PIX/ASA: De reserva y Restore los archivos de configuración del dispositivo de seguridad usando el servidor TFTP

Transcripción

1 PIX/ASA: De reserva y Restore los archivos de configuración del dispositivo de seguridad usando el servidor TFTP Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Productos Relacionados Convenciones Cómo Realizar una Copia de Seguridad y Restaurar la Configuración Use los Comandos tftp-server, config net, y write net para Realizar una Copia de Seguridad y Restaurar la Configuración en el PIX 6.x o 7.x Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar una Imagen de PIX 6.x Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar la Configuración en PIX/ASA 7.x /8.x Cómo Realizar una Copia de Seguridad de los Archivos Adicionales con los Comandos Export e Import Uso de un Script para Realizar una Copia de Seguridad y Restaurar los Archivos Utilice un Programa de Emulación de Terminal para Realizar una copia de seguridad y Restaurar una Configuración Certificados de reserva y del Restore Verificación Información Relacionada Introducción Este documento describe cómo realizar una copia de seguridad y restaurar la configuración y los archivos de imagen de Security Appliance, versiones 6.x y 7.x. Este documento proporciona los pasos básicos a utilizar para copiar estos archivos entre un servidor TFTP y un PIX/ASA. Nota: Consulte Selección y Uso del Servidor TFTP para seleccionar el servidor TFTP. prerrequisitos Requisitos Antes de que utilice la información en este documento, asegúrese de tener un servidor TFTP en la red a la cual tiene conectividad IP. Use el ping command para verificar la conectividad. Componentes Utilizados Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware. Productos Relacionados La configuración de Cisco PIX 500 Series Security Appliance Software, versión 7.x, también puede utilizarse con Cisco ASA Series Security ApplianceSoftware, versión 7.x. Convenciones Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento. Cómo Realizar una Copia de Seguridad y Restaurar la Configuración Esta sección proporciona información sobre los procedimientos utilizados para la copia de seguridad y la restauración de las configuraciones del PIX 6.x y 7.x: Use los Comandos tftp-server, config net, y write net para Realizar una Copia de Seguridad y Restaurar la Configuración en PIX 6.x o 7.x Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar una Imagen de PIX 6.x

2 Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar la Configuración en PIX/ASA 7.x /8.x Utilice un Programa de Emulación de Terminal para Realizar una copia de seguridad y Restaurar una Configuración Use los Comandos tftp-server, config net, y write net para Realizar una Copia de Seguridad y Restaurar la Configuración en el PIX 6.x o 7.x Los comandos write net, config net y tftp-server le permiten realizar una copia de seguridad y restaurar la configuración PIX para las versiones 6.x y 7.x. Nota: Estos comandos y este procedimiento se soportan en el PIX, versiones 6.x y 7.x. En ambos casos, los comandos se deben ejecutar en el modo de configuración global. Ejecute el comando tftp-server para simplificar el ingreso a la red y los comandos configure net y write net. Cuando ejecuta estos comandos, puede heredar el servidor TFTP especificado por el comando tftp-server, o proporcionar su propio valor. También puede heredar la trayectoria en el comando tftp-server como está, agregar una trayectoria y un nombre del archivo al final del valor del comando tftp-server, o reemplazar el valor del comando tftp-server. El PIX Security Appliance soporta sólo un comando tftpserver. tftp-server [if_name] {ip_address hostname} path Especifique el servidor TFTP predeterminado, la trayectoria y el nombre de archivo para utilizar con los comandos configure net o write net. Estos comandos se utilizan en el modo de configuración global. No ejecute la opción no de estos comandos para quitar la configuración del servidor. Este comando soporta las direcciones IPv4 y IPv6. Nota: La sintaxis de los comandos varía levemente para PIX 6.x y 7.x. En PIX 6.x, el [if_name] es un parámetro opcional que representa el nombre de la interfaz en la que el servidor TFTP reside. Si no se especifica, se asume una interfaz interna. Si especifica la interfaz exterior, un mensaje de advertencia le informa que la interfaz exterior no es segura. Sin embargo, en PIX 7.x, el [if_name] es un parámetro obligatorio que especifica el nombre de la interfaz de gateway. Si especifica una interfaz con excepción de la interfaz de seguridad más alta, un mensaje de advertencia le informa que la interfaz no