Οδηγός εγκατάστασης της προσαρμογέας ασφαλείας Cisco (ASA) - dummies

Αφού συνδεθείτε με το Cisco Adaptive Security Appliance (ASA), θα πρέπει να αποφασίσετε αν θα χρησιμοποιήσετε τον οδηγό εκκίνησης ή να χρησιμοποιήσετε διαφορετικές μεθόδους διαμόρφωσης. Θα εμφανιστεί η σελίδα εισαγωγής και η οποία σας επιτρέπει να αποφασίσετε. Επειδή πρέπει να έχετε εγκαταστήσει Java στον υπολογιστή σας, έχετε τρεις επιλογές εδώ:

Εγκαταστήστε το ASDM Launcher και εκτελέστε το Cisco Adaptive Security Device Manager (ASDM): Εγκαθιστά το ASDM στον υπολογιστή σας. Αν αυτός είναι ο υπολογιστής που θα χρησιμοποιήσετε πάντα για να εκτελέσετε τη διαχείριση, αυτή η μέθοδος κάνει την πιο νόημα.
Εκτέλεση ASDM: Αυτή η επιλογή χρησιμοποιεί το Java Web Start για να ξεκινήσει το εργαλείο ASDM απευθείας από το αντίγραφο που είναι εγκατεστημένο στο ASA. Αυτό είναι επωφελές αν δεν βρίσκεστε στον κανονικό σας υπολογιστή επειδή δεν εγκαταστήσετε κανένα λογισμικό.
Εκκίνηση οδηγού εκκίνησης: Αυτή η επιλογή χρησιμοποιεί επίσης το Java Web Start για την εκκίνηση του ASDM, με μία εξαίρεση. μετά την εκκίνηση του ASDM, ο Οδηγός εκκίνησης εκτελείται αυτόματα.

Για να εκτελέσετε τη διαμόρφωση δικτύου του ASA, η ακόλουθη διαδικασία σας καθοδηγεί στον Οδηγό εκκίνησης:

Κάντε κλικ στο κουμπί Run Run Wizard στη σελίδα εισαγωγής.

Λαμβάνετε μια προειδοποίηση σχετικά με τις ρυθμίσεις ασφαλείας στην Java.
Αν είστε βέβαιοι ότι είστε συνδεδεμένοι στη σωστή συσκευή στο δίκτυο και όχι κάποια ψεύτικη συσκευή που προσπαθεί να συλλέξει τα διαπιστευτήριά σας, απορρίψτε το μήνυμα προειδοποίησης.

Επειδή περιμένετε αυτό το μήνυμα από το ASDM, συνεχίστε στον ιστότοπο. Εμφανίζεται το παράθυρο διαλόγου Εκκίνηση ASDM Cisco ASDM.
Αν έχετε κωδικό πρόσβασης, αλλά δεν υπάρχουν πραγματικοί χρήστες, παραλείψτε το πεδίο Όνομα χρήστη, συμπληρώστε τον κωδικό πρόσβασης στο πεδίο Password και κάντε κλικ στο OK.

Αν έχετε ήδη δημιουργήσει έναν χρήστη διαχειριστή, δώστε το όνομα χρήστη και τον κωδικό πρόσβασης στα κατάλληλα πεδία.

Εμφανίζεται η σελίδα Σημείο Εκκίνησης.
Επιλέξτε ένα από τα ακόλουθα, ανάλογα με το αν αρχικά ρυθμίζετε το ASA ή αν χρησιμοποιείτε setup για να αλλάξετε μια υπάρχουσα εγκατάσταση ASA:
- Τροποποίηση υπάρχουσας διαμόρφωσης: Μπορείτε να επιλέξετε να τροποποιήσετε την υπάρχουσα διαμόρφωση.
- Επαναφορά διαμόρφωσης στις εργοστασιακές προεπιλογές: Με εξαίρεση τη διεπαφή διαχείρισης, τροποποιήστε την προεπιλεγμένη διαμόρφωση. Όπως αποδεικνύεται, πολλά μικρά δίκτυα εκεί έξω απαιτούν απλές αλλαγές στη διαμόρφωσή τους και, ως εκ τούτου, η εκ νέου εκκίνηση του Οδηγού έναρξης είναι ο ευκολότερος τρόπος για να κάνετε αυτές τις αλλαγές.
Κάντε κλικ στο κουμπί Επόμενο.

