bintes
Goto Top

Cisco 886VA

Hallo Community,

ich habe ehrlichgesagt noch nie mit einem Cisco C880 series Router zutun gehabt. Jetzt bin ich gezwungen diesen Router zu konfigurieren und an einem T-Com Business Anschluss einzurichten.

Was muss der Router machen:

a. der Router muss über den Anschluss (overISDN) mit einem ADSL T-COM Business Anschluss mit fester IP Adresse kommunizieren.
b. Über FE LAN 0-1 soll der Router IP Adressen im Netzverteilen und eine VPN Verbindung von aussen zulassen.

der Router ist komplett neu und wurde noch nie Konfiguriert.

Frage 1: Wie konfiguriere ich den overISDN Port ist das der ATM0 Port oder ein anderer?
Frage 2: Wie konfiguriere ich den DHCP Server an den Anschluss 0-3?
Frage 3: Gibt es für diesen Model eine WebGUI?
Frage 4: Was muss ich bei einer VPN Verbindung beachten?

Tut mir leid wenn ich jemanden mit den Amateur Fragen beleidige aber ich kenne niemanden der sich mit Terminal Einrichtungen auskennt.

Content-Key: 264087

Url: https://administrator.de/contentid/264087

Ausgedruckt am: 28.03.2024 um 14:03 Uhr

Mitglied: aqui
Lösung aqui 20.02.2015, aktualisiert am 21.09.2021 um 10:34:16 Uhr
Goto Top
Guckst du hier:
Cisco 880, 890 und ISR Router Konfiguration mit xDSL, Kabel oder FTTH Anschluss plus VPN und IP-TV
Brauchst nur noch abzutippen und es beantwortet auf Schlag alle deine 4 Fragen ! face-wink

aber ich kenne niemanden der sich mit Terminal Einrichtungen auskennt.
Traurig, denn das ist unter Netzwerk Admins schon seit zig Jahren etablierter Standard und das aus gutem Grund. Du kennst vermutlich keine richtigen Netzwerker, oder ?!
Jeder der nur etwas Ahnung (und das ist die Mehrheit der Administratoren) von Cisco IOS hat kann das mit links...
Mitglied: aqui
aqui 20.02.2015, aktualisiert am 21.09.2021 um 10:41:50 Uhr
Goto Top
Nochwas...
Ein WebGUI gibt es natürlich auch bei Cisco Routern, aaaber....
Ein WebGUI auf einem Internet Router zu aktivieren sollte man immer bleiben lassen, da das immer ein Sicherheitsrisiko ist.
Auf alle Fälle gehört der GUI Access als best Practise über den WAN Internet Port zwingend deaktiviert, da der Router über einen TCP 80 oder 443 Portscan für Angreifer sofort identifizierbar ist.
Deshalb sollte in der Konfig immer zwingend:
no ip http server
no ip http secure-server

stehen !

Wer es dennoch nicht lassen kann als Klicki Bunti Winblows Knecht, der aktiviert dann nur den Secure Web Access mit
no ip http server
ip http secure-server

Gibt man im Browser dann https:<router_ip> an landet man auf dem GUI des Routers !
Idealerweise sichert man diese auch noch mit einer ACL das das WebGUI (wie auch Telnet oder SSH) ausschliesslich nur aus dem internen netzwerk erreicht werden kann. Z.B.:
!
ip access-list standard 20
permit 192.168.1.0 0.0.0.255
!
ip http access-class 20

Es gilt aber wie immer die goldene Netzwerk Admin Regel:
"Real networkers don't click !"// 😉