Podręcznik konfiguracji oprogramowania Cisco 3945

Podręcznik konfiguracji oprogramowania Cisco 3945 jest oficjalnym dokumentem pomocy technicznej zaprojektowanym do pomocy klientom w konfigurowaniu, administracji i utrzymaniu produktów i oprogramowania Cisco. Zawiera szczegółowe informacje o konfiguracji i ustawieniach produktu oraz instrukcje dotyczące wykonywania najczęściej wykonywanych zadań. Obejmuje również informacje o instalacji i konfiguracji systemu operacyjnego, a także ważne informacje bezpieczeństwa i wskazówki dotyczące działań zapobiegawczych. Podręcznik konfiguracji oprogramowania Cisco 3945 stanowi doskonałe źródło informacji na temat konfigurowania, administracji i utrzymywania produktu Cisco.

Ostatnia aktualizacja: Podręcznik konfiguracji oprogramowania Cisco 3945

Router>enRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#

TEST(config)#line console 0TEST(config-line)#password testTEST(config-line)#login

TEST(config)#line aux 0TEST(config-line)#password test1
Włączenie dostępu telnet na routerze Cisco
Od tego jak dużą liczbę połączeń VTY będzie obsługiwać urządzenie zależne jest od wersji oprogramowania IOS. Standardowa liczba jest w zakresie od 5 do 1000. Mówiąc o VTY(wirtualnych liniach) ma się na myśli nie tylko telnet, a także SSH. Ustawienia fabryczne mają uruchomione pięć połączeń VTY. Celem podłączenia wymagane jest hasło. 
Bezpieczny tryb wykonywania uprawnień z wykorzystaniem hasła
Dodatkowo z liniami dostępu jesteśmy w stanie zabezpieczyć tryb uprawnień exec. Służą do tego dwie komendy:
1 enable password Privilege_EXEC_password2 enable secret Privilege_EXEC_password
Zarówna pierwsze i drugie polecenie skonfigurują hasło w trybie uprawnień EXEC. Jest między nimi różnica. Komenda enable password zapisze hasło jako zwykły tekst, natomiast enable secret zapisze go w formacie szyfrowania. 
Dwa rodzaje banerów
– Baner MOTD będzie się pojawiać przed zalogowaniem (celem wpisania tekstu należy wprowadzić &), do jego zakończenia (także wpisać trzeba &)
– Baner EXEC będzie się pojawiać po procesie uwierzytelniania i przed trybem EXEC
Przydatna funkcja do zbędnego przeszukiwana domeny
Fabrycznie routery mają konfigurację do rozwiązywania każdego słowa jakie nie jest komendą. W pierwszej kolejności sprawdzana jest statyczna tablica DNS celem odnalezienia wpisu. Kiedy jej nie będzie nastąpi próba połączenia z serwerem DNS pod IP 255. 255. Wiedząc iż serwer DNS będzie niepotrzebny warto go wyłączyć zaoszczędzając sobie trochę czasu wprowadzając błędną komendę. Polecenie, które będzie temu służyć:
no ip domain-lookup
Podstawowa konfiguracja interfejsu szeregowego na Routerze
Komendy jakie będą tu użyte dotyczą przypisania adresu IP do interfejsu, a później jego uruchomienie
Konfiguracja trybu FastEthernet w routerze
Komendy, które będą tu użyte dotyczą przypisania do interfejsu FastEthernet adresu IP a później uruchomienie go
Zapisanie konfiguracji
Router swoją konfigurację przechowuję w pamięci RAM. Wszystkie ustawienia jakie zostały wprowadzone bez ich zapisania zostaną stracone. Celem ich zachowania należy wykorzystać komendę:
copy running-config startup-config
Chciałbyś zobaczyć, jak wygląda konfiguracja w przypadku routera MikroTik? Zobacz na Mikrotikon

Proces podłączenia do systemu CEPiK 2. 0 może zająć kilka tygodni, dlatego należy pamiętać, aby rozpocząć ubieganie się o dostęp z odpowiednim wyprzedzeniem.

Dostęp do systemu CEPiK 2. 0 wiąże się ze spełnieniem następujących warunków przez stację kontroli pojazdów:

• posiadanie identyfikatora SKP;
• stacja robocza z dostępem do Internetu;
• oprogramowanie SKP;
• oprogramowanie VPN;
• certyfikat VPN;
• certyfikat SSL dla karty kryptograficznej.

