Znaleziono 43 wyniki

autor: czarny85
18 paź 2017, 23:02
Forum: Juniper Networks
Temat: SRX cluster i restart z możliwie jak najmniejszymi stratami
Odpowiedzi: 5
Odsłony: 4785

Re: SRX cluster i restart z możliwie jak najmniejszymi stratami

Ciężko powiedzieć jak masz to podłączone. Przerzucenie RG0 czyli CP będzie największym problemem. Dla Ospfa możesz włączyć graceful restart.
autor: czarny85
30 wrz 2014, 23:07
Forum: Switching
Temat: Multicast w sieci L2
Odpowiedzi: 2
Odsłony: 2451

Re: Multicast w sieci L2

[Będzie gorący :P A serio - małe Caty mają dedykowane kolejki do obsługi różnych typów ruchów w kierunku do CPU, ale przy 300Mbit/s wysycisz ją całą. Lepiej się bronić na portach, którym nie ufasz, niż potem żałować. Czyli jak się nie zabezpieczymy na portach to jeden świadomy/nieświadmy użytkownik...
autor: czarny85
30 wrz 2014, 22:53
Forum: Switching
Temat: Multicast w sieci L2
Odpowiedzi: 2
Odsłony: 2451

Multicast w sieci L2

Cześć, Mam pytanie w jaki sposób można zabezpieczyć sieć L2 przed generowaniem multicastów np. na groupe 224.0.0.1. Według dokumetnacji snooping nie działa dla tego zakresu,i taki strumień jest floodowany na wszystkie interfejsy w danym vlanie. Jak powinno wyglądać CPU dla platform 3560 i 3750 dosta...
autor: czarny85
30 maja 2013, 09:54
Forum: Security
Temat: Backup pix i asa na ftp
Odpowiedzi: 16
Odsłony: 14927

Re: Poszukuje skrypty bash lub perl.

Witam, szukam skryptu do backpu startup-config i running-config ze switcha Cisco 2950. Ponieważ w 3560G zrobiłe to przez krona IOSa switcha 3560 i regularnie i zrzuca backupy na ftp. Ale Cisco sw 2950 mają podniesione IOSy do nowszych ale nie mają funkcjonalności kron. Czytałem że można to zrobić p...
autor: czarny85
28 kwie 2012, 12:20
Forum: Security
Temat: ASA 5505 i po upgrade softu nie działa GUI www
Odpowiedzi: 30
Odsłony: 11614

zrobilem jak napisałeś jednak nic to nie pomaga. Dalej nie otwiera sie asdm... Może to pomoże: Problem "Error code: ssl_error_no_cypher_overlap" error message after login, when Welcome screen expected--using Firefox browser Solution Enable support for 40-bit RSA encryption in the Firefox ...
autor: czarny85
27 kwie 2012, 20:53
Forum: Security
Temat: ASA 5505 i po upgrade softu nie działa GUI www
Odpowiedzi: 30
Odsłony: 11614

pepe_lodz pisze:ale gdzie to ustawic... ? Probowalem z IE 9 i wogole nic nie idzie...
w CLI, po conf t
autor: czarny85
27 kwie 2012, 19:56
Forum: Security
Temat: ASA 5505 i po upgrade softu nie działa GUI www
Odpowiedzi: 30
Odsłony: 11614

Spróbuj z innej przeglądarki.

Lub ustaw:

Kod: Zaznacz cały

ssl encryption rc4-md5 rc4-sha1 aes128-sha1 aes256-sha1 3des-sha1
autor: czarny85
27 kwie 2012, 18:35
Forum: Security
Temat: ASA 5505 i po upgrade softu nie działa GUI www
Odpowiedzi: 30
Odsłony: 11614

A czy ASA jest osiągalna, czy ją pingujesz ?

