Guía del usuario de SDM Express de Cisco

Transcripción

1 Guía del usuario de SDM Express de Cisco Sede de la empresa Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA EE.UU. Tel: NETS (6387) Fax: Número de pedido del cliente: Número de parte de texto:

2 LAS ESPECIFICACIONES Y LA INFORMACIÓN RELATIVA A LOS PRODUCTOS DE ESTE MANUAL ESTÁN SUJETAS A CAMBIOS SIN PREVIO AVISO. TODAS LAS DECLARACIONES, INFORMACIONES Y RECOMENDACIONES INCLUIDAS EN ESTE MANUAL SE CONSIDERAN PRECISAS. SIN EMBARGO, LAS MISMAS SE PRESENTAN SIN GARANTÍA DE NINGÚN TIPO, EXPLÍCITA O IMPLÍCITA. LA APLICACIÓN DE CUALQUIER PRODUCTO ES RESPONSABILIDAD TOTAL DE LOS USUARIOS. LA LICENCIA DE SOFTWARE Y LA GARANTÍA LIMITADA DEL PRODUCTO QUE LA ACOMPAÑA SE ESTABLECEN EN EL PAQUETE DE INFORMACIÓN SUMINISTRADO CON EL PRODUCTO Y SE INCORPORAN EN ESTE DOCUMENTO MEDIANTE ESTA REFERENCIA. SI NO ENCUENTRA LA LICENCIA DE SOFTWARE O LA GARANTÍA LIMITADA, PÓNGASE EN CONTACTO CON EL REPRESENTANTE DE CISCO PARA OBTENER UNA COPIA. La implantación de Cisco de la compresión de encabezados TCP es una adaptación de un programa desarrollado por la Universidad de California, Berkeley (UCB) como parte de la versión de dominio publico de la UCB del sistema operativo UNIX. Todos los derechos reservados. Copyright 1981, Regents of the University of California. A PESAR DE CUALQUIER OTRA GARANTÍA ESPECIFICADA EN ESTE DOCUMENTO, TODOS LOS ARCHIVOS DE DOCUMENTO Y SOFTWARE DE ESTOS PROVEEDORES SE PROPORCIONAN TAL CUAL CON TODOS LOS ERRORES. CISCO Y LOS PROVEEDORES MENCIONADOS ANTERIORMENTE RENUNCIAN A TODA GARANTÍA, EXPLÍCITA O IMPLÍCITA, INCLUIDAS, SIN LIMITACIONES, LAS DE COMERCIABILIDAD, CAPACIDAD PARA UN PROPÓSITO EN PARTICULAR Y NO INFRACCIÓN O LAS QUE PUEDAN SURGIR DEL TRATO, USO O PRÁCTICA COMERCIAL. EN NINGÚN CASO, CISCO NI SUS PROVEEDORES SERÁN RESPONSABLES DE NINGÚN DAÑO INDIRECTO, ESPECIAL, CONSECUENTE O FORTUITO, INCLUYENDO, SIN LIMITACIONES, GANANCIAS PERDIDAS O DATOS PERDIDOS O DAÑADOS, QUE PUEDAN SURGIR DEL USO O INCAPACIDAD DE USO DE ESTE MANUAL, INCLUSO EN CASO DE QUE CISCO O SUS PROVEEDORES HAYAN SIDO ADVERTIDOS DE LA POSIBILIDAD DE TALES DAÑOS. Ninguna dirección de Protocolo de Internet (IP) utilizada en este documento es real. Todo ejemplo, resultado de visualización de comandos y figura incluido en el documento se muestran sólo con fines ilustrativos. El uso de cualquier dirección IP en contenido ilustrativo es mera coincidencia. Guía del usuario de 2007 Cisco Systems, Inc. Todos los derechos reservados.

3 CONTENIDO 1 Bienvenido 1 Configuración básica 2 Provisionamiento del router 3 Suministro del token USB 5 Suministro del flash USB 6 Selección de archivos 6 Configuración de la interfaz inalámbrica 7 Configuración de la interfaz LAN 8 Configuración del servidor DHCP 9 Internet (WAN): Interfaz Ethernet 11 Internet (WAN): Detección automática de encapsulación 13 Internet (WAN): Encapsulación especificada por el usuario 14 Selección de interfaz WAN 17 Conexión de serie 18 Ajuste de configuración de Frame Relay 20 Internet (WAN): Opciones avanzadas 21 Información del servidor CNS 21 Configuración del firewall 23 Configuración de seguridad 24 Resumen 26 Ayuda complementaria 27 Cisco Router and Security Device Manager 27 Ol Guía del usuario de i

4 Contenido Servicios de red de Cisco 27 Configuración de seguridad 28 Desactivar SNMP 28 Desactivar el servicio Finger 29 Desactivar el servicio PAD 30 Desactivar el servicio de pequeños servidores TCP 30 Desactivar el servicio de pequeños servidores UDP 31 Desactivar el servicio del servidor BOOTP IP 32 Desactivar el servicio de identificación IP 32 Desactivar CDP 33 Desactivar la ruta de origen IP 33 Activar el servicio de cifrado de contraseñas 34 Activar cambio a Netflow 34 Activar los paquetes keep-alive de TCP para sesiones telnet entrantes 35 Activar los paquetes keep-alive de TCP para sesiones telnet salientes 35 Activar números de secuencia y marcadores de hora en depuraciones 35 Activar IP CEF 36 Definir el intervalo del programador 36 Definir la asignación del programador 37 Definir la hora TCP Synwait 37 Activar registro 38 Activar RPF de unidifusión en interfaces externas 38 Desactivar Gratuitous ARP de IP 39 Desactivar redireccionamiento IP 39 Desactivar ARP Proxy IP 40 Desactivar difusión dirigida IP 40 Desactivar el servicio MOP 41 Desactivar IP de destino inalcanzable 42 ii Guía del usuario de Ol

