Új hozzászólás Aktív témák

• #6030 Hedgehanter őstag Akiii #6028

  Új Válasz 2014-03-16 11:46:06 #6030

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Akiii #6028 üzenetére

  Annyira nem recommended egybol 8.4-re 8.2-rol....

• #6025 Hedgehanter őstag Hedgehanter #6023

  Új Válasz 2014-03-13 17:47:39 #6025

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Hedgehanter #6023 üzenetére

  Kozben megtalaltam: ISA500 series

• #6023 Hedgehanter őstag

  Új Válasz 2014-03-13 17:32:20 #6023

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Cegeink 250Mb/s netet kottetnek es a Cisco nem nagyon latja el a kis vallaltokat tuzfallal amelyik tudna ezt a speedet a WAN interfacen.. ? Az 1700 Euros 5512x nem igazan fer bele egy kozep meretu vallalat elkezeleseibe (failover az ugye meg egy ha kell) az RV series routerek meg hat nem igazan tuzfalak...

  Most akkor mi lesz?

• #5908 Hedgehanter őstag jerry311 #5907

  Új Válasz 2014-02-27 23:52:46 #5908

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5907 üzenetére

  Majd lehet megnezem ha lesz kedvem hogy mizu, remeltem tudsz segiteni..

  Majd irok neki talan segit..

• #5906 Hedgehanter őstag jerry311 #5905

  Új Válasz 2014-02-27 23:16:31 #5906

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5905 üzenetére

  Nem, barmilyen erteket visszaad amit talal.

  Itt megcsinalta a srac hogy kiszedett CN erteket a certbol de ott a cert subject-ben volt a value..

  Nalam a subject alternative name-ben kellene kotoraszni de annyira nincs kedvem jatszani vele...

• #5904 Hedgehanter őstag tusi_ #5900

  Új Válasz 2014-02-27 17:25:39 #5904

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #5900 üzenetére

  nem nagyon..

• #5902 Hedgehanter őstag jerry311 #5901

  Új Válasz 2014-02-27 17:23:31 #5902

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5901 üzenetére

  Nyilvan szarkasztikus megjegyzes volt a scripteles.. A CCNP-t csinaltam es hallottam rola de annyi bele nem merultem..

  Valami ilyen kellene de vajon miert?

  local a,b,c;
  a,b,c = string.find( cert.subject.fulldn, ',cn=(.+),cn=Users' );
  return c;

  Legalabb ott adnak valami scriptet, mar bongeszek egy ideje de csak felhasznalok scriptjei vannak ezzel kapcsolatban az is csak vagy 2...

• #5899 Hedgehanter őstag jerry311 #5898

  Új Válasz 2014-02-27 16:39:30 #5899

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5898 üzenetére

  A CSD nem jo mert a license az az anyconnect essential lett mert a cliensnek keson jutott eszebe hogy jo lenne megnezni a gepeket mielott beloggolnak (NPS lesz belole)..

  A DAP sem igazan jo mert a certet nem tudom megnezetni vele es ott a user logon name, de LUA script kell...

  A user name prefill lesz a nyero szerintem, mert megvan a user logon name a certben de az nincs benne a valaszthato mezokben az authentication profile-ban, de ha van egy LUA script az kiszedne a certbol, es mukodne (use script to select username)...

  Meg jo hogy profi vagyok LUA scriptekbol....

• #5897 Hedgehanter őstag jerry311 #5896

  Új Válasz 2014-02-27 14:22:37 #5897

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5896 üzenetére

  Anyconnect certificate+AAA authentication.. Enterprise CA. Van egy Anyconnect VPN profile ami hozza van rendelve egy certificate propertihez (issued server).

  Amikor bejelentkezik valaki csak a certificate validitasa es a CA valodisaga kerul ellenorzesre tehat barki akinek van AD accountja be tud jelentkezni.. Szoval XY gepe XY certjevel es FT is be tud jelentkezni az XY certjet XY laptopjat hasznalva... Mindenki egy OU-ban van nem tudok szurni csak usename alapjan

  Azt akarom hogy az ASA nezze meg a certet es csak akkor engedjen be ha a laptopon levo cert aze a usere aki be akar jelentkezni.. Van a anyconnect client profile editorban egy certificate matching resz ahol lehetne elmeletileg certificate tulajdonsagokat matching-elni de valahogy az sem mukodik..

  Username prefill lenne a masik de ahogy irtam a certificateben nincs benne a username, a belerakas meg nem megy eddig..

• #5895 Hedgehanter őstag jerry311 #5894

  Új Válasz 2014-02-27 13:03:47 #5895

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5894 üzenetére

  Nem, Remote Access VPN -> Network Client Access -> Dynamic Access Policies..

  A certificate to connection profile az mar mappolva van a megfelelo anyconnect profilhoz..

• #5893 Hedgehanter őstag jerry311 #5888

  Új Válasz 2014-02-27 12:49:29 #5893

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5888 üzenetére

  DAP-al nem tudtam megcsinalni mert az a RADIUS server-en fogja az attributokat nezni es ha beirom hogy nezze a logint meg a hozza tartozo usernevet az ugyanaz lesz mindig.. A certbe kellene bekukkantani valahogy..