es segura. El nombre de la trayectoria que especifica en el comando tftp-server se agrega al final de la dirección IP que especifica en los comandos configure net y write net. Cuanto más especifique un archivo y nombre de trayectoria con el comando tftp-server, menos deberá especificar los comandos configure net y write net. Si especifica la ruta completa y el nombre del archivo en el comando tftp-server, la dirección IP en los comandos configure net y write net se pueden representar con dos puntos. Este ejemplo especifica un servidor TFTP, luego detecta la configuración desde /pixfirewall/config/test_config: tftp-server inside /pixfirewall/config/test_config configure net : Ejecute el comando configure net para fusionar la configuración current running con una configuración TFTP almacenada en la dirección IP que especifique, y del archivo que designe. Si especifica la dirección IP y el nombre de la trayectoria en el comando tftp-server, puede especificar el server_ip: filename con dos puntos. configure net : Este ejemplo configura al servidor y el nombre del archivo en el comando tftp-server, y después reemplaza el servidor con el comando configure net. Se utiliza el mismo nombre de archivo. hostname(config)#tftp-server inside 10.1 configs/config1 hostname(config)#configure net 10.2: Este ejemplo configura al servidor solamente en el comando tftp-server. El comando configure net especifica el nombre del archivo. hostname(config)#tftp-server inside 10.1 hostname(config)#configure net :configs/config1 Una fusión agrega todos los comandos de la nueva configuración a la configuración en ejecución e invalida cualquier comando que entra en conflicto con versiones nuevas. Por ejemplo, si un comando permite instancias múltiples, los comandos nuevos se agregan a los

3 comandos que existen en la configuración en ejecución. Si un comando permite solamente un caso, el comando nuevo invalida el comando en la configuración en ejecución. Una fusión nunca quita los comandos que existen en la configuración en ejecución, pero no se establecen en la nueva configuración. Este comando es el mismo que el comando copy tftp running-config. Para el modo de contexto múltiple en PIX 7.x, este comando está solamente disponible en el espacio de ejecución del sistema. Por lo tanto, el comando configure net es una alternativa para utilizar dentro de un contexto. Ejecute el comando write net para almacenar la configuración en ejecución en el servidor TFTP. El comando write net es equivalente al comando copy running-config tftp. write net : La configuración en ejecución es la configuración que se ejecuta actualmente en la memoria. Esto incluye cualquier cambio que realizó en la línea de comando. En el modo de contexto múltiple, este comando guarda solamente la configuración actual. No puede guardar todos los contextos con un comando único. Este comando se debe ingresar por separado para el sistema y para cada contexto. El comando write net utiliza las interfaces del contexto para escribir una configuración a un servidor TFTP. Sin embargo, el comando write memory utiliza las interfaces del contexto admin para guardar a la configuración de inicio porque el sistema utiliza las interfaces del contexto admin para acceder a las configuraciones de inicio del contexto. Este ejemplo establece el servidor TFTP y el nombre de archivo en el comando tftp-server. hostname#tftp-server inside 10.1 /configs/contextbackup.cfg hostname#write net Este ejemplo establece el servidor y el nombre de archivo en el comando write net. El comando tftp-server no se rellena. hostname#write net 10.1:/configs/contextbackup.cfg Nota: Si tiene una configuraciónpix Firewall que exista en un servidor TFTP y almacena una versión más corta de esa configuración con el mismo nombre de archivo en el servidor TFTP, posiblemente observe texto adicional después de la primera marca de: end. Algunos servidores TFTP comienzan a escribir al inicio del archivo y, de esta manera, a colocar parte de la configuración original después de la primera marca de: end. Esto no afecta el PIX Firewall. Sin embargo, debido a que el comando configure net deja de leer cuando alcanza la primera marca de: end, tal situación posiblemente genere confusión si ve la configuración y ve el texto adicional en el extremo. Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar una Imagen de PIX 6.x El comando copy tftp flash le permite descargar una imagen de software en la memoria Flash de firewall a través de TFTP. Puede utilizar el comando copy tftp flash con cualquier modelo de PIX Firewall que ejecute la versión 5.1 o posterior. La imagen que usted descarga se pone a disposición del Firewall PIX en la próxima recarga (reinicio). Ésta es la salida del comando copy tftp flash: copy tftp[:[[//location] [/tftp_pathname]]] flash[:[image pdm]] Si el comando se utiliza sin los parámetros optativos de la ubicación o de la cadena de caracteres, después la ubicación y el nombre de fichero se obtienen del usuario recíprocamente vía una serie de preguntas similares a ésas presentadas por el software del ½ del  de Cisco IOSà Â. Si sólo ingresa dos puntos,los parámetros se extraen de las configuraciones del comando tftp-server. Si se proporcionan otros parámetros opcionales, estos valores se usan en lugar de la configuración del comando tftp-server. Si es un de los los parámetros optativos, tales como los dos puntos y cualquier carácter después de ellos, el comando se ejecuta sin un prompt para la entrada de usuario. La ubicación es una dirección IP o un nombre que resuelve una dirección P a través del PIX Firewall que designa el mecanismo de la resolución, que actualmente son mapeos estáticos a través de los comandos name y names. El PIX Firewall debe saber cómo alcanzar esta ubicación a través de su información de la tabla de ruteo. Esta información se determina por la dirección IP, la ruta, o los comandos RIP. Esto depende de su configuración. La cadena de caracteres puede incluir cualquier nombre de directorio además del componente más reciente real de la trayectoria al archivo en el servidor. La cadena de caracteres no puede contener espacios. Si un nombre de directorio tiene espacios establecidos en el directorio en el servidor TFTP en lugar de en el comando copy tftp flash, y si su servidor TFTP se configura para señalar a un directorio en el sistema desde el cual descarga la imagen, necesita solamente utilizar la dirección IP del sistema y del nombre de archivo de la imagen. El servidor TFTP recibe el comando y determina la ubicación del archivo real de su información de directorio raíz. Luego, el servidor descarga la imagen TFTP al PIX Firewall. Éste es el procedimiento para copiar un archivo de imagen de un servidor TFTP a un PIX y, nuevamente, a un servidor TFTP.

4 Ejecute el comando copy tftp flash para copiar la imagen PIX image del servidor TFTP a PIX Flash. Este ejemplo hace que el PIX Firewall le indique el nombre de archivo y la ubicación antes de que comience la descarga del TFTP. pix#copy tftp flash Address or name of remote host [ ]? 10.5 Source file name [cdisk]? pix51bin copying tftp://10.5/pix51bin to flash!! 1030 bytes copied in 489 secs (395 bytes/sec) pix# Ejecute el comando copy flash tftp para copiar la imagen PIX de Flash al servidor TFTP: pix#copy flash tftp Address or name of remote host []? Source filename []? pix51bin Destination filename [pix51bin]? Accessing tftp:// /backup_cfg_for_pix...!!!! 1030 bytes copied in secs (107 bytes/sec) pix# Ejecute el comando tftp-server para determinar el nombre de archivo y la ubicación. Éste ahorra memoria, y descarga la imagen a la memoria Flash. Este ejemplo usa la información del comando tftp-server. En este caso, el servidor TFTP está en una intranet y reside en la interfaz exterior. pixfirewall(config)#tftp-server outside 10.5 pix51bin Warning: 'outside' interface has a low security level (0). Este ejemplo muestra el uso de tftp: en el comando copy. El PIX copia directamente la imagen del TFTP a Flash sin intervención. pixfirewall(config)#copy tftp: flash copying tftp://10.5/pix51bin to flash!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!... Ejecute el nombre de comando tftp-host en los comandos copy. Este ejemplo mapea una dirección IP al nombre del host TFTP con el comando name. name 10.6 tftp-host copy tftp://tftp-host/pix51bin flash copy tftp://tftp-host/tftpboot/pix51bin flash Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar la Configuración en PIX/ASA 7.x /8.x Utilice uno de estos métodos para realizar una copia de seguridad y restaurar su configuración en un PIX/ASA 7.x/8.x: Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar la Configuración PIX y la Imagen Cómo Realiza una Copia de Seguridad y Restaurar la Configuración del Modo Único o la Configuración del Sistema del Modo Múltiple Cómo Realizar una Copia de Seguridad y Restaurar una Configuración del Contexto en la memoria Flash Realice una Copia de Seguridad y Restaure una Configuración de Contexto dentro de un Contexto Utilice el Comando copy para Realizar una Copia de Seguridad y Restaurar la Configuración PIX y la Imagen El comando copy le permite copiar un archivo a partir de una ubicación a otra. copy [/noconfirm /pcap] {url running-config startup-config}