5 Contenido Desactivar respuesta de máscara IP 42 Definir la longitud mínima de la contraseña a menos de 6 caracteres 43 Definir la proporción de fallos de autenticación a menos de 3 intentos 43 Definir anuncio 44 Activar configuración Telnet 44 Activar SSH para acceder al router 45 Botones de 45 Volver a establecer la conexión con el router después de la configuración inicial 47 Prueba de la conexión WAN (Internet) 48 Sugerencias para la solución de problemas SDP 48 Modo Edición de 1 Aspectos generales 1 Configuración básica 3 Editar un nombre de usuario 4 LAN 5 Inalámbrica 5 WAN: no se puede configurar la interfaz WAN 5 Ninguna WAN disponible 6 Eliminar conexión 6 Firewall 6 NAT 7 Agregar/Editar regla de traducción de direcciones 8 Enrutamiento 9 Configuración de seguridad 10 Herramientas 12 Ping 13 Ol Guía del usuario de iii

6 Contenido Actualizar SDM desde Cisco.com 13 Conexión a CCO 14 Actualizar SDM desde un PC local 14 Actualizar SDM desde un CD 15 Propiedades de fecha y hora 16 Restablecer los valores por defecto de fábrica 17 Reconfigurar el equipo personal con una dirección IP estática o dinámica 18 Función no disponible 20 iv Guía del usuario de Ol

7 CAPÍTULO 1 Las ventanas de le guían a través de los pasos de la configuración básica del router. Una vez finalizada esta configuración básica, el router estará disponible en la LAN, tendrá una conexión WAN y un firewall. Bienvenido Este asistente le ayuda a realizar una configuración básica que le permitirá lo siguiente. Dar nombre al router. Especificar un nombre de usuario y contraseñas. Puede configurar el router manualmente mediante el asistente SDM Express de Cisco, o provisionarlo con un archivo de configuración cargado desde un token USB o un dispositivo flash USB, SDP (Secure Device Provisioning) o los Servicios de red de Cisco (CNS), si es compatible con la versión del IOS de Cisco. Si utiliza los Servicios de red de Cisco para configurar el router, puede especificar parámetros de CNS que permitirán al router ponerse en contacto con un servidor de CNS y obtener una configuración. Cambiar la dirección IP LAN por defecto de fábrica. Esta tarea se omite si se selecciona SDP o CNS para provisionar el router. Crear un conjunto de direcciones DHCP para la LAN. Esta tarea se omite si se selecciona SDP o CNS para provisionar el router. 1-1

8 Configuración básica Capítulo 1 Identifique los servidores DNS y el nombre de dominio de su organización. Para obtener esta información, consulte a su administrador de red o proveedor de servicios de Internet. Esta tarea se omite si se selecciona SDP o CNS para provisionar el router. Crear una conexión WAN. Crear un firewall para las conexiones LAN y WAN. Realizar ajustes que mejorarán la seguridad y el rendimiento de la red. Para configurar interfaces adicionales y realizar una configuración más avanzada, utilice Cisco Router and Security Device Manager (Cisco SDM). Consulte el apartado Cisco Router and Security Device Manager para obtener más información. Configuración básica Campo Nombre del Host Campo del Nombre del Dominio Campos Nombre de usuario y Contraseña La ventana Configuración básica le permite asignar un nombre al router que está configurando, especificar el nombre de dominio de su empresa y controlar el acceso a, a Cisco Router and Security Device Manager y a la interfaz de línea de comandos (CLI). Especifique el nombre que desee asignar al router. Especifique el nombre de dominio de su empresa. Un ejemplo de nombre de dominio es cisco.com, pero su nombre de dominio puede utilizar un sufijo distinto, como.org o.net. Deberá configurar el nombre de usuario y la contraseña para los usuarios de y de Telnet. Nota El nombre de usuario y la contraseña que defina en esta ventana serán los que se utilizarán a partir de la próxima vez que utilice, a menos que los modifique. Elija una contraseña que resulte difícil de adivinar pero fácil de recordar. 1-2

9 Capítulo 1 Provisionamiento del router Campo Nombre de Usuario Especifique un nombre de usuario en este campo. Active el Campo de Contraseña Secreta Ingrese el Campo de la Nueva Contraseña Especifique la nueva contraseña en este campo. La contraseña debe tener un mínimo de 6 caracteres. Reingrese el Campo de la Nueva Contraseña Vuelva a especificar la contraseña para confirmarla. La contraseña secreta activada controla el acceso al modo EXEC con privilegios por los usuarios que están accediendo al router por medio de Telnet o el puerto de consola. En el modo EXEC con privilegios, los usuarios pueden realizar cambios en la configuración y acceder a otros comandos que no están disponibles en ningún otro modo. Especifique la activación de la contraseña secreta en el campo Especificar contraseña y especifíquela de nuevo en el campo Volver a especificar contraseña a modo de confirmación. La contraseña debe tener un mínimo de 6 caracteres. Nota Elija una contraseña secreta de activación que pueda recordar con facilidad pero que resulte difícil de adivinar. No la podrá leer al visualizar el archivo de configuración porque se guarda de forma cifrada. Provisionamiento del router SDM Express Esta ventana enumera las opciones disponibles para provisionar el router. Algunas de estas opciones sólo aparecen si son compatibles con la versión del IOS de Cisco. Elija esta opción si desea utilizar para provisionar el router manualmente. 1-3

10 Provisionamiento del router Capítulo 1 Token USB o Flash USB Elija esta opción si tiene un token USB o un dispositivo flash USB adjunto al router y que contiene el archivo de configuración adecuado. Nota Si tanto un token USB como un dispositivo flash USB están conectados al router, usará el token USB. Si usted quiere usar el dispositivo flash USB conectado a su router, todos los tokens USB deben retirarse del router antes de ejecutar. Secure Device Provisioning Servidor CNS Elija Secure Device Provisioning (SDP) si el administrador de la red le ha proporcionado información para provisionar el router con SDP. Asegúrese de que se cumplan las siguientes condiciones antes de elegir la opción SDP: Existe conectividad IP entre el router y el servidor SDP. Su navegador web es compatible con JavaScript. Si elige SDP, una nueva ventana del navegador se abrirá automáticamente después de que usted cierre el asistente. La nueva ventana contiene un asistente que le ayudará a provisionar el router con SDP. Si desea obtener más información acerca de SDP, consulte guide09186a008028afbd.html#wp Si el proveedor de servicios le ha proporcionado información del servidor CNS, elija esta opción. Para obtener más información, haga clic en Servicios de red de Cisco. 1-4

11 Capítulo 1 Suministro del token USB Suministro del token USB Esta ventana permite que usted le suministre a su router un archivo de configuración CCCD cargado de un token USB conectado a su router. Los archivos CCCD son archivos de configuración de inicialización que pueden cargarse en tokens USB que usan software de TMS. Nota Esta ventana sólo aparece si un token USB está conectado a su router. Si tanto un token USB como un dispositivo flash USB están conectados al router, usará el token USB. Si usted quiere usar el dispositivo flash USB conectado a su router, todos los tokens USB deben retirarse del router antes de ejecutar. Cuando usted le proporcione a su router un archivo de configuración CCCD, el archivo se fusionará con la configuración que se está ejecutando, y también se hará parte de la configuración inicial. Precaución SDM de Cisco no verifica la validez de los archivos de configuración que usted usa para provisionar su router. Asegúrese que el contenido del archivo de configuración que usted planea usar contenga las configuraciones apropiadas. Para suministrarle un token USB a su router, siga estos pasos: Paso 1 Paso 2 Paso 3 Paso 4 Elija el nombre del token USB del menú desplegable Nombre de token. Elija Especifique el dispositivo y su PIN e introduzca un PIN en el campo de PIN del token si no desea usar el PIN predeterminado para iniciar sesión en el token USB. Si elige Especifique el dispositivo y su PIN por defecto, el PIN predeterminado se usará para iniciar sesión en el token USB. Haga clic en Inicio de sesión para acceder al token USB. Si no puede iniciar sesión en el token USB, el router no podrá provisionarse desde el token USB. Haga clic en el botón Atrás y elija otro método para provisionar el router. Haga clic en Vista preliminar de CCCD para desplegar el contenido del archivo en el panel inferior. 1-5

12 Suministro del flash USB Capítulo 1 Suministro del flash USB Esta ventana permite que usted le suministre a su router un archivo de configuración cargado de un dispositivo flash USB conectado a su router. Esta ventana aparece sólo si un dispositivo flash USB está conectado a su router. Cuando usted le suministra a su router un archivo de configuración, el archivo se fusiona con la configuración que se ejecuta, y también se hace parte de la configuración inicial. Precaución SDM de Cisco no verifica la validez de los archivos de configuración que usted usa para provisionar su router. Asegúrese que el contenido del archivo de configuración que usted planea usar contenga los datos apropiados. Para suministrarle un dispositivo flash USB a su router, siga estos pasos: Paso 1 Paso 2 Ingrese el nombre del archivo de configuración, con su ruta completa, en el campo Nombre de archivo, o haga clic en Examinar para abrir una ventana de selección de archivos. El archivo debe tener una extensión.cfg o el nombre del archivo debe ser un archivo CCCD. Los archivos CCCD son archivos de configuración de inicialización. Haga clic en Vista previa del archivo para desplegar el contenido del archivo en el panel inferior. Selección de archivos Esta ventana permite cargar un archivo desde el router. Esta ventana sólo permite ver sistemas de archivos DOSFS. El lado izquierdo de la ventana muestra un árbol expansible que representa el sistema de directorio de la memoria flash de su router Cisco y de los dispositivos USB conectados a ese router. 1-6

13 Capítulo 1 Configuración de la interfaz inalámbrica El lado derecho de la ventana muestra una lista con los nombres de los archivos y directorios encontrados en el directorio especificado en el lado izquierdo de la ventana. También muestra el tamaño de cada archivo en bytes, así como la fecha y hora de la última modificación de cada archivo y directorio. Es posible seleccionar un archivo para cargar de la lista al lado derecho de la ventana. Bajo la lista de archivos, se encuentra un campo Nombre de archivo que contiene la ruta completa del archivo seleccionado. Nota Si se está seleccionando un archivo de configuración para provisionar su router, el archivo debe ser un archivo CCCD o tener una extensión.cfg. Nombre Haga clic en Nombre para ordenar los archivos y directorios alfabéticamente por nombre. Haga clic en Nombre nuevamente para invertir el orden. Tamaño Haga clic en Tamaño para ordenar los archivos y directorios por tamaño. Los directorios siempre tienen un tamaño de cero bytes, aunque no estén vacíos. Haga clic en Tamaño nuevamente para invertir el orden. Hora de modificación Haga clic en Hora de modificación para ordenar los archivos y directorios por fecha y hora de modificación. Haga clic en Hora de modificación nuevamente para invertir el orden. Configuración de la interfaz inalámbrica Si desea configurar la interfaz inalámbrica del router, haga clic en Sí. configurará el router para que haga de puente del tráfico inalámbrico a la interfaz LAN. Haga clic en No si no desea configurar la interfaz inalámbrica. Igualmente puede configurar la interfaz LAN haciendo clic en No. le permite configurar una interfaz inalámbrica. Si hay otras interfaces inalámbricas en el router, utilice la Aplicación inalámbrica para configurarlas. 1-7

14 Configuración de la interfaz LAN Capítulo 1 Configuración de la interfaz LAN Lista de interfaz/puente a interfaz Campo Dirección IP Esta ventana le permite configurar la dirección IP de la Ethernet LAN y la información de la subred. Si necesita realizar cambios en la dirección IP de la interfaz LAN Ethernet y en la información de subred una vez finalizado el asistente, puede hacerlo iniciando nuevamente, haciendo clic en LAN y editando la dirección según sea necesario. Si el router tiene varias interfaces LAN, las interfaces se muestran en esta lista. Seleccione la interfaz LAN que desea configurar. Si el router tiene una interfaz inalámbrica, y usted hizo clic en Sí en la ventana de configuración de interfaz inalámbrica, esta lista se etiquetará como Puente a Interfaz. Seleccione la interfaz a la que quiere enviar el tráfico inalámbrico. Especifique la dirección IP de la interfaz LAN en formato de decimales con puntos. Se puede tratar de una dirección IP privada si tiene la intención de utilizar la Traducción de direcciones de red (NAT) o la Traducción de direcciones de puerto (PAT). Nota Anótese la dirección. Cuando finalice el asistente y reinicie el router, utilice esta dirección para ejecutar. No utilice la dirección proporcionada en la Guía de inicio rápido del router. Campo Máscara de subred Especifique la máscara de subred de la red. Este valor se obtiene del proveedor de servicios o del administrador de redes. La máscara de subred permite que el router determine qué porción de la dirección IP se utilizará para definir la parte de red y subred de la dirección. El valor de la máscara de subred también determina el número de hosts que puede haber en la LAN en la que está conectado este router. 1-8

15 Capítulo 1 Configuración del servidor DHCP Campo Bits de subred Campos Parámetros de red inalámbrica Como alternativa, especifique el número de bits utilizados para definir la parte de red y subred de la dirección IP. El administrador de redes, o el proveedor de servicios, pueden proporcionar la información de la máscara de subred de esta forma. Durante la configuración inicial, estos campos aparecen si el router tiene una interfaz inalámbrica y usted hizo clic en Sí en la ventana de configuración de interfaz inalámbrica. Si está editando una configuración, estos campos aparecerán si realizó una configuración inalámbrica durante la configuración inicial. El tráfico inalámbrico será enviado a esta interfaz LAN. Especifique un Identificador de configuración de servicio (SSID) para este tráfico inalámbrico. El SSID es un identificador exclusivo que utilizan los dispositivos de red inalámbrica para establecer y mantener una conectividad inalámbrica. Nota Cambiar un valor de SSID configurado deja fuera de servicio a la conexión inalámbrica. Si está editando una configuración LAN una vez finalizado el asistente y desea configurar parámetros inalámbricos avanzados, haga clic en Inalámbrico en la barra de categorías. Botones Actualizar, Aplicar cambios, Descartar cambios Son visibles si está editando una configuración inicial. Haga clic en Botones de para obtener más información. Configuración del servidor DHCP El protocolo DHCP (Dynamic Host Configuration Protocol) es una forma simple de asignación de direcciones que se utiliza cuando no se requiere ninguna dirección estática y no es necesario utilizar números de puerto para servicios específicos. DHCP asigna de forma dinámica una dirección IP a un host cuando éste se conecta a la red y la recupera cuando se desconecta. De este modo, las direcciones se pueden reutilizar cuando los hosts ya no las necesitan. Utilice DHCP para asignar direcciones a recursos (como un PC) de su red interna. 1-9

16 Configuración del servidor DHCP Capítulo 1 Casilla de verificación Activar el servidor DHCP en la Interfaz LAN Campo Dirección IP inicial Campo Dirección IP final Campo del Nombre del Dominio Marque esta casilla para permitir que el router asigne direcciones IP privadas a dispositivos de la LAN. Cuando se activa desde esta ventana, el servidor DHCP cede direcciones IP a los hosts durante períodos de un día. Si marca esta casilla de verificación, deberá introducir valores en los campos Dirección IP inicial y Dirección IP final. especifica la dirección más baja del rango de dirección IP de este campo, en función de la dirección IP y la máscara de subred que ha especificado para la interfaz LAN. Este valor se puede cambiar por una dirección más alta si desea que el conjunto de direcciones DHCP sea más pequeño, pero debe especificar una dirección en la misma subred que la dirección de la interfaz LAN, o mostrará un mensaje informándole de que la dirección no es válida. especifica la dirección válida más alta del rango de direcciones IP de este campo, en función de la dirección IP y la máscara de subred que ha especificado para la interfaz LAN. Este valor se puede cambiar por una dirección más baja si desea que el conjunto de direcciones DHCP sea más pequeño, pero debe especificar una dirección en la misma subred que la dirección de la interfaz LAN, o mostrará un mensaje informándole de que la dirección no es válida. Visible una vez finalizada la configuración inicial. Puede especificar el nombre de dominio de su empresa. Un ejemplo de nombre de dominio es cisco.com, pero su nombre de dominio puede utilizar un sufijo distinto, como.org o.net. Casilla de verificación Importar todos los parámetros de opciones de DHCP en la base de datos del servidor DHCP Visible una vez finalizada la configuración inicial. Marque esta opción si desea importar los parámetros de opción de DHCP a la base de datos del servidor DHCP y enviar esta información a los clientes DHCP en la LAN cuando solicitan direcciones IP. 1-10

17 Capítulo 1 Internet (WAN): Interfaz Ethernet Campo Servidor de nombre de dominio principal Especifique la dirección IP del servidor DNS principal que utilizará el router. El administrador de redes o el proveedor de servicios le proporcionarán la dirección IP. El servidor DNS principal es el servidor con el que se pone en contacto el router en primer lugar al intentar resolver una dirección IP. Campo Servidor de nombre de dominio secundario Especifique la dirección IP del servidor DNS secundario que utilizará el router, en caso de estar disponible. El administrador de redes o el proveedor de servicios le proporcionarán la dirección IP. El servidor DNS secundario es el servidor con el que el router se pone en contacto si el servidor principal no está disponible. Casilla de verificación Utilizar estos valores DNS para los clientes DHCP Disponible si se ha activado un servidor DHCP en la interfaz LAN. Marque esta casilla si desea que los clientes DHCP del router sean capaces de usar los servidores DNS cuyas direcciones IP indica en esta ventana. Botones Actualizar, Aplicar cambios, Descartar cambios Son visibles si está editando una configuración inicial. Para obtener más información, haga clic en Botones de. Internet (WAN): Interfaz Ethernet Casilla de verificación Activar PPPoE Utilice esta ventana para configurar una interfaz WAN Ethernet. Si el proveedor de servicios requiere que el router utilice PPPoE, marque esta casilla para activar la encapsulación PPPoE. Desmárquela si su proveedor de servicios no utiliza PPoE. Esta casilla de verificación no estará disponible si el router ejecuta una versión del IOS de Cisco que no admite la encapsulación PPPoE. 1-11

18 Internet (WAN): Interfaz Ethernet Capítulo 1 Lista Tipo de dirección Seleccione uno de los siguientes: Opción de dirección IP estática Si selecciona esta opción, especifique la dirección IP y la máscara de subred o los bits de subred en los campos proporcionados. Opción Dinámica (cliente DHCP) Si selecciona Dinámica, el router cederá una dirección IP del servidor DHCP remoto. Especifique el nombre del servidor DHCP que asignará las direcciones. Opción IP No numerada Seleccione IP no numerada cuando desee que la interfaz comparta una dirección IP que ya se ha asignado a otra interfaz. A continuación, seleccione la interfaz cuya dirección IP desee que utilice la interfaz que está configurando. Si no se seleccionó Activar PPPoE, esta opción no está disponible. IP simple (IP negociado) Seleccione IP simple (IP negociado) si el router obtendrá una dirección IP a través de la negociación de direcciones PPP/IPCP. Si no se seleccionó Activar PPPoE, esta opción no está disponible. Casilla de verificación Tipo de autenticación Campo Nombre de usuario Marque la casilla que corresponda al tipo de autenticación que utiliza el proveedor de servicios. Si desconoce el tipo que utiliza, puede marcar ambas casillas: el router intentará ambos tipos de autenticación (uno de ellos funcionará). La autenticación CHAP es más segura que la autenticación PAP. El nombre de usuario se lo proporciona su proveedor de servicios de Internet o su administrador de red y se usa como el nombre de usuario para autenticación CHAP y/o PAP. 1-12

19 Capítulo 1 Internet (WAN): Detección automática de encapsulación Campo Contraseña Campo Confirmar contraseña Especifique la contraseña exactamente tal como se la ha proporcionado por el proveedor de servicios. Las contraseñas distinguen entre mayúsculas y minúsculas. Por ejemplo, la contraseña prueba difiere de Prueba. Vuelva a especificar la misma contraseña que ha especificado en el cuadro anterior. Botones Actualizar, Aplicar cambios, Descartar cambios Son visibles si está editando una configuración inicial. Haga clic en Botones de para obtener más información. Internet (WAN): Detección automática de encapsulación admite la detección automática en los routers SB 106, SB 107, Cisco 836 y Cisco 837. Sin embargo, si está configurando un router Cisco 837 y el router está ejecutando la versión 12.3(8)T o 12.3(8.3)T del IOS de Cisco, no se admite la función de autodetección. Haga clic en el botón Detección automática para que detecte el tipo de encapsulación. Si lo consigue, suministrará de forma automática el tipo de encapsulación y los demás parámetros de configuración que detecte. Si no puede detectar el tipo de encapsulación, deberá especificar los tipos de encapsulación y autenticación haciendo clic en Especificado por el usuario. Icono de estado y Botón Activar/Desactivar El icono de Estado se muestra cuando utiliza para editar una configuración inicial. El icono de flecha hacia arriba indica que la interfaz está activa. El icono de flecha hacia abajo indica que la interfaz está inactiva. 1-13

20 Internet (WAN): Encapsulación especificada por el usuario Capítulo 1 Los botones Activar o Desactivar están disponibles cuando utiliza para editar una configuración inicial. Si está activa una interfaz seleccionada, puede utilizar el botón Desactivar para pararla. Si una interfaz seleccionada está desactivada, puede utilizar el botón Activar para activarla. Internet (WAN): Encapsulación especificada por el usuario Icono de estado y Botón Activar/Desactivar Utilice esta ventana para configurar una interfaz WAN cuando especifique el tipo de encapsulación. El icono de Estado se muestra cuando utiliza para editar una configuración inicial. El icono de flecha hacia arriba indica que la interfaz está activa. El icono de flecha hacia abajo indica que la interfaz está inactiva. Los botones Activar o Desactivar están disponibles cuando utiliza para editar una configuración inicial. Si está activa una interfaz seleccionada, puede utilizar el botón Desactivar para pararla. Si una interfaz seleccionada está desactivada, puede utilizar el botón Activar para activarla. 1-14

21 Capítulo 1 Internet (WAN): Encapsulación especificada por el usuario Lista de Encapsulación Las encapsulaciones disponibles si dispone de una interfaz ADSL, G.SHDSL, o ADSL sobre ISDN (RDSI) aparecen en la tabla siguiente. Encapsulación PPPoE PPPoA Enrutamiento RFC1483 con AAL5SNAP Enrutamiento RFC1483 con AAL5MUX Descripción Proporciona el protocolo punto a punto sobre la encapsulación de Ethernet. Si configura PPPoE mediante una interfaz ATM, se crearán una subinterfaz ATM y una interfaz de marcación. Estas interfaces lógicas estarán visibles en la ventana Resumen. La opción PPPoE estará desactivada si el router ejecuta una versión del software IOS de Cisco que no admite la encapsulación de PPPoE. Proporciona un Protocolo punto a punto sobre la encapsulación ATM (AAL5 SNAP, y AAL5 MUX). La opción PPPoA estará desactivada si el router ejecuta una versión del software IOS de Cisco que no admite la encapsulación de PPPoA. Esta opción está disponible si selecciona una interfaz ATM. Si configura una conexión RFC1483, se creará una subinterfaz ATM. Esta subinterfaz estará visible en la ventana Resumen. Esta opción está disponible si selecciona una interfaz ATM. Si configura una conexión RFC1483, se creará una subinterfaz ATM. Esta subinterfaz estará visible en la ventana Resumen. Campo Identificador de ruta virtual Campo Identificador de circuito virtual Especifique el valor del Identificador de ruta virtual (VCI) que obtiene del proveedor de servicios o del administrador del sistema. El VPI se utiliza en la conmutación y el enrutamiento ATM para identificar la ruta que se utiliza para una variedad de conexiones. Especifique el valor del Identificador de circuito virtual (VCI) que obtiene del proveedor de servicios o del administrador del sistema. El VCI se utiliza en la conmutación y el enrutamiento ATM para identificar una conexión específica dentro de una ruta que posiblemente comparte con otras conexiones. 1-15

22 Internet (WAN): Encapsulación especificada por el usuario Capítulo 1 Lista Tipo de dirección Seleccione uno de los siguientes: Dirección IP estática: si selecciona dirección IP estática, especifique la dirección IP y la máscara de subred o los bits de red en los campos proporcionados. Cliente ( DHCP dinámico ): si selecciona Dinámico, el router cederá una dirección IP de un servidor DHCP remoto. Especifique el nombre del servidor DHCP que asignará las direcciones. IP no numerada: seleccione IP no numerada cuando desee que la interfaz comparta una dirección IP que ya se ha asignado a otra interfaz. A continuación, seleccione la interfaz cuya dirección IP desee que utilice la interfaz que está configurando. IP simple (IP negociado): seleccione IP simple (IP Negociado) si el router va a obtener una dirección IP a través de la negociación de direcciones PPP/IPCP. Campo Dirección IP de la conexión remota en la oficina central Si está configurando una conexión G.SHDSL, especifique la dirección IP del gateway al cual se conectará este enlace. Esta dirección IP la proporciona el proveedor de servicios o el administrador de redes. El gateway es el sistema al que el router debe conectarse para obtener acceso a Internet o a la WAN de la organización. Casilla de verificación Tipo de autenticación Campo Nombre de usuario Marque la casilla que corresponda al tipo de autenticación que utiliza el proveedor de servicios. Si desconoce el tipo que utiliza, puede marcar ambas casillas: el router intentará ambos tipos de autenticación (uno de ellos funcionará). La autenticación CHAP es más segura que la autenticación PAP. Introduzca el nombre de usuario que le proporcionó su proveedor de servicios de Internet o su administrador de red y úselo como el nombre de usuario para autenticación CHAP y/o PAP. 1-16