  A username prefill-lel probalkoztam a certbol de az pont nincs benne a certben es valahogy meg nem tudtam belevarazsolni, mert az lenne a legegyszerubb...

• #5886 Hedgehanter őstag

  Új Válasz 2014-02-27 11:15:20 #5886

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Anyconnect VPN certificate + AAA authentication es elfogad minden certet az server )persze valid meg a CA altal adottak), probalom a certificate matching-ot az anyconnect profile-ban allitani de valahogy nem megy..

  Valaki mukodesre birta mar valahogy?

• #5752 Hedgehanter őstag klambi #5743

  Új Válasz 2014-02-11 17:40:15 #5752

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz klambi #5743 üzenetére

  SF200-24P cheap and cheerful layer 2 entry level switch ha nem kell semmi fancy stuff.

• #5626 Hedgehanter őstag jerry311 #5625

  Új Válasz 2014-02-03 17:17:57 #5626

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5625 üzenetére

  Ugyanez volt a CCNP Security secure-nel.. Zone base firewall-t nem tudtam megcsinalni es total kesz voltam..

  Gratula amugy..

• #5616 Hedgehanter őstag Gesztiboy #5614

  Új Válasz 2014-02-02 22:42:58 #5616

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Gesztiboy #5614 üzenetére

  1 eve mikor nekikezdtem direkt megneztem nem e fogjak lecserelni erre tessek...

• #5560 Hedgehanter őstag klambi #5558

  Új Válasz 2014-01-17 17:42:53 #5560

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz klambi #5558 üzenetére

  Azzal a klienssel majdnem az osszes firewall-ra feltudsz...

• #5555 Hedgehanter őstag klambi #5552

  Új Válasz 2014-01-16 17:35:15 #5555

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz klambi #5552 üzenetére

  Hasznald a Shrewsoft VPN clienst....

• #5486 Hedgehanter őstag RoLand9696 #5484

  Új Válasz 2014-01-07 23:51:48 #5486

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz RoLand9696 #5484 üzenetére

  Koromhoz kepest jo, mennyi vagy 7? bocs nem birtam ki...

  Official konyvek, labornak meg gns3....

• #5474 Hedgehanter őstag FecoGee #5472

  Új Válasz 2014-01-06 23:23:59 #5474

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #5472 üzenetére

  Egyebkent ha erdekel a kulfoldi munka konnyu helyzetben vagy mert csak egy par CV-t kell elkuldened, hianycikk vagyunk mindenol velemenyem szerint.
  Ha van egy par honapra eleg penzed ,nyelvtudas, meg van tarsad akivel elindulj semmi gaz... Az egyedullet meg a baratok ismerosok hianya a legnagyobb gaz ha kulfoldre indulsz...

• #5473 Hedgehanter őstag FecoGee #5472

  Új Válasz 2014-01-06 20:21:46 #5473

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #5472 üzenetére

  Ja egy etteremben mosogatas.. Majd jobb angol porterkedes, hotel management es IT (egy MCSE tanfolyam utan)...

• #5471 Hedgehanter őstag FecoGee #5470

  Új Válasz 2014-01-06 19:39:43 #5471

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #5470 üzenetére

  En a baratom utan jottem ki egy hettel, nulla nyelvtudassal, es az volt a legnehezebb az egeszben...

• #5468 Hedgehanter őstag FecoGee #5467

  Új Válasz 2014-01-06 18:31:27 #5468

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #5467 üzenetére

  Nyilvan nagyon cegfuggo ez is, nalunk sem mindenki kapja meg ezeket, akiben latnak valamit meg tesz valamit azokat hogy ugymond toljak, osztonzik.

  Az orszag (Ireland) meg a quality life-rol hires szoval nem csoda hogy igy mennek itt a dolgok...

  2.5 eve alatt CCNP CCIE... ? Nem semmi lehetsz...

• #5466 Hedgehanter őstag FecoGee #5465

  Új Válasz 2014-01-06 18:14:14 #5466

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #5465 üzenetére

  Nem ott van, de Magyarorszagon ez nem letezik?

• #5464 Hedgehanter őstag FecoGee #5455

  Új Válasz 2014-01-06 15:53:40 #5464

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #5455 üzenetére

  Fizuemeles evente, tobb szabadsag (tavaly 25 volt az alap), fizetik a tanulast kesz vizsga extra penz megint, kerdezik miben szeretnek reszt venni (project) van e valami ami erdekel, es nem csak kerdezik tesznek is erte.

  Mellesleg kinnt van a gyerekkori (18 eves hosszu haj) kepem az irodank falan, szoval otthon erzem magam miatta...

• #5329 Hedgehanter őstag FeRkE #5326

  Új Válasz 2013-12-20 10:43:07 #5329

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FeRkE #5326 üzenetére

  Nekem lejon nelkule is.... ? Elkuldom emailben...

• #5323 Hedgehanter őstag

  Új Válasz 2013-12-19 20:44:03 #5323

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  CCNP 642-648

  CCNP 642-627

  CCNP 642-637

  CCNP 642-618

  Valaki kerte oket regebben....

