quarta-feira, 30 de janeiro de 2013

Configuração Básica do Roteador




















Router> enable
Entrar no modo privilegiado.

Router# show ip interface brief
Para ver os nomes das interfaces e quais os IP´s configurados, caso já tenham sido configurados.

Router# configure terminal
Entra no modo de configuração global .

Router(config) # hostname RX
Atribui um nome ao roteador.          X= NÚMERO DO SEU ROTEADOR

RX(config) # enable secret cisco
Habilita a senha para entrar no modo privilegiado (#).

RX(config) # interface FastEthernet0/0
Entra na interface Fa0/0 para configurar ( IP Address, description, ...)

RX(config-if) # ip address 192.168.X.1 255.255.255.0
Atribui um endereço IP ao roteador. X= NÚMERO DO SEU ROTEADOR

RX(config-if) # no shutdown
Ativa ( up) a  interface Fa0/0.

RX(config) # interface serial0/0/0    ou interface serial0/0
Para saber qual o nome correto da interface, use o comando show ip interface brief.

RX(config-if) # ip address 200.2.3.1 255.255.255.0

RX(config-if) # no shutdown

RX(config-if) # clock rate 128000

Use o comando show controllers s0/0/0 ou s0/0 para saber se esta interface serial é DCE (simula o MODEM e exige clock rate) ou DTE ( não precisa de clock rate). O mesmo comando pode ser utilizado para verificar se a interface s0/0/1 ou s0/1  é DCE ou DTE.

Exemplo: Router# show controllers s0/0/0

RX(config) # interface serial0/0/1 ou interface serial0/1

RX(config-if) # ip address 200.1.2.1  255.255.255.0

RX(config-if) # no shutdown

RX(config-if) # clock rate 128000

O clock rate somente é necessário se a interface serial for DCE.

Use o comando show controllers s0/0/1 ou s0/1 para saber se esta interface serial é DCE (simula o MODEM e exige clock rate) ou DTE ( não precisa de clock rate).

Exemplo: Router# show controllers s0/0/1

RX(config-if) # exit
Volta uma posição de comando.

RX(config) # Router RIP
Define qual protocolo de roteamento será configurado.

RX(config-router) # version 2
Define a versão 2 do protocolo RIP.

RX(config-router) # no auto-summary
Desativa o resumo das máscaras de rede para o padrão ( Classfull).

Abaixo serão declaradas as suas redes diretamente conectadas.

RX(config-router) # network 192.168.X.0

RX(config-router) # network 200.2.3.0

RX(config-router) # network 200.1.2.0

RX(config-router) # exit

Abaixo estamos habilitando o acesso telnet a este roteador.

RX(config)# line vty 0 4

RX(config-line)# password class

RX(config-line)# login

RX(config-line)# end

O comando end volta ao modo privilegiado (Router#) direto.

RX# show flash

Exibe os arquivos armazenados na memória flash ( IOS, vlan.dat, ...)
RX# show version
Exibe a versão do IOS, qual IOS está rodando, o config-register (registro de configuração, há quanto tempo o roteador está funcionando, ...)
RX# show startup-config
Exibe as configurações armazenadas na memória NVRAM (startup-config) e ao iniciar o roteador serão carregadas para a memória RAM (running-config).

RX# show running-config
Exibe as configurações armazenadas na memória RAM e portanto, que estão em execução (running-config).

RX# show ip interface brief
Exibe de forma resumida as configurações das interfaces do roteador.

RX# show ip route
Exibe a tabela de roteamento (redes diretamente conectadas e aprendidas via protocolo de roteamento).

RX# show interface
Exibe todas as configurações das interfaces do roteador.

RX# show interface serial 0/0/0 ou serial 0/0
Exibe todas as configurações da interface serial 0/0/0 (s0/0/0) ou serial 0/0 (s0/0).

Abaixo temos um teste de conectividade a um IP que pode estar na mesma rede local ou em uma rede remota.

RX# ping 192.168.X.Y
X= NÚMERO DO ROTEADOR.
Y= NÚMERO IP DO HOST DE DESTINO ( computador, roteador, servidor, ...)

Este mesmo teste de conectividade poderá ser feito a partir de um computador.

c:\users\cisco> ping 192.168.X.Y



Configurando probes para checagem de Links no SonicWALL


Caros, hoje vou mostrar como usar e configurar probes para testar e validar seu link de dados.

Oque são probes?

Probes são testes que você define a forma, latência e quantidade de sua execução e também define como quando o SonicWALL deve desabilitar um link caso o probe falhe.
Lembrando que probes podem ser usados para testar link de Internet, Link de Dados (MPLS, FR) e também para testar rotas estáticas (usamos quando queremos criar uma redundância entre caminhos pelo SonicWALL).
Vamos configurar os Probes.

Para Acessar os probes , entramos no menu NetWork > Failover & LB
Acesse a linha "Default LB Group" no botão de Configurações


Failover_LB_SonicWALL1


Dentro do menu de Configurações, temos uma aba chamada "Probing", conforme imagem abaixo:
Failover_LB_SonicWALL2


Dentro da aba Probing, temos as seguintes opções:
> "Check Interface every" – Tempo entre checagens (em segundos)
> "Deactivate Interface after" – Quantidade de falhas de checagens para desabilitar o link
> "Reactivate Interface after" – Quantidade de sucessos de checagens para habilitar o link
> "Probe responder-Global" – Esta opção desativa a possibilidade de configuração e faz com que o SonicWALL utilize um padrão para qualquer link (não recomendado)
OBS: O probe responder.global da SonicWALL realiza uma conexão TCP na porta 5000 no host responder.global.sonicwall.com
Probe_SonicWALL



Após definir os melhores ajustes para seu link, (por exemplo: se voce tiver um link via radio, voce deve aumentar o tempo de checagem de 05 para 10) assim você evita falso-positivo nas quedas de link.

Vamos definir como o probe vai trabalhar:
Acesse NetWork > Failover & LB
Expanda o LB Default Group
Acesse as configurações da X1
Neste exemplo abaixo o link não está sendo lógico, ou seja, o link somente será desativado quando a interface X1 for desconectada fisicamente. Esta opção não é recomendada.
Probe_Physical_SonicWALL
Neste exemplo abaixo, mostro como devemos ativar o probe de modo lógico, ou seja, realizando testes para verificar se o link está disponivel ou não.
Probe_Logical_SonicWALL
Temos 04 opções em Logical Probe:
Sucess Always = não utiliza a informação do probe, ou seja, ficará ON o tempo todo
Probe Succeeds when Main Target responds = utiliza somente 01 teste para validar o link
Probe Succeeds when both Main Target and Alternate Target responds = utiliza 02 testes para validar o link , porém se qualquer dos testes caírem o link é desativado.
Probe Succeeds when either Main Target or Alternate Target responds = utiliza 02 testes para validar o link, porém só desabilita o link se os 02 links falharem.

Minha dica para utilização de probes para links é esta:
Probe Succeeds when either Main Target or Alternative Target responds
Main: 8.8.8.8 – ICMP
Alternate: 200.221.2.45 – ICMP
Probe_SonicWALL_Exemplo


Espero que ajude!
Igor Casalecchi
Instrutor SonicWALL

Exibir artigo...

segunda-feira, 28 de janeiro de 2013

Manual Comandos CLI – Appliance SonicWALL

 
 
Feed: mastercssa.com.br

 
Caros
Muitos solicitam como usar o SonicWALL através do CLI, e perguntam se isto é possivel.
A resposta é SIM!
Você pode realizar praticamente todos os recursos que utiliza via Interface de Gerenciamento WEB também via CLI.
Para acessar o appliance SonicWALL em modo texto, você tem 02 maneiras:
  1. Através da porta Console (usando o cabo console) VEJA AQUI O TUTORIAL SOBRE ISTO
  2. Através do SSH (por padrão porta 22)
 
