Guía de inicio rápido

Cisco Small Business

ISA500 Integrated Security Appliances

(ISA550, ISA550W, ISA570, ISA570W)

Contenido del paquete

• ISA500 Integrated Security Appliance

• Dos antenas Wi-Fi (solo para ISA550W y ISA570W)

• Kit de colocación en escritorio e montaje en bastidor

• Cable de alimentación y adaptador

• Cable Ethernet RJ-45

• Guía de inicio rápido

• CD del producto

2

Le damos la bienvenida

Gracias por elegir el dispositivo Cisco ISA500 Integrated Security Appliance.

En esta guía se describe cómo instalar físicamente el dispositivo y cómo iniciar la utilidad Configuration Utility de la serie ISA500 para configurarlo.

1

Antes de comenzar

Antes de comenzar la instalación, asegúrese de que dispone de los siguientes equipos y servicios:

• Una cuenta de Internet activa.

• Hardware de montaje y herramientas necesarias. El kit de montaje suministrado con el dispositivo contiene cuatro patas de goma para la colocación sobre el escritorio, dos soportes de montaje en bastidor, dos espaciadores de goma de silicio, ocho tornillos M3, cuatro tornillos

M5 y cuatro arandelas para el montaje en bastidor. En el kit se incluyen instrucciones para el montaje en pared, aunque el hardware deberá suministrarlo el usuario.

• Cables RJ-45 Ethernet (categoría 5E o superior) para la conexión de equipos, interfaces WAN y LAN u otros dispositivos.

• Un equipo con Microsoft Internet Explorer 8 o 9, o Mozilla Firefox 3.6.x,

5 o 6 para hacer uso de la utilidad de configuración de dispositivos basada en Web Configuration Utility.

Configuración predeterminada

Parámetro

Nombre del usuario

Contraseña

IP de LAN

Intervalo DHCP

Valor predeterminado cisco cisco

192.168.75.1

De 192.168.75.100 a 200

Para restablecer la configuración predeterminada de fábrica, lleve a cabo una de las acciones siguientes:

• Mantenga presionado el botón RESET del panel posterior de la unidad durante más de 3 segundos con la unidad conectada a la alimentación y el indicador POWER/SYS encendido en verde fijo.

• Inicie la utilidad Configuration Utility e inicie sesión. Haga clic en Device

Management > Reboot/Reset en el panel de navegación izquierdo. En el área Reset Device , haga clic en Reset to Factory Defaults .

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances

2

Conceptos y aspectos sobre Cisco ISA500

Integrated Security Appliances

En esta sección se indican los números de modelo disponibles para ayudarle a familiarizarse con el dispositivo de seguridad y se muestra el panel frontal y posterior de la unidad.

Modelos de productos

Modelo Descripción

ISA550

ISA550W Cisco ISA550 Integrated

Security Appliance con

Wi-Fi

ISA570

Cisco ISA550 Integrated

Security Appliance

Cisco ISA570 Integrated

Security Appliance

ISA570W Cisco ISA570 Integrated

Security Appliance con

Wi-Fi

Configuración

1 puerto WAN, 2 puertos LAN, 4 puertos configurables y 1 puerto USB 2.0

1 puerto WAN, 2 puertos LAN, 4 puertos configurables, 1 puerto USB 2.0 y 802.11b/g/n

1 puerto WAN, 4 puertos LAN, 5 puertos configurables y 1 puerto USB 2.0

1 puerto WAN, 4 puertos LAN, 5 puertos configurables, 1 puerto USB 2.0 y 802.11b/g/n

N OTA

Cualquier puerto configurable puede establecerse como puerto

WAN, DMZ o LAN. Solo es posible establecer un puerto configurable como puerto WAN a la vez. Es posible establecer hasta 4 puertos configurables como puertos DMZ.

Panel frontal

Panel frontal del dispositivo ISA550

ISA550 Cisco Small Business

POWER/SYS VPN USB

1

WAN

SPEED

LINK /ACT

2

LAN

3 4 5 6

CONFIGURABLE

7

Panel frontal del dispositivo ISA550W

ISA550W

POWER/SYS VPN USB WLAN

1

WAN

SPEED

LINK /ACT

2

LAN

3 4 5 6

CONFIGURABLE

7

Cisco Small Business

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances 3

Panel frontal del dispositivo ISA570

ISA570 Cisco Small Business

1

WAN

SPEED

LINK /ACT

2 3

LAN

4 5 6 7 8

CONFIGURABLE

9 10

POWER/SYS VPN USB

Panel frontal del dispositivo ISA570W

ISA570W Cisco Small Business

POWER/SYS VPN USB WLAN

1

WAN

SPEED

LINK /ACT

2 3

LAN

4 5 6 7

8

CONFIGURABLE

9 10

Luces del panel frontal

En la tabla siguiente se describen las luces del panel frontal del dispositivo de seguridad. Estas luces se utilizan para supervisar la actividad del sistema.