• #5290 Hedgehanter őstag jerry311 #5288

  Új Válasz 2013-12-11 17:44:03 #5290

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5288 üzenetére

  Neha jo a monkey job.. Engem kikapcsol nagyon a sok bizi nap utan mikor leulok es hasonlot csinalok..

• #5285 Hedgehanter őstag jerry311 #5284

  Új Válasz 2013-12-09 19:05:31 #5285

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5284 üzenetére

  Anyconnect kliens keri a certet amikor letolti az anyconnect client XML profile-t ahol az enrolment URL van.

• #5283 Hedgehanter őstag jerry311 #5282

  Új Válasz 2013-12-09 18:21:25 #5283

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #5282 üzenetére

  Itt vagy az a lenyeg...

  Certificate-et akarol enrollolni anyconnect client-tel. Csinaltam egy profile-t a SCEP URL-el meg ACL only to the SCEP server.
  Amikor csatlakozom latom a profile downloaded de valahogy nem jon semmi cert install. Az ASA-nek tudtam enrollolni identity certet meg megkaptam a root certet a CA tol SCEP-et hasznalva. De van egy passphrase minden request-nel es fogalmam sincs hogy kaphatom meg azt ha anyconnectel csatlakozom, lehet ki kellene szednem azt a reszt a CA-bol passz. Nincs semmi az event logban amibe kapaszkodhatnek.

  Le akarom tesztelni SSL VPN-el hatha azzal tobbre jutok, vagy a local CA-t hasznalva anyconnect-el de nem volt idom mostanaban.

• #5257 Hedgehanter őstag

  Új Válasz 2013-12-03 15:44:32 #5257

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Anyconnect SCEP-el cert-el valakinek megy?

  Probalom a certet enrollolni a client-eknek Anyconnectel es nem megy. Server 2003 meg ASA 8.2.5.

  Identity certet tudtam kerni az ASA-nek a CA tol, meg a CA root cert is megjott a SCEP-et hasznalva de a clienseknek nem jon a prompt a cert installra?

  Meg aztan honnan fogja a user a passphrase-t megkapni a CA-tol?

• #5201 Hedgehanter őstag crok #5199

  Új Válasz 2013-11-28 18:18:21 #5201

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz crok #5199 üzenetére

  Kezdemenyeztem nalunk amikor ide kerultem hogy minden kliensunk szerver szobajarol legyen kepunk minden eszkozrol es hogy hol van..

• #5128 Hedgehanter őstag klambi #5127

  Új Válasz 2013-11-20 19:42:36 #5128

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz klambi #5127 üzenetére

  hmmm...

• #4623 Hedgehanter őstag tusi_ #4617

  Új Válasz 2013-10-04 15:04:36 #4623

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #4617 üzenetére

  hmmmmm..... A fene tudja, szegyellnem kiadni a kezeim kozul mert nem szep.

• #4622 Hedgehanter őstag Immy #4618

  Új Válasz 2013-10-04 15:03:12 #4622

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Immy #4618 üzenetére

  SNMP esetleg ha engedelyezve van rajta...

• #4613 Hedgehanter őstag tusi_ #4611

  Új Válasz 2013-10-02 17:39:50 #4613

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #4611 üzenetére

  Most fejezem be a CCNP Sec iromanyomat, es eleg jo szerintem a konyv, bar Huccaby (vagy ki) neve nincs rajta ketton tuti..

• #4610 Hedgehanter őstag zsolti.22 #4604

  Új Válasz 2013-10-02 16:04:51 #4610

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #4604 üzenetére

  Nem bannam ha angolul csinalnad...

• #4601 Hedgehanter őstag jerry311 #4600

  Új Válasz 2013-10-01 14:45:02 #4601

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #4600 üzenetére

  Kuldjek valamit amitol en is jol ereztem magam a multkor amikor a hazamenetelen gondolkodtam?

  Ja elkuldtem egy CV-t es felhivtak, jovo heten megyek interjura...

• #4569 Hedgehanter őstag quby #4566

  Új Válasz 2013-09-27 12:31:50 #4569

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz quby #4566 üzenetére

  
  Nyilvan nem egy alomvilagban elek, eltem otthon eleget hogy tudjam hogy mennek a dolgok, de ez is mint minden mas ceg meg vezetoseg fuggo szerintem.

  Itt 40-90 ezer euro /ev egy ilyesmi allas, persze experiencetol fuggoen.

  Contract meg 250-350 euro/day de ott hetvege melo, tulora van 1000-el ami megtolja rendesen.

• #4564 Hedgehanter őstag jerry311 #4563

  Új Válasz 2013-09-26 22:20:03 #4564

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #4563 üzenetére

  

  Kedves jerry,

  13 eve itt vagyok itt, es ide barmikor visszajohetek tuti lesz melom 1 honapon belul, vagy akarhol a vilagon, de ha csak gondolkodom rajta sosem fogom megtudni hogy milyen lenne Magyarhonban. Gondolom nalatok is van career leave amikor 6 honapig elmehetsz a cegtol ugy hogy visszavesznek, szoval meg a ceget sem kell otthagyni..