Η βασική σελίδα διαμόρφωσης εμφανίζεται με δύο προαιρετικά στοιχεία τα οποία μπορείτε να επιλέξετε να κάνετε.
(Προαιρετικό) Επιλέξτε από τα παρακάτω στοιχεία:
- Ρύθμιση της συσκευής για τηλεργασία: Αυτή η επιλογή υποστηρίζει τηλεργαζόμενους ή απομακρυσμένους εργαζομένους μέσω ενός εικονικού ιδιωτικού δικτύου (VPN). Εάν επιλέξετε αυτήν την επιλογή, θα παρουσιαστεί μια επιπλέον σελίδα ερωτήσεων για την Εύκολη VPN απομακρυσμένη διαμόρφωση κοντά στο τέλος του Οδηγού έναρξης.
  
  Σε αυτήν τη σελίδα, μπορείτε επίσης να πείτε στον Οδηγό εκκίνησης το όνομα της συσκευής τείχους προστασίας, όπως το ASAFirewall1, και το όνομα τομέα στον οποίο ανήκει η συσκευή, όπως το edtetz. καθαρά.
- Αλλάξτε τον Προτιμώμενο τρόπο λειτουργίας (Enable) Κωδικός: Εάν δεν είστε ικανοποιημένοι με τον τρέχοντα κωδικό ενεργοποίησης, αλλάξτε τον εδώ πριν ολοκληρώσετε αυτό το βήμα του Οδηγού εκκίνησης.
Κάντε κλικ στο κουμπί Επόμενο.
Επιλέξτε εικονικά τοπικά δίκτυα (VLAN) για τις εξωτερικές, εσωτερικές και προαιρετικές διεπαφές DMZ.

Ανάλογα με τον αριθμό των διεπαφών για τις οποίες έχετε λάβει άδεια χρήσης, μπορείτε να διαμορφώσετε έως και τρεις διεπαφές. Η βασική άδεια για το ASA σας επιτρέπει να έχετε μόνο δύο διεπαφές. Εμφανίζεται η σελίδα επιλογής διεπαφής του Οδηγού εκκίνησης.
- Το Έξω VLAN αντιμετωπίζει το Διαδίκτυο.
- Το Inside VLAN αντιμετωπίζει το εταιρικό σας δίκτυο.
- Το DMZ VLAN λειτουργεί παράλληλα με το εταιρικό σας δίκτυο. Η Demilitarized Zone (DMG) είναι μια περιοχή όπου μπορείτε να τοποθετήσετε διακομιστές, όπως διακομιστές αλληλογραφίας, web ή ftp, στους οποίους χρειάζεται να έχει πρόσβαση το ευρύ κοινό - ή τουλάχιστον οι άνθρωποι εκτός του δικτύου σας. Για κάθε μία από αυτές τις διασυνδέσεις, αντιστοιχίζετε ένα VLAN στο τμήμα ή επιλέγετε να μην χρησιμοποιήσετε καθόλου τη διεπαφή. Από προεπιλογή, η διεπαφή Inside έχει ρυθμιστεί για το VLAN 1, το οποίο μπορείτε να αλλάξετε εάν θέλετε. Ωστόσο, επειδή αυτό είναι το προεπιλεγμένο VLAN στους διακόπτες σας, ίσως να μην θέλετε να το αλλάξετε.
Για την εξωτερική διασύνδεση και τη διασύνδεση DMZ, μπορείτε να επιλέξετε ένα άλλο VLAN ή να πάτε με αυτά που έχετε επιλέξει από προεπιλογή.

Η ενεργοποίηση των εσωτερικών διασυνδέσεων VLAN, εκτός VLAN και DMZ VLAN δεν συνδέει συγκεκριμένες θύρες διακόπτη σε αυτές τις διεπαφές. Οι διεπαφές είναι εικονικές και πρέπει να συσχετίζονται με φυσικές διεπαφές στον διακόπτη. Αυτό σημαίνει ότι οποιοσδήποτε αριθμός θυρών μπορεί να συσχετιστεί με οποιαδήποτε από αυτές τις διεπαφές.

Κάντε κλικ στο κουμπί Επόμενο.
Εμφανίζεται η σελίδα Allocation Port Allocation.

