CCIE.pl

UP

Do sprzedania jeszcze TSHOOT - 70 zł

Ta sama sytuacja co z overload'em, musisz wykluczyć ruch vpn z natu statycznego.

Mam do sprzedania:

CCNP SWITCH CERT GUIDE (zaklepany)

TSHOOT Foundation Learning Guide

ROUTE Foundation Learning Guide (zaklepany)

Więcej szczegółów pod linkami. Cena to 100zł/szt, do negocjacji. Stan bardzo dobry

Witam,
Szanowni forumowicze może znają zaklęcie wyłączające flow control na interfejsie routerów 2900 ?

nie widzę wykluczenia z natu:

nat (inside,outside) source static LAN_31 LAN_31 destination static VPN-REMOTE-SITE VPN-REMOTE-SITE

dodaj sobie trasę statyczną do 8.8.8.8 przez GW ISP-1, wtedy sla będzie odbywało się zawsze głównym łączem. Nie ma potrzeby trackowania zapasowego łącza, wystarczy zostawić trasę domyślną do zapasowego ISP z wyższą metryką.

Możesz napisać skrypt EEM, który podczas zmiany stanu tracka wykona automatycznie komendy. Nie robiłem tego konkretnie, ale skrypt mógłby wyglądać jakoś tak: event manager applet TO-BACKUP event track 1 state down action 1.0 syslog msg "Primary ISP is down, change Tunnel source" action 2.0...

O ile mi wiadomo da się uwierzytelnić switcha lub router przez radiusa MABem (chyba że jest inny sposób??) - to tyle, co filtracja po MAC, ale z centralnej bazy. Jeżeli porty mają być aktywne, można zamiast bpduguard dać rootguard. I pamiętać o vtp...

Poczytaj tu . Generalnie to ten sam typ tunelu EoIP, z tym że niezależnie do jakiego kontrolera w organizacji się zasocjujesz, będziesz tunelowany do guest kontrolera w DMZ. Musisz mieć skonfigurowane te same wlany na kontrolerze wewnątrz i w DMZ, dodatkowo w ustawieniach wlanu na kontrolerze wewnąt...

może spróbuj dodać trasę statyczną do 8.8.8.8 przez bramę wanu

Witam, Testuję kilka 3850 pod kątem obsługi wifi i napotkałem takie oto dziwne zachowanie. Chodzi o uprawnienia lobby admina. Na w miarę czystej konfiguracji bez włączonego aaa działa jak powinno, tzn. lobby admin, nawet przy ustawionym priv 15, może jedynie obsługiwać konta gości. Natomiast po włąc...

To ja przy okazji zapytam: jak taki routing statyczny na 2960S czy nowym 2960X wygląda wydajnościowo? Czy routing między vlanami odbywa się z wirespeed?

Też nie jestem specjalnie oblatany w tym temacie, ale napotkałem niegdyś ten sam problem. Pomogło wyłączenie DHCP proxy na kontrolerze (controller -> advanced -> dhcp jak dobrze pamiętam)

1. Domyślnie routing między vlanami nie jest filtrowany, musisz poprawnie skonfiguraować access-listę. Nie podałeś w konfiguracji w jakim kierunku i do którego interfejsu podłączyłeś ACLkę ale idz dalej tą drogą:) 2. W obrębie portów accessowych na jednym switchu nie ma żadnego tagowania. To switch ...

Asa nie lubi asymetrycznego routingu. Domyślnie ruch wychodzący i wracający powinien przechodzić przez ASę - jak jest u Ciebie? Jeżeli nie ma takiej opcji to zapoznaj się z funkcjonalnością tcp state bypass.