Статей по внедрению аутентификации компьютеров на различных RADIUS серверах написано много и на разных языках, в том числе и сценарии, когда компьютер подключен к сети через встроенный коммутатор в телефоне, однако в этих статьях упоминаются умные IP телефоны, поддерживающих CDP или LLDP и умеющие работать с Voice Vlan.
К сожалению, мне пришлось работать с тем, что есть, а именно IP телефон Panasonic KX-NT321, работающий по проприетарному протоколу, не умеет ни LLDP, ни тем более CDP и даже загрузки конфигурации по TFTP. Но можно с самого телефона настроить тегирование на каждом из порту коммутатора.Читать полностью »
Рубрика «Cisco» - 41
Внедрение 802.1x для компьютеров за «тупыми» телефонами
2013-10-09 в 11:23, admin, рубрики: 802.1x, Cisco, Panasonic, метки: 802.1x, Cisco, panasonicZabbix + Cisco ISR: мониторим загрузку VPN-туннелей посредством SNMP + Perl script + LLD
2013-10-07 в 14:44, admin, рубрики: Cisco, LLD, vpn, zabbix, Сетевые технологии, системное администрирование, метки: Cisco, LLD, vpn, zabbix Задача: Имеется роутер Cisco с кучей настроенных site-to-site IPsec-VPN-туннелей. Нужно настроить мониторинг загрузки туннелей в Zabbix 2.0.x
Предполагается, что SNMP на циске и в Zabbix'е уже настроен.
Основная проблема заключается в том, что нужные нам для мониторинга номера SNMP OIDs с отсчётами трафика формируются динамически. Мало того, списки этих номеров — также формируются динамически.
Читать полностью »
Сети для самых маленьких. Микровыпуск №2. Обзор эмуляторов/симуляторов Cisco
2013-10-07 в 8:02, admin, рубрики: Cisco, GNS3, linkmeup, packet tracer, Сетевые технологии, сети для самых маленьких, симуляторы, системное администрирование, Телекомы, эмуляторы, метки: Cisco, GNS3, linkmeup, packet tracer, сети для самых маленьких, симуляторы, эмуляторыНекоторое время назад мы в своём цикле «Сети для самых маленьких» перешли на эмулятор GNS3, который лучше удовлетворял нашим потребностям, чем Cisco Packet Tracer.
Но какие вообще у нас есть альтернативы? О них расскажет Александр aka Sinister, у которого пока нет аккаунта на хабре.
Существует достаточно большое количество симуляторов и эмуляторов для оборудования Cisco Systems.
В этом небольшом обзоре я постараюсь показать все существующие инструменты, которые решают эту задачу.
Информация будет полезна тем, кто изучает сетевые технологии, готовится сдавать экзамены Cisco, собирает рэки для траблшутинга или исследует вопросы безопасности.
Вначале немного терминологии.
Симуляторы — имитируют некий набор команд, он вшит и стоит только выйти за рамки, сразу получим сообщение об ошибке. Классический пример — Cisco Packet Tracer.
Эмуляторы же напротив — позволяют проигрывать (выполняя байт трансляцию) образы (прошивки) реальных устройств, зачастую без видимых ограничений. В качестве примера — GNS3/Dynamips.
Строим стенд для подготовки к CCIE при помощи IOU Web Interface
2013-10-03 в 10:59, admin, рубрики: ccie, Cisco, IOU, сертификация, Сетевые технологии, метки: ccie, Cisco, IOU, сертификация, сетевые технологииДанная статья посвящена созданию собственного виртуального стенда для подготовки к лабораторной работе CCIE RS.
Как известно подготовка к экзамену CCIE является своеобразным подвигом в сетевом мире. Для успешной сдачи кандидат должен вложить уйму ресурсов: времени и денег. Помимо оплаты за сам экзамен необходимо, оплатить учебные материалы, оплатить поездку и.т.д. Одной из статей затрат является организация учебного стенда для подготовки. Рассматривая популярную топологию INE из одноименного воркбука, видно, что понадобится 9 роутеров и 4 свитча. Перечислю классические способы реализации в порядке убывания стоимости:
1. Покупка полного стенда домой из старого железа на ebay.
2. Аренда стойки.
3. Смесь виртуальных роутеров из GNS3 и реальных коммутаторов.
4. IOU.
Про плюсы и минусы каждого из методов уже писали на хабре. Остановимся на самом дешевом (что выгодно, если ваш работодатель не оплачивает вам обучение).
Прежде чем поставить задачу и начать её выполнение стоит упомянуть, что использование IOU не законно, если ты не сотрудник Cisco. Даже для обучения.
Задача статьи: организовать учебный стенд используя топологию INE и веб интерфейс для IOU.
Совместная работа видеотерминалов Aastra Blustar 8000i и Cisco CUCM 9.0
2013-10-01 в 13:46, admin, рубрики: aastra, callmanager, Cisco, ip-телефония, sip, телефония, метки: aastra, callmanager, Cisco, sipВ этой статье я продолжу тему, начатую моим коллегой mrppa тут http://habrahabr.ru/post/191976/, о совместной работе видеотерминалов Aastra Blustar 8000i со сторонними IP-PBX, в моем случае это будет Cisco CUCM 9.0.
