Filtro de routers Cisco, protexendo nosos as portas dereito dos nosos servidores é certamente un dereito indispensable. No seguinte exemplo, como filtrar a porta ssh só:

• consola escriba o comando:
• permitir
• A continuación, escriba o contrasinal.
• ser capaz de dar un ollo a súa configuración co comando:
• show running-config
• Bótalle un ollo nas interfaces que quere filtrar (no noso exemplo será un serial)
• horas, a orde:
• config remata
• Despois os comandos necesarios para facer unha lista de acceso chamada mínima, pero de traballo 101:
• -Lista de acceso 101 tcp permitir calquera calquera Fundada
• -Lista de acceso 101 tcp negar 212.69.128.0 0.0.0.255 eq 22 log Calquera
• -Lista de acceso 101 ip calquera permitir calquera
• súa lista de acceso é mellor que listo. Agora imos para a nosa interface:
• interface serial1/1.1
• e, a continuación, activar a lista de acceso desexado, co seguinte comando:
• ip access-group 101 en
• Pronto, está feito, sempre que, se algo está mal, non vai mesmo paquete, pode reiniciar o router. Se todo funcionar ben, entón só ten que dar os comandos:
• escribir
• CTRL + Z
• prorpio e se saír antes que pode dar un ollo nas estatísticas da lista de acceso:
• show access-list

Para conseguir isto, ten que pasar un resumo para horizontes máis amplos, neste enlace pode atopar o know-how que eu alimentar o roteador Cisco filtro de polo menos parte do que debería.

Aquí tes os pasos para axustar un roteador Cisco (probado en serie 800 e 1800):

1. Chame o console (cabo de cinta azul) para o PC serial para o roteador nun lado e do resultado do porto
2. Switch encamiñador
3. Dentro dos primeiros 30 segundos bater a creba de secuencia na fiestra de terminal (Ctrl-break hyperterminal ou Ctrl-F6-break, Ctrl F-minicom). Ctrl + C ou Ctrl + break ou Ctrl + Del
4. Se ten completado a etapa anterior e está no poder ROM monitor debe dartene confirmación indicando rommon 1>
5. confreg 0 × 2142 <ENTER>
6. <ENTER> Reset
7. Neste punto, a ruta ignorando reiniciar a configuración utilizando correntementein
8. Sen resposta para entrar no modo de configuración
9. <ENTER> Ena ou permitir <ENTER>
10. copia startup-config-config <ENTER> execución
11. Agora tes cargado na memoria na configuración actual non pode lembrar o teu contrasinal
12. <ENTER> Configure terminal
13. permitir secreto <nuova_password> <ENTER>
14. config-register 0 × 2102 <ENTER>
15. <ENTER> Final
16. Agora temos que facer cambios permanentes para a contrasinal
17. copia running-config startup-config <ENTER>
18. Agora, o roteador ten a novo contrasinal despois da reinicio. Se o desexa, pode cambiar outros parámetros, nesta fase, o noso obxectivo cmq