  Misi

  (#4562) Cyber_Bird

  Tudom milyen az emberek hozzaallasa es hogy milyen az orszagban. Nincs lakasra valom de ha kell meg lehet csinalni 1 ev alatt itt ha belehuzok (contract melok jol fiztenek es nem hagynak elni sem). Magas szinvonalra sincs szuksegem igazan csak enni legyen mit (meg inni)..

  Lehet reggel felebredek es kirohogom magamat..

• #4561 Hedgehanter őstag Cyber_Bird #4560

  Új Válasz 2013-09-26 18:03:36 #4561

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Cyber_Bird #4560 üzenetére

  Majd szetszorok egy par CV-t es megnezem, valahogy 7 evente ramjon a mehetnek haza...

• #4559 Hedgehanter őstag

  Új Válasz 2013-09-25 12:06:50 #4559

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Valaki melozik Magyarorszagon? Milyen oszzegre lehet szamitani egy CCNP Sec, CCNP R/S, MCTIP, MCSE papirral meg 7 ev tapasztalattal egy cegnel? (server admin, network admin, design tapasztalattal)..

• #4506 Hedgehanter őstag tacsk0 #4504

  Új Válasz 2013-09-12 09:11:31 #4506

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tacsk0 #4504 üzenetére

  Nem kell a diploma, tapasztalat meg az allas specifikus vizsgak elegek (Cisco, Microsoft)...

• #4270 Hedgehanter őstag jerry311 #4268

  Új Válasz 2013-08-19 15:53:19 #4270

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #4268 üzenetére

  

• #4269 Hedgehanter őstag karesz500 #4267

  Új Válasz 2013-08-19 15:52:18 #4269

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz karesz500 #4267 üzenetére

  SA az a Security Association, ebben hatarozzuk meg a Phase 1 es 2 ben a parametereket.

  A Phase 1 az IKE (ISAKMP) channel amin keresztul a peer-ek authenticaljak egymast, IKE SA policit cserelnek, crealnak egy kulcsot a DH-val, es felepitik a secure tunnel-t Phase 2 hoz. Itt csak azt beszelik meg hogy mivel epuljon fel a Phase 1 es azokbol egy titkos csatorna lesz amiben megbeszelik majd a Phase 2-t.

  A Phase 2 ben IPsec SA-t cserelnek amivel titkositva lesz az adat amit neha ujratargyalnak, neha a PFS segitsegevel ami a DH-n alapul..

  A tobbi kerdesed remelem erthetobb az elobbi magyarazt utan...

• #4242 Hedgehanter őstag jerry311 #4241

  Új Válasz 2013-08-12 17:39:35 #4242

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #4241 üzenetére

  Nekem sem, de attol meg lehet...

• #4240 Hedgehanter őstag jerry311 #4235

  Új Válasz 2013-08-12 14:41:04 #4240

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #4235 üzenetére

  A cbt nuggets video egesz jol elmagyarazza..

• #4191 Hedgehanter őstag

  Új Válasz 2013-07-31 10:39:12 #4191

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Valaki lenne olyan kedves es megdobna egy: cipc-Admin-fmr.8-6-3-0.zip file-al?

• #4152 Hedgehanter őstag

  Új Válasz 2013-07-25 11:34:56 #4152

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Nincs valakinek egy rovid verzio a CCNA security vagy a switching and routing tananyagbol? English if possible...

• #4147 Hedgehanter őstag crok #4144

  Új Válasz 2013-07-13 11:32:57 #4147

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz crok #4144 üzenetére

  Bocs az IOS verzio hianya legkozelebb berakom..

  c870-advsecurityk9-mz.124-24.T2 az egyik hibas IOS a masikat most nem talalom..

  CSCsx79219 nel csak a SPSERVICESK9 nel jon a hiba, szoval azt mondjak szoval nem illik ram.

  CSCsy37122 meg egy kicsit mas jellegu..

  Szerintem ez csak egy atkozott router, ennek volt a DSL firmware gondja is..

• #4142 Hedgehanter őstag Hedgehanter #4139

  Új Válasz 2013-07-10 16:33:10 #4142

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Hedgehanter #4139 üzenetére

  Hulye bug..?? Megneztem 3 masik routeren es egy kozuluk rossz source/target IP-t mutat...

  A masik ketton egy ujabb IOS van egy kicsit masabb IP SLA-vel azok jok..

  Erdekes.....

• #4141 Hedgehanter őstag zsolti.22 #4140

  Új Válasz 2013-07-10 15:20:23 #4141

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #4140 üzenetére

  Nem, teljesen mas, meg csak nem is hasonlo...

• #4139 Hedgehanter őstag

  Új Válasz 2013-07-10 15:09:55 #4139

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Van egy ip sla-m es fura a egy kicsit, nem ertem hogy honnan szedi a target/source address-eket?? Az publin IP egy teljesen mas range-bol van:

  ip sla 1
  icmp-echo 8.8.8.8 source-interface Dialer1
  ip sla schedule 1 life forever start-time now

  sh ip sla conf
  IP SLAs Infrastructure Engine-II
  Entry number: 1
  Owner:
  Tag:
  Type of operation to perform: icmp-echo
  Target address/Source address: 133.6.251.200/133.6.251.232
  Operation timeout (milliseconds): 5000
  Type Of Service parameters: 0x0
  Vrf Name:
  Request size (ARR data portion): 28
  Verify data: No
  Schedule:
  Operation frequency (seconds): 60 (not considered if randomly scheduled)
  Next Scheduled Start Time: Start Time already passed

• #4125 Hedgehanter őstag tacsk0 #4123

  Új Válasz 2013-07-07 23:11:08 #4125

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tacsk0 #4123 üzenetére

  Semennyire, eddig (618, 637 van meg, az IPS mentes ettol) es nincs matek benne ami a CCNA securityben volt de az szerintem boven eleg ami abban volt, mit lehet meg ezen melyebben elemezni.?

• #4100 Hedgehanter őstag tusi_ #4098

  Új Válasz 2013-07-03 15:36:11 #4100

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #4098 üzenetére

  1-2 kiveteltol eltekintve mindet megcsinaltam, meg neha melohelyen is elojonnek szoval ha kell segitseg szoljal..

• #4097 Hedgehanter őstag tusi_ #4090

  Új Válasz 2013-07-03 09:30:07 #4097

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #4090 üzenetére

  Nyugodtan, semmire sem emlekszem...

• #4087 Hedgehanter őstag tusi_ #4084

  Új Válasz 2013-07-02 13:20:26 #4087

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #4084 üzenetére

  En megcsinaltam a 642-618-at es a 642-637-et bar azok angol nyelvuek...

• #3975 Hedgehanter őstag

  Új Válasz 2013-06-13 20:52:05 #3975

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Valakinek van egy 802.1X-el mukodo Cisco AP configja meg esetleg egy par screenshot az NPS beallitasokrol? En 3 napig kuzdottem vele a munkatarsam a kettediket tapossa es nem megy... hihetetlen megneztunk rengeteg google stuffot es olyan egyszerunek tunik de megsem..

• #3923 Hedgehanter őstag jerry311 #3920

  Új Válasz 2013-05-31 01:27:19 #3923

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3920 üzenetére

  Ez jo...

• #3906 Hedgehanter őstag Hedgehanter #3902

  Új Válasz 2013-05-27 13:18:53 #3906

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Hedgehanter #3902 üzenetére

  kell egy 2. default route ha lemegy a fa 0/0 interface, meg az nhpr map nem kell a hub configba... Csak ugy magamnak..

• #3902 Hedgehanter őstag Hedgehanter #3898

  Új Válasz 2013-05-25 20:20:58 #3902

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Hedgehanter #3898 üzenetére

  Csinaltam egy masik branch routert es ott meg mukodik rendesen (bar egy kicsit sokaig tart mig visszaall a traffic de legalab megy). Biztos bug..

  (#3901) tusi_
  Nekem az access-list eleg a self zone traffic korlatozasra, gondolom masnak is..

• #3898 Hedgehanter őstag

  Új Válasz 2013-05-25 14:57:03 #3898

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Zone based firewall DMVPN combot csinalok redundant internettel on the main site, meg OSPF for redundancy. Amikor a fast e0/0 lelovom a main site-on a failover ok de amikor vissza allitom a vpn nem all fel holott azzal indul az egesz es jo amig nincs interface shutdown..?
  Error:

  %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi for destaddr=87.55.45.1,

  Esetleg otlet miert?

  Mainrt

  Branch2RT

  Internet RT

  

  A zone based beallitas-t nem nezni az csak teszt miatt van ott semmi idea nincs mogotte..

  Esetleg otlet miert?

• #3859 Hedgehanter őstag klambi #3854

  Új Válasz 2013-05-09 09:22:01 #3859

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz klambi #3854 üzenetére

  Vannak jo switchek a 200-300 series-ben.. Kis cegekenek pont megfelel arban es tudasban is..

• #3755 Hedgehanter őstag crok #3754

  Új Válasz 2013-04-13 12:41:35 #3755

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz crok #3754 üzenetére

  A console, line vty nem kellene ACL for access control?

• #3736 Hedgehanter őstag crok #3735

  Új Válasz 2013-04-06 20:20:52 #3736

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz crok #3735 üzenetére

  Elolvastam ja.. Nem upgrade-ek mert az csak a module menubol megy (nem tudok belepni) ez egy ujra install lenne ami megy csak ugy upgrade path nelkul..

  De ugy latom a linkben van egy opcio ahol az ASA flashbol fel tudom installalni az image-t lehet megprobalom mielott kiszedem a module-t es szettorom..