 
Para acesso via SSH
Verifique se a interface que você irá acessar tem permissão de acesso. (Network > Interfaces > X0)
Verifique se a linha "Management" tem a opção SSH marcada (como imagem abaixo)

 
Após isto, verifique qual a porta que o SonicWALL está usando para o SSH (System > Administration)

 
Feito isto, utilize o programa de Acesso de sua preferência (Putty, SSH) e acesse o equipamento.
 
Manual com os comandos de CLI
Abaixo segue o link para download do manual com os comandos CLI do Appliance SonicWALL
 
MANUAL COMANDOS CLI SONICWALL
 
 
Espero que ajude!
 
Igor Casalecchi
Instrutor SonicWALL
 
 
 

Exibir artigo...

Adicionando Appliance SonicWALL ao Gerenciamento do GMS SonicWALL



Feed: mastercssa.com.br


Caros
Vou demonstrar de maneira simples como adicionar um appliance SonicWALL ao seu Servidor de GMS SonicWALL, para quem não se recorda, o GMS é um software desenvolvido pela SonicWALL para gerenciar e gerar relatórios de diversos equipamentos simultaneamente, para uma revenda este software é essencial.
Abaixo as configurações necessárias no Appliance SonicWALL

Acesse o Firewall
Vá em Settings > Administration
Localize e Ative o Botão "Enable management using GMS"


Acesse o Botão "Configure" na frente da opção marcada e faça as alterações conforme imagem abaixo:



Feito isto a parte de configuração está pronta no Appliance SonicWALL
Vamos para o GMS
Acesse a Interface do GMS
Acesse o Menu Firewall
Acesse o botão "Add" Localizado no Menu Superior da Esquerda
Preencha com as informações conforme a imagem


Lembre-se de alterar a porta HTTPS caso esta porta esteja alterada no Appliance SonicWALL

Espero que ajude!
Igor Casalecchi
Instrutor SonicWALL

Exibir artigo...

Reservando endereço IP no DHCP Server do Appliance SonicWALL



Feed: mastercssa.com.br


Caros
Este post é um auxilio para a solicitação do leitor do blog Juarez
Para reservarmos um endereço IP especifico para uma determinada maquina quando usamos o DHCP do SonicWALL, basta seguir os passos abaixo.
Lembrando que é necessário saber o MAC ADDRESS da placa de rede da maquina que iremos reservar.



Vamos aos passos:
1 Passo:
Acesse a Interface de Gerenciamento do Appliance SonicWALL
Depois os menus Network > DHCP Server


2 Passo:
Verifique se o DHCP Server está habilitado e com o escopo criado

3 Passo:
Clique no botão "Add Static" para adicionar uma entrada que vai ser estática.


4 Passo:
Preencha os campos conforme sua necessidade, abaixo um exemplo simples


5 Passo:
Altere os parametros de DNS desta entrada estática


6 Passo:
Execute um release na sua placa de rede (no Windows: ipconfig /release)
Execute um renew na sua placa de rede (no Windows: ipconfig /renew)
Verifique se a estação definida irá pegar o IP que você definiu no campo acima:



OBS: Para reservar um endereço IP este endereço NÂO PODE ESTAR AMARRADO AO ESCOPO DINÂMICO, ou seja, caso queira reservar o IP 192.168.0.10 e seu escopo for do 192.168.0.1-100.
Você deve criar 02 escopos dinâmicos sendo:
192.168.0.1 – 192.168.0.9
192.168.0.11 – 192.168.0.100
Feito isto poderá seguir com os passos acima para a criação da entrada estática.

Espero que ajude!

Igor Casalecchi
Instrutor SonicWALL


Pronto!

Exibir artigo...