Доброго времени суток, коллеги. В наличии есть Cisco ASA 5512 с настроенным сервером IPSEC туннелей к которому цепляются пользователи для доступа в корпоративную сеть. Поступила задача — выводить список активных пользователей в мониторинге, а также вести логирование кто, когда, с какого адреса и с каким профилем цеплялся.
Читать полностью »
Рубрика «Cisco» - 21
Логирование VPN-подключений на Cisco ASA
2017-01-22 в 19:30, admin, рубрики: asa, Cisco, ipsec, php, Серверное администрирование, Сетевые технологии, системное администрированиеКак подготовиться к 802.11ac Wave2 или мультигигабитные коммутаторы Cisco (с поддержкой технологии NBASE-T-802.3bz)
2017-01-19 в 7:25, admin, рубрики: 802.11ac, 802.3bz, catalyst, Cisco, Multigigabit, Беспроводные технологии, Блог компании Cisco, ит-инфраструктура, Сетевые технологииК настоящему моменту в мире используется свыше 70 миллиардов метров кабельной инфраструктуры Ethernet на базе UTP кабелей категорий 5е и 6. Это 90% от всей инсталлированной базы. Это также означает, что до недавнего времени такая инфраструктура не поддерживала скорости свыше 1Гбит/с (1000 BASE-T) — для полноценной поддержки стандарта 10G BASE-T требуется кабель категории не ниже Cat 6a.
Для индустрии это не являлось проблемой до тех пор, пока не стали появляться технологии, требующие массового использования подключений со скоростями выше 1Гбит/с. И здесь катализатором процесса стала ратификация беспроводных стандартов 802.11ac Wave2 – беспроводные точки доступа, поддерживающие данный стандарт, способны обеспечить своим клиентам полосу пропускания 3.8Гбит/с или 6.5Гбит/с.
Читать полностью »
Мониторинг mac-адресов на портах сетевых устройств Cisco с помощью протокола snmp
2017-01-12 в 14:22, admin, рубрики: Cisco, snmp, мониторинг сети, Сетевые технологии, системное администрированиеЯ работаю в крупной организации с большим количеством сетевых устройств. Часто возникает необходимость знать к какому порту коммутатора подключено то или иное устройство с определенным mac или ip-адресом, а в случае какого-либо сбоя, куда оно было подключено. Я задался вопросом: можно ли получить эту информацию по snmp-протоколу? Оказалось, можно.
Также хотелось совместить эту информацию с информацией по коммутации портов коммутаторов. Поскольку я изучаю язык Java, то я решил написать веб-приложение на этом языке. Что я и сделал. В данный момент приложение поддерживает только устройства фирмы Cisco, так как они установлены в нашей организации, но может быть доработано и для поддержки устройств других производителей. В приложении используются следующие mib: CISCO-VTP-MIB, BRIDGE-MIB, IF-MIB, RFC1213-MIB.
Скучно о работе дешифрации NGFW
2016-12-28 в 7:20, admin, рубрики: Cisco, Firepower, ftd, HTTPS, SSL, Блог компании CBS, Дешифрация, информационная безопасность, ит-инфраструктура, Сетевые технологии, системное администрирование
Если вы хотите окончательно испортить первое свидание – поговорите с девушкой о дешифрации. Да и в случае последующих – тоже не стОит.
Наша встреча с вами не первая, поэтому в этом тексте речь снова пойдет о дешифрации.
Да, я вновь расскажу об SSL. Могу обрадовать себя и вас тем, что это второй и последний материал на эту тему. Возможно.Читать полностью »
Скучно о дешифрации
2016-12-26 в 7:50, admin, рубрики: Cisco, Firepower, ftd, HTTPS, SSL, Блог компании CBS, Дешифрация, информационная безопасность, ит-инфраструктура, Сетевые технологии, системное администрирование
Нет, а вы вообще когда-либо видели веселый текст про SSL?
Я – нет. Но нам все равно придется страдать. Вы могли бы пролистать этот материал и почитать что-нибудь более интересное и интригующее. Но если вам надо разобраться, как и зачем это работает, то советую запастись чем-нибудь бодрящим. Ибо далее неподготовленный человек рискует заснуть.