23 Capítulo 1 Selección de interfaz WAN Campo Contraseña Campo Confirmar contraseña Especifique la contraseña exactamente tal como se la ha proporcionado por el proveedor de servicios. Las contraseñas distinguen entre mayúsculas y minúsculas. Por ejemplo, la contraseña prueba difiere de Prueba. Vuelva a especificar la misma contraseña que ha especificado en el cuadro anterior. Botones Actualizar, Aplicar cambios, Descartar cambios Son visibles si está editando una configuración inicial. Haga clic en Botones de para obtener más información. Selección de interfaz WAN le permite configurar una conexión WAN. Si su router tiene varias interfaces WAN, seleccione la interfaz que desea configurar en esta ventana. Seleccione la interfaz que desea configurar de la lista, haga clic en Agregar conexión y configure la conexión en el cuadro de diálogo que aparece. Nota Si no configura una conexión WAN, no podrá configurar el firewall, el enrutamiento, CNS ni SDP. Botones Agregar conexión, Editar, Eliminar El botón Agregar conexión está activado si no se ha configurado aún una conexión WAN. Los botones Editar y Eliminar están activados si se ha configurado al menos una conexión WAN. Para configurar una interfaz, seleccione la interfaz y haga clic en Agregar. conexión. Si este botón está desactivado, puede configurar conexiones WAN adicionales utilizando SDM de Cisco, o eliminar una conexión configurada y configurar una diferente. Para editar una configuración existente, seleccione la interfaz y haga clic en Editar. Para eliminar una configuración, seleccione la interfaz y haga clic en Eliminar. 1-17

24 Selección de interfaz WAN Capítulo 1 Botón Activar/Desactivar Disponible cuando está utilizando para editar una configuración inicial. Si está activa una interfaz seleccionada, puede utilizar el botón Desactivar para pararla. Si una interfaz seleccionada está desactivada, puede utilizar el botón Activar para activarla. Lista de interfaces Muestra el nombre de la interfaz, la dirección IP y el tipo de interfaz para todas las interfaces WAN. Si no se ha configurado ninguna dirección IP para una interfaz, aparece el texto sin dirección IP. Nota Si no configuró la interfaz LAN por defecto en la ventana de configuración de interfaz LAN ni la configuró con una nueva dirección IP, aparece en esta ventana y puede configurarse como una interfaz WAN. Botón Actualizar Visible si está editando una configuración inicial. Haga clic en Botones de para obtener más información. Conexión de serie Lista de Encapsulación Cree o edite una conexión de serie en esta ventana. Seleccione la encapsulación para esta conexión. Si está editando una conexión, no puede cambiar el tipo de encapsulación en esta ventana. Debe eliminar la conexión, y a continuación crear una nueva conexión con el tipo de encapsulación que necesite. Frame Relay: protocolo del nivel de enlace de los datos conmutados que gestiona varios circuitos virtuales mediante encapsulación HDLC entre dispositivos conectados. 1-18

25 Capítulo 1 Selección de interfaz WAN Lista Tipo de dirección HDLC: control del enlace de datos de alto nivel. Protocolo de nivel de enlace de los datos síncrono y orientado a bits desarrollado por la ISO (International Standards Organization). HDLC especifica un método de encapsulación de datos en enlaces en serie síncronos mediante sumas de comprobación y caracteres de trama. PPP: protocolo punto a punto. Detalles de la autenticación Si selecciona la encapsulación PPP, puede proporcionar información de autenticación que su proveedor de servicios de Internet puede requerir. Nombre de usuario: introduzca el nombre de usuario que le proporcionó su proveedor de servicios de Internet o su administrador de red y úselo como el nombre de usuario para autenticación CHAP y/o PAP. Contraseña: especifique la contraseña exactamente tal como se la ha proporcionado el proveedor de servicios. Las contraseñas distinguen entre mayúsculas y minúsculas. Por ejemplo, la contraseña prueba difiere de Prueba. Confirmar contraseña: vuelva a especificar la misma contraseña que ha especificado en el cuadro anterior. Dirección IP estática: disponible con los tipos de encapsulación Frame Relay, PPP y HDLC. Si selecciona esta opción, especifique la dirección IP y la máscara de subred o los bits de subred en los campos proporcionados. IP no numerada: disponible con los tipos de configuración Frame Relay, PPP y HDLC. Seleccione esta opción cuando desee que la interfaz comparta una dirección IP que ya se ha asignado a otra interfaz. A continuación, seleccione la interfaz cuya dirección IP desee que utilice la interfaz que está configurando. IP negociado: disponible sólo con el tipo de encapsulación PPP. Seleccione IP simple (IP negociado) si el router obtendrá una dirección IP a través de la negociación de direcciones PPP/IPCP. 1-19

26 Selección de interfaz WAN Capítulo 1 Campos Dirección IP y máscara de subred Si selecciona dirección IP estática, especifique la dirección IP y la máscara de subred en esos campos. Vínculo para los ajustes de la configuración del Frame Relay Haga clic en Ajuste de configuración de Frame Relay para ver una descripción de los campos de encapsulación Frame Relay DLCI, LMI, y Use IETF. Ajuste de configuración de Frame Relay Campo DLCI Campo Tipo de LMI Especifique un identificador de conexión de enlace de datos (DLCI) en este campo. Este número debe ser exclusivo entre todos los DLCI que se utilizan en esta interfaz. El DLCI proporciona un identificador Frame Relay exclusivo para esta conexión. Si está modificando una conexión existente, el campo DLCI aparece desactivado. Si desea cambiar el DLCI, elimine la conexión y vuelva a crearla. Consulte con el proveedor de servicios para saber cuáles de los siguientes tipos de interfaz de gestión local (LMI) debe utilizar. El tipo de LMI especifica el protocolo que se utiliza para supervisar la conexión: Opción ANSI Anexo D definido por la norma T1.617 del American National Standards Institute (ANSI). Opción Cisco Tipo de LMI definido conjuntamente por Cisco y otras tres empresas. Opción ITU-T Q.933 ITU-T Q.933 Anexo A. 1-20

