Znaleziono 67 wyników

autor: mocdyfer2
16 lut 2012, 20:22
Forum: Switching
Temat: Span na 3560
Odpowiedzi: 4
Odsłony: 2900

Span na 3560

Witam, Mam pytanie odnośnie Spanu w takiej topologii: [Switch Core, baza vlan 10-20]--trunk--[3560G, vlany 10-15]---trunk--[2950, vlany 16-20] Chciałbym zaczytać cały ruch z wszystkich vlanów na jednym porcie. Czy po uzyciu tych komend na 3560G: monitor session 1 source interface Gi0/1 (port trunk 8...
autor: mocdyfer2
29 lis 2011, 13:40
Forum: Wireless
Temat: Jak ustawić reset połączenia co X czasu ?
Odpowiedzi: 0
Odsłony: 2620

Jak ustawić reset połączenia co X czasu ?

Witam. Skonfigurowałem sobie Wlan controller 4400 i kilka Air-Lapów. Chciałbym ustawić sesje użytkowników z ograniczeniem czasowym. Przykładowo po 2 godzinach następuje przerwanie sesji która jest odnawiana lub blokowana na określony czas (przykładowo po Macu). Nie ma żadnej autoryzacji dla userów (...
autor: mocdyfer2
22 wrz 2011, 21:04
Forum: Routing
Temat: Brak połączenia z siecią za VPN
Odpowiedzi: 15
Odsłony: 5956

Nie mogę bo to z mswia. Tak bym już dawno to zrobił.
autor: mocdyfer2
22 wrz 2011, 20:45
Forum: Routing
Temat: Brak połączenia z siecią za VPN
Odpowiedzi: 15
Odsłony: 5956

okoo próbowałem statycznie na outside wystawić 10.5.100.200-->zew IP ale nic to nie dało. mrd spoko, tylko jak przetłumaczyć temu panu który robił to z kartki żeby to zmienił, skoro upiera się ze zrobił idealny config. Jakoś spróbuje i dam znać co z tego wyszło. Niestety ja nie znam loginu i hasła d...
autor: mocdyfer2
22 wrz 2011, 20:10
Forum: Routing
Temat: Brak połączenia z siecią za VPN
Odpowiedzi: 15
Odsłony: 5956

No ale przecież tunnel jest zestawiony i gdy podepnę się do wbudowanego switcha w routerze mam dostęp do drugiej strony. A mój lan jest dla tego routera GW, więc ruch przechodzi. czegoś tylko brakuje chyba :(.
autor: mocdyfer2
22 wrz 2011, 17:13
Forum: Routing
Temat: Brak połączenia z siecią za VPN
Odpowiedzi: 15
Odsłony: 5956

Usunięte dane na prośbę. blokuje dostęp z innych sieci ? --------- Zrobiłem też taki wariant iż wykorzystałem tą sieć z Routera 10.232.175.0 i na swoim sprzęcie zrobiłem VLAN 700 o ip 10.232.175.10/24 i dodałem statyczny routing 172.20.10.0 255.255.255.0 10.232.175.1. Z poziomu mojego switcha mogę ...
autor: mocdyfer2
22 wrz 2011, 16:52
Forum: Routing
Temat: Brak połączenia z siecią za VPN
Odpowiedzi: 15
Odsłony: 5956

mrd dokładnie tak. Po prostu nie mam możliwości zalogować się na ten router. A nie chce wpinać kompów do tego routera ponieważ chce osiągnąć sieć za VPNem z poziomu własnego LANu. podobno sieć 172.20.10.0 nie jest za natem. Dowiedziałem się iż na tym routerze jest wpisany route 0.0.0.0 0.0.0.0 10.5....
autor: mocdyfer2
22 wrz 2011, 12:45
Forum: Routing
Temat: Brak połączenia z siecią za VPN
Odpowiedzi: 15
Odsłony: 5956

