогают быстро и легко развертывать маршрутизаторы, при этом знания интерфейса командной строки Cisco IOS и средств

безопасности не требуются.

Инструменты для опытных пользователей:

–редактор ACL;

–редактор схемы шифрования VPN;

–режим предварительного просмотра CLI Cisco IOS.

Cisco SDM позволяет пользователям легко настраивать службы маршрутизации, коммутации, безопасности и качества обслуживания (QoS) на маршрутизаторах Cisco, обеспечивая при этом упреждающее управление благодаря мониторингу производительности. При развертывании нового маршрутизатора или установке Cisco SDM на существующем маршрутизаторе у пользователей есть возможность дистанционной настройки и мониторинга маршрутизаторов Cisco без использования

интерфейса командной строки Cisco IOS. Графический интерфейс Cisco SDM помогает неопытным пользователям программного обеспечения Cisco IOS в повседневных операциях, предлагает простые в использовании интеллектуальные мастера, автоматизирует управление функциями безопасности на маршрутизаторах и предоставляет пользователям комплексную интерактивную справочную систему и средства обучения.

Интеллектуальные мастера Cisco SDM предоставляют пользователям пошаговые инструкции по задачам конфигурации маршрутизаторов и функций безопасности путем упорядоченной настройки интерфейсов ЛВС и РВС (WAN), брандмауэров, систем предотвращения вторжений (IPS) и виртуальных частных сетей (VPN) IPSec. Мастера Cisco SDM могут определить некорректную конфигурацию и предложить изменения, например, разрешить прохождение трафика DHCP через брандмауэр, если в интерфейсе РВС действует адресация DHCP. В интерактивной справке, встроенной в Cisco SDM, приведена необходимая базовая информация, а также описаны пошаговые процедуры, помогающие пользователям ввести корректные данные в Cisco SDM. Термины

и определения по сетевым технологиям и безопасности, с которыми может столкнуться пользователь, включены в интерактивный глоссарий.

Для специалистов по сетям, знакомых с программным обеспечением Cisco IOS и его функциями безопасности, Cisco SDM предлагает расширенные средства конфигурации для быстрой настройки и тонкого управления функциями безопасности маршрутизаторов, позволяя им анализировать команды, сгенерированные Cisco SDM, перед применением изменений конфигурации на маршрутизаторе.

Cisco SDM помогает настраивать маршрутизаторы и выполнять их мониторинг дистанционно, используя безопасные соединения SSL и SSHv2. Эта технология помогает сформировать защищенное соединение через Интернет между обозревателем пользователя и маршрутизатором. При развертывании маршрутизатора в филиальном офисе его настройку и мониторинг можно осуществлять из центрального офиса корпорации

с помощью Cisco SDM. Это сокращает потребность филиалов в опытных сетевых администраторах.

Поддерживаемые версии ПО Cisco IOS

имодели маршрутизаторов Cisco

Cisco SDM поддерживается многими платформами маршрутизаторов Cisco и версиями программного обеспечения Cisco IOS.

Всегда проверяйте, поддерживает ли Cisco SDM данный маршрутизатор и версию ПО Cisco IOS, на странице www.cisco.com/go/sdm.

Cisco SDM поддерживается многими маршрутизаторами Cisco и соответствующими версиями программного обеспечения Cisco IOS.

Новейшую информацию о поддержке версий ПО Cisco IOS и маршрутизаторов в Cisco SDM см. на странице http://www.cisco.com/go/sdm.

Cisco SDM устанавливается на предприятии-изготовителе на различных моделях новых маршрутизаторов (начиная с июня 2003 г.), приобретаемых вместе с пакетом VPN.

Если на вашем маршрутизаторе не установлена система Cisco SDM, ее можно загрузить с сайта Cisco.com и установить на маршрутизаторе. На маршрутизаторе должно быть достаточно флэш-памяти для поддержки существующей файловой структуры и файлов Cisco SDM. Сведения по установке Cisco SDM на маршрутизаторе Cisco не включены в этот курс.

Пользовательский интерфейс Cisco SDM

В этом разделе описаны различные элементы пользовательского интерфейса Cisco SDM.

Настройка маршрутизатора для поддержки Cisco SDM

1.Включите сервера HTTP и HTTPS на маршрутизаторе.

2.Создайте учетную запись пользователя с уровнем привилегий 15 (привилегии полного доступа).

3.Настройте SSH и Telnet для локального входа и уровня привилегий 15.

Настройка маршрутизатора для поддержки Cisco SDM

Можно установить и запустить Cisco SDM на маршрутизаторе, который уже используется, не прерывая передачу сетевого трафика, но в файле конфигурации маршрутизатора должен присутствовать ряд параметров.

Получите доступ к интерфейсу командной строки, используя консольное подключение или подключение по протоколу Telnet, для изменения существующей конфигурации перед установкой Cisco SDM на маршрутизаторе.

Шаг 1 Введите следующие команды в режиме глобальной конфигурации, чтобы включить сервера HTTP и HTTPS на маршрутизаторе:

Router# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)# ip http server

Router(config)# ip http secure-server

Router(config)# ip http authentication local

Router(config)# ip http timeout-policy idle 600 life 86400 requests 10000

Примечание Если маршрутизатор поддерживает протокол HTTPS, будет включен сервер HTTPS. В противном случае будет включен сервер HTTP. HTTPS поддерживается во всех образах, которые поддерживают набор криптографических функций IPsec, начиная с Cisco IOS версии 12.25(T).

Шаг 2 Создайте учетную запись пользователя с уровнем привилегий 15 (привилегии полного доступа). Введите в режиме глобальной конфигурации следующую команду, заменив параметры username и password нужными данными:

Router(config)# username username privilege 15 secret 0 password

Например, если выбрано имя пользователя «tomato» и пароль «vegetable», необходимо ввести:

Router(config)# username tomato privilege 15 secret 0 vegetable

Это имя пользователя и пароль будут использоваться для входа в систему Cisco SDM.

Шаг 3 Настройте SSH и Telnet на локальную аутентификацию при входе и уровень привилегий 15 с помощью следующих команд:

Router(config)# line vty 0 4

Router(config-line)# privilege level 15

Router(config-line)# login local

Router(config-line)# transport input telnet ssh

Router(config-line)# exit

Host Name (Имя хоста). Это заданное имя маршрутизатора.

About Your Router (Информация о маршрутизаторе). В этой области приводятся основные сведения об аппаратном и программном обеспечении маршрутизатора и поля, показанные в таблице.

Ссылка More (Дополнительные сведения)

Ссылка "More" отображает всплывающее окно со следующими дополнительными сведениями об аппаратном и программном обеспечении: