|
|
Table Of Contents
Cisco Router e Security Device Manager - Guida introduttiva
Versioni tradotte del presente documento
1 - Installazione delle schede di interfaccia e cablaggio del router
2 - Configurazione del computer e connessione al router
Router configurati come server DHCP
Router non configurati come server DHCP
Se si dispone del CD di Cisco SDM
Se non si dispone del CD di SDM
4 - Completamento della procedura di Cisco SDM Express
5 - Riconnessione al router con nuovo indirizzo IP
6 - Installazione di SDM dal CD
Ulteriori informazioni su Cisco SDM e sul router in uso
Come ottenere la versione più recente di Cisco SDM
Utilizzo della sequenza di avvio di Cisco IOS
Attivazione di Cisco SDM in un router configurato mediante la sequenza di avvio di Cisco IOS
Cisco Router e Security Device Manager - Guida introduttiva
Cisco Router e Security Device Manager (Cisco SDM) è uno strumento di gestione dei dispositivi che, grazie all'intuitiva interfaccia grafica Web di cui è dotato, consente di configurare in modo semplice le funzioni di sicurezza di Cisco IOS e le connessioni di rete. Nella presente Guida introduttiva viene descritto come connettere il computer al router e iniziare a utilizzare Cisco SDM.
Utilizzare questo documento nel caso si stia configurando un router fornito con una di queste applicazioni. Se già si dispone di un router e si desidera installare Cisco SDM Express e Cisco SDM, andare alla sezione Support di www.cisco.com/go/sdm e fare clic su Download Software. La pagina di download contiene i collegamenti al software e i documenti da utilizzare per installare Cisco SDM Express e Cisco SDM su un router già in uso.
Per informazioni sui plug-in e sui browser Web supportati, consultare le Release Notes for Cisco Router and Security Device Manager (in inglese). Per il collegamento a questo documento, andare a www.cisco.com/go/sdm e seguire i collegamenti nella sezione Support.
Se non si desidera utilizzare Cisco SDM per la configurazione del router, consultare il paragrafo "Utilizzo della sequenza di avvio di Cisco IOS" section.
Versioni tradotte del presente documento
Il presente documento è disponibile in cinese, francese, tedesco, italiano, giapponese e spagnolo. Andare al seguente indirizzo:
Fare clic su Translated Documents nel riquadro Support.
1 - Installazione delle schede di interfaccia e cablaggio del router
Prima di poter utilizzare Cisco SDM per la configurazione del router, è necessario installare tutti gli accessori hardware da applicare al router, come le schede di interfaccia WAN (WIC), moduli di rete (NM) o schede AIM (Advanced Interface Module), necessari per la connessione alla rete. Per informazioni sull'installazione delle schede di interfaccia, sul cablaggio del router e sulla verifica del corretto funzionamento di tutte le connessioni, consultare la Guida introduttiva del router utilizzato.
2 - Configurazione del computer e connessione al router
Affinché possa comunicare con Cisco SDM, il computer deve essere opportunamente configurato. Infatti, il file di configurazione predefinito, fornito con Cisco SDM consente di assegnare un indirizzo IP all'interfaccia di rete LAN del router ed è necessario che il computer si trovi sulla stessa subnet dell'interfaccia di rete LAN del router.
È necessario innanzitutto determinare se il router è configurato come server DHCP (Dynamic Host Configuration Protocol). Cercare il router in Router configurati come server DHCP. Se il router è elencato in tale sezione, configurare il computer in modo da ottenere un indirizzo IP automaticamente, come illustrato nella Figura 1. Se il router non è elencato in tale sezione, cercarlo in Router non configurati come server DHCP e configurare il computer in modo da ottenere un indirizzo IP come illustrato nella Figura 2.
Router configurati come server DHCP
I router presenti nella Tabella 1 sono configurati come server DHCP. Configurare il computer in modo da ottenere automaticamente un indirizzo IP e un indirizzo del server DNS (Domain Name System), come illustrato nella Figura 1. Connettere la porta Ethernet del computer alla porta del router indicata nella Tabella 1.
Se il modello del router da configurare non è presente nella Tabella 1, verificare che sia presente nella Tabella 2 del paragrafo Router non configurati come server DHCP.