Αντιστοιχίστε τις θύρες διακόπτη ASA στα τρία VLAN επιλέγοντας τη θύρα στα παράθυρα Available Ports ή Allocated Ports και κάνοντας κλικ στα κουμπιά Add or Remove.
Αρχικά, όλες οι θύρες σας συνδέονται με το εσωτερικό VLAN. Στις περισσότερες περιπτώσεις, συνδέστε τη χαμηλότερη διεπαφή ή Ethernet 0/0 ενός ASA 5505 με το εξωτερικό VLAN, επειδή πιθανότατα θέλετε να χρησιμοποιήσετε τις πρόσθετες θύρες στο εσωτερικό του δικτύου σας.

Επίσης, στο ASA 5505, οι δύο τελευταίες θύρες παρέχουν Power over Ethernet (POE) για την ενεργοποίηση συσκευών, όπως τα τηλέφωνα ή τα σημεία πρόσβασης (APs), που είναι άλλος λόγος για τον οποίο θέλετε να συνδέονται οι ανώτερες θύρες το εσωτερικό δίκτυο.

Καθώς επιλέγετε μια θύρα μεταγωγής και συνδέεστε με VLAN ή διεπαφή, σας ζητείται ένα μήνυμα που σας λέει ότι μπορεί να καταργηθεί από ένα υπάρχον VLAN.Επειδή όλες οι θύρες αρχίζουν να σχετίζονται με την εσωτερική διασύνδεση, βλέπετε αυτό το μήνυμα για όλες τις επανακαθορισμένες θύρες.

Κάντε κλικ στο κουμπί Επόμενο.
Εμφανίζεται η σελίδα διαμόρφωσης διεύθυνσης IP διεπαφής.

Αναθέστε τη διαμόρφωση IP για κάθε μία από τις διευθύνσεις IP σας.
Για την εξωτερική σας διεύθυνση, μπορείτε να ορίσετε με μη αυτόματο τρόπο μια διεύθυνση, η οποία δεν είναι ασυνήθιστη για επιχειρηματικές συνδέσεις στο Internet. Εάν η σύνδεσή σας στο Internet υποστηρίζει πρωτόκολλο διαμόρφωσης δυναμικού κεντρικού υπολογιστή (DHCP) ή πρωτόκολλο Point-to-Point over Ethernet (PPPOE), επιλέξτε την κατάλληλη επιλογή.

Εάν χρησιμοποιείτε DHCP, πείτε στο ASA σας να χρησιμοποιεί την προεπιλεγμένη πύλη που λαμβάνει από το DHCP ως την προεπιλεγμένη πύλη για όλη αυτή τη συσκευή για αυτήν τη συσκευή. Αν επιλέξετε να μην χρησιμοποιήσετε την επιλογή προεπιλεγμένης πύλης σε επίπεδο συστήματος, πρέπει να διαμορφώσετε μια μη αυτόματη διαδρομή μέσω ASDM ή τη διαδρομή εκτός 0 0 στη διεπαφή γραμμής εντολών (CLI).

Κάντε κλικ στο κουμπί Επόμενο.
Εμφανίζεται η σελίδα διακομιστή DHCP. Για τις μικρές επιχειρήσεις ή τα περιφερειακά γραφεία, το ASA μπορεί να αντιπροσωπεύει τη μοναδική πραγματική συσκευή στο δίκτυο εκτός από τους εκτυπωτές και τους υπολογιστές. Ενδέχεται να έχετε εγκαταστήσει αυτές τις τοποθεσίες χωρίς τοπικούς διακομιστές επιτόπου.

(Προαιρετικό) Επιλέξτε το πλαίσιο ελέγχου Ενεργοποίηση διακομιστή DHCP στο πλαίσιο Interface Interface (Διεπαφή εσωτερικού) για να έχετε το ASA ως διακομιστής DHCP για αυτό το τμήμα δικτύου.
(Προαιρετικό) Επιλέξτε το πλαίσιο ελέγχου Ενεργοποίηση αυτόματης διαμόρφωσης από διεπαφή, ώστε να μπορείτε να αντιγράψετε τις περισσότερες από αυτές τις ρυθμίσεις από μια υπάρχουσα διεπαφή.
Η ενεργοποίηση του πλαισίου ελέγχου Αυτόματη διαμόρφωση είναι πολύ χρήσιμη για διευθύνσεις διακομιστή ονομάτων τομέα (DNS) και Windows Server Name Service (WINS) που χρησιμοποιούνται συνεχώς σε όλα τα τμήματα δικτύου και μπορεί να είναι όλες οι ίδιες για τον οργανισμό.

