Вопрос владельцам 6500 и 7600, Lestyr, (Безопасность) 21-Дек-23, 12:23  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Какой-нибудь хаксор с эксплойтом, что вы как маленькие , Аноним (1), 23:18 , 21-Дек-23 (1) На этом железе конденсаторы ещё живы Не верю с , Tron is Whistling (?), 08:50 , 22-Дек-23 (2) У этих коробок обычно аптаймы годами меряются Ничего нового тьфу-тьфу-тьфу Ст, eek (ok), 09:45 , 26-Дек-23 (3)

Cisco C921-4P как L2TP server, Slot, (Безопасность) 09-Апр-21, 11:17  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Тема закрыта, Slot (ok), 11:45 , 10-Апр-21 (1) Для таких людей отдельный котел в аду установлен , Del (?), 10:12 , 12-Апр-21 (2) ОК Попытаюсь избавиться от билетика Последние 4 года несколько отошел от , Slot (ok), 13:01 , 13-Апр-21 (3) Ну я бы спрсоил с провайдера, на каком основании они режут этот трафик Что это , Del (?), 15:03 , 13-Апр-21 (4) Сотрудники будут подключаться из коммандировок через чёрт знает каких провайдеро, Slot (ok), 17:02 , 13-Апр-21 (5) Нет, РКН такими вещами обычно не занимается Они только сайты режут , Del (?), 17:04 , 16-Апр-21 (6) Пофиг на основания, на самом деле Во первых, не релевантно Зачем нам с провачде, Licha Morada (ok), 04:54 , 22-Апр-21 (7) gt оверквотинг удален Я просто хотел сказать ТС, что такие вещи регулируются н, Del (?), 16:23 , 22-Апр-21 (8)

Фильтрация url на asa 5508, motok, (Безопасность) 09-Июл-20, 13:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

ASA 5508-k9 должна идти с модулем Firepower Подробности про лицензирование Fire, Andrey (??), 14:35 , 09-Июл-20 (1) Ничего докупать не надо, используйте FQDN ACLПример code dns domain-lookup outs, gfh (??), 21:58 , 13-Июл-20 (2) gt оверквотинг удален А он точно можно в HTTPS залезть , del (??), 17:33 , 14-Июл-20 (3) gt оверквотинг удален В смысле лезть в HTTPS Вопрос был про доступ по доменном, gfh (??), 20:06 , 14-Июл-20 (4) gt оверквотинг удален Ну, а как он доменное имя узнает, если не лезть в HTTPS , del (??), 09:25 , 15-Июл-20 (5) ХЗ, как в циске, а прокси на сквиде прекрасно видит домены, куда ходят по https , Аноним (6), 10:06 , 15-Июл-20 (6) Не знаю как в сквиде Но в самом https url зашифрован, del (??), 12:54 , 15-Июл-20 (7) 15 Jul 2020 15 15 32 0400 172 16 10 205 TCP_TUNNEL 200 6563 CONNECT osce12-ru-c, Аноним (6), 14:20 , 15-Июл-20 (8) Это называется SNI, гуглите, del (??), 14:44 , 15-Июл-20 (9) https ru wikipedia org wiki Server_Name_IndicationServer Name Indication SNI , Аноним (6), 14:59 , 15-Июл-20 (10) gt оверквотинг удален Доменное имя он узнает из директивы object network Баз, Licha Morada (ok), 02:21 , 16-Июл-20 (11)

IPSec лицензия, Enot, (Безопасность) 05-Ноя-19, 19:24  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

K9 говорит о том что шифрование разрешено но верить все написанному нельзя Един, Serb (?), 06:06 , 06-Ноя-19 (1) Откройте для себя фичанавигатор https cfn cloudapps cisco com ITDIT CFN jsp , fantom (??), 11:17 , 06-Ноя-19 (2) Это же авито, там всё что угодно может быть PS На антициско брал генератор лиц, abi (?), 11:21 , 06-Ноя-19 (3) ASA и ISRv2 это совсем разные железки, так для справки Внутри - ничего общего , Pofigist (?), 11:29 , 06-Ноя-19 (4) Просите у продавца вывод show version, show license feat, show inventory По резу, Andrey (??), 15:37 , 06-Ноя-19 (5) Без разницы что там есть, главное чтобы железо было рабочим 1 Залить софт без с, BJ (ok), 09:46 , 10-Ноя-19 (6) Спасибо, большое Сделали по общему ключу, вот теперь думаю сделать аутентифик, Enot (??), 10:23 , 16-Ноя-19 (7) Аутентификация по сертификатам работает предельно просто Если циски имеют серти, BJ (ok), 22:05 , 16-Ноя-19 (8) А ц Вас есть прошивка для этого роутера https www vtkt ru catalog localarea ro, Enot (??), 19:33 , 19-Ноя-19 (9)

