DIVISIÓN DE CIENCIAS EXACTAS, INGENIERÍA Y TECNOLOGÍA
Unidad 2 / Actividad 2
Foro. Firewalls como Agente
Asignatura Seguridad 2
Docente en línea: Carlos Blancas Basilio
1.-Conectamos el cable de consola
RJ-45 a nuestro pc.
2.-Usar el programa gratuito Putty
(http://www.putty.org/), abrir y
seleccionar el tipo de conexión
“Serial”, automáticamente se
cambia el puerto a COM1.
Hacemos click en “Open” y se nos
abrirá la terminal de nuestro
firewall ASA.
3.-En la terminal del ASA,
Accedemos a modo administrador
ciscoasa> enable
El password inicial está en blanco,
damos intro.
Password:
Accedemos al modo de
configuración global
ciscoasa# configure terminal
4.-Configurar hostname y password
ciscoasa(config)#hostname
ASA5505
ASA5505(config)#
Añadir un password con el
comando:
ciscoasa(config)#password
[contraseña]
5.-Configurar las interfaces y
Vlans.
Configuramos la VLAN 1 (inside):
ciscoasa(config)# interface vlan 1
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# ip address
192.168.1.1 255.255.255.0
Configuramos la VLAN 2
(outside):
ciscoasa(config)# interface vlan 2
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# ip address
198.51.100.100 255.255.255.0
Configuramos la VLAN 3 (DMZ):
ciscoasa(config)# interface vlan 3
ciscoasa(config-if)#no forward
interface vlan 1
ciscoasa(config-if)#nameif DMZ
ciscoasa(config-if)#security-level
50
ciscoasa(config-if)# ip address
192.168.2.1 255.255.255.0
Estudiante: José de los Ángeles Solache Tun
Grupo TM-KSG2-2102-B1-001 Área de conocimiento: Licenciatura en Telemática
C o n fi g u r a c i ó n fi r e w a l l c i s c o A S A .
6.-Configurar ruta por defecto
salir a internet.
ciscoasa(config)# route outside
7.-Asignar VLANs a interfaces.
La interfaz Ethernet 0/0 a la vlan 2
(viene por defecto):
ciscoasa(config)# interface ethernet
0/0
ciscoasa(config-if)# switchport
access vlan 2
La interfaz Ethernet 0/1 a la vlan 1
(viene por defecto):
ciscoasa(config)# interface ethernet
0/1
ciscoasa(config-if)# switchport
access vlan 1
La interfaz Ethernet 0/2 a la vlan 3:
ciscoasa(config)# interface ethernet
0/2
ciscoasa(config-if)# switchport
access vlan 3
Conclusiones.
Esta actividad fue de mucha
importancia para mi formación, ya
que me orienta y enseña la
configuración básica del firewall
cisco ASA, dispositivos con los que
nos enfrentaremos en nuestro
entorno laboral y el cual está
comprendida en la telemática.
Existen otras configuraciones aun
más sofisticadas o avanzadas para
los dispositivos firewall dependiendo
de las necesidades que se tengan.
Matrícula ES1822026659
13.-Guardar configuración.
ciscoasa(config)#write memory
Si no guardamos la
configuración, en el próximo
reinicio del ASA se borrará.
12.-Activar configuración web
(ASDM) .
ciscoasa(config)#http server enable
8.-Activar paquetes ICMP (Ping) ciscoasa(config)#http 192.168.1.0
ciscoasa(config)#class-map 255.255.255.255 inside
inspection_default Queda activada la interfaz gráfica ASDM
ciscoasa(config-cmap)#match del ASA y solo es accesible desde los
default-inspection-traffic equipos de nuestra red inside
ciscoasa(config-cmap)#exit
ciscoasa(config)#policy-map
global_policy
ciscoasa(config-pmap)#class 11.-Creación de ACL para conectar
inspection_default Outside-DMZ
ciscoasa(config-pmap-c)#inspect ciscoasa(config)# access-list OUTSIDE-
icmp DMZ extended permit tcp any any eq 80
ciscoasa(config-pmap-c)#exit ciscoasa(config)#access-group
ciscoasa(config)#service-policy OUTSIDE-DMZ in interface outside
10.-Configuración de NAT
9.-Configuración de NAT
estático (Web Server)
Dinámico.
ciscoasa(config)#object network
ciscoasa(config)#object network
webserver
inside-subnet
ciscoasa(config-network-object)
ciscoasa(config-network-object)
#host 192.168.2.10
#subnet 192.168.1.0 255.255.255.0
ciscoasa(config-network-object)
ciscoasa(config-network-object)#nat
#nat (dmz,outside) static
(inside,outside) dynamic interface
192.51.100.101
ciscoasa(config)#object network
dmz-subnet
ciscoasa(config-network-object)
#subnet 192.168.2.0 255.255.255.0
ciscoasa(config-network-object)#nat
(dmz,outside) dynamic interface
Referencias.
Crespo, S. (24 de junio de 2016). Configurar un Firewall Cisco Asa. Obtenido de https://
alteageek.com/2016/06/24/configurar-un-firewall-cisco-asa-5505/
Sánchez, A. F. (2020). Configurar una política de seguridad en Cisco ASA. Obtenido de
https://network-tic.com/politica-de-seguridad-en-cisco-asa-configurar/
UnADM. (2021). Seguridad II. Obtenido de Unidad 2. Defensa perimetral de la red.: https://
campus.unadmexico.mx/contenidos/DCEIT/BLOQUE1/TM/05/KSG2/U2/descargables/