Autor: Samuel Vrana, ASI 2022, update palo73
V tomto článku za zaoberáme popisom riešenia inštalácia Network policy servera (Radius NPS) na serverovom systéme Windows. Policy server bude slúžiť na autentifikáciou pužívateľov zo zariadení s Cisco IOS s tým, že po úspešnom overení pridelí PRIVILEGE levelu používateľovi na danom zariadení v Cisco IOS.
Konfigurácia SSH prístupu na Cisco ASA 5510 s lokálnou autentifikáciou. Postup si vyžaduje vykonanie viacerých úkonov v následovných krokoch:
Topológia:
====private (192.168.10.0/24) ====ASA====Public (158.193.138.0/24)
|
Občas je užitočné získať prehľad o prevádzke, ktorá prechádza niektorými (všetkými) portami prepínača. Na tento účel je možné použiť jednoduchú funkciu zrkadlenia portov, ktorá vlastne znamená, že rámce vstupujúce cez zdrojové zrkadlené porty / port (source interface) sú kopírované (zrkadlené) na cieľový port. Túto technológiu Cisco nazýva Switched Port Analyzer (SPAN).
Jednoduchá webová kalkulačka na delenie IP adresného priestoru do subsietí cez VLSM:
Defaultná konfigurácia prepínača umožňuje koncovému užívateľovi, ktorý ma fyzický prístup k prepínaču obnoviť stratené heslo prerušením bootovacieho preocesu prepínača a následne popísanou procedúrou.
For configuring FIFO queuing strategy the Cisco IOS does not provide any explicit commands. The main configuration of FIFO on specific interface is done when you will turn off any other queuing method. For example, default queuing method on serial interfaces running at E1 speed and slower is WFQ. To enable FIFO you must first disable WFQ using following command:
router(config-if)#no fair-queue
V labákoch sa nám často stáva, že študent zmaže celý IOS a nie startup-config. Vtedy treba IOS čo najskôr obnoviť. Jedna cesta je cez COM port PC, čo je dosť zdĺhavé, rádovo desiatky minút. Druhá je možnosť cez TFTP server. Buď v zapojení PC - crossUTP - router, kde na PC musíme mať naištalovaný TFTP server a pripravený IOS. Druhá možnosť je použiť ako TFTP server priamo router s platným a vhodným IOS-om. Tento prípad rozvediem.
The students in our labs oftenly delete not just startup configuration but the whole IOS of a router. Then the IOS of the router have to be recovered. There is one way using the COM port, but it takes time (tens of minutes). The second way is to use an another router with the same IOS as the TFTP server.