5 {running-config startup-config url} Nota: Utilice el procedimiento del comando copy mencionado en los pasos 1 y 2 de la sección Uso del Comando copy para Realizar una Copia de Seguridad y Restaurar la Imagen PIX 6.x para realizar una copia de seguridad y restaurar la imagen PIX al servidor TFTP. El uso del comando copy es levemente diferente con las versiones 6.x y 7.x/8.x. En la versión 6.x, si ejecuta tftp: con el comando copy, como copy tftp: flash, el PIX usa la información almacenada del servidor TFTP, como la trayectoria y el nombre de archivo. En las versiones 7.x/8.x, el PIX interactúa con el usuario con un conjunto de preguntas, aunque especifique el tftp: con el comando copy y la información del servidor TFTP. Éste es el procedimiento para copiar una configuración de un PIX a un servidor TFTP, y de nuevo al PIX. Seleccione y copie el archivo de configuración PIX en ejecución al servidor TFTP: pix#copy running-config tftp Address or name of remote host []? Destination filename [pix-confg]? backup_cfg_for_pix!! 1030 bytes copied in 489 secs (395 bytes/sec) pix# Seleccione y copie el archivo de configuración del servidor TFTP a un mismo PIX en modo privilegiado (habilitar), que tiene una configuración básica. pix#copy tftp running-config Address or name of remote host []? Source filename []? backup_cfg_for_pix Destination filename [running-config]? Accessing tftp:// /backup_cfg_for_pix... Loading backup_cfg_for_pix from (via Ethernet0):! [OK bytes] 1030 bytes copied in secs (107 bytes/sec) pix# Cómo Realiza una Copia de Seguridad y Restaurar la Configuración del Modo Único o la Configuración del Sistema del Modo Múltiple En el modo de contexto único, o desde la configuración del sistema en el modo múltiple, puede copiar la configuración de inicio o la configuración en ejecución a un servidor externo o memoria Flash local: Nota: Cuando copia una configuración a la configuración en ejecución, combina las dos configuraciones. Una fusión agrega cualquier comando nuevo de la nueva configuración a la configuración en ejecución. Si las configuraciones son las mismas, no se producen cambios. Si los comandos entran en conflicto o si los comandos afectan al funcionamiento del contexto, el efecto de la fusión depende del comando. Posiblemente obtenga errores o tenga resultados inesperados. Seleccione y copie la configuración de inicio o configuración en ejecución a un servidor externo o a la memoria Flash local: hostname#copy {startup-config running-config} tftp://server[/path]/filename Ejecute este comando copy tftp para restaurar el archivo nuevamente a PIX: hostname#copy tftp://server[/path]/filename {startup-config running-config} Ejecute este comando copy para copiar a un servidor FTP: hostname#copy {startup-config running-config} ftp://[user[:password]@]server[/path]/filename Ejecute este comando copy para restaurar el archivo nuevamente al PIX: hostname#copy ftp://[user[:password]@]server[/path]/filename {startup-config running-config} 5. Ejecute este comando copy para copiar a la memoria Flash local: hostname#copy {startup-config running-config} {flash:/ disk0:/ disk1:/}[path/]filename 6. Ejecute este comando copy para restaurar el archivo de respaldo:

6 hostname#copy {flash:/ disk0:/ disk1:/}[path/]filename {startup-config running-config} Asegúrese de que el directorio de destino exista. Si no existe, ejecute el comando mkdir para crear el directorio. Cómo Realizar una Copia de Seguridad y Restaurar una Configuración del Contexto en la memoria Flash En el modo de contexto múltiple, ejecute uno de estos comandos en el espacio de la ejecución del sistema para copiar las configuraciones del contexto que están en la memoria Flash local. Ejecute este comando copy para copiar a un servidor TFTP: hostname#copy disk:[path/]filename tftp://server[/path]/filename Ejecute este comando copy para restaurar el archivo nuevamente al PIX: hostname#copy tftp://server[/path]/filename disk:[path/]filename Ejecute este comando copy para copiar a un servidor FTP: hostname#copy disk:[path/]filename ftp://[user[:password]@]server [/path]/filename Ejecute este comando copy para restaurar el archivo nuevamente al PIX: hostname#copy ftp://[user[:password]@]server [/path]/filename disk:[path/]filename 5. Ejecute este comando copy para copiar a la memoria Flash local: hostname#copy {flash:/ disk0:/ disk1:/}[path/]filename {flash:/ disk0:/ disk1:/}[path/]newfilename 6. Ejecute este comando copy para restaurar el archivo nuevamente al PIX: hostname#copy {flash:/ disk0:/ disk1:/}[path/]newfilename {flash:/ disk0:/ disk1:/}[path/]filename Cómo Realizar una Copia de Seguridad de una Configuración del Contexto dentro de un Contexto En el modo de contexto múltiple, dentro de un contexto, puede realizar estas copias de seguridad: Ejecute este comando copy para copiar la configuración en ejecución al servidor de la configuración de inicio (conectado con el contexto admin): hostname/contexta#copy running-config startup-config Ejecute este comando copy para copiar la configuración en ejecución a un servidor TFTP conectado con la red del contexto: hostname/contexta#copy running-config tftp:/server[/path]/filename Cómo Realizar una Copia de Seguridad de los Archivos Adicionales con los Comandos Export e Import Los archivos adicionales fundamentales para su configuración pueden incluir los siguientes: Archivos que importa con el comando import webvpn. Actualmente, estos archivos incluyen personalizaciones, listas URL, contenido web, plug-ins, y traducciones de lenguaje. Políticas DAP (dap.xml) Configuraciones CSD (data.xml) Claves y certificados digitales Base de datos de usuario CA local y archivos de estado de certificado

7 El CLI le permite realizar una copia de seguridad y restaurar elementos individuales de su configuración con los comandos export e import. Para realizar una copia de seguridad de estos archivos, por ejemplo, aquellos importados a través del comando import webvpn o los certificados, siga estos pasos: Ejecute el comando show adecuado. Por ejemplo: hostname #show import webvpn plug-in ica rdp ssh,telnet vnc hostname# Ejecute el comando export para el archivo del que desea una copia de seguridad, en este ejemplo, el archivo rdp. hostname #export webvpn plug-in protocol rdp tftp://tftpserver/backupfilename hostname # Uso de un Script para Realizar una Copia de Seguridad y Restaurar los Archivos Puede utilizar un script para realizar una copia de seguridad o restaurar archivos de configuración en su dispositivo de seguridad, que incluye todas las extensiones que usted importa a través del import webvpn CLI, los archivos XML de configuracióncsd y el archivo XML de la configuración DAP. Por razones de seguridad, Cisco no recomienda que realice copias de seguridad automatizadas de las claves y los certificados digitales o la clave CA Local. Esta sección proporciona instrucciones para hacerlo, e incluye un ejemplo de script que puede utilizar como está o modificarlo según los requisitos de su entorno. El ejemplo de script es específico a un sistema Linux. Para utilizarlo para un sistema de Microsoft Windows, debe modificarlo con la lógica del ejemplo. Nota: El CLI existente le permite realizar una copia de seguridad y restaurar los archivos individuales con el uso de los comandos copy, export e import. Sin embargo, no tiene un recurso que le permita realizar una copia de seguridad de todos los archivos de configuración ASA en una operación. Si ejecuta el script, esto facilita el uso de CLIs múltiples. Requisitos previos: Para utilizar un script para realizar una copia de seguridad o restaurar la configuración ASA, realice estas tareas: Instale el Perl con un módulo Expect. Instale un cliente SSH que pueda alcanzar el ASA. Instale un servidor TFTP para enviar los archivos del ASA al sitio de copia de la seguridad. Otra opción es utilizar una herramienta disponible en comercios. Puede poner la lógica de este script en dicha herramienta. Ejecución del script Siga estos pasos para ejecutar un script de copia de seguridad y restauración. 5. Descargue o corte y pegue el archivo de script en cualquier ubicación de su sistema. En la línea de comando, ingrese Perl scriptname, donde scriptname es el nombre del archivo script. Presione Intro. El sistema le solicita los valores para cada una de las opciones. Alternativamente, puede ingresar los valores para las opciones cuando ingresa el comando Perl scriptname antes de presionar Enter. De cualquier manera, el script requiere que ingrese un valor para cada opción. El script comienza a ejecutarse e imprime los comandos que ejecuta, lo que le otorga un registro de las CLIs. Puede utilizar estas CLIs para una restauración posterior; son particularmente útiles si desea restaurar solamente uno o dos archivos. Utilice un Programa de Emulación de Terminal para Realizar una copia de seguridad y Restaurar una Configuración Un programa de emulación de terminal puede utilizarse para realizar una copia de seguridad y restaurar una configuración. La siguientes es una descripción del procedimiento que usa el Microsoft HyperTerminal Terminal Emulation software en el PIX 6.x o 7.x/8.x. En la indicación pix>, ejecute el comando enable e ingrese la contraseña requerida cuando se le solicite.

8 La indicación cambia a pix#. Esto indica que el PIX está en el modo privilegiado. Ejecute el comando terminal pager 0 para obligar al PIX a generar la respuesta completa de una vez, en lugar de una pantalla por vez. Esto permite que capture la configuración sin mensajes extraños --más--, indicaciones generadas cuando responde el PIX de a una ventana por vez. En el menú HyperTerminal, elija Transfer > Capture Text. Aparece la ventana para capturar el texto (Capture Text) Asigne a este archivo el nombre config.txt. Haga clic en Inicio para descartar la ventana Capture Text y comenzar la captura. Ejecute el comando show running-config y espere a que el router complete su respuesta. Verá esto: Building configuration... La configuración viene después de Building configuration En el menú HyperTerminal, elija Transfer > Capture Text > Stop para finalizar la captura de pantalla. Abra el archivo config.txt que creó en cualquier editor de textos, tal como Notepad o Wordpad, y guarde el archivo. Conecte con el PIX que necesita la configuración para restaurar. Abra el archivo config.txt. Destaque los contenidos completos del archivo config.txt. Arrastre el cursor de antes del primer carácter a después del último en el archivo mientras mantiene el botón izquierdo del mouse presionado para resaltar. Alternativamente,, si usa Notepad, elija Edit > Select All del menú Elija Edit > Copy del menú del editor de textos, o mantenga presionada la tecla CTRL y presione simultáneamente la tecla C para copiar el texto seleccionado desde el portapapeles de Windows. Diríjase a la ventana HyperTerminal, y ejecute el comando configure terminal en la indicación pix#. Presione Intro. Elija Edit > Paste to Host en el menú HyperTerminal para pegar el archivo de configuración en el PIX. Después de pegar la configuración y de que el PIX vuelva a mostrar la indicación de configuración, ejecute el comando copy runningconfig startup-config para escribir la configuración en la memoria. Ejecute el comando exit para volver a la indicación pix#. Certificados de reserva y del Restore Complete estos pasos para restablecer la información del certificado a partir de un ASA a otro ASA: Exporte el certificado del ASA original en un formato del PKCS1 crypto ca export [trustpoint name] pkcs12 [export password] Esto importa todos los Certificados en el encadenamiento y también la clave que se utiliza con este certificado. Cuando usted mueve el certificado entero a otro ASA, usted necesita también mover la clave con ella. Importe el certificado con la clave encendido al segundo Firewall. crypto ca import [trust point name] pkcs12 [password used to export]

9 Usted no necesita definir ninguna confianza-puntas antes de que usted ingrese este comando. Crea las confianza-puntas automáticamente. Tan si hay cualquier punta de la confianza con el mismo nombre después lo quita antes de que usted lo aplique. Verificación Ejecute el comando show running-config para confirmar que el archivo de configuración se ha copiado al PIX de destino. Información Relacionada Solicitudes de Comentarios (RFC) Notas Técnicas de Troubleshooting Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: 17 Octubre