Firewall (firewall) je důležitou součástí počítačového systému, který zajišťuje bezpečnost dat a ochranu před vnějšími hrozbami. V některých případech však můžete chtít dočasně deaktivovat firewall na počítačích Cisco, abyste mohli provádět určité úkoly nebo nakonfigurovat síť. Dobrá zpráva je, že to lze provést několika jednoduchými kroky.
Prvním krokem je přihlášení do příkazového řádku (konzole) vašeho zařízení Cisco. Chcete-li to provést, otevřete v počítači program terminálu a připojte se k zařízení pomocí příslušné IP adresy a pověření.
Po úspěšném přihlášení přejdete do konfiguračního režimu. Nyní musíte spustit příkaz "configure terminal" a přejít do režimu globální konfigurace.
Když jste v režimu globální konfigurace, zadejte příkaz "No IP firewall" nebo "no ip inspect" (v závislosti na verzi IOS) a stiskněte klávesu Enter. Tím se na vašem zařízení vypne obrazovka sítě.
Krok 1: vstup do příkazového režimu
Poté musíte zadat IP adresu počítače, ke kterému je připojen přepínací panel Cisco, a stisknout tlačítko "Připojit" nebo "Enter". Poté se otevře příkazový řádek, kde můžete pracovat s nastavením firewallu.
Poznámka: Pro přihlášení do příkazového režimu může být vyžadováno heslo. Pokud heslo nebylo dříve nastaveno, budete jej muset před pokračováním nastavit.
Krok 2: Přepněte do režimu nastavení obrazovky sítě
Po úspěšném připojení k příkazovému řádku přepínače Cisco je třeba provést následující kroky:
- Vstupte do režimu zobrazení konfigurace: Zadejte příkaz enable a stiskněte klávesu Enter.
- Přejděte do režimu nastavení: Zadejte příkaz configure terminal a stiskněte klávesu Enter.
- Přejděte do režimu nastavení obrazovky sítě: Zadejte příkaz service firewall start a stiskněte klávesu Enter.
Po provedení těchto kroků budete v režimu nastavení obrazovky mezi sítěmi a budete připraveni na další kroky k jeho deaktivaci nebo konfiguraci.
Krok 3: Deaktivace pravidel filtrování
Po vypnutí obrazovky mezi sítěmi v počítači Cisco je nutné deaktivovat pravidla filtrování, aby se omezení síťového provozu zcela odstranila.
Chcete-li to provést, postupujte takto:
- Otevřete příkazový řádek v počítači připojeném k zařízení Cisco.
- Zadejte příkaz "enable" a stisknutím klávesy Enter vstupte do režimu privilegovaného přístupu.
- V případě potřeby zadejte heslo a stiskněte klávesu Enter.
- Získejte seznam aktivních pravidel filtrování zadáním příkazu "show access-lists" a stiskněte klávesu Enter.
- Vypněte každé pravidlo filtrování pomocí příkazu "no access-list".
- Opakujte kroky 4-5 pro všechna aktivní pravidla filtrování.
- Zkontrolujte výsledky zadáním příkazu "show access-lists" a ujistěte se, že jsou zakázána všechna pravidla filtrování.
Po provedení těchto kroků budou pravidla filtrování v počítači Cisco zcela vypnuta a filtrování provozu bude vypnuto.
Krok 4: uložení změn
Jakmile provedete potřebné změny v nastavení sítě, nezapomeňte je uložit. Chcete-li to provést, postupujte takto:
- Zadejte příkaz Write memory pro uložení změn do vnitřní paměti zařízení.
- Počkejte, až zařízení provede uložení změn.
- Zadejte příkaz exit pro ukončení režimu konfigurace.
Po provedení těchto kroků, všechny změny budou uloženy v zařízení a firewall bude zakázán. Ujistěte se, že jste předem zkontrolovali správnost nastavení a uložení bylo úspěšné, abyste se vyhnuli neočekávaným problémům.
Krok 5: Kontrola vypnutí firewallu
Po dokončení předchozích kroků je nutné zajistit, aby byla obrazovka sítě v počítači Cisco úspěšně deaktivována. Postupujte podle pokynů níže:
Krok 1: Otevřete příkazový řádek v počítači Cisco spuštěním klávesové zkratky Win + R a zadáním příkazu "cmd".
Krok 2: Na příkazovém řádku zadejte příkaz "netsh advfirewall show currentprofile".
Krok 3: Stisknutím klávesy "Enter" spusťte příkaz.
Krok 4: Pokud uvidíte následující zprávu: "profil aktuální sítě: firewall se nepoužívá", znamená to, že obrazovka sítě je úspěšně vypnutá.
Krok 5: Zavřete příkazový řádek stisknutím klávesové zkratky CTRL + C.
Nyní si můžete být jisti, že obrazovka mezi sítěmi v počítači Cisco je zcela vypnutá a nebude vám bránit v provádění nezbytných činností v síti.
Krok 6: zálohování konfigurace
Před deaktivací firewallu na počítačích Cisco se doporučuje zálohovat jejich aktuální konfiguraci. To pomůže v případě potřeby obnovit síťovou obrazovku a vyhnout se ztrátě důležitých nastavení.
Chcete-li vytvořit zálohu konfigurace, postupujte podle následujících kroků:
- Připojte se k firewallu pomocí konzolového kabelu nebo vzdáleného přístupu.
- Vstupte do režimu Exec privilege mode zadáním příkazu enable .
- Zadejte příkaz copy running-config tftp:/ / adres_tftp_server / název_souboru pro zkopírování aktuální konfigurace firewall na server TFTP.
- Zadejte adresu serveru TFTP a název souboru, pod kterým bude konfigurace uložena.
- Potvrďte akci stisknutím klávesy Enter .
- Počkejte na úspěšné dokončení kopírování konfigurace.
Nyní máte zálohu konfigurace firewallu, kterou můžete v případě potřeby použít k obnovení nastavení.
Krok 7: dokončení práce
Po dokončení všech předchozích kroků, můžete provést několik kontrol, abyste se ujistili, že deaktivace firewallu byla úspěšná.
Nejprve se ujistěte, že všechny počítače ve vaší síti mohou bez problémů komunikovat mezi sebou a s externími zdroji. Možná by stálo za to provést malý test dostupnosti zdrojů nebo nakonfigurovat připojení mezi více počítači a zkontrolovat jeho funkčnost.
Za druhé se ujistěte, že všechna ostatní bezpečnostní opatření a mechanismy, jako je antivirový program a aktualizace operačního systému, jsou správně nakonfigurovány a funkční. Vypnutí obrazovky mezi sítěmi by nemělo znamenat zhoršení celkového zabezpečení vaší sítě, takže se ujistěte, že jste vše zkontrolovali a nakonfigurovali podle pokynů.
A nakonec nezapomeňte dokumentovat všechny změny, které jste provedli, včetně dat a důvodů pro vypnutí obrazovky mezi sítěmi na počítačích. To vám pomůže v budoucnu se k těmto informacím v případě potřeby vrátit nebo zajistit přenos znalostí dalším správcům.
Gratuluji! Úspěšně jste dokončili proces deaktivace firewallu na počítačích Cisco. Ujistěte se, že vše funguje správně a pokračujte v zabezpečení vaší sítě jinými prostředky a metodami.