CCIE.pl

Wojtachinho pisze:To jest bardzooo stary sprzet

napisałem - cena do negocjacji, przecież nikomu cegły na sile nie wciskam

em_er pisze:Ten cat to z wyposażeniem za 1200 czy samo chassis?

Z wyposażeniem jak w pierwszym poście + gratis dwa kable do zasilaczy .

Witam, mam do sprzedania jak w tytule hardware. Sprzęt 100% sprawny. Nie chce się bawić w wysyłkę targać pudełek etc. Odbiór osobisty na terenie Warszawy. CISCO3925-CHASSIS 3900-SPE100/K9 3x interface GigabitEthernet 256MB CompactFlash 1024MB Dram total memory 1 AC Power Supply cena 2500PLN Juniper ...

azim pisze:czasy po obu stronach 86400 sec.
tak jak pisałem sam tunel się nie zrywa, ale sesje ssh/rdp podczas pracy już tak.

Masz po drodze jakieś firewalle? Najczęściej 3600 sekund jest dla połączeń idle TCP.

Czesc,
najlepiej stworzyć osobna podsieć dla klientów VPN, wtedy przynajmniej wiesz ze to sa klienci VPNowi i możesz gdzieś ich dalej odfiltrować. Co do maski to ustawisz sobie w "ip local pool" jaka ma byc maska przynajmniej na ASA.

Co do ASA ,przewertowalem caly internet i z tego to wiem nie da sie zrobic takiej reguly: mam LAN z serwerami po jednej stronie i zewnetrzynm interface z wieloma IP w tej samej sieci (odpowiednik aliasow z linuxa). Chce przekierowac port z hosta z publicznym ip xxx do mojego serwera w lanie na port...

polak pisze:seria 2900/3900, ASR lub nowe 4300

A jak z realna wydajnością szyfrowania dla ruterów? 2900/3900 pomijam bo to chyba juz starocia sa.

Seba dzięki za linka. Czuje się winny ze nie doprecyzowałem. Obecnie jest skonfigurowany Easy VPN virtual interface na spoke i uwierzytelnianie za pomoca certyfikatow. Zależy mi na tym aby wykorzystywac interfejs Virtual-template do QoSa. Da rade cos takiego osiagnac? tak jak pisalem wczesniej, nigd...

Obecnie uzywam EzVPN w oddzialach i chcialbym zmigrowac rozwiazanie do IKEv2 z uzyciem routerow jako spoke i ASA hub.

Jest to w ogóle osiągalne z ASA?

Witam,
szukam i nie mogę znaleźć jednoznacznej odpowiedzi. Czy ASA można skonfigurować tak z ruterami IOS, że ASA będzie HUBem a rutery spoke'ami? Dokładnie tak jak to miało miejsce w EZVPN? Tylko oczywiście dla protokołu IKEv2.

Pozdrawiam

Witam, do sprzedania jak w tytle caly sprawny switch z wyposażeniem: Router#sho module all Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 16 SFM-capable 16 port 1000mb GBIC WS-X6516A-GBIC XXXXXXXXXXX 2 48 SFM-capable 48 port 10/...

To ja dorzuce od siebie jeszcze dwie mozliwosci, mtputty - tutaj na szybko mozesz zdefiniowac komendy ktore chcesz wykonac (tools->send script). Albo mozesz uzyc linuxowego expecta, ponizej masz przyklad: #!/usr/bin/expect set user user set workingdir . set pass haslo set LOG [open "$workingdir...

A nie powinienes ustawic timeout w ten sposob?
Gdy uzywasz grupy serwerow Tacacs w AAA?

Piszą że się nie da klik

Dla bezpieczenstwa, ja bym stworzyl nowe CA z inna wartoscia OU o ktorej piszesz. Nie wiem w jakim trybie dziala twoj VPN (S2S czy jakis EasyVPN) ale gdzies trzeba bedzie zmienic nazwe nowego CA.