Ρυθμίστε ή τροποποιήστε οποιαδήποτε από τις πληροφορίες που λείπουν, στο εξής:
Εκκίνηση διεύθυνσης IP:
- Η πρώτη διεύθυνση που θα διανεμηθεί στο φάσμα DHCP. Διεύθυνση IP λήξης:
- Η τελευταία διεύθυνση που θα διανεμηθεί στο φάσμα DHCP. Οι διακομιστές DNS 1 και 2:
- Οι διακομιστές DNS που μεταδίδονται σε πελάτες DHCP. Οι διακομιστές WINS 1 και 2:
- Οι διακομιστές WINS που παραδίδονται σε πελάτες DHCP. Μήκος Μίσθωσης:
- Το μήκος μίσθωσης καθορίζει πότε οι πελάτες DHCP πρέπει να ανανεώσουν τις μισθώσεις τους στις διευθύνσεις που παρέχονται από DHCP. Ping Timeout:
- Η ρύθμιση Ping Timeout χρησιμοποιείται από τον εξυπηρετητή DHCP επειδή σαρώνει κάθε διεύθυνση που είναι έτοιμη να δώσει, πριν από την εκχώρηση της διεύθυνσης, για να επαληθεύσει ότι η διεύθυνση δεν χρησιμοποιείται. Αυτό μειώνει την πιθανότητα δημιουργίας διπλών διευθύνσεων IP στο δίκτυο. Όνομα τομέα:
- Το όνομα τομέα του πελάτη DHCP ανήκει. Κάντε κλικ στο κουμπί Επόμενο.
Εμφανίζεται η σελίδα Διεύθυνση μετάφρασης (NAT / PAT).

Ρύθμιση μετάφρασης διεύθυνσης δικτύου ή μετάφρασης διεύθυνσης θύρας.
Επιλέξτε από τις διαθέσιμες μεθόδους μετάφρασης διεύθυνσης:

Χρήση μετάφρασης διεύθυνσης (PAT):
- Τα περισσότερα μικρά γραφεία, που χρησιμοποιούν μόνο μία δημόσια διεύθυνση IP στη σύνδεσή τους στο διαδίκτυο, χρησιμοποιούν PAT στη σύνδεσή τους. Το PAT μπορεί να χρησιμοποιήσει μια συγκεκριμένη διεύθυνση ή την κύρια διεύθυνση από τις εξωτερικές διασυνδέσεις VLAN.Το PAT επιτρέπει σε ένα ολόκληρο γραφείο να μοιράζεται (ή να μεταφράζει σε) μια ενιαία εξωτερική διεύθυνση IP για πρόσβαση στο Internet. Χρήση μετάφρασης διεύθυνσης δικτύου (NAT):
- Η επιλογή NAT θέτει τη χαρτογράφηση (προς μετάφραση) μεταξύ εσωτερικών και εξωτερικών διευθύνσεων IP, ώστε να μπορείτε να καθορίσετε μια σειρά διευθύνσεων που θα χρησιμοποιηθούν στην εξωτερική διασύνδεση VLAN. Εάν χρησιμοποιείτε εσωτερικά το ASA στο δίκτυό σας (για παράδειγμα, για να προστατεύσετε ένα δευτερεύον δίκτυο διακομιστών), μπορείτε να επιλέξετε το κουμπί Ενεργοποίηση επισκεψιμότητας μέσω του ραδιοπλήκτρου Τείχος προστασίας χωρίς μετάφραση διεύθυνσης εάν χρησιμοποιείτε δημόσιες διευθύνσεις στο εσωτερικό σας δίκτυο) ή αν χρησιμοποιείτε το ASA ως τείχος προστασίας στο εσωτερικό του δικτύου σας.
  
  Κάντε κλικ στο κουμπί Επόμενο.
Εμφανίζεται η σελίδα πρόσβασης διαχειριστή.

