Cisco PIX:Acceso remoto con Preshared-key y Easy VPN

Cisco Pix Firewall que va a operar con Cisco Easy VPN utilizando Xauth,IKE y autorización AAA con servidor de Radius. El esquema a seguir: 1- Definimos los parametros AAA. Servidor de RADIUS, secreto compartido abcdef aaa-server radius protocol radius aaa-server partnerauth protocol radius aaa-server partnerauth (dmz) host 192.168.101.2 abcdef timeout 5 2-Configuramos la directiva de […]

Seguir leyendo


Acceso SSH a Router Cisco

Este es un ejemplo de configuracion de un router Cisco, para poder acceder al mismo por SSH a traves de linea VTY. 1- Configuracion de la autenticacion R(config )#aaa new-model R(config )#aaa authentication login default local R(config )#username USUARIO password CONTRASEÑA 2-Configuramos nombre del dominio R(config)#ip domain name DOMINIO.COM 3-Generamos claves R(config)#crypto key generate rsa […]

Seguir leyendo


ACL Reflexivas

Las ACL Reflexivas tienen la ventaja de abrir automaticamente los puertos en interfaces externos,  para la vuelta del trafico originado en el interior de nuestra LAN. Ejemplo Configuracion para R2: R2(config)#ip access-list extended FILTROSALIDA R2(config-ext-acl)#permit tcp 192.168.0.0 0.0.255.255 any eq 80 reflect WEB R2(config-ext-acl)#permit tcp 192.168.0.0 0.0.255.255 any eq 443 reflect WEB R2(config)#ip access-list extended FILTROENTRADA […]

Seguir leyendo