27 Capítulo 1 Internet (WAN): Opciones avanzadas Opción Detección automática Predeterminado. Este parámetro permite al router detectar el tipo de LMI que se está utilizando comunicándose con el switch y, a continuación, utilizarlo. Si autodetección falla, el router usará el tipo de LMI de Cisco. Casilla de verificación Utilizar la encapsulación Frame Relay IETF Marque esta casilla para utilizar la encapsulación Internet Engineering Task Force (IETF). Esta opción se utiliza al establecer conexión con routers que no son de Cisco. Marque esta casilla si se está utilizando esta interfaz para conectarse a un router que no sea de Cisco. Internet (WAN): Opciones avanzadas Esta ventana le permite especificar una ruta estática por defecto y activar NAT en el router. Casilla de verificación Crear ruta predeterminada Una ruta estática por defecto especifica una dirección IP o interfaz a la que el router enviará tráfico cuando el tráfico es con destino a una red que el router no ha aprendido. Si selecciona Utilizar esta interfaz como interfaz de reenvío, el router enviará todo el tráfico a la interfaz WAN que está configurando. Si selecciona Dirección IP de próximo salto, especifique una dirección a la que desea que el router reenvíe dicho tráfico. Estos campos no aparecen si selecciona la interfaz WAN con una dirección IP dinámica. Información del servidor CNS Esta ventana aparece si configura una conexión WAN y opta por provisionar el router mediante la opción Servicios de red de Cisco (CNS). Le permite especificar la información del servidor CNS que su proveedor de servicios le proporcionó. Especifique la dirección IP y la información de inicio de sesión del servidor CNS para que pueda recuperar la información de configuración para el router. 1-21

28 Información del servidor CNS Capítulo 1 Campo Especificar la dirección IP/nombre de host del servidor CNS Campo Especificar la cadena de ID de CNS Campo Especificar la contraseña de CNS Campo DNS principal Deberá ingresar la dirección IP o el nombre de host del servidor CNS de la red. Si especifica un nombre de host, deberá proporcionar la dirección IP de un servidor DNS capaz de resolver el nombre de host e interpretarlo como una dirección IP. Deberá introducir el ID del dispositivo requerido para obtener el archivo de configuración del servidor CNS. Especifique la contraseña utilizada para iniciar sesión en el servidor CNS mediante el ID de usuario especificado anteriormente. Especifique la dirección IP del servidor DNS (Domain Name Server) principal que utilizará el router. El administrador de redes o el proveedor de servicios le proporcionarán la dirección IP. El servidor DNS principal es el servidor con el que se pone en contacto el router en primer lugar al intentar resolver una dirección IP. Nota Si indica un nombre de host para identificar un servidor CNS en el campo Especificar la dirección IP/nombre de host del servidor CNS, deberá indicar la dirección IP de un servidor DNS en el campo DNS principal. Campo DNS secundario Especifique la dirección IP del servidor DNS secundario que utilizará el router, en caso de estar disponible. El administrador de redes o el proveedor de servicios le proporcionarán la dirección IP. El servidor DNS secundario es el servidor con el que el router se pone en contacto si el servidor principal no está disponible. 1-22

29 Capítulo 1 Configuración del firewall Configuración del firewall La ventana Configuración del firewall le da la opción de dejar que configure un firewall en las interfaces WAN y LAN. Puede aplicar un firewall durante la configuración inicial, o bien utilizar para aplicarlo después de proporcionarle al router su configuración inicial. Si deja que configure el firewall, podrá modificar la configuración del firewall utilizando la función de configuración de la Política de firewall de SDM de Cisco. Nota Esta función está disponible si la versión del IOS de Cisco que se ejecuta en el router admite el grupo de funciones de firewall. La ventana Configuración de firewall no aparece si no ha configurado una interfaz WAN. El firewall protege la red de los siguientes modos: Aplicará reglas de acceso por defecto en las interfaces internas y externas: crea y aplica una lista de reglas de acceso por defecto que, entre otras cosas, permite el tráfico DNS y HTTP y deniega el espacio de la dirección IP privada. Aplicará las reglas de inspección por defecto a la interfaz externa: crea y aplica una lista de las reglas de inspección por defecto. Activará el envío de la ruta inversa (RPF) de unidifusión IP en la interfaz externa: el RPF de unidifusión IP es una función que provoca que el router compruebe la dirección de origen de cualquier paquete con la interfaz a través de la que el paquete ha llegado al router. Si la interfaz de entrada no es una ruta accesible para la dirección de origen según la tabla de enrutamiento, el paquete se rechazará. Esta verificación de la dirección de origen se utiliza para vencer el spoofing de IP. Si decide dejar que configure el firewall, después podrá modificar la configuración del firewall utilizando SDM de Cisco. Si decide que no se configure el firewall, podrá configurar uno más tarde utilizando o SDM de Cisco. Para obtener más información, haga clic en Cisco Router and Security Device Manager. 1-23

30 Configuración de seguridad Capítulo 1 Configuración de seguridad Esta ventana permite desactivar funciones que están activadas por defecto en el software del IOS de Cisco y que pueden representar riesgos para la seguridad, o hacer que el router envíe mensajes de un volumen tal que utilizarían toda su memoria disponible. Debe dejar estas casillas de verificación marcadas a menos que sus requisitos sean otros. Este tema de ayuda contiene enlaces a descripciones de cada configuración de seguridad realizada por. Puede utilizar para cambiar la configuración de seguridad que realice en esta ventana una vez finalizada la configuración inicial. Si desea cambiar cualquiera de los ajustes individuales enumerados debajo de los grupos de ajustes descritos en esta página de ayuda, lo puede hacer utilizando SDM de Cisco. Para obtener más información, haga clic en Cisco Router and Security Device Manager. Casilla de verificación Desactivar el servicio SNMP del router Marque esta casilla para desactivar el servicio SNMP del router. Para saber por qué se debe desactivar SNMP, consulte el tema Desactivar SNMP de la ayuda. Casilla de verificación Desactivar los servicios que implican riesgos de seguridad Marque esta casilla para desactivar los servicios siguientes del router. Para saber por qué se deben desactivar estos servicios, haga clic en los enlaces siguientes: Desactivar el servicio Finger Desactivar el servicio PAD Desactivar el servicio de pequeños servidores TCP Desactivar el servicio de pequeños servidores UDP Desactivar el servicio del servidor BOOTP IP Desactivar el servicio de identificación IP Desactivar CDP Desactivar la ruta de origen IP Desactivar Gratuitous ARP de IP Desactivar redireccionamiento IP Desactivar ARP Proxy IP 1-24

