Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

მეც იგივე პრობლემა ამქვს გიო. ესე გაყინული არის ჩემთანაც კონსოლი და არაფერს არ შვება.

რავი სწორად გაქვს GN-ს ფოლდერში გახსენი image folderi და მაქ ჩაყარე ყვლა IOS-ებიც და ASA PIX IOსები. მერე თავიდან გააკეთე და ყველაფერს რომ ჩასვამ და დაარქმევ სახელს მერე მიეი save. მე ასე ვა კეთებ და გამოდის

thnx

მარა მაინც ვერ ვრთავ

qemu option ში უნდა რამე?

აი ნახე გადაუღე ზუსტად ეგ ვერსიები გადმოწერე: http://allshares.ge/download.php?id=9757752449

Gio_lam

ჩავრთეთ მგონი, აგაშენა ღმერთმა

ხალხნო დახმარება მინდა ასას წიგნი გაქვთ ვინმეს პბფ ი ? თუ ვინმე მომცემს დიდად დამეხმარება წაკითხვა მინდა

http://www.careercert.info/2009/12/ccsp-snaf-642-524.html

რა მაინტერესებს. სწიჩზე რომ სხვა არ შემოუერთდეს და მაკ ადდრესს წერ ერთი კომპისათვის რომ მხოლოდ ეს კომპი დაუკინეკტდეს. თუ შეილძება სხვამ თავის კომპს იგივე მაკ ადრესი გაუწეროს (ანუ შეცვალოს) და მისცემს სვიჩი დაშვებას?

Gio_lam
კი მისცემს დაშვებას

მერე და რა უნდა გააკეთო რომ დაიცვა ამისაგან თუ ვერაფერს

Gio_lam

802.1X დაუმატო შენს სექურითი არსენალს.

და ეგ რა პონტია როგორ იცავს სერვერზე უნდა დავაკენო რამე ცალკე და იქ მოსთხოვს ზაპროსს? და პაროლს მოსთხოვს თუ როგორი პრინციპით იცავს იქნებ მოკლედ გამარკვიოთ

username და password მოთხოვს. რადიუს სერვერი დაგჭირდება და სვიჩი შესაბამისი.

და კომპიუტერის ყოველ ჩართვაზე username და password-ს მომთხოვს? რომ აუტორიზაცია გავიარო? სწორად გავიგე?

* * *
ანუ დაუშვად სხვამ გაუწერა თავის კომპს იგივე IP და MAC მისამართი აიღო და შეაერთა თავის კომპზე მოსთხოვს username და password-ს? თუ რახან უკვე წინა ჰოსტმა ჩაწერა username და password-ი იმას მაინც მოსთხოვს მიუხედავად იგივე IP და MAკ მისამართი აქვს?

This post has been edited by Gio_lam on 24 Feb 2011, 21:19

Gio_lam
როდესაც მოთხოვნა მოვა სვიჩპორტზე თუნდაც დაშვებული MAC-იდან, authentication იქნება საჭირო რადიუს სერვერთან user/pass-ის საფუძველზე.
თუ აუტენტიფიკაცია დადებითია, რადიუსი მისცემს უფლებას ქსელში დაერთების, წინააღმდეგ შემთხვევაში err-disable

http://www.ibm.com/developerworks/library/l-radius/

პრაქტიკაში არ გამიკეთებია, მაგრამ სავარაუდოდ რაიმე client სოფტი იქნება კომპიუტერზე დაინსტალებული, რითიც მოხდება 802.1x auth.

http://en.wikipedia.org/wiki/IEEE_802.1X#Overview

პ.ს. ამას ალბათ უფრო ფართო გამოყენება აქვს Wireless-ის შემთხვევაში. Wired ქსელში ჩემი აზრით, ხელით გაწერილი დაშვებული მაკ მისამართები +
მათი მაქსიმალური რაოდენობა + HIPS + NIPS + MARS ალბათ სოლიდურ მრავალშრიან დაცვას უზრუნველყოფს

This post has been edited by Distortion on 25 Feb 2011, 12:32