Архив автора: heracl

Проброс влана на JuniperMX80 через MPLS

Обычный вариант, используется targeted ldp сессия (без rsvp): interfaces { ge-1/1/2 { vlan-tagging; mtu 1600; encapsulation flexible-ethernet-services; unit 698 { description » — TEST vlan over mpls»; encapsulation vlan-ccc; vlan-id 698; family ccc; } } } } interface all; } … Читать далее

Рубрика: Juniper, Блог | Метки: , | Добавить комментарий

Проброс вланов на Juniper MX80

Если маршрутизатор Juniper MX80 является центром сети и появляется задача пробросить влан с одного порта на другой, данная задача реализуется путем создания бридж-домена. Если через Vlan еще  нужно маршрутизировать, тогда создаем irb интерфейс. В примере пробрасывается влан между xe-0/0/0 интерфейсом … Читать далее

Рубрика: Juniper, Блог | Метки: | Добавить комментарий

Cisco IOS WebVPN

Пример настройки WebVPN на Cisco IOS aaa new-model ! aaa authentication login VPN-USER-AUTH local ! username admin password admin5admin ! ip local pool vpn-pool-1 10.10.0.230 10.10.0.239 ! webvpn gateway webvpn_gate ip address 81.13.3.2 port 443 logging enable inservice ! ! … Читать далее

Рубрика: Cisco, Security, Блог | Метки: | 2 комментария

Перевод AP из автономного в облегченный режим работы и наоборот

IOS TO LWAPP Перевод AP из автономного в облегченный режим работы (LWAPP) для работы с контроллером. 1) Скачать софт для вашей AP. В названии должен присуствовать «rcv» что означает recover. Положить на tftp сервер. telnet 10.100.5.243 2) Заходим на AP, … Читать далее

Рубрика: Cisco, wifi, Блог | Добавить комментарий

Установка freeradius на debian8

Поднятие freeradius на debian 8 Настройки сетевого интерфейса: # IPv4 address iface eth0 inet static address 192.168.1.200 netmask 255.255.255.0 network 192.168.1.12 broadcast 192.168.1.255 gateway 192.168.1.12 FreeRadius root@debian2:~# apt-get install freeradius freeradius-mysql freeradius-utils mysql-server mysql chkconfig php5 php5-mysql php5-db # mysql … Читать далее

Рубрика: Без рубрики | Добавить комментарий

Upgrade беспроводного контроллера Cisco WLC5508 с ssh консоли

Обновление контроллера до версии 8.0.110.0 Шаги для обновления контроллера: 1) Убедитесь что софт на контролле старый, тем самым подтвердив что вы находитесь на нужном контроллере =) (Cisco Controller) >show sysinfo Manufacturer’s Name………………………… Cisco Systems Inc. Product Name………………………………. Cisco Controller Product … Читать далее

Рубрика: Cisco, wifi, Блог | Метки: , , , | Добавить комментарий

Отправка почтовых уведомлений в Nagios

Шаги конфигурирования SSMTP для отправки почтовых сообщений из nagios. sSMTP configuration: #apt-get install ssmtp #vi /etc/ssmtp/ssmtp.conf root=sender.email@gmail.com mailhub=smtp.gmail.com:587 rewriteDomain= hostname=mycomputerName UseTLS=YES UseSTARTTLS=YES AuthMethod=LOGIN AuthUser=sender.email@gmail.com AuthPass=sender.email.password FromLineOverride=YES #chmod 640 /etc/ssmtp/ssmtp.conf Nagios Configuration: #vi /etc/nagios3/conf.d/localhost_nagios2.cfg define host{ use generic-host ; Name of … Читать далее

Рубрика: Unix, Блог | Метки: , , | Добавить комментарий

Cisco Easy VPN server

  aaa new-model aaa authentication login VPN-USER-AUTH local aaa authorization network VPN-GROUP-AUTH local username ruser password ruserPass privilege 0 #Пул IP адресов ip local pool VPN-POOL 172.16.20.1 172.16.20.254 #Политики ISAKMP crypto isakmp policy 30 hash md5 authentication pre-share group 2 … Читать далее

Рубрика: Cisco, Security | Метки: , , | Добавить комментарий

Upgrade беспроводного контроллера Cisco WLC4402 с ssh консоли

Текущая версия софта на моем беспроводном контроллере cisco 4402 — 7.0.116.0, Emergency Image Version и Bootloader такой же версии. Скачиваю файлы AIR-WLC4400-K9-7-0-250-0.aes и AIR-WLC4400-K9-7-0-250-0-ER.aes и поочереди их загружаю. (Cisco Controller) >show sysinfo Manufacturer’s Name………………………… Cisco Systems Inc. Product Name………………………………. Cisco … Читать далее

Рубрика: Cisco, wifi, Блог | Метки: , , , | Добавить комментарий

Блок питания для Cisco WLC2504

Доставили мне на опыты WiFi контроллер AIR-CT2504-5-K9 без блока питания. Собственно не очень об этом беспокоился потому что под рукой была Cisco ASA5505, а от нее БП (ASA5505-PWR-AC) по всем параметрам подходит для 2504: такой же разъем на штэкере, напряжение … Читать далее

Рубрика: Cisco, hardware, wifi, Блог | Метки: , , , , | Добавить комментарий