чтение конфиг файла с правами RO, freemanya, (Безопасность) 07-Ноя-19, 12:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Нет Часть команд установка протокола, имя файла, установка ftp tftp http серве, Andrey (??), 13:55 , 07-Ноя-19 (1) Спасибо за ответ, так и подумал, что если доступ по snmp открыт только с правами, freemanya (ok), 14:28 , 07-Ноя-19 (3) Вот и подросло поколение эникеев, не читавшие даже CCNA , universite (ok), 14:04 , 07-Ноя-19 (2) Скорее агорафобия по отношению к Гуглу Наследие Мизулиной , Andrey (??), 14:31 , 07-Ноя-19 (4) Как то много на форуме нобелевских лауреатов, уже двоих заметил, freemanya (ok), 14:36 , 07-Ноя-19 (6) Мда, вам бы прочитать про культуру общения, только бы пооскорблять, может вы ноб, freemanya (ok), 14:34 , 07-Ноя-19 (5) –1 gt оверквотинг удален Есть некоторые базовые знания, которые вам не дали при о, universite (ok), 21:40 , 07-Ноя-19 (7) –1 gt оверквотинг удален Точно также вы могли бы не создавать тему в 2005 проhttp, freemanya (ok), 06:38 , 08-Ноя-19 (8) gt оверквотинг удален И вы знаете ответ на этот вопрос Он до сих пор актуален , universite (ok), 07:28 , 08-Ноя-19 (9) gt оверквотинг удален А вы до сих пор не знаете ответа на этот вопрос не смог, freemanya (ok), 07:39 , 08-Ноя-19 (10) gt оверквотинг удален Вы очень неумело троллите Я подозреваю, что эта тема у в, universite (ok), 14:43 , 08-Ноя-19 (11)

Как заблокировать mac на vlan1 , Enot, (Безопасность) 01-Ноя-19, 20:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

В сисках не эксперт, но я бы смотрел в сторону ACL, а не статичных записей Напри, Licha Morada (ok), 22:11 , 01-Ноя-19 (1) mac acl в циско блокируют тольно _НЕ_ ip траффик и жрут CPU, не знаешь - лучше п, муу (?), 02:50 , 02-Ноя-19 (3) mac address-table static MAC vlan VID drop, муу (?), 02:49 , 02-Ноя-19 (2) drop такой команды нет Switch config mac address-table static 0060 5CB2 D09, Enot (??), 19:58 , 02-Ноя-19 (4) XX-c3750g config mac address-table static 0000 5555 6666 vlan 1 drop d, муу (?), 05:16 , 03-Ноя-19 (5) XX-c3750g config mac address-table static 0000 5555 6666 vlan 1 да действител, Enot (??), 10:10 , 03-Ноя-19 (6) Имеется в пользовании целая пачка разных 2960 Везде есть возможность блокировки, Vitaliy (??), 15:38 , 03-Ноя-19 (7) Switch Ports Model SW Version SW Image------ ----- -----, Enot (??), 11:19 , 05-Ноя-19 (8) gt оверквотинг удален XX-c2960 config mac address-table static 0000 1111 2222, муу (?), 15:26 , 05-Ноя-19 (9)

Вопрос по ip dhcp snooping, velvet, (Безопасность) 09-Апр-19, 21:15  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Cisco recommends not configuring the untrusted interface rate limit to more than, Del (?), 08:05 , 10-Апр-19 (1)

cisco 29XX не срабатывает idle timeout для ssh, cr1m2, (Безопасность) 26-Окт-18, 13:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

exec-timeout min sec У вас таймаут 360 минут, а пользователь в idle меньше 11, Andrey (??), 13:33 , 26-Окт-18 (1) Да вот были пользователи, которые в idle по 2 недели висели, просто сбросил их у, cr1m2 (ok), 14:33 , 26-Окт-18 (2) gt оверквотинг удален Протестировал, вроде бы сбрасываются сессии с session-ti, cr1m2 (ok), 14:55 , 26-Окт-18 (3) gt оверквотинг удален session-timeout - для любых сессий ppp, telnet ssh и т , Andrey (??), 15:15 , 26-Окт-18 (4) gt оверквотинг удален Спасибо за исчерпывающий ответ , cr1m2 (ok), 08:50 , 29-Окт-18 (5)

CISCO 6500 перезагружается, dimasius, (Безопасность) 04-Июл-18, 10:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Такое бы сразу было во всех интернетах Учитывая что там все вдоль и поперек дубл, eek (ok), 16:58 , 04-Июл-18 (1) все в нормеперезагружется без сообщений во логахпросто одна строчка перерезагр, dimasius (ok), 23:57 , 04-Июл-18 (2) Таких устройств имею в эксплуатации десятки Если сервисного контракта нет, пишит, eek (ok), 09:19 , 05-Июл-18 (3)