Wygląda na to że zmieniłeś wersje i softu i wyrzuca Ci informacje że komendy mają inny format i nie są obsługiwane w starszej wersji.
autor: czarny85
24 kwie 2012, 11:26
Forum: Poziom Professional
Temat: CCIP update
Odpowiedzi: 38
Odsłony: 28300

Dziwne klikając sobie migrationtool przy ustawieniu: Routa, QoS, BGP, MPLS musimy zdać dwa egzaminy SPCORE i SPEDGE, natomiast mając Routa, QoS, BGP+MPLS nic nie musimy zdawać :). Natomiast mając BSCI przy zdanych QoS, BGP, MPLS lub QoS, BGP+MPLS też sie kwalifikujemy. Czy ktoś może mi to wyjaśnić t...
autor: czarny85
11 lut 2012, 14:03
Forum: Symulatory
Temat: Działająca ASA 8.4(2) na QEMU (i na GNS3)
Odpowiedzi: 7
Odsłony: 11266

Re: ASA 8.4(2) linux

CPU na hoście to < 30 % na i5 3.3 GHz gentoo-3.2.1 x64. Oczywiście instrukcja tylko w celach edukacyjnych ;). Pod Win 7 proces qemu obciąża na 100% jeden z rdzeni. Program BES pozwoli nam opanować sytuacje, obciążenie zmniejszyłem o 50% i chodzi płynnie. Myśle, że na gentoo masz podobną sytuacje a ...
autor: czarny85
30 lis 2011, 23:32
Forum: Symulatory
Temat: GNS3 + MPLS
Odpowiedzi: 40
Odsłony: 22262

ByciO pisze:
ogólnie nie pinguje nic.
Ogólnie możesz dorzucić w BGP pod address-family ipv4 vrf CUSTOMER

Kod: Zaznacz cały

redistribiute connected
ByciO pisze:
trzecia komenda wychodzi invalid.
wykonaj

Kod: Zaznacz cały

sh mpls forward
I podeślij konfigi pozostałych routerów.
autor: czarny85
30 lis 2011, 23:04
Forum: Symulatory
Temat: DNS Doctoring
Odpowiedzi: 6
Odsłony: 6012

Re: DNS Doctoring

kktm pisze:
Ten przyklad nie dziala gdy, nie masz wlaczonej inspekcji dns.
Domyslnie jest wlaczona, ale sprawdź u siebie.
Tak, to był problem z inspekcją. Dzięki.
autor: czarny85
29 lis 2011, 08:25
Forum: Symulatory
Temat: DNS Doctoring
Odpowiedzi: 6
Odsłony: 6012

frontier pisze: Wygladaja mi adresy znajomo, czy to INE? Masz dokladnie taka topologie jak pisali?
Tak, topologia z INE. W takim razie będę musiał temat jeszcze pomęczyć. Dzięki za odpowiedź.
autor: czarny85
28 lis 2011, 23:32
Forum: Symulatory
Temat: DNS Doctoring
Odpowiedzi: 6
Odsłony: 6012

DNS Doctoring

Cześć, Czy ktoś testował DNS Doctoring z wykorzystaniem staticu na ASie 8.02, tak się zastanawiam bo robię prosty przykład i mi nie wychodzi :) (może to te zmęczenie). Nie podmienia mi wpisu DNS pomimo statycznego wpisu: static (dmz1,outside) 136.1.122.100 10.0.0.100 dns Host dostaje cały czas 136.1...
autor: czarny85
09 lis 2011, 10:18
Forum: Routing
Temat: problem z E1
Odpowiedzi: 7
Odsłony: 3178

Nie ma błędów transmisyjnych i bitowych nie ma, poprawisz zegar powinno być dobrze. Zmiana zegara nie pomoże, protokół raczej od tego się nie zwinie. Jest wiele niewiadomych. Co jest ustawione u ISP? Myślę że trzeba się dowiedzieć czy jest szelinowanie, ile szczelin, i jaki framing jest ustawiony (...