Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

Roy

სპასიბო, ვნახავ

იოსია 2921


george_chyo

ნაცადი მაქვს ეგრე და ხელით რომ ვუწერ, არაა კავშირი ჩერეზ ვპნ

This post has been edited by di_onise on 24 Jun 2011, 17:03

di_onise

წინა პოსტში რაც დაგიწერე ის ASA-სთვისაა. IOS-ზე ასე კეთდება.

crypto isakmp client configuration group group-name
dhcp server server IP
dhcp giaddr scope

ხო ისა, DHCP-ზე IPებს მაკ ადრესების მიხედვით ვერ დაარეზერვებ...თუმცაღა არის ერთი მარტივი გამოსავალი... Lease time-ს უყენებ 2 დღეს ან რამდენსაც გინდა და ეგაა.

ra brdzanebit shemidzlia vnaho vin iko bolos shesuli chem Catalystze da aseve vinc cdilobda shesvla da arascored kripavda usernames an parols? romel IP-dan iko cda? an tu ehla gamortul;ia ra brdzanebit unda chavrto?

lovejoi1
მაგას სისლოგ სერვერი ან ბოლობოლო ლოკალური logging ჭირდება. თუ არცერთი არ გაქვს გააქტიურებული მაშინ დაივიწყე წარსულში ქექვა.


client ასტე კონფიგურირდება ცისკოზე (სერვერი ექსტერნალია, რამე ვინდოუს ან ლინუქს სისტემა რომელზეც გაშვებულია kiwi, syslog-ng ან რამე მსგავსი სოფტი)

1: conf t
2: logging host Syslog server IP
3: login on-failure log
4: login on-success log
5: login block-for 180 attempts 20 within 400 (180 წამიანი ბანი თუ 20ჯერ წარუმატებლად ცდის პაროლს 400 წამის განმავლობაში )


ლოკალურად თუ გინდა იგივე ოღონდ მეორე პუნქტის მაგივრად logging buffered 512000

რო ნახო ვინ ცდილობდა

sh login failures (ეს არაფერს არ გაჩვენებს სანამ ზემოთ მოცემულს არ დააკონფიგებ)

ზოგადად რო ნახო რა ხდება
sh log


პ.ს
transport input რა გაქვს? ssh თუ telnet ?

This post has been edited by Roy on 25 Jun 2011, 15:43

lovejoi1
ექსტერნალ დივაისების დაყენების შესაძლებლობა თუ არ გაქვს, არის ვარიანტი რომ ნახო რა IP-ებიდან ხდებოდა მომართვა შენს რაუტერზე/სვიჩზე.

Router#conf t
Router(config)#ip access-list standard management
Router(config-std-nacl)#permit a.b.c.d wi.ld.ca.rd (შენი ლოკალური ქვექსელი)
Router(config-std-nacl)#permit host IP (გარედან დაშვებული ჰოსტები)
Router(config-std-nacl)#dany any log (თუ გინდა რო სხვა ყველას აეკრძალოს შემოსვლა)
Router(config-std-nacl)#permit any log (იუზერნეიმის შეყვანის პრომპტზე შეიყვანს და თან დალოგავს)
Router(config-std-nacl)#exit
Router(config)#line vty 0 4
Router(config-line)#ip access-class management in
Router(config-line)#exit
Router(config)#ntp server 141.40.103.103 (მემგონი სტრატუმ ერთია არ მახსოვს ზეპირად)
Router(config)#clock timezone Tbilisi 4 (ქალაქი და ოფსეტი საათებში)
Router(config)#service timestamps log datetime msec localtime show-timezone
Router(config)#logging buffered 65535
Router(config)#exit
Router#wr

შემდეგ როდესაც მოგინდება ნახვა თუ ვინ ცდილობდა შემოსვლას:

sh log | in management (ან იმ ACL-ის სახელი რასაც დაარქმევ CaSe SenSiTiVe)

მაგალითი:

This post has been edited by Distortion on 25 Jun 2011, 18:16

Distortion
მაგას სისლოგი ჯობია, შემოსვლის მცდელობა თუ წარმატებით დასრულდა ლოგის გასუფთავებაც წარმატებით დასრულდება

Roy

დიდი მადლობა... memgoni ragaca gamovida..

აუ ეხლა გავრეკავ უკვე


ადრეც დავწერე ჩემი პრობლემა ნბარის შესახებ.

ურლ-ით მინდოდა საიტების გაფილტვრა, მაგრამ კონტენტს უაზროდ ბლოკავდა. ისეთ საიტებს ფულტრავდა რომ საერთოდ აკვშირში არაა.


ეხლა სულ ცარიელ როუტერზე გავწერე იგივე, მარა აქაც აჩმახებს, მაგალითად, პირველ ჯერზე შეიძლება არ გამიხსნას საიტი და მეორეზე გახსნას.


აი ესაა კონფიგი

class-map match-any to-block
match protocol http host "*youtube*"
match protocol http url "*youtube*"
match protocol http url "*facebook*"
match protocol http host "*facebook*"
class-map match-all block
match class-map to-block
match access-group name to-block
!
!
policy-map block
class block
drop

ip access-list extended to-block
deny ip 172.16.0.0 0.0.0.255 any
permit ip 172.16.0.0 0.0.3.255 any

interface GigabitEthernet0/0
ip address 10.1.0.8 255.255.255.0 secondary
ip address 172.16.0.26 255.255.252.0
ip nbar protocol-discovery
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
service-policy input block


ჰოდა მაინც ნიტოა რაა


რაში უნდა იყოს საქმე?


თვითონ ნბარი ხომ არაა არასტაბილური სერვისი?




Roy

აბა ