Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 66 vistas

    Paso 6 - Actividad Colaborativa 3 Fundamentos de Redes 09

    Cargado por

    Brayan Bareño
    Este documento describe los pasos para configurar la seguridad básica en un enrutador y un conmutador, incluida la configuración de contraseñas seguras, SSH, autenticación de usuario y otros parámetros de seguridad. Se proporcionan instrucciones detalladas para establecer estas medidas de seguridad en el enrutador RTA y el conmutador SW1 a fin de preparar la red para su implementación.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd

    Paso 6 - Actividad Colaborativa 3 Fundamentos de Redes 09

    Cargado por

    Brayan Bareño
    66 vistas13 páginas
    Este documento describe los pasos para configurar la seguridad básica en un enrutador y un conmutador, incluida la configuración de contraseñas seguras, SSH, autenticación de usuario y otros parámetros de seguridad. Se proporcionan instrucciones detalladas para establecer estas medidas de seguridad en el enrutador RTA y el conmutador SW1 a fin de preparar la red para su implementación.

    Descripción original:

    OKOKOKOK

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOCX, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento describe los pasos para configurar la seguridad básica en un enrutador y un conmutador, incluida la configuración de contraseñas seguras, SSH, autenticación de usuario y otros parámetros de seguridad. Se proporcionan instrucciones detalladas para establecer estas medidas de seguridad en el enrutador RTA y el conmutador SW1 a fin de preparar la red para su implementación.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    66 vistas13 páginas

    Paso 6 - Actividad Colaborativa 3 Fundamentos de Redes 09

    Cargado por

    Brayan Bareño
    Este documento describe los pasos para configurar la seguridad básica en un enrutador y un conmutador, incluida la configuración de contraseñas seguras, SSH, autenticación de usuario y otros parámetros de seguridad. Se proporcionan instrucciones detalladas para establecer estas medidas de seguridad en el enrutador RTA y el conmutador SW1 a fin de preparar la red para su implementación.

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Descargar como docx, pdf o txt
    Está en la página 1de 13

    ACTIVIDAD:

    PASO 6 - ACTIVIDAD COLABORATIVA 3 FUNDAMENTOS DE REDES

    ELABORADO POR:

    BRAYAN JOAQUIN BAREÑO FERRO

    PRESENTADO A TUTOR

    JUAN ESTEBAN TAPIAS

    UNIVERSIDAD NACIONAL ABIERTA Y ADISTANCIA – UNAD

    ESCUELA DE CIENCIAS BÁSICAS TECNOLOGÍA E INGENIERÍA

    INGENIERÍA ELECTRÓNICA
    IBAGUE
    2021
    ACTIVIDAD:

    PASO 6 - ACTIVIDAD COLABORATIVA 3 FUNDAMENTOS DE REDES

    ELABORADO POR:

    BRAYAN JOAQUIN BAREÑO FERRO

    UNIVERSIDAD NACIONAL ABIERTA Y ADISTANCIA – UNAD

    ESCUELA DE CIENCIAS BÁSICAS TECNOLOGÍA E INGENIERÍA

    INGENIERÍA ELECTRÓNICA
    IBAGUE
    2021
    packet tracer - configure contraseñas seguras y ssh
    Tabla de asignación de direcciones
    Máscara de Gateway
    Dispositivo Interfaz Dirección IP subred predeterminado

    RTA G0/0 172.16.1.1 255.255.255.0 N/D


    PCA NIC 172.16.1.10 255.255.255.0 172.16.1.1
    SW1 VLAN 1 172.16.1.2 255.255.255.0 172.16.1.1

    Situación
    El administrador de red le ha pedido que prepare RTA y SW1 para la
    implementación. Antes de que puedan conectarse a la red, se deben
    habilitar las medidas de seguridad.

    Instrucciones

    Configure la seguridad básica en el enrutador

    Abra un símbolo del sistema.


    Configure el direccionamiento IP en PCA de acuerdo con la tabla de
    direccionamiento.
    Cierre símbolo del sistema
    Abrir la ventana de configuración
    Consola en RTA desde la Terminal en PCA.
    Configure el nombre de host como RTA.
    Configure el direccionamiento IP en RTA y habilite la interfaz.
    Cifre todas las contraseñas no cifradas.
    RTA(config)# service password-encryption
    Establezca la longitud mínima de la contraseña en 10.
    RTA(config)# security password min-length 10
    Establezca la contraseña secreta segura que desee. Nota: Elija una contraseña
    que recuerde, o tendrá que restablecer la actividad si está bloqueado fuera del
    dispositivo.
    Desactive la búsqueda de DNS.
    RTA(config)# no ip domain-lookup
    Establezca el nombre de dominio en CCNA.com (distingue entre mayúsculas y
    minúsculas para la puntuación en PT).
    RTA(config)# ip domain-name CCNA.com
    Cree un usuario de su elección con una contraseña cifrada segura.
    RTA(config)# username any_user secret any_password
    Genere claves RSA de 1024bits.
    Nota: En Packet Tracer, ingrese la clave criptográfica generar el
    comando rsa y presione Entrar para continuar.
    RTA(config)# crypto key generate rsa
    El nombre de las claves será:RTA.CCNA.com
    Elija el tamaño del módulo clave en el rango de 360 a 2048 para su
    llaves de uso general. Elegir un módulo clave mayor que 512 puede
    tomar
    unos minutos.