Luz Descripción

(

POWER/SYS Indica el estado de la alimentación y del sistema.

• La luz verde se enciende cuando el sistema está encendido y funciona con normalidad.

• La luz verde parpadea cuando el sistema se está iniciando.

VPN

• La luz ámbar se enciende cuando el sistema tiene un problema de inicio, cuando se ha producido un error en el dispositivo o cuando el sistema presenta un problema.

Indica el estado de la conexión VPN de sitio a sitio.

USB

• La luz verde se enciende cuando hay conexiones VPN de sitio a sitio.

• La luz verde parpadea cuando se intenta establecer el túnel VPN de sitio a sitio.

• La luz ámbar parpadea cuando el sistema tiene problemas al configurar la conexión VPN de sitio a sitio y cuando la conexión VPN no funciona.

Indica el estado del dispositivo USB.

WLAN solamente

ISA550W e ISA570W )

• La luz verde se enciende cuando se detecta un dispositivo

USB y este funciona con normalidad.

• La luz verde parpadea cuando el dispositivo USB transmite y recibe datos.

Indica el estado de la red WLAN.

• La luz verde se enciende cuando la red WLAN está en funcionamiento.

• La luz verde parpadea cuando la red WLAN transmite y recibe datos.

4 Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances

Luz

SPEED

LINK/ACT

Descripción

Indica la velocidad del tráfico del puerto asociado.

• Esta luz está apagada cuando la velocidad del tráfico es de 10 o 100 Mbps.

• La luz verde se enciende cuando la velocidad del tráfico es de 1.000 Mbps.

Indica que se está estableciendo una conexión a través del puerto.

• La luz verde se enciende cuando la conexión está en funcionamiento.

• La luz verde parpadea cuando el puerto transmite y recibe datos.

Panel posterior

El panel posterior es el lugar donde se conectan los dispositivos de red.

Los puertos del panel posterior varían en función del modelo.

Panel posterior de los dispositivos ISA550 e ISA550W

ANT01

Interruptor de alimentación eléctrica

Botón Reset

(Restablecer) ANT02

A NT01

7 6 5 4

CONFIGURABLE

3 2

L A N

1

WA N RESTABLECER

/

I

O

12VDC

A NT02

Alimentación

Puerto

USB Puertos configurables

Puerto

Puertos WAN

LAN

Conector de alimentación

Panel posterior de los dispositivos ISA570 e ISA570W

ANT01

Interruptor de alimentación eléctrica

Botón Reset

(Restablecer) ANT02

A NT01

10 9 8 7 6

CONFIGURABLE

5 4 3 2

L A N

1

WA N RESTABLECER

/

I

O

12VDC

A NT02

Alimentación

Puerto

USB Puertos configurables

Puertos

LAN

Puerto

WAN

Conector de alimentación

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances 5

Descripciones del panel posterior

Función

ANT01/ANT02

Puerto USB

Puertos configurables

Puertos LAN

Puerto WAN

Botón RESET

Descripción

Conectores roscados para las antenas ( solamente para

ISA550W e ISA570W ).

Conecta la unidad a un dispositivo USB. Puede usar un dispositivo USB para guardar y restablecer la configuración del sistema o para actualizar el firmware.

Se pueden establecer para funcionar como puertos WAN,

LAN o DMZ. Los dispositivos ISA550 e ISA550W tienen

4 puertos configurables. Los dispositivos ISA570 e ISA570W tienen 5 puertos configurables.

N OTA Solo es posible establecer un puerto configurable como puerto WAN a la vez. Es posible establecer hasta

4 puertos configurables como puertos DMZ.

Conecta equipos y otros dispositivos de red a la unidad.

Los dispositivos ISA550 e ISA550W tienen 2 puertos LAN dedicados. Los dispositivos ISA570 e ISA570W tienen

4 puertos LAN dedicados.

Conecta la unidad a un módem ADSL o por cable, o a otro dispositivo de conectividad WAN.

Para reiniciar la unidad, pulse y suelte el botón RESET

(Restablecer) durante menos de 3 segundos.

Para restablecer la unidad con la configuración predeterminada de fábrica, mantenga presionado el botón

RESET durante un mínimo de 3 segundos mientras se enciende la unidad. El indicador POWER/SYS parpadeará en verde cuando el sistema se esté reiniciando.

