ARGOMENTO:

Buongiorno, durante lo svolgimento dell'esercizio 8.2.2 del Packet Tracer, ho notato che come border firewall e internal firewall, vengono usati in entrambi i casi i dispositivi "CISCO Router 1841", che infatti sono degli ISR. La funzione del firewall è già fornita nelle caratteristiche dell' IOS oppure è necessario scegliere un IOS opportuno per l'obiettivo richiesto (Router configured with Cisco IOS version IPS, Cap. 8.2.3)? Le modalità di configurazione di un firewall, tramite CLI, verranno affrontate nel DISCOVERY 3?
Spero di essere stato chiaro, buona giornata a tutti.

In realtà la parola Firewall è piuttosto abusata, può essere utilizzato come firewall un normale router con IOS IP-BASE utilizzando semplicemente funzionalità di access lists di filtro, che però non attivano un firewall statefull packet inspection che tiene conto dello stato delle sessioni, le Access Lists verranno ampiamente trattate nel CCNA Dicoscvery 3

Per utilizzare un vero e proprio firewall è necessario configurare funzionalità di CBAC (Contest Based Access Control) o l'approccio più moderno e scalabile ZBF (Zone Based Firewall).
Queste funzionalità vengono trattate con un buon livello di dettaglio nel CCNA Security ed in maniera più avanzata nel CCNP Security.

Per la versione di IOS necessaria, è difficile darti una risposta generale, ad esempio per un router Cisco 1841 e parlando della versione IOS 12.4T hai bisogno di una release ADVANCE SECURITY o ADVANCED IP SERVICES.

Grazie per l'informazione dettagliata.
Buona Domenica.