Ορίστε τι συστήματα στο δίκτυό σας μπορούν να συνδεθούν με το ASA σας για να εκτελέσουν αλλαγές διαχείρισης ή διαμόρφωσης.
Χρησιμοποιήστε την ακόλουθη διαδικασία για να προσθέσετε νέες διεπαφές διαχείρισης. Εάν θέλετε να χρησιμοποιήσετε το ASDM, πρέπει να επιλέξετε το πλαίσιο ελέγχου Ενεργοποίηση διακομιστή HTTP για πρόσβαση HTTPS / ASDM, ενώ το πλαίσιο ελέγχου Ενεργοποίηση της μέτρησης ιστορικού ASDM αποθηκεύει δεδομένα χρήσης σχετικά με την πρόσβαση στη διασύνδεση ASDM.

Στη ρύθμιση γραμμής εντολών, έχετε μόνο τη δυνατότητα να συνδέσεις ASDM να γίνονται από έναν μόνο υπολογιστή. Αυτή η σελίδα σάς επιτρέπει να καθορίσετε πρόσθετα συστήματα που μπορούν να εκτελέσουν τη διαχείριση του ASA σας και τον τύπο σύνδεσης που κάνουν για να εκτελέσουν αυτήν τη διαμόρφωση.

Αν προσθέσετε μια νέα επιλογή διαχείρισης, εμφανίζεται το παράθυρο διαλόγου Προσθέστε πρόσβαση διαχειριστή εισόδου. Επιλέξτε τις επιθυμητές επιλογές για να δημιουργήσετε τη νέα καταχώρηση διοικητικής πρόσβασης:

Επιλέξτε HTTP (ASDM), SSH ή Telnet από την αναπτυσσόμενη λίστα Τύπος πρόσβασης.
1. Επιλέξτε εσωτερικό από την αναπτυσσόμενη λίστα Διεπαφή Όνομα.
2. Το εσωτερικό είναι συνήθως η πιο ασφαλής επιλογή διεπαφής, αλλά σε ορισμένες περιπτώσεις, όπως για παράδειγμα εάν πρέπει να μπορείτε να διεξάγετε απομακρυσμένη διαχείριση μέσω της εξωτερικής διεπαφής, θα πρέπει να είστε πολύ περιοριστικός στη διεύθυνση από την οποία εκτελείται η διοίκηση.
  
  Καθορίστε είτε μια συγκεκριμένη διεύθυνση από την οποία εκτελείται η διαχείριση στο πλαίσιο κειμένου Διεύθυνση IP είτε δίνετε μια περιοχή δικτύου που ορίζεται είτε από μια διεύθυνση IP είτε από ένα αναγνωριστικό δικτύου από την αναπτυσσόμενη λίστα Μάσκα υποδικτύου.
3. Να θυμάστε ότι όσο πιο περιοριστική μπορείτε να κάνετε με αυτήν τη διαμόρφωση, τόσο πιο ασφαλής είναι η ASA σας.
  
  Κάντε κλικ στο κουμπί OK.
4. Επιστρέφετε στη σελίδα πρόσβασης διαχειριστή.
  
  Εάν επιτρέπετε να χρησιμοποιείται το τείχος προστασίας από την εξωτερική διασύνδεση, αφήνετε ανοιχτό το ενδεχόμενο να υπονομεύεστε από κάποιον που δεν γνωρίζετε.
Κάντε κλικ στο κουμπί Επόμενο.
Εμφανίζεται η σελίδα περίληψης του οδηγού εκκίνησης διαμόρφωσης, παρέχοντας μια σύνοψη της διαμόρφωσης που εφαρμόσατε στο σύστημα. Όλες αυτές οι αλλαγές διαμόρφωσης εγγράφονται στην τρέχουσα διαμόρφωση του ASA. Αφού πραγματοποιηθούν οι αλλαγές διαμόρφωσης, θα δείτε την τυπική οθόνη διαχείρισης ASDM ASA. Από αυτή τη διεπαφή μπορείτε να

Εκτελέστε άλλες αλλαγές διαμόρφωσης.
- Ξεκινήστε εκ νέου τον Οδηγό εκκίνησης ή άλλους οδηγούς.
- Εκτελέστε βασική παρακολούθηση του ASA μέσω της αρχικής σελίδας.
- Εκτελέστε λεπτομερέστερη παρακολούθηση του ASA και των συνδέσεων που φιλοξενεί μέσω των σελίδων παρακολούθησης.
- Εκτελέστε πρόσθετα εργαλεία διαχείρισης και αντιμετώπισης προβλημάτων.
- Αποθηκεύστε την τρέχουσα διαμόρφωση στη μνήμη flash.