Protezione di rete
Protegge la rete
Protezione Software
Protezione Hardware
Bastion Host
Sicurezza nei router Cisco

Sicurezza nei router Cisco

Proteggere l'accesso

Protezione fisica

Protezione fisica

Proteggere l'accesso al router

Proteggere l'accesso al router

Armadii e CED

Armadii e CED

VLAN Amministrazione

VLAN Amministrazione

r

Comandi Switch CISCO IOS per configurare una vlan 99 sull'interfaccia fa0/24 di amministrazioneComandi da inserire una volta connessi alla console con il cavo consoleswitch1>enableswitch1#configure terminalswitch1(config)#vlan 99switch1(config-vlan)#name Amministrazioneswitch1(config-vlan)#ip address 192.168.0.100 255.255.255.0switch1(config-vlan)#no shutdownswitch1(config-vlan)#exitswitch1(config)#interface fa0/24switch1(config-if)#switchport mode accessswitch1(config-if)#switchport access vlan 99switch1(config-if)#end

Disabilitare le interfacce non utilizzare

Disabilitare le interfacce non utilizzare

r

Comandi Switch CISCO IOS per disabilitare le interfacce da fa0/0 a fa0/12 che non sono utilizzateComandi da inserire una volta connessi alla console con il cavo consoleswitch1>enableswitch1#configure terminalswitch1(config)#interface range fa0/0-12switch1(config-if-range)#shutdownswitch1(config)#end

Firewall di Rete

Firewall di Rete

Attacco Informatico

Acher

Acher

Virus

Virus

SPam

SPam

Gruppi di continuità

Gruppi di continuità

Protezione logica

Protezione logica

Inserire la password alla "console"

r

Configurazione Router Cisco per inserire una password per proteggere l'accesso da consoleComandi da inserire una volta connessi alla console con il cavo consolerouter1>enablerouter1#configure terminalrouter1(config)#line console 0router1(config)#password ciscorouter1(config)#loginrouter1(config)#end

Inserire password al comando "enable"

r

Configurazione Router Cisco per inserire una password per proteggere l'accesso in user EXECComandi da inserire una volta connessi alla console con il cavo consolerouter1>enablerouter1#configure terminalrouter1(config)#password classrouter1(config)#end

Attivare la crittografia

Attivare la crittografia

r

Configurazione Router Cisco per attivare la cifratura delle password per proteggere i comandi di showComandi da inserire una volta connessi alla console con il cavo consolerouter1>enablerouter1#configure terminalrouter1(config)#enable secret classrouter1(config)#service password-encriptionrouter1(config)#end