• #3733 Hedgehanter őstag

  Új Válasz 2013-04-05 12:31:49 #3733

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  SSM 10 module-t upgradelnek es nem megy, nem tudom a jelszot es a verzio nem engedi a password reset-et mert oreg... a tftp server hibat ir:

  File <IPS-SSM_10-K9-sys-1.1-a-7.1-7-E4.img> : error 10054 in system call recv An existing connection was forcibly closed by the remote host. [05/04 11:24:33.293]
  Connection received from 172.16.1.252 on port 36527 [05/04 11:24:39.267]

  Debug:

  ITF-ASAMH-01# Slot-1 887> Cisco Systems ROMMON Version (1.0(10)0) #0: Fri Mar 25 23:02:10 PST 2005
  Slot-1 888> Platform ASA-SSM-10
  Slot-1 889> GigabitEthernet0/0
  Slot-1 890> Link is UP
  Slot-1 891> MAC Address: 0013.c482.3127
  Slot-1 892> ROMMON Variable Settings:
  Slot-1 893> ADDRESS=172.16.1.252
  Slot-1 894> SERVER=172.16.5.56
  Slot-1 895> GATEWAY=172.16.1.253
  Slot-1 896> PORT=GigabitEthernet0/0
  Slot-1 897> VLAN=untagged
  Slot-1 898> IMAGE=IPS-SSM_10-K9-sys-1.1-a-7.1-7-E4.img
  Slot-1 899> CONFIG=
  Slot-1 900> LINKTIMEOUT=20
  Slot-1 901> PKTTIMEOUT=4
  Slot-1 902> RETRY=20
  Slot-1 903> tftp IPS-SSM_10-K9-sys-1.1-a-7.1-7-E4.img@172.16.5.56 via 172.16.1.253

  A tftp megy tudok masolni an ASA-re. Pobaltam kozvetlenul csatlakozni a modul-hoz, same subnet-re raktam a laptoptom gateway nelkul de semmi...
  valakinek otlet?

• #3653 Hedgehanter őstag kraftxld #3652

  Új Válasz 2013-03-25 13:49:10 #3653

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz kraftxld #3652 üzenetére

  Akkor debuging jon..

  Gondolom a ping az megy...

  Ird be ezt ami creal egy custom log listet ami a VPN-eket logolja

  -logging list MYLIST level debugging class vpn
  -logging buffered MYLIST

  majd sh log es ott lesz a VPN log..

• #3651 Hedgehanter őstag kraftxld #3650

  Új Válasz 2013-03-25 13:19:25 #3651

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz kraftxld #3650 üzenetére

  Ez megmutatja hogy allnak a vpn-ek.. Ha sok VPN van filterezd igy.

  sh crypto isa sa | begin (IP)

  Es a keresett IP vel fogja kezdeni a sort... Igy fog kinezni:

  2 IKE Peer: (IP address)
  Type : L2L Role : initiator
  Rekey : no State : MM_ACTIVE
  3 IKE Peer: (IP address)
  Type : L2L Role : initiator
  Rekey : no State : MM_ACTIVE
  4 IKE Peer: (IP address)
  Type : L2L Role : initiator
  Rekey : no State : MM_ACTIVE
  5 IKE Peer: (IP address)
  Type : L2L Role : initiator
  Rekey : no State : MM_ACTIVE

• #3649 Hedgehanter őstag kraftxld #3648

  Új Válasz 2013-03-25 13:01:04 #3649

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz kraftxld #3648 üzenetére

  Mit ir a sh crypto isa sa commands az ASA-n?

• #3647 Hedgehanter őstag kraftxld #3646

  Új Válasz 2013-03-25 12:30:40 #3647

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz kraftxld #3646 üzenetére

  Nem lattam meg FritzBox-ot de itt van egy leiras hogy lehet megcsinalni rajta:

  VPN

• #3645 Hedgehanter őstag kraftxld #3644

  Új Válasz 2013-03-24 20:23:57 #3645

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz kraftxld #3644 üzenetére

  Igen kellett volna, de Cisco ma activalta a penteken az accountomhoz adott service contractokat es mar nekem is megy...

  koszi amugy...

• #3643 Hedgehanter őstag

  Új Válasz 2013-03-24 16:53:15 #3643

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Valakinek van Unity Express letoltese a cisco.com-on? Kellene egy full package az AIM-CUE service module-hoz 3.2 verziotol felfele.

• #3407 Hedgehanter őstag PumpkinSeed #3404

  Új Válasz 2013-02-15 20:38:44 #3407

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz PumpkinSeed #3404 üzenetére

  Kabelmodem maybe..?

• #3374 Hedgehanter őstag jerry311 #3372

  Új Válasz 2013-02-11 21:22:00 #3374

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3372 üzenetére

  Ja igy konnyu..

• #3369 Hedgehanter őstag jerry311 #3366

  Új Válasz 2013-02-11 19:03:38 #3369

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3366 üzenetére

  Gratule, gyorsan lenyomtad..

• #3303 Hedgehanter őstag Akiii #3300

  Új Válasz 2013-02-05 21:08:24 #3303

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Akiii #3300 üzenetére

  Ezt nezegettem en is de ugye amig nincs MIB addig nem fog menni...

• #3299 Hedgehanter őstag crok #3298

  Új Válasz 2013-02-05 18:59:03 #3299

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz crok #3298 üzenetére

  Csak arra voltam kivancsi hogy valaki csinalta-e mar mielott belefogok egy mesebe hogy hol jarok vele...