31 Capítulo 1 Configuración de seguridad Desactivar difusión dirigida IP Desactivar el servicio MOP Desactivar IP de destino inalcanzable Desactivar respuesta de máscara IP Casilla de verificación Activar los servicios para una mayor seguridad en el router o en la red Marque esta casilla para activar las funciones y servicios siguientes de mejora de la seguridad en el router. Para obtener más información sobre estos servicios y funciones, haga clic en los enlaces siguientes: Activar cambio a Netflow Activar los paquetes keep-alive de TCP para sesiones telnet entrantes Activar los paquetes keep-alive de TCP para sesiones telnet salientes Activar números de secuencia y marcadores de hora en depuraciones Activar IP CEF Definir el intervalo del programador Definir la asignación del programador Definir la hora TCP Synwait Activar registro Activar RPF de unidifusión en interfaces externas Casilla de verificación Mejorar la seguridad en el acceso al router Marque esta casilla para implementar las configuraciones siguientes de mejora de la seguridad en el router. Para obtener más información sobre estos servicios y funciones, haga clic en los enlaces siguientes: Definir la longitud mínima de la contraseña a menos de 6 caracteres Definir la proporción de fallos de autenticación a menos de 3 intentos Definir anuncio Activar configuración Telnet Activar SSH para acceder al router 1-25

32 Resumen Capítulo 1 Casilla de verificación Cifrar contraseñas Marque esta casilla para activar el cifrado de contraseñas. Para obtener más información, consulte el tema Activar el servicio de cifrado de contraseñas de la ayuda. Casilla de verificación Sincronizar la fecha y hora del router con los ajustes locales del PC Activada por defecto. Si no desea ajustar la fecha y la hora del router mediante los ajustes actuales del equipo personal en el que se ejecuta SDM Express de Cisco, desmarque esta casilla de verificación. Resumen La ventana Resumen muestra los cambios que ha realizado en la configuración del router. Si desea realizar cambios a la configuración, haga clic en Atrás para volver a la ventana donde desea realizar los cambios. Haga clic en Finalizar para guardar los datos introducidos en el archivo de configuración del router. Nota Cuando haga clic en Finalizar, perderá la conexión al router si ha asignado una nueva dirección IP a la interfaz LAN, tal como se recomienda. Para establecer una nueva conexión con el router, debe asegurarse de que el equipo permanece en la misma subred que el router e introducir la nueva dirección IP asignada a la interfaz LAN. Para obtener más información, haga clic en Volver a establecer la conexión con el router después de la configuración inicial. 1-26

33 Capítulo 1 Ayuda complementaria Ayuda complementaria Los siguientes temas de ayuda proporcionan información adicional. Cisco Router and Security Device Manager Después de utilizar para realizar la configuración básica del router, puede utilizar Cisco Router and Security Device Manager (Cisco SDM) para configurar conexiones adicionales, para ajustar configuraciones realizadas con y para configurar funciones avanzadas como Redes privadas virtuales (VPN) y Certificados digitales. SDM de Cisco puede estar instalado en el router, o también es posible que haya recibido un CD para instalar SDM de Cisco en el equipo personal o en el router. Si descargó SDM de Cisco desde Cisco.com, puede utilizar el programa de instalación para instalar SDM en el equipo personal o en el router. Para iniciar SDM de Cisco, haga clic en SDM de Cisco en el menú Herramientas. Servicios de red de Cisco Si el proveedor de servicios le ha proporcionado información del servidor CNS, elija esta opción. Si elige esta opción, el asistente recopilará información sobre el servidor CNS y, a continuación, mostrará las ventanas de configuración WAN para configurar la conexión WAN que se conectará al servidor CNS y obtendrá la configuración. Si el proveedor de servicios no le ha proporcionado información del servidor CNS, o si desea configurar el router utilizando, no seleccione esta opción. 1-27

34 Ayuda complementaria Capítulo 1 No podrá utilizar CNS en las circunstancias siguientes: El router no tiene ninguna interfaz WAN instalada o dispone de una interfaz WAN que no admite. deberá poder configurar una interfaz WAN para que el router obtenga el archivo de configuración CNS. Si determina que no se puede configurar una interfaz WAN, aparecerá un mensaje de error informándole de que no se puede utilizar CNS. Si no hay ninguna interfaz WAN instalada en el router pero desea utilizar CNS, haga clic en Cancelar para salir del Asistente para inicio y cierre. A continuación, instale una tarjeta de interfaz WAN admitida por, reinicie y seleccione Servidor CNS en el Asistente para inicio. Para obtener una lista de las tarjetas de interfaz admitidas por SDM de Cisco, consulte las Notas de la versión: No seleccionó esta opción y configuró una interfaz LAN y una WAN utilizando, y luego volvió a la ventana Provisionamiento del router y seleccionó Servidor CNS. Si desea emplear CNS, haga clic en Cancelar para abandonar el Asistente de inicio y cierre. Luego, reinicie y seleccione Servidor CNS en la ventana Provisionamiento del router. Configuración de seguridad Los siguientes temas describen ajustes de seguridad que puede realizar. Desactivar SNMP desactiva el Protocolo simple de gestión de redes (SNMP) siempre que es posible. SNMP es un protocolo de red que permite la recuperación y publicación de datos acerca del rendimiento y de los procesos de la red. Se utiliza ampliamente para supervisar routers y, con frecuencia, para cambiar la configuración de los routers. Sin embargo, la versión 1 de SNMP, que es la que se utiliza con mayor frecuencia, a menudo representa un riesgo de seguridad por los motivos siguientes: 1-28