Objetivo

Comprobar cómo configurar los comandos que habilitan funcionalidades seguridad, monitoreo y aviso de eventos en la red.

Descripción

En este tema podrás comprobar cómo configurar los comandos que habilitan funcionalidades seguridad, monitoreo y aviso de eventos en la red. Asimismo, también reforzaras los conceptos en la gestión de dispositivos y las bondades que estos ofrecen mediante el IOS con sus paquetes de funcionalidades propias por licencia.

Haz clic para revisar la explicación.

Gestión de la seguridad de los dispositivos de red

Revisa el siguiente video:

Para conocer más sobre el tema, revisa el siguiente video:

Zirkevin. (2020, 24 de octubre). Configuración NTP de servidor en Packet Tracer [Archivo de video]. Recuperado de https://www.youtube.com/watch?v=4EfrgoLB9K4

Revisa la siguiente lectura:

Para conocer más sobre el tema, te recomendamos leer:

Cisco. (2020). Guía de Cisco para fortalecer los dispositivos Cisco IOS. Recuperado de https://www.cisco.com/c/es_mx/support/docs/ip/access-lists/13608-21.html

Objetivo

Aplicar los conceptos y comandos aprendidos para asegurar el acceso administrativo de los dispositivos de red.

Instrucciones

1. Diseña una red que contenga 4 host, 2 host conectados al switch 1 y los otros 2 host al switch 2, ambos switches conectados a un rúter. También al rúter conecta un servidor NTP para brindar la sincronización de hora y fecha actualizada a la red; configura a cada equipo con direccionamiento IPv4 clase A, todo esto mediante el simulador Packet Tracer de Cisco.
2. Configura el rúter con el comando “ntp server” y asígnale la del servidor que ayuda a sincronizar la hora y fecha, en la interfaz gigabitethernet 0/0 y 0/1, que conecta los 2 switches.
3. Configura el rúter y los 2 switches con banner de aviso de seguridad, también configura las líneas de consola y “VTY” con contraseñas. También habilita el rúter y los 2 switches con el comando “timestamps” para que los eventos se registren con hora y fecha.
4. Configura los 2 switches con el comando “switchport port-security” para dar seguridad a los puertos no utilizados.
5. Configura en los 2 switches los comandos “logging host” con 2 IP de cada uno de sus hosts conectados.
6. Configura en el rúter la licencia de seguridad con el comando “license”.
7. Aplica los comandos “ping” entre cada host para comprobar que se da la conectividad entre ellos, y hasta el server NTP.

Checklist

Asegúrate de:

• Ejecutar el comando “service timestamps” para activar el registro de mensajes de sistema para guardar cada evento en la red.
• Ejecutar los comandos de marcas de tiempo o “timestamps” para registrar el tiempo de los eventos en los dispositivos de Cisco.
• Programar una licencia de la gama que ofrece Cisco para activar sus funcionalidades en la red.