Figura 1 Configurazione del computer per ottenere automaticamente un indirizzo IP
Una volta che il computer è stato configurato e connesso al router, passare alla sezione 3 - Accesso al router.
Router non configurati come server DHCP
I router che non sono presenti nella Tabella 1 non sono configurati come server DHCP ed è quindi necessario assegnare un indirizzo IP statico al computer. Scegliere Utilizza il seguente indirizzo IP e assegnare un indirizzo IP compreso tra 10.10.10.2 e 10.10.10.6 alla porta Ethernet del computer e utilizzare la subnet mask 255.255.255.248 come illustrato nella Figura 2. È possibile lasciare vuoti i campi relativi al gateway predefinito e al server DNS. Individuare il modello di router utilizzato nella Tabella 2 e collegare la porta Ethernet del computer alla porta del router indicata nella tabella.
Figura 2 Configurazione del computer con un indirizzo IP statico compreso tra 10.10.10.2 e 10.10.10.6
Nella Tabella 2 sono elencati i router che non sono configurati come server DHCP.
Una volta che il computer è stato configurato e connesso al router, passare alla sezione 3 - Accesso al router.
3 - Accesso al router
Se si dispone del CD di Cisco SDM fornito in dotazione con il router, utilizzarlo per la connessione al router seguendo la procedura illustrata di seguito. Se non si dispone del CD di Cisco SDM, utilizzare la procedura descritta nel paragrafo "Se non si dispone del CD di SDM" section.
Se si dispone del CD di Cisco SDM
Se si dispone del CD di Cisco SDM, eseguire la procedura descritta di seguito.
Passo 1
Disattivare il blocco popup attivo nel browser Web.
Passo 2
Passo 3
Figura 3 Schermata di installazione di SDM
Passo 4
Figura 4 Finestra Prima configurazione router
Passo 5
Passo 6
Se non si dispone del CD di SDM
Se non si dispone del CD di Cisco SDM SDM, utilizzare la procedura descritta di seguito per connettersi al router.
Passo 1
http://10.10.10.1
Passo 2
Passo 3
Suggerimento
•
•
•
Nota
username nomeutente privilege 15 secret 0 password
Sostituire nomeutente e password con il nome utente e la password che si desidera utilizzare. Questo comando consente di creare un nuovo utente con livello di privilegio 15 e una password per tale utente. Se non si effettua questa operazione, non sarà possibile connettersi al router dopo la fine della sessione. Utilizzare le nuove credenziali create per le sessioni future invece del nome utente cisco e della password cisco. Per una procedura dettagliata, vedere dal Passo 5 al Passo 6 in Utilizzo della sequenza di avvio di Cisco IOS.•
4 - Completamento della procedura di Cisco SDM Express
Cisco SDM Express è un programma Cisco SDM che consente di configurare in modo rapido la connessione Internet e la connessione LAN del router. Dopo avere utilizzato Cisco SDM Express per dare al router queste connessioni di base, è possibile utilizzare Cisco SDM per le configurazioni più complesse. Utilizzare Cisco SDM Express effettuando i passaggi descritti di seguito.
Passo 1
Figura 5 Pagina di avvio di Cisco SDM Express
Passo 2
Figura 6 Pagine della procedura guidata e della panoramica di Cisco SDM Express
Suggerimento
Passo 3
Passo 4
5 - Riconnessione al router con nuovo indirizzo IP
Se l'indirizzo IP dell'interfaccia di rete LAN del router è stato modificato come consigliato nella procedura guidata di Cisco SDM Express, la connessione al router si è interrotta. Per riconnettersi al router, eseguire i passi seguenti:
Passo 1
Se nel router non è stato configurato un server DHCP, la rete utilizzerà un indirizzo IP statico ed è necessario assegnare un nuovo indirizzo IP all'interfaccia Ethernet del computer. Assegnare la stessa subnet della porta Ethernet del router, configurata nella sezione 4. La Figura 7 mostra un esempio di configurazione del computer in cui l'indirizzo IP di rete LAN del router è 192.0.2.1 (come indicato nel campo del gateway predefinito) e la subnet mask è 255.255.255.0. La configurazione del computer prevede l'indirizzo IP 192.0.2.2, che si trova nella stessa subnet del router.