Posiadanie identyfikatora SKP
Aby rozpocząć proces ubiegania się o dostęp do systemu CEPiK 2. 0 należy zwrócić się do właściwego ze względu na miejsce przeprowadzania badań technicznych, starosty/prezydenta miasta z wnioskiem o wpisanie do rejestru przedsiębiorców prowadzących stację kontroli pojazdów. Na zaświadczeniu potwierdzającym wpis będzie widniał kod rozpoznawczy stacji, którym to będzie niezbędny w celu jej identyfikacji w dalszych etapach podłączania do systemu CEPiK 2. 0.

Stacja robocza z dostępem do Internetu do komunikacji z systemem CEPiK 2. 0 SKP musi posiadać połączenie z siecią publiczną Internet. Komunikacja z systemem CEPiK 2. 0 jest realizowana on-line, w trakcie procesu przeprowadzania badania technicznego. Zaleca się, aby połączenie z siecią Internet miało przepustowość nie mniejszą niż 0, 5 Mb/s.

Oprogramowanie SKP
Każda SKP musi posiadać oprogramowanie wspierające prowadzenie SKP i przeprowadzanie badań technicznych, które jest zintegrowane z systemem CEPiK 2. Integrację oprogramowania SKP z systemem CEPiK 2. 0 realizuje producent tego oprogramowania.

Oprogramowanie VPN
Do uruchomienia komunikacji VPN z systemem CEPiK 2. 0 SKP potrzebuje oprogramowania Cisco VPN Client oraz Cisco AnyConnect.

Instrukcje instalacji i konfiguracji oprogramowania Cisco VPN Client oraz Cisco AnyConnect oraz samo oprogramowanie niezbędne do zestawienia połączeń VPN, są dostępne w sekcji „Dokumenty do pobrania”.

SKP może zastosować inne oprogramowanie do zestawiania połączeń VPN, przy czym oprogramowanie musi być kompatybilne z rozwiązaniami Cisco ASA 55xx.

Service Desk CEPiK 2. 0 będzie wspierał wyłącznie instalację i konfigurację Oprogramowania Cisco VPN Client lub Cisco AnyConnect. Każde inne oprogramowanie lub rozwiązania sprzętowe SKP wykorzystuje na własną odpowiedzialność – Service Desk CEPiK 2. 0 nie będzie przyjmował i obsługiwał tego typu zgłoszeń.

Certyfikat VPN
Certyfikat VPN służy do zestawienia bezpiecznego połączenia VPN IPSec z systemem CEPiK 2. Certyfikat VPN jest wydawany na podstawie wniosku certyfikacyjnego, w postaci pliku w formacie PKCS#12.

W celu uzyskania certyfikatu VPN każda Stacja Kontroli Pojazdów musi wystąpić do Ministerstwa Cyfryzacji z wnioskiem certyfikacyjnym.

Sposób wnioskowania o Certyfikat VPN:

PRZYGOTOWANIE WNIOSKU CERTYFIKACYJNEGO

a) SKP wchodzi na stronę www. cepik. gov. pl i wybiera z menu „Dla podmiotów uprawnionych”, następnie "Informacje szczegółowe o certyfikatach dla SKP"

b) SKP zapoznaje się z informacjami dostępnymi na stronie i przechodzi do linku „WYPEŁNIJ WNIOSEK”.

c) SKP wybiera z listy rozwijanej pozycję „Stacja Kontroli Pojazdów”.

d) SKP wybiera z listy dostępnych formularzy „Wniosek o wydanie certyfikatu dla urządzeń (VPN, PKCS 12)”.

e) SKP wypełnia wybrany formularz wniosku o certyfikat VPN wskazując jako podstawę prawną art. 80 ba ust. 1 pkt 6 prawo o ruchu drogowym

f) SKP drukuje i podpisuje wypełniony wniosek.

g) SKP wysyła wniosek certyfikacyjny na adres:

Centralny Ośrodek Informatyki
z dopiskiem: WNIOSEK VPN do CEPiK 2. 0
ul. Gdańska 47/49
90-729 Łódź

lub na skrzynkę epuap /coi/Cepikcert wg "Instrukcji adresowania pism w systemie ePUAP Cepikcert".

UZYSKANIE CERTYFIKATU
SKP, po otrzymaniu wiadomości na adres e-mail wskazany we wniosku certyfikacyjnym postępuje zgodnie z zawartą w tej wiadomości instrukcją w celu uzyskania klucza prywatnego i certyfikatu do pliku PKCS#12.

SKP importuje certyfikat do Oprogramowania VPN.

Certyfikat SSL dla karty kryptograficznej
Potwierdza bezpieczeństwo szyfrowania danych przesyłanych pomiędzy SKP (użytkownikiem) a SI CEPiK 2. 0 (serwerem).