Enciende y apaga la unidad.

Interruptor de alimentación eléctrica

Conector de alimentación

Conecta la unidad a la alimentación mediante el cable de alimentación y el adaptador suministrados.

6 Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances

3

Montaje de Cisco ISA500 Integrated

Security Appliances

Puede colocar el dispositivo de seguridad sobre un escritorio, montarlo en una pared o en un bastidor.

Sugerencias para colocar el dispositivo

• Temperatura ambiente: para evitar que el dispositivo de seguridad se sobrecaliente, no lo utilice en una zona cuya temperatura ambiente supere los 40°C (104°F).

• Flujo de aire: asegúrese de que existe un flujo de aire adecuado en torno al dispositivo de seguridad.

• Carga mecánica: compruebe que el dispositivo de seguridad está nivelado y es estable para evitar condiciones peligrosas.

Para colocar el dispositivo de seguridad sobre un escritorio, instale las cuatro patas de goma suministradas en la parte inferior del dispositivo de seguridad. Coloque el dispositivo de seguridad sobre una superficie plana.

Montaje en pared

El hardware para el montaje en pared deberá suministrarlo el usuario.

Recomendamos que utilice los siguientes tornillos de montaje para instalar el dispositivo de seguridad en la pared. Las características de montaje en pared de la parte inferior de la unidad permiten que la parte delantera de la unidad quede orientada hacia arriba o hacia abajo.

1

3

2

4

1 8 mm/

0,32 pulg.

2 25 mm/

0,98 pulg.

3 6,5 mm/

0,26 pulg.

4 18,6 mm/

0,73 pulg.

A DVERTENCIA

Si el montaje no es seguro, el dispositivo podría resultar dañado o causar lesiones. Cisco no se hace responsable de los daños derivados de un montaje en pared incorrecto.

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances 7

P ASO 1 Decida dónde desea montar el dispositivo de seguridad. Asegúrese de que la superficie es suave, plana, está seca y es sólida.

P ASO 2 Fije dos tornillos con cabeza de madera M3 de 16 mm (0,63 pulg.), con anclajes, en la pared con una separación horizontal de 234 mm (9,21 pulg.). Permita que la cabeza del tornillo sobresalga de la pared entre 3 y 4 mm (1/8 pulg.).

P ASO 3 Coloque las ranuras para el montaje en pared sobre los tornillos y deslice la unidad hacia abajo hasta que los tornillos encajen perfectamente en las ranuras.

Montaje en bastidor

Puede montar el dispositivo de seguridad en cualquier tamaño estándar, un bastidor de un bastidor de 48 cm de ancho (aproximadamente 19 pulgadas). El dispositivo de seguridad requiere una unidad (1) de bastidor

(RU) de espacio, que mide 44,45 mm (1,75 pulgadas) de alto. La unidad se suministra con un kit de montaje en bastidor.

P RECAUCIÓN

No sobrecargue el enchufe ni el circuito al instalar varios dispositivos en un bastidor.

P ASO 1 Sitúe uno de los espaciadores de goma de silicona en el lateral del dispositivo de seguridad de modo que los cuatro orificios queden alineados con los orificios de los tornillos. Sitúe el soporte de montaje en bastidor junto al espaciador de goma de silicona e instale los tornillos M3.

P ASO 2 Instale el dispositivo de seguridad en un bastidor estándar como se muestra a continuación. Sitúe las arandelas en los soportes de modo que los orificios queden alineados con los orificios de los tornillos y, a continuación, instale los tornillos M5.

8

Paso 2

Paso 1

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances

4

Conexión de Cisco ISA500 Integrated

Security Appliances

P

ASO

1 Si instala el dispositivo ISA550W o ISA570W, atornille cada antena a un conector roscado del panel posterior. Oriente cada una de las antenas para que apunten hacia arriba.

P ASO 2 Conecte el dispositivo de seguridad a la alimentación mediante el cable de alimentación y el adaptador suministrados. Asegúrese de que el interruptor de alimentación eléctrica está apagado.

P ASO 3 En el caso de un módem ADSL o por cable, u otros dispositivos de conectividad WAN, conecte un cable de red Ethernet desde el dispositivo al puerto WAN del panel posterior. Cisco recomienda encarecidamente utilizar un cable de categoría 5E o superior.

P

ASO

4 (Opcional) En el caso de los dispositivos de red, conecte un cable de red Ethernet desde el dispositivo de red a un puerto LAN disponible del panel posterior.