Figura 7 Configurazione del computer con un nuovo indirizzo IP statico
Passo 2
http://nuovo-indirizzo-IPSe, ad esempio, all'interfaccia di rete LAN è stato assegnato l'indirizzo IP 192.0.2.1, nel browser verrà immesso il seguente comando
http://192.0.2.1Passo 3
Figura 8 Pagina iniziale di Cisco SDM
Se è stata seguita la procedura indicata nel paragrafo "Se si dispone del CD di Cisco SDM" procedure, verrà visualizzata la finestra della panoramica di Cisco SDM Express, come mostrato nella Figura 9.
Figura 9 Finestra della panoramica di Cisco SDM Express
Passo 4
Passo 5
Se non si è ricevuto il CD di Cisco SDM, nel router è già installato SDM. È quindi possibile procedere passando al paragrafo "Utilizzo di Cisco SDM" section in cui vengono fornite ulteriori informazioni su SDM.
Nota
6 - Installazione di SDM dal CD
Se si dispone del CD di Cisco SDM, è possibile installare Cisco SDM nel computer e nel router. Se nella sezione 5 - Riconnessione al router con nuovo indirizzo IP è stato avviato Cisco SDM dopo la riconnessione al router, Cisco SDMè già installato e non è necessario eseguire la procedura descritta di seguito.
La procedura guidata inclusa nel CD consente di installare Cisco SDM e i suoi componenti nel computer e nel router. Una volta installato nel computer, è possibile utilizzare Cisco SDM per configurare e gestire altri router presenti nella propria rete.
Passo 1
Figura 10 Selezione della funzione Installa SDM
Passo 2
Figura 11 Selezione del percorso di installazione di Cisco SDM
È possibile inoltre installare Cisco SDM e altre applicazioni solo nel router oppure nel router e nel computer.
Passo 3
Utilizzo di Cisco SDM
Se Cisco SDM è stato installato nel router, avviarlo aprendo un browser e immettendo il nuovo indirizzo IP assegnato all'interfaccia di rete LAN, come descritto nella sezione 5 - Riconnessione al router con nuovo indirizzo IP.
http://nuovo-indirizzo-IPSe, ad esempio, l'indirizzo IP di rete LAN del router è IP 192.0.2.1, immettere il seguente comando:
http://192.0.2.1Se Cisco SDM è stato installato nel computer, avviarlo selezionandolo dal menu Start > Programmi > Cisco Systems > SDM 2.x. Quindi, nella finestra del programma di avvio di SDM ( Figura 12) immettere l'indirizzo IP del router.
Figura 12 Programma di avvio di SDM
Suggerimento
Cisco SDM fornisce semplici procedure guidate che consentono di configurare il router anche senza conoscere l'interfaccia della riga di comando del software Cisco IOS. È possibile utilizzare le procedure guidate di Cisco SDM per effettuare le operazioni descritte di seguito.
•
•
•
•
•
•
•
Una volta create le configurazioni di base attraverso le procedure guidate, è possibile modificare e gestire tali configurazioni, inoltre, configurare e gestire il sistema Sistema prevenzioni intrusioni (IPS) del router per proteggere la rete da eventuali attacchi, nonché creare account utente e criteri di gestione del router.
Per avviare una procedura guidata, fare clic sul pulsante Configura nella parte superiore della pagina iniziale di SDM mostrata nella Figura 8, quindi scegliere il pulsante appropriato nel riquadro sinistro della finestra di configurazione di SDM, Figura 13.
Figura 13 Finestra di configurazione di Cisco SDM
Per ulteriori informazioni sull'attività che si desidera eseguire, fare clic sul pulsante ? in una delle finestre di SDM.
Le modifiche alla configurazione corrente del router vengono salvate automaticamente da Cisco SDM ed è possibile salvare la configurazione corrente nella configurazione di avvio.
