CCIE.pl

Ha znajomy natknął się na to w dokumencie https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/25ew/configuration/guide/conf/port_sec.html Note When a Catalyst 4500 series switch port is configured to support voice as well as port security, the maximum number of allowable MAC address...

Hej

Ma ktoś jakieś dane katalogowe ile i jakie bufory maja te moduły:

WS-X4248-RJ45V vs WS-X4548-GB-RJ45

Pzdr
mHuba

Tak PH to Filipiny

Hej https://www.pracuj.pl/praca/network-engineer-lublin,oferta,6960765 Szukamy osób poziom CCNP+ (R&S + SEC + WIRELESS) do zarządzania siecią składającą się z +200 oddziałów i kilku DC. Będziesz odpowiedzialny raczej tylko z obszar biznesowy EMEA a godziny pracy to głównie 9-17 plus jakieś zmian...

Up
Calosc moge sprzedac za 1400 zl

U mnie to działa w kilku oddziałach i ma się bardzo dobrze. Super stabilne.
Ale najwiekszy problem jaki widze to upgread, nie da się zrobić upgreadu bezprzerwowo.

Pzdr
hm

Sprawdziłem u siebie bo mam kilka tych sw w VSS i mam takie wersje: License Information for 'WS-C4500X-16' License Level: entservices Type: Permanent Next reboot license Level: entservices cisco WS-C4500X-16 (MPC8572) sh switch virtual Executing the command on VSS member switch role = VSS Active, id...

Sprzedam

2x CISCO ASA 5505 Security Plus Unlimited - 400 zł
1x CISCO HWIC-4ESG - 400 zł
1x CISCO ISR 1921 K9 DATA - 500 zł
2x CISCO ISR 2921 K9 DATA - 500 zł

Routery i moduł praktycznie nowe, ASAy 2 lata była używane.
Ceny podane są dla zakupów jednostkowych.
Całość mogę sprzedać za 2 tys zł.

Bardzo dobre kierunki, w tych nowych działkach można dostać możliwość pracy zdalnej nawet z PL za forse niewyobrażalnie wieksza od tej jaką można przy czystej sieciowce.

U nas tez na sztywno, przełączniki Cisco, telefony Cisco a nie możemy wykorzystać CDP bo klient tego nie testował a oni są właścicielami telefonów
Wiec mamy wszedzie na sztywno wpisany Voice VLAN.

Ok potestuje to jakoś pewnie w tym tygodniu.

Pzdr
hm

Rozwiazanie z port-security jakiś tam poziom bezpieczeństwa zapewnia, z pewnością dot1x jest lepszym rozwiązaniem.
Teraz nie ma nic, porty są otwarte, jeden klient zrobił audyt i poprosił nas o uruchomienie port-security na portach które mają dostęp do jego sieci.

Ok dam znać.

Pzdr
hm

I nie traktuję tego jako dziury bo z mojego punktu nie jest to wystarczające zabezpieczenie ( co za problem przepisać sobie mac z telefonu np. do VM ). Problem jest duży żeby coś takiego zrobić, end user ma dostęp tylko do kilku narzędzi, pisałem o tym wcześniej. Nie może nic instalować ani grzebać...

Przecież napisałem wyraźnie że chce przyspawać telefon z PC na stale do portu.

Pzdr
hm

No wałaśnie nie wiem, na 2 działa i wyglądał ok. Ustawie 3 ale to będzie dziura w setupie, bo nawet jesli wstawie cos takiego: switchport port-security maximum 2 vlan access switchport port-security maximum 1 vlan voice to znaczy ze do access vlanu i tak mozemy wpiąć drugi PC poza tym trusted. Tego ...

Raczej nie, dostep do PC z tego co wiem jest mocno ograniczony dla end usera, nie można nic instalować, mail, przeglądarka, citrix, sccm to wszystko co tam jest.