P ASO 5 Encienda los dispositivos conectados.

P ASO 6 Encienda el dispositivo de seguridad. Las luces del panel frontal de todos los puertos conectados se encienden para mostrar las conexiones activas.

Más abajo se incluye una configuración de muestra.

Servidor web público

Dispositivos de red

Dispositivo de acceso a Internet

Alimentación

A NT01

10 9 8 7 6

CONFIGURABLE

5 4 3 2

L A N

1

WA N

RESTABLECER

/

I

O

12VDC

A NT02

Alimentación

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances 9

5

Introducción a la configuración

Inicie sesión en la utilidad Configuration Utility de la serie ISA500 y complete la configuración inicial a través del asistente de configuración. A continuación, siga los pasos siguientes:

P ASO 1 Conecte un equipo a un puerto LAN disponible en el panel posterior del dispositivo de seguridad.

El equipo pasará a ser un cliente DHCP del dispositivo de seguridad y recibirá una dirección IP en el intervalo 192.168.75.x.

P ASO 2 Inicie un explorador web. En la barra de direcciones, escriba la dirección IP de LAN predeterminada del dispositivo de seguridad:

192.168.75.1

.

P ASO 3 Cuando la página de inicio de sesión se haya abierto, escriba el nombre de usuario y la contraseña.

El nombre de usuario predeterminado es cisco . La contraseña predeterminada es cisco . Los nombres de usuario y las contraseñas distinguen entre mayúsculas y minúsculas.

P

ASO

4 Haga clic en la opción de inicio de sesión .

Por motivos de seguridad, debe cambiar la contraseña predeterminada de la cuenta de administrador predeterminada.

P ASO 5 Especifique la nueva contraseña de administrador y haga clic en

Aceptar .

El asistente de configuración se iniciará.

P ASO 6 Siga las instrucciones que aparecen en la pantalla para completar la configuración inicial.

6

Pasos siguientes sugeridos

¡Enhorabuena! Ya está preparado para comenzar a utilizar el dispositivo de seguridad. Puede que desee configurar alguno de los siguientes elementos para proteger su red:

• Actualice el firmware a la última versión.

• Configure las redes VLAN, DMZ y WLAN.

• Configure las zonas.

• Configure la redundancia WAN si dispone de dos vínculos ISP.

• Configure el firewall basado en zona.

10 Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances

• Configure los servicios UTM como, por ejemplo, el servicio de prevención de intrusiones (IPS), el antivirus, el control de aplicaciones, el filtro de spam, el filtro de URL web y de reputación web.

• Configure las VPN para disponer de accesos remoto y de sitio a sitio seguros.

• Configure la red WAN, LAN y los valores de QoS inalámbrica.

Para configurar estas funciones, puede utilizar los asistentes o menús del panel de navegación izquierdo de la utilidad Configuration Utility. Para obtener información detallada, consulte la Guía de administración de Cisco

ISA500 Integrated Security Appliances en: www.cisco.com/go/ isa500resources .

7

Siguientes pasos

Soporte técnico

Comunidad de servicio al cliente de Cisco Small

Business www.cisco.com/go/smallbizsupport

Servicio al cliente y recursos para Cisco Small Business www.cisco.com/go/smallbizhelp

Contactos del servicio al cliente de soporte telefónico www.cisco.com/go/sbsc

Descargas de firmware www.cisco.com/go/isa500software

Documentación del producto www.cisco.com/go/isa500resources Documentación técnica de

Cisco ISA500 Integrated

Security Appliances

Cisco Small Business

Central de partners para

Cisco Small Business (se requiere inicio de sesión del partner)

Página de inicio de Cisco

Small Business www.cisco.com/web/partners/sell/smb www.cisco.com/smb

Guía de inicio rápido de Cisco ISA500 Integrated Security Appliances 11

Sede central en América

Cisco Systems, Inc.

170 West Tasman Drive

San Jose, CA 95134-1706

EE.

  UU.

www.cisco.com

Soporte para pequeñas empresas, Global: www.cisco.com/go/sbsc

78-19682-01

Cisco y el logotipo de Cisco son marcas comerciales de Cisco Systems, Inc. o de sus filiales en los Estados Unidos y en otros países. Podrá consultar una lista de las marcas comerciales de Cisco en www.cisco.com/go/trademarks . Todas las marcas comerciales de terceros mencionadas en este documento pertenecen a sus respectivos propietarios. El uso de la palabra partner no implica la existencia de una asociación entre Cisco y cualquier otra empresa. (1005R)

© 2012 Cisco Systems, Inc. Todos los derechos reservados.