Znaleziono 67 wyników

autor: deletek
17 lip 2015, 18:08
Forum: CiscoForum/CiscoExpo/CiscoSecure
Temat: Cisco Forum 2015 - wrażenia/opinie/uwagi
Odpowiedzi: 16
Odsłony: 22358

Re: Cisco Forum slajdy

tutaj widzę tylko kilka sesji, nie ma wszystkich (większości)
autor: deletek
17 lip 2015, 09:03
Forum: CiscoForum/CiscoExpo/CiscoSecure
Temat: Cisco Forum 2015 - wrażenia/opinie/uwagi
Odpowiedzi: 16
Odsłony: 22358

Re: Cisco Forum slajdy

Jurand pisze:Kiedy możemy spodziewać się slajdów z tegorocznej konferencji ?
Widzę, że na youtube zaczęły się pojawiać filmiki. Nie widzę niestety jednej playlisty dla prelekcji.

Na ten moment "Cisco Forum 2015" w youtube jest najlepszą metodą :)
autor: deletek
13 maja 2015, 20:04
Forum: Security
Temat: Windows VPN Client do Cisco IOS
Odpowiedzi: 2
Odsłony: 2111

Re: Windows VPN Client do Cisco IOS

Windowsowy Native Client nie wspiera atrybutów wymienianych podczas ikev2 config exchange wspierających split-tunnel. W skrócie w IKEv2 nie da się wymienić sieci split-tunnel z Windows Native Clientem, który wspiera ten ficzer poprzez ... dhcp. Działa to tak samo jak w L2TP (szukać "dhcp interc...
autor: deletek
11 maja 2015, 22:01
Forum: Security
Temat: IPSEC crypto ISAKMP profile
Odpowiedzi: 9
Odsłony: 4768

Re: IPSEC crypto ISAKMP profile

map_db_check_isakmp_profile profile did not match Oznacza, że masz więcej keyringów/profili niż załączyłeś powyżej. Pamiętaj, że w związku z budową i designem ikev1 musimy znać PSK zanim znamy ike id (czyli keyring jest matchowany najpierw, potem isakmp profile). Czyli: 1) Wyrzuć wszelkie wpisy mat...
autor: deletek
25 kwie 2015, 10:02
Forum: Security
Temat: Cisco VPN Client + ceryfikaty
Odpowiedzi: 6
Odsłony: 4850

Re: Cisco VPN Client + ceryfikaty

011643: Apr 22 11:52:24: %CRYPTO-5-IKMP_INVAL_CERT: Certificate received from IP_CLIENT is bad: unknown error returned in certificate validation 011644: Apr 22 09:52:24.734: ISAKMP:(1037): Unknown error in cert validation, -1 Wrzuć "debug crypto pki *" (kilka debugów crypto pki). Wydaje m...
autor: deletek
12 kwie 2015, 10:46
Forum: Security
Temat: Asa 5505 gre tunel
Odpowiedzi: 18
Odsłony: 7376

ja może czegoś nie rozumiem ale czemu nie IPSEC + static NAT z proxy-ARPem w jednej z lokalizacji ?
autor: deletek
27 mar 2015, 20:28
Forum: Security
Temat: ASA @ Amazon AWS...
Odpowiedzi: 5
Odsłony: 3212

jest też zwykły FlexVPN oparty o IKEv2, ale ogólnie możesz mieć problem z 2 factor authentication (rozumiem że chodzi o cert + user/pass):
http://www.cisco.com/c/en/us/support/do ... ap-00.html
autor: deletek
03 mar 2015, 17:37
Forum: Security
Temat: Problem z AnyConnect i dynamicznymi ACL z ACS
Odpowiedzi: 7
Odsłony: 3469

Re: Problem z AnyConnect i dynamicznymi ACL z ACS

Ja bym sprawdził: 1) Czy to na pewno kwestia ACL ? (jak nie przypisujesz ACL, wszystko działa ?) 2) "debug aaa shim 255" + "show vpn-session detail anyconnect" (dla tego usera pokazująca jaką ACLkę przybindowaliśmy) + show access-list (pokazujący tą konkretną ACL). 3) Co pokazuje...
autor: deletek
22 lut 2015, 21:54
Forum: CiscoForum/CiscoExpo/CiscoSecure
Temat: Cisco Forum 2015
Odpowiedzi: 37
Odsłony: 25650

Kyniu pisze:To nie jest nowy problem. Cisco nie bierze udziału w żadnych spotkaniach, konferencjach, etc. innych niż te, które samo organizuje. A wstęp na imprezy Cisco jest jaki jest.
Na PLNOGu jest sporo ludzi z Cisco, a nie jest to chyba conf. organizowany przez Cisco ?
autor: deletek
06 lut 2015, 14:05
Forum: Sprzedam
Temat: [EN] CCNA Cisco Press Official Exam Guide dwie książki
Odpowiedzi: 0
Odsłony: 1832

[EN] CCNA Cisco Press Official Exam Guide dwie książki

Sprzedam CCNA Cisco Press Official Exam Guide dwie książki:
http://allegro.pl/show_item.php?item=5065815114
autor: deletek
18 paź 2014, 14:56
Forum: Sprzedam
Temat: CCNA + CCNP Cisco Press Official Exam Guide (5 books)
Odpowiedzi: 0
Odsłony: 2126

CCNA + CCNP Cisco Press Official Exam Guide (5 books)

Sprzedam w stanie idealnym 2 książki do CCNA z 2008 roku:
http://allegro.pl/show_item.php?item=4712921182

W stanie jeszcze bardziej idealnym CCNP:
http://allegro.pl/ccnp-routing-and-swit ... 82439.html

Aż się łezka w oku kręci ;-)

Zapraszam do licytacji/zakupu.
autor: deletek
05 paź 2014, 11:14
Forum: PLNOG / CONFIdence / DevOpsDays
Temat: PLNOG 13
Odpowiedzi: 9
Odsłony: 11358

dla mnie super konferencja, byłem pierwszy raz i jestem pod wrażeniem organizacji.

Może Agenda mogłaby się pojawiać ciut wcześniej (długi czas widać było TBD).
autor: deletek
29 cze 2014, 15:03
Forum: Routing
Temat: Redystrybucja BGP do OSPF
Odpowiedzi: 9
Odsłony: 5500

Wiem, że temat już pozamiatany, ale tak apropo żeby robić redistribute z ibgp do ospf/eigrp potrzebujesz "bgp redistribute internal"
autor: deletek
29 cze 2014, 14:41
Forum: Routing
Temat: wccp2 + squid3 transparent proxy (bez gre)
Odpowiedzi: 8
Odsłony: 4242

wiem na 100% że nie jest to wina acl -dodalem tez port 3129 intercept na proxy - nic nie zmiania Hej, (obiecałem w czwartek na piwie że odpowiem, odpowiadam z małym opóźnieniem). Nie podoba mi się ta konfiguracja: interface GigabitEthernet0/1 ! tu jest lan z serverami i hostami userów ip wccp redir...
autor: deletek
25 kwie 2014, 11:10
Forum: Security
Temat: S2S VP2 na crypto map i dwa inetrfejsy
Odpowiedzi: 6
Odsłony: 3321

albo zrób dwa VRFy dla dwóch ISP i na dwóch tunnelach zapnij dwa rózne "tunnel vrf".

Nie trzeba wtedy robić magii z PBR, aczkolwiek może to skomplikować trochę "zwykły" ruch do Internetu.