    How many bits in the modulus [512]: 1024


    Bloquee durante tres minutos a cualquier persona que no pueda iniciar sesión
    después de cuatro intentos en un período de dos minutos.
    RTA(config)# login block-for 180 attempts 4 within 120
    Configure todas las líneas VTY para el acceso SSH y use los perfiles de
    usuario locales para la autenticación.
    RTA (config) # línea vty 0 4
    RTA(config-line)# transport input ssh
    RTA (config-line)# login local

    Establezca el tiempo de espera del modo EXEC en 6 minutos en las líneas


    VTY.
    RTA(config-line)# exec-timeout 6
    Guarde la configuración en la NVRAM.
    Cerrar la ventana de configuración
    Acceda al símbolo del sistema en el escritorio de PCA para establecer una
    conexión SSH a RTA .
    Abra un símbolo del sistema.
    C:\ > ssh/?
    Packet Tracer PC SSH
    Uso: SSH -l username target
    C:\ >
    Cierre símbolo del sistema

    Configure la seguridad básica en el Switch

    Configure el conmutador SW1 con las medidas de seguridad


    correspondientes. Consulte los pasos de configuración del router si necesita
    ayuda adicional.
    Haga clic en SW1 y seleccione la pestaña CLI.
    Configure el nombre de host como SW1.7
    Configure el direccionamiento IP en SW1 VLAN1 y habilite la interfaz.
    SW1 (config)# interface vlan 1
    SW1 (config-if) # ip address 172.16.1.2 255.255.255.0
    SW1 (config-if) # no shut

    Configure la dirección de gateway predeterminado.

    SW1 > enable

    SW1# configure terminal

    SW1 (config-if) # ip default-gateway 172.16.1.1

    SW1 (config-if) # end

    Deshabilite todos los puertos de conmutador no utilizados.


    Nota: En un switch, es una buena práctica de seguridad deshabilitar los
    puertos no utilizados. Un método para hacer esto es simplemente
    apagar cada puerto con el comando 'shutdown'. Esto requeriría acceder
    a cada puerto individualmente. Existe un método de acceso directo para
    realizar modificaciones en varios puertos a la vez mediante el comando
    interface range. En SW1, todos los puertos excepto Fastethernet0/1 y
    GigabiteThernet0/1 se pueden apagar con el siguiente comando:

    SW1 (config) # interface range F0/2-24, G0/2


    SW1 (config-if-range) # shutdown
    %LINK-5-CHANGED: Interface FastEthernet0/2, changed state to
    administratively down

    %LINK-5-CHANGED: Interface FastEthernet0/3, changed state to


    administratively down
    <Output omitted>
    %LINK-5-CAMBIADO: Interfaz FastEthernet0/24, cambió el estado a
    administrativamente inactivo

    %LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to


    administratively down
    El comando utilizó el rango de puertos de 2-24 para los puertos
    FastEthernet y, a continuación, un rango de puertos único de
    GigabiteThernet0/2.
    Cifre todas las contraseñas de texto
    SW1(config)# service password-encryption

    Establezca la contraseña secreta segura que desee.

    SW1 (config)# enable password cisco


    SW1 (config)# enable secret cisco
    Desactive la búsqueda de DNS.

    SW1 (config)# no ip domain-lookup


    Cree un usuario de su elección con una contraseña cifrada segura.

    SW1 (config)# username any_user secret any_password

    Genere claves RSA de 1024 bits

    SW 1 (config)# crypto key generate rsa


    RTA.CCNA.com
    Configure todas las líneas VTY para el acceso SSH y use los perfiles de
    usuario locales para la autenticación.
    SW1(config) # línea vty 0 4
    SW1 (config-line) # transport input ssh
    SW1 (config-line) # login local

    Establezca el tiempo de espera del modo EXEC en 6 minutos en todas las


    líneas VTY.

    SW1 (config-line) # exec-timeout 6


    Guarde la configuración en la NVRAM.
    SW1# wr

    También podría gustarte