Altre funzioni di SDM
Una volta effettuata una configurazione iniziale del router mediante Cisco SDM, è possibile configurare altre funzioni e modificare le configurazioni esistenti. Per avviare Cisco SDM e quindi aggiungere o modificare la configurazione del router in qualsiasi momento, è possibile utilizzare l'URL di Cisco SDM.
Se si dispone di altri router supportati in cui si desidera installare Cisco SDM, consultare il paragrafo "Come ottenere la versione più recente di Cisco SDM" section.
Ulteriori informazioni su Cisco SDM e sul router in uso
Per ulteriori informazioni sulle funzionalità di Cisco SDM, consultare la Guida in linea di Cisco SDM e le sezioni del sito Web Cisco dedicate a Cisco SDM all'indirizzo http://www.cisco.com/go/sdm. Sul sito Web sono disponibili informazioni dettagliate su Cisco SDM, tra cui domande e risposte frequenti su Cisco SDM, schede tecniche, presentazioni per i clienti, demo in formato Flash, nonché collegamenti alla documentazione tecnica e agli aggiornamenti del prodotto. Se si desidera configurare un router Cisco 83x, è necessario il seguente documento:
Per altre procedure, quali la connessione del computer alla porta della console del router, in modo da poter utilizzare in qualsiasi momento l'interfaccia della riga di comando, e la verifica dell'installazione mediante i LED del router, consultare la guida introduttiva del router. La guida introduttiva contiene anche importanti informazioni sulla garanzia.
Come ottenere la versione più recente di Cisco SDM
Cisco SDM viene costantemente aggiornato con nuove funzioni. Se nel router è già in esecuzione Cisco SDM, è possibile aggiornarlo automaticamente facendo clic sul menu Strumenti e selezionando Aggiorna Cisco SDM. In questo modo si attiva una funzione di ricerca di una versione più recente di Cisco SDM che potrà essere scaricata e installata nel router.
Se nel router supportato Cisco SDM non è installato, è possibile scaricare gratuitamente la versione più recente e le relative istruzioni di installazione nel router al seguente indirizzo:
http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm
È opportuno consultare le note di rilascio di Cisco SDM per verificare se il software è supportato dal router nel quale si desidera installarlo.
Aggiornamento di SDM dal CD
Per aggiornare il software SDM in altri router è possibile utilizzare il CD di SDM. Seguire la procedura descritta nel paragrafo "6 - Installazione di SDM dal CD" section, selezionando Router Cisco nella schermata delle opzioni di installazione della Figura 11. Immettere l'indirizzo IP del router, un nome utente con livello di privilegio 15 e la password. Alla richiesta di sovrascrivere il software SDM, fare clic su Sì. Verrà eseguito l'aggiornamento del software SDM nel router.
Utilizzo della sequenza di avvio di Cisco IOS
In questo paragrafo viene illustrato come configurare il router mediante la sequenza di avvio del software Cisco IOS e non mediante Cisco SDM.
Nota
Cisco SDM, infatti, utilizza un file di configurazione predefinito, quindi nel router non sarà eseguita la sequenza di avvio di Cisco IOS. È possibile fare riferimento a questo paragrafo per eseguire l'utility di configurazione di Cisco IOS e scaricare una configurazione TFTP o BOOTP, oppure utilizzare altre funzioni disponibili nella sequenza di avvio di Cisco IOS standard. Vengono inoltre illustrate le operazioni da effettuare se si desidera utilizzare Cisco SDM in futuro.
Il file di configurazione fornito con il router consente di effettuare le operazioni descritte di seguito.
•
•
•
•
Se si desidera annullare la configurazione esistente e utilizzare la sequenza di avvio di Cisco IOS, eseguire i passaggi descritti di seguito. Cisco SDM non verrà rimosso dal router.
Passo 1
Passo 2
Passo 3
Passo 4
Nota
Passo 5
yourname> enableyourname#Passo 6
username nomeutente privilege 15 secret 0 password
Sostituire nomeutente e password con il nome utente e la password che si desidera utilizzare. Nelle sessioni future, accedere al router utilizzando il nuovo nome utente e la nuova password create invece del nome utente cisco e della password cisco.