  Kozben rajottem hogy az MIB-ket nem latja a program valamiert. A net-snmp-t hasznalom es az altlam feltoltott MIB-k nincsenek meg a program szerint.

• #3297 Hedgehanter őstag Akiii #3296

  Új Válasz 2013-02-05 18:06:24 #3297

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Akiii #3296 üzenetére

  running configot tftp-re snmpset-tel.

• #3295 Hedgehanter őstag

  Új Válasz 2013-02-05 17:31:12 #3295

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  running config copy via SNMP valakinek sikerult mar?

• #3240 Hedgehanter őstag tacsk0 #3236

  Új Válasz 2013-01-26 00:47:13 #3240

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tacsk0 #3236 üzenetére

  En beraknam a 172.16.16.0 az EIGRP-hoz es kivennem a 192.168.1.0 es megneznem hogy ugy megy-e... Ugy tudom a kulso range-t nem kell reklamozni mert azok tudjak egymast anelkul is...

• #3215 Hedgehanter őstag jerry311 #3214

  Új Válasz 2013-01-24 11:31:43 #3215

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3214 üzenetére

  En sem azt mondtam hogy nekiugrok es atconfiguralom a rendszert mert latom hogy lehetne egyszerubben...

  A restrictions inkabb a static VTI-ra vonatkozik es majdnem hogy egy line-al lehet belole mGRE vagy GRE+IPSec tunnel-t csinalni es a gondok nagy resze oda...

  Amugy nem probalok eroltetni semmit itt csak a tanulmanyaim miatt dobalom a commenteket mert erdekel mas hogy latja, gondolja...

• #3212 Hedgehanter őstag jerry311 #3210

  Új Válasz 2013-01-24 09:36:04 #3212

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3210 üzenetére

  Nem rossz, foleg a dynamic VPN resze, olyan cegek mint mi 50+ cliens mindhez VPN az ASA tele van tunnel group-okkal meg ACL-el csak az vagy 200 sor, dynamic VPN-el ha PKI-al kombinalnam meglenne kb 20bol..

• #3211 Hedgehanter őstag zsolti.22 #3209

  Új Válasz 2013-01-24 09:27:01 #3211

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #3209 üzenetére

  Ipsec profile a tunnelen... 3 sorbol megvan, nem kell hozza ACL.

  crypto ipsec profile (name)
  set transfrom (set name)

  if tunnel0
  tunnel protection ipsec profile (profile name)

• #3208 Hedgehanter őstag zsolti.22 #3207

  Új Válasz 2013-01-23 23:40:10 #3208

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #3207 üzenetére

  A masodik reszt nem erteni magyar..

  Mikori kiadas a konyv egyebkent?

  Amelyiket en lapozgatom abban a GRE, mGRE, VTI kombinacioju VPN-ek mind a crypto map-ok nelkul vannak..
  Kerdezni is akartam a multkori konfignal hogy miert van ugy...

• #3204 Hedgehanter őstag zsolti.22 #3181

  Új Válasz 2013-01-23 21:04:49 #3204

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #3181 üzenetére

  Kiraly munka....! En is irkalom a jegyzeteimet mert nekem is csak ugy megy a fejembe de siros a tiedhez kepest....

  A magyar nekem is uti a szememet...

• #3133 Hedgehanter őstag jerry311 #3109

  Új Válasz 2013-01-19 11:49:55 #3133

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3109 üzenetére

  Amugy meg nem egyszerubb VTI tunnel VPN dynamic routing protocollal failover-re?

• #3110 Hedgehanter őstag jerry311 #3109

  Új Válasz 2013-01-18 10:06:39 #3110

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3109 üzenetére

  Az csak egy gyenge probalkozas szerintem. Nincs benne VTI support amit igazabol a Cisco szeretne hogy eloterbe keruljon a regi crypto map-os megoldasok helyett

  Majd ha tultettem magam a nagy VPN study-n a meg friss, meleg study giude segitsegevel biztos lesznek jobb otleteim stateful VPN failover tecnikakra...

• #3106 Hedgehanter őstag jerry311 #3104

  Új Válasz 2013-01-17 15:56:46 #3106

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3104 üzenetére

  Nem stateful az ok de a routing csak azt nezi hogy te jott egy packet a 209.165.200.238-rol (mert ugye a NAT statement) es kuldjuk vissza oda....

  Ja hogy a deny ott van a NAT-ban es a packet nem lesz NAT-olva a 209.165.200.238 amikor a 192.168-ba megy..
  pass akkor..

  Ha lenne idom beraknam GNS3-be a configot es megneznem....

• #3103 Hedgehanter őstag jerry311 #3094

  Új Válasz 2013-01-17 11:52:19 #3103

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz jerry311 #3094 üzenetére

  OK.
  A return traffic nem a 209.165.200.238 IP-ra menne vissza es akkor azt nem fogja a tunnel-en visszakuldeni?

• #3093 Hedgehanter őstag Hedgehanter #3092

  Új Válasz 2013-01-17 00:36:13 #3093

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Hedgehanter #3092 üzenetére

  helyesbitek:

  A 192.168.1.2 pingnel a tunnel-en megy de nem engedi be a masik oldal valoszinu az IP miatt..

