CCIE.pl

Witam, Zaczynam bawic sie w programowanie sieci i z tego co zdazylem wyczytac Ansible (w duzym ogolnieniu 'wciska; skrypty) uzywa YAML, Netmiko mozna uzywac Pythona do skryptow. JA kw takim razie uzywac Ansible i Pythona albo zwykle warunki, petle itp w YAML. Nie bardzo rozumiem gdzie zaczac ale zal...

Authentication policy: dot1.x Wired -if authentication failed -> Continue Authorization policy dot1.x wired failed authentication -> Guest portal. Tam gdzies trzeba zazacznyc w authoirzation profile zeby byl Guest portal rediret czy jakos tak. I pamietaj zeby dac ta policy pod ta ktora mowi ze authe...

Tak zalezy jak zbudujesz policy, poczytaj tez o EAP Chaining gdzie mozna polaczyc/ rozdzielic machine i username authentication.

Tak nawet model ten sam , reszta idzie do Guest (pozniej bedzie migracja do posture check i BYOD).

Witam, czy przerabial ktos migracje PEAP na EAP-TLS. Nasz nowy 'bezpiecznik' zarzadzil owo migracje dla wszystkich klientow bezprzewodowych. Endpointow jest okolo 10k, wszystkie polaczone do tej samej domeny, sieciowo to wirtualne WLC + CIsco ISE.Czy z sieciowego punktu widzenia to tylko wylaczenie ...

Znajomy jest DevOpsem pracujacym w jednym z bankow z tego co mowi to koszty zycia zabijaja i bedzie wracal do UK bo jest korzystniej.

Solarwinds wlasnie wydalo za darmo klienta SSH Solar-PUTTY (on jest wraz z nowym GNS3), uzywal ktos?

Dzieki ale juz rozwiazane, sales rep 'zalatwil' to nam z tac'a. Temat mozna usunac.

Witam, czy moglbym ktos mi przeslac ostatnie web_auth bundle, niestety nie moge sciagnac tego z firmowego konta Cisco z jakiegos powodu.

Niestety jest tak jak mowisz, snapshoty na vmware zabijaja procesy i ISE pada w trakcie robienie snapa. My mamy manualny backup confingu na server i vm template na czarna godzine.

Na kontrolerze musisz dodac to AP do autoryzowanej listy (MAC address) w zakladce Security / Ap policies.

OK naprawione - 8.5.105 ma bug i trzeba bylo dodac ethernet MAC address przez SSH /CLI zamiast zakladke AP policies w GUI. AP automatycznie sie polaczyly - moze komus sie to przyda.

Tak wszystko podoznaczane, czas sie zgadza, MAC address dodany.

Wylaczone, kraj jest inny niz WLC ale inne AP dziala z tego samego kraju - WLC jest w UK a AP w Holandii. Czy country code w ogole jest brany pod uwage czy tylko samo regulatory domain? Tak , ta opcja jest wylaczona.

Dzieki popatrze jak nie to czeka mnie 'wizyta' w tacu