Sposób wnioskowania o certyfikat dla karty kryptograficznej:

1. Wniosek o wydanie certyfikatu dla operatora (w pliku)

2. Wniosek o wydanie certyfikatu dla operatora (na kartę)

PRZYGOTOWANIE WNIOSKU CERTYFIKACYJNEGO operatora (w pliku)

b) SKP zapoznaje się z informacjami dostępnymi na stronie i przechodzi do linku „WYPEŁNIJ WNIOSEK”.

d) SKP wybiera z listy dostępnych formularzy „WNIOSEK O WYDANIE CERTYFIKATU DLA OPERATORA (W PLIKU)”.

e) SKP wypełnia formularz wniosku o certyfikat SSL wskazując jako podstawę prawną art. 1 pkt 6 prawo o ruchu drogowym.

h) SKP wysyła zgłoszenie certyfikacyjne w formacie PKCS#10 (tzw. CSR)** wygenerowane zgodnie z instrukcją obsługi danej karty kryptograficznej na adres cc. pl.

WAŻNE! SKP nie wysyła do Centrum Certyfikacji dla SI CEPiK 2. 0 kart kryptograficznych!

SKP w ślad za wnioskiem wysyła na adres e-mail:  zgłoszenie certyfikacyjne w formacie PKCS#10 (tzw. CSR) wygenerowane zgodnie z instrukcją obsługi danej karty kryptograficznej.

Proszę pamiętać, iż w ramach Polityki Certyfikacji dla Operatorów CEPiK 2. 0 dopuszcza się wystawianie Subskrybentom tylko certyfikatów kluczy publicznych przeznaczonych do stosowania w algorytmie RSA 2048 bitów.

Instrukcje do obsługi karty kryptograficznej, zakupionej przez użytkownika są dostępne bezpośrednio w oprogramowaniu do obsługi danej karty dostarczonej przez producenta lub na stronach internetowych producentów kart kryptograficznych.

Zgłoszenie certyfikacyjne (CSR) musi zostać wysłane z maila, który został wpisany we wniosku. W temacie maila SKP wpisuje swój identyfikator. Np. Zgłoszenie certyfikacyjne XX/012/P.

UZYSKANIE CERTYFIKATU
SKP, po otrzymaniu wiadomości na adres e-mail wskazany we wniosku certyfikacyjnym postępuje zgodnie z zawartą w tej wiadomości instrukcją i importuje certyfikat na kartę kryptograficzną.

PRZYGOTOWANIE WNIOSKU CERTYFIKACYJNEGO operatora (na kartę)

c) SKP wybiera z listy dostępnych formularzy „WNIOSEK O WYDANIE CERTYFIKATU DLA OPERATORA (na kartę)”.

d) SKP wypełnia formularz wniosku o certyfikat SSL wskazując jako podstawę prawną art. 1 pkt 6 prawo o ruchu drogowym

e) SKP drukuje i podpisuje wypełniony wniosek.

f) SKP wysyła wniosek certyfikacyjny na adres:

WAŻNE! Do wniosku o certyfikat dla operatora (na kartę) - nie wysyła się kart kryptograficznych!!!!

Po spełnieniu tych warunków powinno zostać nawiązane połączenie z systemem CEPiK 2. 0

Jeżeli SKP wykonywała badania w okresie certyfikacji, to po jego zakończeniu musi przekazać do SI CEPiK 2. 0 wyniki tych badań.

PAMIĘTAJ! Wnioski o certyfikat VPN i SSL przesyłaj na wskazany wyżej adres listem poleconym priorytetem lub kurierem – chodzi o to, żeby maksymalnie skrócić czas między podpisaniem wniosku a jego dostarczeniem do Centrum Certyfikacji.

Orientacyjny czas realizacji wniosku to do 30 dni kalendarzowych od momentu wpływu wniosku do Ministerstwa Cyfryzacji.

W czasie oczekiwania na rozpatrzenie wniosków regularnie sprawdzaj swój adres email podany we wniosku o wydanie certyfikatu, zwłaszcza foldery do których trafia SPAM.

Wniosek może zostać zweryfikowany negatywnie, dzieje się tak w następujących przypadkach:

Dlaczego mój wniosek certyfikacyjny został odrzucony / anulowany / pozostał bez rozpatrzenia?

Najczęstsze powody odrzucania wniosków to:

W razie jakiś problemów technicznych kontaktuj się z zespołem Help Desk:

W sprawach certyfikatów prosimy dzwonić w godzinach pracy Infolinii:

Centrum Certyfikacji

Infolinia w godzinach 8. 00-13. 00

42 253 54 71

Email:

W sprawach technicznych prosimy dzwonić do Help Desk COI w Łodzi

42 253 54 54

42 253 54 99

Email: ,

za pośrednictwem dedykowanego portalu zgłoszeniowego - Help Desk