Telecomunicaciones USFX: Cisco Configuration Professional

Una interfaz gráfica de configuración: CCP

Introducción.

Muchos piensan que cuando nos toca configurar un equipo CISCO, solo es por línea de comandos (Command line interface - CLI), sin embargo
esto no es cierto, existe muchas interfaces gráfica para la configuración de un dispositivo de red de la familia de cisco, la mayoria de estas, se
puede instalar en el servidor web del mismo dispositivo (archivo.tar), y acceder por un navegador, o instalar una aplicación en la estación de trabajo
que generalmente esta disponible para sistemas operativos MS Windows (archivo.exe). Y estas van mejorando constantemente, tome en cuenta que en su mayoria son desarrollados con JAVA.

Características.

Hace ya algunos años Cisco lanzó una nueva interfaz gráfica para los routers de acceso conocida como Cisco SDM (Security Device

Manager). Si bien se habló bastante del tema y su uso ha sido incluido en muchas capacitaciones, seguramente muchos no la utilizan aún,
pero toda la experiencia es rehusable para esta nueva herramienta.

Sin embargo, SDM ya es obsoleto. Ha sido reemplazado por una nueva interfaz gráfica denominada CCP (Cisco Configuration Professional), de esta:

Se puede bajar gratuitamente del sitio web de Cisco con una(cuenta en cisco) clave CCO de visitante.
Requiere del operador solamente conocimientos generales de networking.
Tiene múltiples wizards para asistir en la tarea de configuración de features complejos.
La última versión dispónibles es la 2.8 (aunque les recomiendo probar con la 2.5, existe más soporte).
Soporta las plataformas ISR e ISR G2: 800, 1800, 1900, 2800, 2900, 3800 y 3900.
Viene soportado de fábrica con una configuración factory-default.
Dependiendo de la plataforma viene pre-instalado en la memoria flash del router (para acceder mediante su servidor web). También puede ser instalado en una estación terminal y ser ejecutado desde allí (también se puede bajar por separado).
Permite administrar prestaciones integradas tales como NBAR, Netflow, el firewall integrado de IOS y su IPS.
Da soporte para enrutamiento OSPF, EIGRP y RIP.

CCP muestra algunas diferencias notables respecto de SDM:

Corre sobre Windows 8, Windows 7, Vista, XP.
Funciona con las últimas versiones de Java (una limitación importante que presentaba SDM). Requiere al menos JRE 10.5.0_11 (pero les recomiento tener otras anteriores bajo la manga por ejemplo para la version 2.5 tener el JRE 6u11).
La interfaz gráfica es diferente, si bien los wizards de configuración y monitoreo conservan la misma apariencia funcional.
Soporta IOS 12.4 y 15.x
Permite la creación de múltiples comunidades de dispositivos, facilitando la administración de múltiples equipos en diferentes redes desde una única consola. (Mantiene la limitación de ser una consola de administración de un equipo a la vez, no varios simultáneamente).
Permite almacenar las credenciales de acceso de cada dispositivo.
Permite aplicar acceso basado en roles. Por defecto ofrece 4 perfiles: Administrador, administrador del firewall, usuario de cliente Easy VPN, y monitor.
Incorpora una función de descubrimiento de dispositivos.
Permite generar y utilizar templates de configuración.
Permite acceder por telnet o SSH para utilizar CLI.
Incluye un editor del archivo de configuración.

Permite administrar los archivos de configuración.
Incluye un administrador de archivos en la memoria flash.
Incluye opciones de configuración más detalladas y avanzadas en múltiples aspectos.
Se ha incluido la configuración de Comunicaciones Unificadas y se han expandido las prestaciones respecto de la configuración de VPNs.

Requerimientos:

Es importante los requerimientos, por ejemplo para la version 2.5:

Les causara muchos problemas si no cumplen con los requerimientos, como referencia yo tengo correndo CCP en un S.O Ms Windows 7 utlimate, con un navegador IE 10.0 y especialmente el JRE 6U11 (que representa al JRE1.6._11), el requerimiento de JAVA es de especial consideración.

Configuración requerida:

Se requiere configurar lo básico en el router, como son las cuentas de usuario, los acceso remotos, como TELNET y SSH, aunque se recomienda solo SSH, luego el servidor web. Se tiene como ejemplo algunos comandos:

En general se requiere primero confirurar la dirección IP:

Configuración requerida en el router, tiene que crearse por lo menos un usuario administrador, el cual se utilizara desde CCP, donde ya luego podra crear otros usuarios con otros roles:

Su ejecución.

La instalación es bastante intuitiva, aunque les recomiento instalar la v2.5 en windows 7 y la v2.8 en windows 8, a continuación les presente algunas sugerencias de configuración para que no tengan problema al ejecutar CCP:

Verificar que versión de java tiene corriendo para su JRE, para ello mejor si abran un CMD y ejecutan el comando java -version, luego puede ir al panel de control de JAVA, tambien desde el CMD, con comandos sería, pero utilizando su ruta absoluta, por ejemplo c:\Program Files\Java\jre(su_version)\bin\javacpl.exe. (Si les es más como el por el panel de control del sistema es igual)
Tomar en cuenta que CCP es una aplicación WEB y requiere de un navegador para que se ejecute el APPLET (aplicación java embebida en HTML), y el que se utiliza para la versión instalada es MS Internet Explorer, para ello se tiene que hacer una configuración en este navegador, que consiste en compatibilizar con las vista del navegador, pues no se usa el puerto 80, si el puerto 8600. Eso lo encontraremos en la opción "herramientas", luego en "configuracion de vistas de compatibilidad" y ahi añadimos la IP 127.0.0.1