Template de configuración básica de un firewall Cisco PIX

Como ya hemos visto en el caso de switches Catalyst, el uso de "templates" de Excel nos permite automatizar procesos de configuración. Con este propósito les presento este nuevo template Excel, en este caso para relizar la configuración básica de un nuevo firewall Cisco PIX 501 versión 6.3.

¿Qué hace este template?
Estos templates permiten generar los comandos de configuración necesarios para completar una tarea, utilizando la información (claves, direcciones IP, etc.) que nosotros proporcionamos.

Para esto el archivo cuenta con 2 hojas:

• Una hoja de referencias, en la que encontramos los comandos que han de utilizarse para desarrollar la tarea. Estos comandos están acompañados de una brevísima descripción de su propósito.
• Una segunda hoja de variables, en la que debemos ingresar los parámetros específicos que deseamos sean aplicados al dispositivo.

Completada la información, los macros del archivo generarán automáticamente una nueva hoja con los comandos de configuración que deben ser utilizados para conseguir la configuración objetivo.

En este caso particular, la hora de referencias realiza las siguientes acciones:

• Configura un hostname.
• Genera una clave de acceso al dispositivo.
• Crea una clave de acceso al modo enable.
• Habilita el web server del PIX para posibilitar la administración remota utilizando el PDM (PIX Device Manager).
• Configura los parámetros necesarios para sincronizar el reloj del dispositivo utilizando NTP.
• Configura las direcciones IP de las interfaces inside y outside, y habilita ambas interfaces.
• Asigna un default gateway para el PIX.
• Configura PAT (Port Address Translation) de modo que todos los dispositivos de la red interna (inside) puedan acceder a la red externa (outside).
• Genera una ACL en el firewall de modo que los usuarios de la LAN (inside) solo pueden acceder a http y ftp en la red externa.
• Graba la configuración en la NVRAM.

Cómo se utiliza

• Baje el template a su terminal.
• Abra el archivo Microsoft Excel y permita la ejecución de macros.
• Diríjase a la hoja "Variables".
• Complete la información específica que corresponde al dispositivo que desea configurar en la columna blanca titulada "Definición del usuario".
• Verifique que la información ingresada sea la correcta.
• A la derecha de la tabla hay una casilla en color verde con el título "Nombre de Referencia". Ingrese allí el nombre que desea que Excel le asigne a la hoja que se creará a continuación.
• Seleccione el botón "Reemplazar" que está a la derecha de la tabla que ha completado.
• Se generará una nueva hoja en el archivo con los comandos necesarios para obtener la configuración deseada.
• Ingrese por consola a la línea de comando del dispositivo que desea configurar y diríjase al modo de configuración.
• Copie los comandos de configuración (no los comentarios) y péguelos directamente en la línea de comando del dispositivo.

Como resultado de esta acción se han de ejecutar todos los comandos y grabar la configuración en la NVRAM del dispositivo. El mismo ya está configurado de acuerdo a su diseño.

Tenga en cuenta que este archivo de configuración sólo realiza una configuración básica y no aplica features avanzados de seguridad.

• Para bajar el template.
• Información completa sobre Cisco PIX versión 6.3.

¿Tenés alguna información o referencia adicional para aportar en este tema....?
Perfecto!!!! agregá un comentario con el detalle.
Muchas gracias.
Oscar Gerometta