Video: IPTables - 05 Interface Konfiguration best practice [deutsch] 2024
For at starte konfigurationen af Fast Ethernet og Gigabit Ethernet-grænseflader på din Cisco Adaptive Security Appliance (ASA), skal du først oprette forbindelse til din ASA og komme ind i Global Configuration tilstand ved hjælp af denne indstillede kommando:
ASAFirewall1> aktiver Adgangskode: ASAFirewall1 # configure terminal
Det næste trin er at vælge din grænseflade med nummer. Du kan vælge mellem Ethernet (hvilket betyder Fast Ethernet på ASA) eller Gigabit-grænseflader. Når du har valgt Ethernet eller Gigabit, skal du angive portnummeret.
Alle enheder i de nuværende IOS-versioner er nummereret fra bundkortet i et af disse formater: netværksmodul / slot / port, 0 / interface-kort-slot / port, eller netværksmodul-slot / interface-kort-slot / port. Effektivt er alle moduler forbundet til bundkortsporet på ASA, hvilket altid er slot 0 (dette er det første nul i interface-navnet):
ASAFirewall1 (config) #interface Ethernet 0/0
N Du kan angive netværksforbindelsens specifikationer eller bruge indstillingerne Auto for Duplex og Speed. Duplex-tilstande omfatter fuld- eller halvduplex, mens hastigheder typisk er fra 10 Mbps til grænsefladens hastighed:
ASAFirewall1 (config-if) # duplex auto ASAFirewall1 (config-if) # hastighedsautomatisk
For switches vil du måske ikke bruge beskrivelsen mulighed for at navngive grænseflader, men det er en god idé om din ASA at give dig selv en beskrivelse for at forhindre dig i at ændre konfigurationen på den forkerte grænseflade. (Det kan være en karrierebegrænsende bevægelse for at lukke den forkerte grænseflade på en kritisk tid i din virksomhed!)
Beskrivelsen gør intet for at hjælpe med konfigurationen; det forhindrer kun en vis grad af menneskelig fejl:
ASAFirewall1 (config-if) #description Internt grænseflade
Dette kan virke lidt mærkeligt. Du har gjort alt dette arbejde, så der er en god chance for at du vil bruge denne grænseflade nu. Men gå ud af konfigurationen og tjek din løbekonfiguration; du bemærker et konfigurationselement, der er lidt underligt:
ASAFirewall1 # Vis løbende konfigurationsinterface Ethernet 0/0! interface Ethernet0 / 0 switchport adgang vlan 2
Så der er et vigtigt element, der mangler eller faktisk er til stede. I modsætning til routere er alle grænseflader på din ASA aktiveret som standard, men de er alle sat i standard inden for VLAN. Som med dine switchgrænseflader slettes kommandoen nej nedlukning af nedlukningskommandoen.Udfør konfigurationen af din ASA-grænseflade med følgende kommando:
ASAFirewall1 (config-if) #afbrydelse
Hvis du arbejder på konsollen eller har terminalmonitor aktiveret, modtager du en statusmeddelelse, der fortæller dig at grænsefladen er blevet aktiveret. Denne meddelelse svarer til følgende:
% LINK-5-CHANGED: Interface Ethernet0 / 0, ændret tilstand til op
Det er alt, hvad der kræves (og så nogle) for at konfigurere en ASA-grænseflade. Hvis du stoler på de automatiske indstillinger for hastighed og dupleksfunktioner, skal du sandsynligvis bare tildele en IP-adresse til VLAN-grænsefladerne og knytte en eller flere porte til den VLAN-grænseflade.
En beskrivelse er rar at have, og andre konfigurationsindstillinger er påkrævet ud fra konfiguration af andre dele af dit netværk, som VLAN-konfiguration.
Når du har interface'en i gang, skal du undersøge grænsefladen for at sikre, at den har registreret indstillinger, som du er tilfreds med, hvis du bruger auto til dine hastigheds- og dupleksindstillinger. Gør dette med visningsgrænsefladskommandoen:
ASAFirewall1 # Vis grænseflade Ethernet 0/0 Interface Ethernet0 / 0 ", er op, linjeprotokollen er op. Hardware er 88E6095, BW 100 Mbps, DLY 100 usec Auto-Duplex (Fullduplex), Auto-Speed (100 Mbps) Tilgængelig men ikke konfigureret via nameif MAC-adresse 001f. Ca8c. 93d2, MTU ikke angivet IP-adresse ikke tildelt 13666 pakkeindgang, 1134634 byte, 0 ingen buffer Modtaget 0 udsendelser, 0 runter, 0 giants 0 input fejl 0 CRC, 0 ramme 0 Overtræd 0 Opløsning 0 Opløsning 0 L2 Afkodningsdråber 13660 Indgangspolitik Politikdråber 142 Pakkeudgang 13321 byte 0 Overtrædelser 0 Udgangsfejl 0 Kollision 0 Opløsning 0 Babbler 0 Senkollisioner, 0 udskudt 0 tabt bærebølge, 0 ingen bærebølge 0 Bremsebegrænsningsdråber 0 Bremseudgangspolitikdråber
I alle disse oplysninger skal du bemærke, at grænsefladen og linjeprotokollerne skal være op, eller være korrekt forbundet til netværk og kommunikere med andre enheder. I det foregående eksempel opdagede grænsefladen også Full Duplex som en hastighed på 100 Mbps. Forkerte Duplex-indstillinger mellem enden af en forbindelse kan forårsage pakkefejl.