Данная статья будет полезна VoIP-инженерам, которые занимаются внедрением и эксплуатацией Call Manager от Cisco, и перед которыми стоит задача организовать видео-общение пользователей, а так же начинающим инженерам CUCM, так как в статье будет рассмотрена первичная настройка Cisco CUCM 9.0 для работы 3rd-Party SIP-устройств.
Читать полностью »
interop mode и IVR на Cisco MDS
2013-09-29 в 15:07, admin, рубрики: Cisco, interoperability, ivr, SAN, ит-инфраструктура, системное администрирование, метки: interoperability, ivr, SANПозвольте поделиться небольшим опытом в контексте SAN.
Дано:
В одной неизвестной организации есть серверная, в которой была внедрена и успешно функционирует SAN сеть. В сети две фабрики, в каждой фабрике было по коммутатору HP AM869A 8/40. Как оказалось, эти коммутаторы представляют собой сорока портовые SAN коммутаторы Brocade 5100, под управлением Fabric OS. К этим фабрикам подключено несколько десятков серверов и пару Систем хранения данных. Без подробностей выглядит всё это следующим образом… страшненько:
Готовимся к CCNA Security (IINS 554)
2013-09-29 в 8:02, admin, рубрики: Cisco, информационная безопасность, сертификация Cisco, Сетевое оборудование, Сетевые технологии, метки: сертификация Cisco, сетевые технологии Всем привет! Надеюсь этот пост будет полезным для тех, кто хочет сдавать сертификацию по безопасности на основе IOS.
Так уже повелось, что для прежнего экзамена CCNA или как сейчас он называется CCNA Routing&Switching хватает софта из Cisco Networking Academy (Diccovery and Exploration) Cisco Packet Tracer, однако для отраслевых сертификаций он уже не подойдет. В этом случае, если, конечно, у Вас нет под рукой физического стенда, подойдет GNS3. Взглянем на темы экзамена CCNA Security. Понимаем что вопросами исключительно по IOS дело не обойдется: CCP, ASA, IPS. Что нужно? Правильно сконфигурированный стенд!
Итак, в одну корзинку кладем:
- PC host — CCP, ASDM, Kali — virual_box образы
- IOS Switch — в GNS не реализован, поэтому используем образ cisco 3745 с модулем NM-16ESW. В этом случае он будет функционировать как Switch L3 (Catalyst 3560)
- Router с функционалом Zone-based Firewall — образ IOS c3725-adventerprisek9-mz124-15.bin
- Cisco ASA — asa842 (kernel и initrd)
- Cisco IPS
Вот что-то такое должно быть...Читать полностью »
OSPF LSA5: Forward Address или оптимальный роутинг в обход ASBR
2013-09-28 в 18:55, admin, рубрики: ccnp, Cisco, lab, ospf, route, routing, метки: ccnp, Cisco, lab, ospf, route, routing В учебных материалах к CCNP Route утверждается, что если существует несколько внешних маршрутов OSPF одного типа, будет выбран маршрут с лучшей метрикой, в случае же совпадения метрик, выбирается маршрут, объявленный ближайшим ASBR. При этом складывается впечатление, что трафик во внешние сети всегда должен проходить через ASBR. На практике данное описание является неполным и опускается один аспект, который может привести к субоптимальному роутингу.
Читать полностью »
Тестируем и мониторим MSTP в неоднородной сети
2013-09-28 в 9:55, admin, рубрики: Cisco, dlink, STP, Сетевое оборудование, Сетевые технологии, сети, метки: Cisco, dlink, STP, сетиВведение
С ростом любой сети перед администратором рано или поздно встают, среди прочего, три проблемы — риск случайных падений из-за обрывов линий связи, появление колец в дереве коммутаторов и нехватка производительности отдельных линий.
Для борьбы с этими видами зла человечество, как известно (в частности, из нескольких статей на хабре, Википедии и много еще откуда) придумало и использует различные версии Spanning-Tree протокола. Общая идея которого сводится к тому, что коммутаторы в сети с более-менее произвольной связностью по некоторым правилам коллегиально принимают решение о том, какие линки между ними для пересылки каких пакетов использовать.
Читать полностью »
Уникальное решение IaaS от компании «Микротест»
2013-09-25 в 7:06, admin, рубрики: Cisco, flexpod, iaas, Блог компании «Медиа Грус», ит-инфраструктура, хостинг, метки: Cisco, flexpod, IaaSМиграция отдельных бизнес-приложений, да и всей ИТ-инфраструктуры в облачную среду становится все более востребованной моделью развития корпоративных ИТ. Все больше российских компаний активно внедряет в свои процессы облачные решения и виртуализируют свою ИТ-инфраструктуру, чтобы добиться большей гибкости и отказоустойчивости, а также достичь значительного сокращения операционных и капитальных затрат на приобретение, обслуживание и поддержку корпоративных ИТ.
Сегодня рассмотрим одну из наиболее актуальных для крупного и среднего бизнеса услуг. Аренда виртуальной вычислительной инфраструктуры (IaaS) — это первая ступень к многообразию облачных сервисов: она позволяет с минимальными издержками получить в свое распоряжение необходимую вычислительную, дисковую и сетевую мощности и все необходимые возможности для оптимального управления арендованной инфраструктурой.
Читать полностью »