Web Login am Cisco WirelessController 9800 (Bengaluru) mit Radius über die Cisco ISE am Windows AD orientiert habe ich mich and er Webseite –> Cisco Radius und Tacacs Login am WLC Was muss getand werden ? Am WLC – Radius Server eintragen – Radius Authetication erstellen – Radius Accounting erstellen – Die Reihenfolge der User
Web Login am Cisco WLC 2504 mit Radius über die Cisco ISE am Windows AD Was muss getand werden ? Am WLC – Radius Authetication erstellen – Radius Accounting erstellen – Die Reihenfolge der User Abfrage (Priority Order) einstellen An der ISE – Den WLC als Device anlegen und das Radius Passwort vergeben – Authorization
Wie kann ich eine VTY Anmeldung mit dem Cisco ISE Server und Radius einreichten ? Die User sind auf meinem Windows AD hinterlegt Dazu habe ich in GNS3 einfach einen Switch hinzugefügt und den über die GNS3 Cloud an mein Netzwerk angeschlossen. Über das Interface eth 0/0 bekommt der Switch per DHCP seine IP Adresse
Kontrollframes tragen dazu bei das eine zuverlässige Übertragung im Wireless Netzwerk erfolgt und stuern den Zugriff auf das Übertragungsmedium. Zu den Kontrollframes gehören u.a. die Acknowledgement Frames, die RTS-/CTS Frames und die Frame des Contention-Free-Verfahrens. Subtype Subtypen-Bezeichnung Beschreibung 0000-1001 Reserviert Reserviert für zukünftige Erweiterungen 1010 Power Save (PS) Dient zur Steuerung des Stromsparmodus 1011 Request
Klassiche VPN Verbindungen oder GRE Tunnel erlaubten nur eine Punkt zu Punkt Verbindung, durch den Einsatz von DMVPN kann man auch Verbindungen 1 zu X herstellen ohne das für jeden Tunnel ein Destination Interface angelegt werden muss Bei der Konfiguration kann man zwar die von jedem Spoke aus den nächsten Spoke erreichen, aber alles läuft
Es erfolgt ein Routing von 2 VRFs über MPLS Es können sich nur erreichen CE1A und CE2A sowie CE1B und CE2B Die Router PE1-P1-P2-PE2 tauschen ihre Routen über den OSPF Prozess 33 aus. Somit kann dann über BGP ein VPN zwischen PE1 und PE2 aufegbaut werden. Die Übertragung der Daten erfolgt über das Protokoll MPLS
Die Verbindung von mehreren AREAS erfolgt immer über die Area 0! Die Area 0 ist auf dem N9K-2 konfiguriert und dort ist auch eine default Route konfiguriert N9k-1 switchname N9k-1 ! feature ospf feature interface-vlan ! interface Ethernet1/1 no switchport ip address 10.1.12.1/24 ip router ospf 1 area 0.0.0.12 no shutdown ! interface loopback0 ip
Hier geht es darum eine Zonenbasierende Firewall auf einem Router zu erstellen. Es gibt die Zonen – Internet – ConfRoom – Inside Die Kommunikation soll folgendermassen möglich sein : Aus dem Confroom nur per HTTP/HTTPS/DNS in Richtung Internet zum Webserver Aus der Inside Zone soll TCP/UDP und ICMP möglich sein Zu erste müssen die Router
Wie kann ich mich auf einen Router mit Telnet verbinden, so das meine Logindaten von einem Tacacs Server kommen ? In GNS3 habe ich das ganze aufgebaut mit dem AAA Server, einem Switch und einem Router. Um Telnet zu testen habe ich die Toolbox mit dazu genommen. Die NAT Wolke dient dazu die Toolbox und