Я, конечно, возьму на себя ответственность и буду периодически вас будить. Однако, советую все же налить себе чашечку крепкого кофе и устроиться поудобнее. Поговорить нам надо о многом:
дешифрация NGFW – дело тонкое.Читать полностью »
Основы компьютерных сетей. Тема №5. Понятие IP адресации, масок подсетей и их расчет
2016-12-15 в 7:51, admin, рубрики: address plan, ccna, Cisco, classful, classless, IPv4, summarization, vlsm, бесклассовая адресация, ит-инфраструктура, классовая адресация, Сетевые технологии, системное администрирование, суммирование подсетей
Приветствую вас на очередном выпуске. И сегодня речь пойдет о том, какие бывают IP-адреса, и как ими пользоваться. Что такое маска подсети, как она считается, и для чего она нужна. Как делить сети на подсети и суммировать их. Заинтересовавшихся приглашаю к прочтению.
Читать полностью »
Rollback in Cisco IOS XR
2016-12-14 в 0:40, admin, рубрики: Cisco, commit, ios xr, juniper, junos, rollback, Серверное администрирование, Сетевые технологии
Все, кто хоть раз сталкивался с необходимостью внести изменения в конфигурацию оборудования Cisco под управлением IOS XR, знают, что в отличии от обычного IOS, IOS-XR требует производить коммит для применения конфигурации. Но как закоммитить конфиг, думаю, что знают все, кто хоть раз в жизни щупал IOS XR. А вот как откатить конфиг назад? На JunOS все легко и понятно, чего не скажешь об IOS XR. До определенного времени и я этого не знал, но в одну из ночей у меня было всего 5 минут, чтобы этому научиться, откатить конфиг и не получить аварию. В сети ничего, кроме мануала самой Циски на английском я не нашел, поэтому решил написать небольшой ликбез по данной теме, авось кому то пригодится.
Итак, поехали…Читать полностью »
Ограничение скорости передачи трафика. Policer или shaper, что использовать в сети?
2016-12-13 в 7:32, admin, рубрики: Cisco, Compound TCP, congestion avoidence, policer, shaper, tcp, TCP Reno, TCP slow-start, token bucket, Блог компании CBS, ит-инфраструктура, Сетевые технологии, системное администрирование
Когда речь заходит об ограничении полосы пропускания на сетевом оборудовании, в первую очередь в голову приходят две технологи: policer и shaper. Policer ограничивает скорость за счёт отбрасывания «лишних» пакетов, которые приводят к превышению заданной скорости. Shaper пытается сгладить скорость до нужного значения путём буферизации пакетов. Данную статью я решил написать после прочтения заметки в блоге Ивана Пепельняка (Ivan Pepelnjak). В ней в очередной раз поднимался вопрос: что лучше – policer или shaper. И как часто бывает с такими вопросами, ответ на него: всё зависит от ситуации, так как у каждой из технологий есть свои плюсы и минусы. Я решил разобраться с этим чуточку подробнее, путём проведения нехитрых экспериментов. Полученные результаты подкатом.Читать полностью »
О типах используемых маршрутизаторов на MSK-IX и W-IX
2016-11-23 в 14:39, admin, рубрики: Cisco, freebsd, juniper, linux, MSK-IX, W-IX, Исследования и прогнозы в ITРаботая более десяти лет в отрасли, меня неоднократно одолевал интерес, какое оборудование используют наши «соседи» — аплинки, даунлинки, пиринг-партнеры. Получить эту информацию не составляет труда, если IP-стык организован на основе Ethernet*: смотрим MAC- или ARP-таблицу, по трём первым байтам (OUI) определяем производителя оборудования.
В данной публикации я проведу краткий анализ используемых маршрутизаторов на сетях популярных точек обмена трафиком — MSK-IX и W-IX.
Читать полностью »
Подделка писем. Как защищаться
2016-11-09 в 9:13, admin, рубрики: Cisco, spoofing, антиспам, Блог компании CBS, защита почты, информационная безопасность, ит-инфраструктура, Сетевые технологии, системное администрирование, спам, спуфинг, метки: Информационная безопасность
Привет habr! В данной заметке решил затронуть тему защиты от поддельных писем (Email spoofing, Forged email). Речь пойдёт о письмах, в которых так или иначе подделывается информация об отправителях. Получатель видит письмо, отправленное якобы доверенным лицом, но на самом деле, письмо отправлено злоумышленником. Читать полностью »