🛡️ Aprende a configurar Cisco Zone-Based Policy Firewall (ZPF) mediante un laboratorio CCNA Security completamente resuelto.
Este eBook de Network Evolution Academy presenta una práctica guiada para implementar un firewall basado en zonas utilizando Cisco IOS CLI y Cisco Packet Tracer. El objetivo es que comprendas no solo los comandos, sino también la lógica utilizada por ZPF para clasificar, inspeccionar y controlar el tráfico entre diferentes zonas de seguridad.
Durante el laboratorio trabajarás con una arquitectura compuesta por una red interna IN-ZONE y una red externa OUT-ZONE, utilizando R3 como firewall ZPF.
📘 ¿QUÉ APRENDERÁS?
• Verificar la conectividad antes de implementar el firewall.
• Habilitar Security Technology en Cisco IOS.
• Crear las zonas IN-ZONE y OUT-ZONE.
• Identificar el tráfico mediante ACL.
• Clasificar el tráfico utilizando Class-Map.
• Crear una Policy-Map de tipo inspect.
• Implementar Stateful Inspection mediante la acción inspect.
• Crear un Zone-Pair entre las zonas interna y externa.
• Asociar la política mediante service-policy.
• Incorporar interfaces mediante zone-member.
• Verificar el funcionamiento mediante ICMP, SSH y HTTP.
• Analizar las sesiones inspeccionadas por el firewall.
• Diagnosticar problemas de configuración mediante troubleshooting.
🔐 ¿QUÉ IMPLEMENTARÁS?
La política desarrollada permite que los dispositivos de la red interna puedan iniciar comunicaciones hacia la red externa:
IN-ZONE → ZPF → OUT-ZONE
ZPF inspecciona estas comunicaciones y mantiene el estado de las sesiones, permitiendo automáticamente el tráfico de respuesta asociado.
Posteriormente comprobarás el comportamiento inverso: nuevas conexiones iniciadas desde OUT-ZONE hacia IN-ZONE son bloqueadas por la política de seguridad.
💻 INCLUYE SIMULACIÓN CISCO PACKET TRACER
El laboratorio incluye una simulación práctica para Cisco Packet Tracer que permite reproducir el escenario, ejecutar la configuración y comprobar directamente el funcionamiento del firewall.
Durante las pruebas verificarás tráfico ICMP, sesiones SSH mediante TCP/22, conexiones HTTP mediante TCP/80 y las sesiones activas mantenidas por ZPF.
📦 CONTENIDO DEL LABORATORIO
• eBook completamente resuelto en español.
• Topología y direccionamiento.
• Configuración Cisco IOS CLI paso a paso.
• Zonas de seguridad IN-ZONE y OUT-ZONE.
• ACL y Class-Map.
• Policy-Map y acción inspect.
• Zone-Pair y Service-Policy.
• Stateful Inspection.
• Pruebas ICMP, SSH y HTTP.
• Verificación de sesiones ZPF.
• Matriz de comprobación.
• Troubleshooting.
• Preguntas resueltas.
• Checklist final.
• Simulación Cisco Packet Tracer.
🎯 ¿A QUIÉN ESTÁ DIRIGIDO?
Ideal para estudiantes de redes y telecomunicaciones, estudiantes de Cisco Networking Academy, personas que estudian CCNA, técnicos, ingenieros, docentes e instructores que quieran reforzar sus conocimientos de seguridad Cisco mediante práctica.
🚀 METODOLOGÍA NETWORK EVOLUTION ACADEMY
Comprender → Clasificar → Inspeccionar → Aplicar → Generar tráfico → Verificar → Diagnosticar
Aprende redes desde la práctica.
Autor: Jaime Bozzo
Network Evolution Academy
https://www.youtube.com/@Network-Evolution-Academy
