PVT Security Update. Clinica NAC. Ing. Carlos Rienzi, MBA Systems Engineer.

Transcripción

1 PVT Security Update Clinica NAC Ing. Carlos Rienzi, MBA Systems Engineer

2 Contenido Objetivo Configurar Switch L3 Configurar CAM Configurar Switches L2 Configurar CAS Conclusion

3 Cómo es la topología?

4 Contenido Objetivo Configurar Switch L3 Configurar CAM Configurar Switches L2 Configurar CAS Conclusion

5 Dejemos todo en cero y limpiemos un poco Write erase Conf t ip routing no ip domain lookup line con 0 loggin synchronous

6 Crear VLANS Vlan 900 no shut Interface vlan 900 ip address no shut Vlan 901 no shut Interface vlan 901 ip address no shut

7 Crear VLANS Vlan 10 no shut Interface vlan 10 ip address no shut

8 Configurar Puertos de Trunk interface FastEthernet1/0/1 switchport trunk encapsulation dot1q switchport trunk allowed vlan 10 switchport mode trunk switchport nonegotiate interface FastEthernet1/0/3 switchport trunk encapsulation dot1q switchport trunk native vlan 901 switchport trunk allowed vlan 10,901 switchport mode trunk switchport nonegotiate

9 Configurar Puertos de Acceso interface FastEthernet1/0/2 switchport mode access switchport access vlan 900 spanning-tree portfast interface range FastEthernet1/0/4-24 switchport mode access switchport access vlan 10 spanning-tree portfast

10 Configurar DHCP Server y Web Server ip http server ip http secure-server ip dhcp excluded-address ip dhcp pool POOL1 network default-router

11 Contenido Objetivo Configurar Switch L3 Configurar CAM Configurar Switches L2 Configurar CAS Conclusion

12 Hacer setup inicial 1/2 Conectar la interface eth0 (nic1) en el puerto 2 del switch layer 3 Elegir CCA Manager dentro del menú de instalación Esperar copia de archivos (5 minutos) Configurar como ip Default gateway Hostname: nacmanager Nameserver: ip del dns (nada para el ejemplo)

13 Hacer setup inicial 2/2 Shared secret: cisco123 Seleccionar timezone Configurar la hora Al crear el certificado usar la IP del manager Password root cisco123 Conectar Notebook para configurarlo en el switch L3

14

15

16 Ingresar con admin cisco123

17 Crear Login Page para la Vlan untrusted

18 Hacer setup inicial

19 Crear el rol del usuario (confiable)

20 Editar el rol creado ir a policies y configurarlo

21 Modificar el rol unauthenticated

22 Crear cuanta local de usuario a rol confiable Al crear el certificado usar la IP del manager

23 Contenido Objetivo Configurar Switch L3 Configurar CAM Configurar Switches L2 Configurar CAS Conclusion

24 Dejemos todo en cero y limpiemos un poco Write erase Conf t no ip domain lookup line con 0 loggin synchronous

25 Crear VLANS Vlan 110 no shut Vlan 10 no shut Interface vlan 10 ip address no shut

26 Configurar Puertos de Trunk interface FastEthernet0/1 switchport trunk allowed vlan 10 switchport mode trunk switchport nonegotiate interface FastEthernet0/2 switchport trunk native vlan 998 switchport trunk allowed vlan 110 switchport mode trunk switchport nonegotiate

27 Configurar Puertos de Acceso interface range FastEthernet0/3-12 switchport mode access switchport access vlan 110 spanning-tree portfast

28 Configurar SNMP en el Switch L2 snmp-server community public RW snmp-server location buenoaires snmp-server contact carlos snmp-server enable traps snmp linkdown linkup snmp-server enable traps MAC-Notification snmp-server host cam_v1 MAC-Notification snmp mac-address-table aging-time 3600

29 Conexiones Conectar el trunk del puerto 1 del switch l3 y el puerto 1 del switch L2 (cable cruzado) Conectar la notebook cliente de NAC al puerto 9 y verificar que NO obtiene ip ya que el NAC Server no esta instalado

30 Configurar Switch L2 en el CAM

31 Configurar Switch L2 en el CAM

32 Configurar perfil de puertos

33 Configurar perfil de puertos

34 Configurar SNMP del switch L2

35 Agregar el Switch

36 Elegir en que puertos aplico NAC

37 Contenido Objetivo Configurar Switch L3 Configurar CAM Configurar Switches L2 Configurar CAS Conclusion

38 Hacer setup inicial 1/2 NO CONECTAR eth1 (nic2) al switch L2 hasta que esté agregado al CAM como OOB VGW Conectar la interface eth0 (nic1) en el puerto 3 del switch layer 3 Elegir CCA Server dentro del menú de instalación Esperar copia de archivos (5 minutos) Configurar como ip Default gateway Vlan passthrough dejar en no Vlan tagging para interfaz de management configurar en 901 Ip de la interface untrusted: Hostname: nacserver Nameserver: ip del dns (nada para el ejemplo)

39 Hacer setup inicial 2/2 Shared secret: cisco123 Seleccionar timezone Configurar la hora Al crear el certificado usar la IP del manager Password root cisco123 Password admin cisco1234 Esperar rebooteo e ingresar al Nac Manager Para hacer todo de vuelta: Service perfigo config

40 Configurar Nac Server en el Manager

41 Configurar Nac Server como OOB VG

42 Configurar VLANs

43 Configurar VLAN Mapping

44 Prueba con un usuario Conectar eth1 (nic2) al puerto 2 del switch l2 Verificar que el cliente obtiene IP Entrar desde el cliente a (ip del switch L3) Autenticarse (carlos pass cisco123) Ver que se ingreso Revisar puertos en el CAM

45 Contenido Objetivo Configurar Switch L3 Configurar CAM Configurar Switches L2 Configurar CAS Conclusión

46 Preguntas

47