Brak połączenia z siecią za VPN

Witam. Mam problem z ustawieniem routingu. Topologia wygląda tak: [Outside]---Firewall----[inside]---Switch(baza vlanow)------[TRUNK]----(Switch)------Vlan 100---Router(VPN) Vlan 100 ma ip 10.5.100.1/24 W Vlanie tym umieściłem router o ip 10.5.100.200 z GW 10.5.100.1. Nie mam wpływu na konfiguracje ...
autor: mocdyfer2
09 cze 2011, 13:03
Forum: Security
Temat: VPN Site to Site
Odpowiedzi: 3
Odsłony: 1948

Może coś blokuje pomiędzy nami porty nie od nas zależne. Udało się mi to zestawić na innym urządzeniu i innym łączu. Powalczę jeszcze. Skoro mi icmp koleś zblokował może jakieś udp/500 itp też poleciał. :mrgreen:
autor: mocdyfer2
09 cze 2011, 11:36
Forum: Security
Temat: VPN Site to Site
Odpowiedzi: 3
Odsłony: 1948

VPN Site to Site

Witam. Nie zestawia się połączenie między 2 routerami. Niestety mam dostęp tylko do 1 z nich. Oto config: aaa new-model ! ! aaa authentication login default local ! ! aaa session-id common memory-size iomem 10 ! ! ip cef ! ! ip auth-proxy max-nodata-conns 3 ip admission max-nodata-conns 3 ip ips con...
autor: mocdyfer2
15 mar 2011, 08:20
Forum: Security
Temat: ASA 5505 + Switch, brak komunikacji między VLANami
Odpowiedzi: 4
Odsłony: 2852

chodzi, dzięki.
autor: mocdyfer2
14 mar 2011, 15:42
Forum: Security
Temat: ASA 5505 + Switch, brak komunikacji między VLANami
Odpowiedzi: 4
Odsłony: 2852

sec plus licensed features for this platform: Maximum Physical Interfaces : 8 VLANs : 20, DMZ Unrestricted Inside Hosts : Unlimited Failover : Active/Standby VPN-DES : Enabled VPN-3DES-AES : Enabled VPN Peers : 25 WebVPN Peers : 2 Dual ISPs : Enabled VLAN Trunk Ports : 8
autor: mocdyfer2
14 mar 2011, 15:33
Forum: Security
Temat: ASA 5505 + Switch, brak komunikacji między VLANami
Odpowiedzi: 4
Odsłony: 2852

ASA 5505 + Switch, brak komunikacji między VLANami

Witam. Chciałyby mieć komunikację między VLANami 6 i 7. Wszystko inne działa. Czy ktoś mógłby nakierować mnie czego mi brakuje, aby taka komunikacja była możliwa ?. Skonfigurowałem sobie Asę 5505 w taki sposób: ASA Version 7.2(4) ! hostname ASA-tpsa domain-name x enable password UV7qyS2wlviyoBsg enc...
autor: mocdyfer2
09 mar 2011, 12:32
Forum: Routing
Temat: Widze adresy Nieroutowalne za adresem zewnętrznym dostawcy.
Odpowiedzi: 7
Odsłony: 4650

Widze adresy Nieroutowalne za adresem zewnętrznym dostawcy.

Witam. Mam taki problem iż z mojej adresacji 10.x.x.x widzę i komunikuje się z adresami 192.168.x.x które są adresami po stronie dostawcy. W tablicy routingu te sieci nie występują po mojej stronie. Jak mogę to zablokować i czy muszę ? ;). Wygląda to mniej więcej tak tracert 192.168.1.77 moje wew ip...
autor: mocdyfer2
11 sty 2011, 12:43
Forum: Security
Temat: Blokada stron www i komunikatorów
Odpowiedzi: 2
Odsłony: 2095

Blokada stron www i komunikatorów

Witam. Chciałbym zrobić blokadę stron www oraz komunikatorów typu gg. Zrobiłem to na ASA 5520 (z CSC) odnośnie www przy użyciu MPF oraz CSC. Działa dobrze do czasu jak ktoś użyje serwerów proxy w necie itp. Wtedy zablokowane stronki działają :evil:. Kierowałem się tym dokumentem: http://www.cisco.co...