  De ne dobj be ilyeneket este mar aludnek..

• #3092 Hedgehanter őstag zsolti.22 #3090

  Új Válasz 2013-01-17 00:24:21 #3092

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #3090 üzenetére

  A static NAT miatt a serverrol a traffic nem a tunnel-en megy keresztul mert a az IP address-e a szervernek: 209.165.200.238 es a gre access-list host-ra van 209.165.200.226 ami mas...

  a pingen is latszik hogy a serverrol a ping nem tunnel-en megy ...

• #3086 Hedgehanter őstag cellpeti #3084

  Új Válasz 2013-01-16 15:37:55 #3086

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz cellpeti #3084 üzenetére

  En minden vizsgamra vittem be magammal kolat, nem szolt senki...

• #3069 Hedgehanter őstag FecoGee #3068

  Új Válasz 2013-01-15 17:27:06 #3069

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz FecoGee #3068 üzenetére

  line vty 0 4
  access-class 23 in
  privilege level 15
  login local
  transport input telnet ssh

  access-list 23 permit external IP
  access-list 23 permit external IP
  access-list 23 permit external IP
  access-list 23 permit 10.10.10.0 0.0.0.7
  access-list 23 permit 10.180.180.0 0.0.0.255
  access-list 23 permit 192.168.0.0 0.0.0.255

  ip access-list INBOUND
  permit ip host external IP any
  permit ip host external IP any

  INBOUND access-list applied inbound a kulso interface-en. Az external IP az a ket IP amirol probalom...

  Az erdekes, hogy a port 22 az NAT-ed az ASA-re mert 1 IP-juk van es az megy, de amikor kiveszem a NAT rule-t akkor mar nem csatlakozik a router-hez?

  A kiserleteket innen latom: (az match increasing every time I try)

  sh access-list INBOUND
  Extended IP access list INBOUND
  70 permit ip host external IP any (9 matches)

  sh access-list 23
  Standard IP access list 23
  10 permit external IP (1 match)

• #3066 Hedgehanter őstag

  Új Válasz 2013-01-15 16:53:31 #3066

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  Amugy megjegyzem nincs egy normalis forum a halozattal nyuglodoknek....

  Van egy 881 routerem es a telnet ssh nem mukodik kivulrol?
  Van egy access-list a vty 0 4 interface-en on ami engedi az IP cimeket ahonnan probalom.
  telnet and ssh enabled
  Az incoming ACL-ben benne vannak az IP cimek as well es latom a probalkozasaimat is ott.

  Belulrol megy mindketto protocol...
  Szolgaltatot hivtam nem blokkoljak a port 22-23-t.

  Itt megakadtam....

• #3054 Hedgehanter őstag zsolti.22 #3053

  Új Válasz 2013-01-14 12:34:00 #3054

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #3053 üzenetére

  Ja bocs az ok hogy nem egy vizsga de part of the certificate...

• #3052 Hedgehanter őstag zsolti.22 #3051

  Új Válasz 2013-01-14 12:06:47 #3052

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz zsolti.22 #3051 üzenetére

  A CCNP routing switching is egyben van nem?

• #3050 Hedgehanter őstag tusi_ #3047

  Új Válasz 2013-01-14 12:01:27 #3050

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #3047 üzenetére

  Milyen sima switch vizsga? A route switch nincs egyben?

• #3045 Hedgehanter őstag tusi_ #3039

  Új Válasz 2013-01-14 11:13:05 #3045

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #3039 üzenetére

  Meg nem talalkoztam vele sehol de mondjuk a wireless-hez nem rossz a jelszavak helyett..

  Csinalod a 642-637-et?

• #3038 Hedgehanter őstag tusi_ #3037

  Új Válasz 2013-01-13 19:18:27 #3038

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #3037 üzenetére

  Te hol elsz 1985-ben?

• #3030 Hedgehanter őstag Wolfy999 #3027

  Új Válasz 2013-01-13 17:53:02 #3030

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz Wolfy999 #3027 üzenetére

  Csak a sejtesem nem volt teljesen helyes...

• #3022 Hedgehanter őstag tusi_ #3014

  Új Válasz 2013-01-13 11:56:26 #3022

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz tusi_ #3014 üzenetére

  Hat ja, a winradius ezeket tudja: PAP, CHAP, MS-CHAPv1, MS-CHAPv2, EAP-MD5, 802.1x. Sajnos az 802.1x nel nem irjak le hogy miket hasznal valoszinu hogy az elotte levoket...

  De az az igazsag hogy a PEAP-nek az inner authentication protocollja lehet az MS-CHAPv2 (amit a NIC authentication fulnel lehet allitani) probald meg a raduis-t hogy hasznlja az MS-CHAPv2-t es teszteld.
  De ugy sejtem hogy a 802.1x a PEAP-ot a radius szerverig hasznalja ott meg a radius az inner protocollt a AD-vel (vagy akarmivel) szoval nem hiszem hogy menni fog...

  De szerintem toltsd le ezt es ott tuti lesz PEAP...

Új hozzászólás Aktív témák