CCIE.pl

Cześć, Chciałem wrócić do tematu, szukam dobrego szkolenia z CISSP w Warszawie, widzę, że Altkom organizuje takie szkolenie na 13.03.2017 Czy ktoś może był w Altokomie na tym szkoleniu (znam Altkom z innych szkoleń, wszystko zależało od trenera) lub może polecić coś podobnego ? Rozumiem, ze jeżeli c...

Właśnie wdrażamy u kolejnego klienta: http://www.deepnetsecurity.com/products/dualshield/
SoftToken (MobileID), HardToken , wysyłanie tokena przez SMS lub email , sporo możliwości.

Jak potrzebujesz dodatkowych informacji to prv.

hnt pisze:

Husarenka pisze:vlan1 - nie otrzymuje ip od Cisco (jeśli na interfejsach fizycznych ustawię to wsyzstko jest OK). Router Cisco posiada switcha SVI, a nie subinterfejsy

Wytłumacz raz jeszcze proszę co nie działa

Chyba chodzi o serwer dhcp i rozdawanie adresów na interfejsie vlan 1 .... tak myślę

1. Sprawdź jakie jest obciążenie na interfejsie podczas występowania problemu
2.Rozłącz teaming i zobacz czy problem nadal występuje

Konfiguracja serwera FTP zakłada porty trybu pasywnego z zakresu 10090-10100 Na Routerze mam: ip nat inside destination list 110 pool FTP_FWD ip nat pool FTP_FWD 172.30.0.10 172.30.0.10 netmask 255.255.255.0 type rotary ip nat inside destination list 110 pool FTP_FWD access-list 110 permit tcp any ...

Cześć, Jak co roku, przyszedł czas na wgranie nowego certyfikaty SSL dla Anyconnecta. Oczywiście jak co roku, znowu siedziałem 2 dni , żeby przypomnieć sobie jak to się robiło bo oczywiście w Cisco nic nie może być proste. Ale dzięki temu dobrze nam, specjalistom od Cisco płacą :mrgreen: ( proszę n...

Tak ale wtedy kupuje maila na domenę zarejestrowaną, a jak wykupić cert na kontroler WLAN który jest wewnątrz sieci gdzie jest inna domena? Jeżeli to ma być tylko do użytku wewnątrz i twoi klienci to sprzęt firmowy nad którym masz kontrolę to możesz wygenerować certyfikat i podpisać swoim lokalnym ...

Inne rozwiazanie to Anyconnect i Flex VPN o ile to nie ASA U mnie to ASA, czyli trzeba przesiąść się na Anyconnect. Raczej instalacja łatki, z tego co pamiętam to chyba tylko jeden patch od citrixa tam był. To już stary temat i już go dobrze nie pamiętam. Jak nie masz potrzeby przechodzić na płatne...

Cześć Wszystkim, Zastanawiam się czy istnieje możliwość właczenia notifikacji przed rozłaczeniem sesji vpn. Chciałbym dostawać powiadominie 15 minut przed wygaśnięciem. Używam Asy 5520(8.4) Dzięki bardzo i miłego dnia! Pozdro Proponowałbym jeszcze poszukać notyfikacji z ASA, 15 min przed wyłączenie...

Możesz podpiąć tylko jeden certyfikat, nie ma możliwości używania 2 jednocześnie na tym samym połączeniu. To nie do końca tak. IOS CA używa też shadow certificate, ale wymagany jest auto-rollover. http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/security/a1/sec-a1-cr-book/sec-cr-a3.html#wp566555426...

Zamiast na komputerze skonfiguruj połączenie VPN na małym routerku jak TP-Link ( jako klient PPTP).
Do TP-Linka możesz wpiąć pół osiedla i wszyscy będą mieli dostęp do tej strony www na serwerze

Możesz podpiąć tylko jeden certyfikat, nie ma możliwości używania 2 jednocześnie na tym samym połączeniu.
Jeżeli odnawiasz "stary" certyfikat i nie zmienia się jego CN to jaki ma sens taka kombinacja ?
Po prostu podmień certyfikaty i po sprawie.

Jakiś rysunek by się przydał z opisem adresacji na interfejsach.

Witam, Przy założeniu, że masz poprawnie skonfigurowany routing, to powyższe powinno działać. Poprawnie czyli: 1) czy "router na którym jest ten nat statyczny" ma routing do serwera przez tunel vpn? 2) czy ruch od serwera do internetu jest kierowany przez tunel vpn do "router na któr...

Zrob tak jak opisales, tylko zastanow sie i przelicz czy 2800 ci nie kleknie od 40 tuneli p2p IPsec. Btw jaki routing uzywasz w WAN na tunnelach ? Po co 40 tuneli ma być podniesionych jednocześnie? Skonfiguruj backup przez ip sla i zrób poprawną konfigurację VPN na obu interfejsach ISP . Przy padzi...