Passo 7
yourname# erase startup-configPasso 8
Passo 9
yourname# reloadPasso 10
A questo punto, inizierà l'esecuzione della sequenza di avvio standard. Se si desidera utilizzare Cisco SDM per eseguire ulteriori configurazioni del router, è necessario eseguire la configurazione manuale per il supporto di applicazioni Web e dei protocolli Telnet e Secure Shell (SSH). È necessario inoltre creare un account utente con un livello di privilegio 15. Per ulteriori informazioni consultare il paragrafo "Attivazione di Cisco SDM in un router configurato mediante la sequenza di avvio di Cisco IOS".
Attivazione di Cisco SDM in un router configurato mediante la sequenza di avvio di Cisco IOS
In questo paragrafo vengono fornite informazioni sull'attivazione di Cisco SDM in un router configurato mediante la sequenza di avvio di Cisco IOS o l'interfaccia della riga di comando. Se si è annullata la configurazione di avvio predefinita per utilizzare la sequenza di avvio di Cisco IOS, è ancora possibile utilizzare Cisco SDM. A tale scopo, è necessario configurare il router per il supporto di applicazioni Web, assegnare un account utente con livello di privilegio 15, quindi configurarlo per il supporto di protocolli Telnet e SSH. È possibile apportare tali modifiche mediante una sessione telnet o una connessione alla console.
Configurazione del router per il supporto di applicazioni Web, di protocolli Telnet/SSH e di un utente con livello di privilegio 15
Passo 1
Router(config)# ip http serverRouter(config)# ip http secure-serverRouter(config)# ip http authentication localSe il router utilizza un'immagine Cisco IOS IPSec, il server HTTPS è attivato. In caso contrario è attivato solo il server HTTP.
Passo 2
Router(config)# username <username> privilege 15 password 0 <password>Sostituire <nomeutente> e <password> con il nome utente e la password che si desidera configurare.
Passo 3
Router(config)# line vty 0 4Router(config-line)# privilege level 15Router(config-line)# login localRouter(config-line)# transport input telnetRouter(config-line)# transport input telnet sshRouter(config-line)# exitPasso 4
Router(config)#logging buffered 51200 warningPer avviare Cisco SDM in un router configurato manualmente, consultare il paragrafo seguente.
Avvio di Cisco SDM in un router configurato manualmente
Cisco SDM è un'applicazione Web che è necessario eseguire in un computer collegato a un router su una rete LAN. Consultare la Tabella 1 o la Tabella 2 per individuare la porta del router a cui collegare il computer. Se il router è configurato come server DHCP, è necessario configurare il computer per l'assegnazione automatica di un indirizzo IP. Se il router non è configurato come server DHCP, è necessario configurare il computer con un indirizzo IP statico nella stessa subnet dell'interfaccia del router a cui si connette il computer. Se, ad esempio, l'interfaccia del router dispone dell'indirizzo IP 192.0.2.1 e della subnet mask 255.255.255.248, è necessario configurare l'indirizzo IP del computer in un intervallo compreso tra 192.0.2.2 e 192.0.2.6.
Passo 1
https://indirizzo-IP-LANSe, ad esempio, l'indirizzo IP di rete LAN del router è IP 192.0.2.1, immettere il seguente comando:
http://192.0.2.1Passo 2
Viene visualizzata la finestra della panoramica di Cisco SDM, come illustrato nella Figura 8. Per procedere con la configurazione del router, consultare il paragrafo "Utilizzo di Cisco SDM" section.
Cisco.com
La documentazione più aggiornata dei prodotti Cisco è disponibile all'indirizzo
http://www.cisco.com/univercd/home/home.htm
È possibile visitare il sito Web di Cisco al seguente indirizzo
Per ulteriori istruzioni su come ottenere altra documentazione, inviare commenti sulla documentazione e ricevere assistenza tecnica, consultare la guida introduttiva del router appena configurato.
Stampato negli USA su carta riciclata contenente il 10% di materiale postconsumer.
Copyright © 2007 Cisco Systems, Inc. Tutti i diritti riservati.
Posted: Mon Jun 11 20:59:19 PDT 2007
All contents are Copyright © 1992--2007 Cisco Systems, Inc. All rights reserved.
Important Notices and Privacy Statement.
