CCNASv2 InstructorPPT CH9

Chapter 9:
Implementing the Cisco Adaptive

Security Appliance
CCNA Security v2.0

Raul Bareño Gutierrez
UCC
9.0 Introducción
9.1 Introducción al ASA
9.2 Configuración del firewall ASA
9.3 Resumen
© 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 2
Al completar esta sección, debería poder:
Compare las soluciones ASA con otras tecnologías de firewall de enrutamiento.
Explique el funcionamiento de ASA 5505 con la configuración predeterminada.
Modelos ASA para oficinas pequeñas y sucursales
Modelos de borde para Internet
Modelos de centros de datos empresariales
Virtualización ASA
Alta disponibilidad
Identidad Firewall
ASA Control de amenazas
Tráfico permitido
Tráfico denegado
Modo enrutado Modo transparente
Especificaciones de la
licencia base
Especificaciones de la
licencia Security Plus
show version
Panel posterior
Panel frontal
Control de nivel de seguridad:
Acceso a la red
Motores de inspección
Filtrado de aplicaciones
Implementación en una sucursal
pequeña del ASA
Implementación en una
pequeña empresa ASA
Implementación en una empresa ASA
Al completar esta sección, debería poder:
Explique qué servicios de firewall ASA se habilitan usando la configuración
predeterminada.
Configure un ASA para proporcionar servicios básicos de firewall.
Configure los grupos de objetos en un ASA.
Configure las listas de acceso con los grupos de objetos en un ASA.
Configure un ASA para proporcionar servicios NAT.
Configure el control de acceso usando la base de datos local y el servidor AAA.
Explique cómo se utiliza Cisco Modular Framework (MPF) para configurar las políticas
ASA.
Especificaciones
de la licencia base
Especificaciones
de la licencia
Security Plus
show version
Descripción general de
la configuración
predeterminada del ASA
5505
Acceso al asistente de inicialización de configuración ASA 5505
Ejemplo de ingreso al modo de configuración global
Comandos de configuración básica del ASA
Configurar los ajustes
básicos
Ejemplo de Habilitación
del cifrado AES
Comandos de la
interfaz de VLAN local
Configuración de
direcciones IP en
interfaces VLAN
Ejemplo de configuración de interfaces VLAN
Ejemplo de
configuración de
puertos de capa 2
Verificación del
ejemplo de
asignación de puertos
de VLAN
Ejemplo de
verificación de
interfaces
Ejemplo de
verificación de
direcciones IP
Configuración de servicios de acceso remoto
Comandos de configuración de Telnet
Ejemplo de comandos de configuración de Telnet
Configuración de servicios de acceso remoto
Comandos de configuración SSH
Ejemplo de configuración de
acceso SSH
Comandos de autenticación NTP
Ejemplo de configuración de NTP
Comandos del servidor DHCP
Ejemplo de configuración de servidor DHCP
Comandos de objetos de red
Configuración de un ejemplo de objeto de red
Ejemplo de opciones de objeto de servicio
Comandos de objetos de servicio comunes
Configuración de un ejemplo de objeto de servicio
Ejemplo de grupo de
objetos de red
Ejemplo de grupo de
objetos de tipo ICMP
Ejemplo de grupo de objetos de servicios
Ejemplo de grupo de objetos de servicios
Similitudes ASA ACL e
IOS ACL
Similitudes ASA ACL e

IOS ACL
Niveles superiores permitidos
a niveles inferiores
Niveles inferiores
denegados a niveles
superiores
Ejemplos de ACL
extendidos
Ejemplo de
ACL estándar
Ejemplo de ACL de
IPv6
Parámetros de comando de ACL
Sintaxis de ACL extendida condensada
Elementos de la ACL ASA
access-group
Topología de referencia de la ACL
Ejemplo de
configuración
de ACL
extendida
Verificando la ACL
Sintaxis de ACL ampliada condensada con grupos de objetos
Topología de referencia
ACL
Ejemplo de
configuración de
grupo de objetos
y ACL
Verificación del ejemplo de configuración de grupo de objetos y ACL
Tipos de implementaciones de NAT:
NAT interna
NAT externa
NAT bidireccional
Topología de referencia de NAT dinámica
Ejemplo de configuración de
NAT dinámica
Ejemplo para Habilitar

el tráfico de retorno
Verificación del ejemplo

de configuración de
NAT dinámica
Ejemplo de configuración de PAT dinámica
Verificación del ejemplo de configuración de PAT dinámica
En el ejemplo Configurar la
interfaz DMZ
Ejemplo de
configuración de
NAT estática
Verificación del ejemplo de configuración de NAT estática
Comandos de servidor RADIUS y TACACS +
Sample AAA TACACS+ Server Configuration
Implementación del marco de políticas modular
Configuración de la política de servicio predeterminada
Objetivos del capítulo:
Explique cómo funciona el ASA como un cortafuegos con estado avanzado.
Implemente una configuración de firewall ASA.
Thank you.

CCNASv2 InstructorPPT CH9

Uploaded by

Copyright:

Available Formats

You might also like

CCNASv2 InstructorPPT CH9

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

CCNASv2 InstructorPPT CH9

Uploaded by

Copyright:

Available Formats

Chapter 9:

Implementing the Cisco Adaptive

CCNA Security v2.0

9.1 Introducción al ASA

9.2 Configuración del firewall ASA

Compare las soluciones ASA con otras tecnologías de firewall de enrutamiento.

Explique el funcionamiento de ASA 5505 con la configuración predeterminada.

Ejemplo de comandos de configuración de Telnet

Comandos de configuración SSH

Ejemplo de configuración de NTP

Ejemplo de configuración de servidor DHCP

Configuración de un ejemplo de objeto de red

Configuración de un ejemplo de objeto de servicio

Similitudes ASA ACL e

Verificación del ejemplo de configuración de grupo de objetos y ACL

Ejemplo para Habilitar

Verificación del ejemplo

Verificación del ejemplo de configuración de PAT dinámica

Sample AAA TACACS+ Server Configuration

Explique cómo funciona el ASA como un cortafuegos con estado avanzado.

Implemente una configuración de firewall ASA.

You might also like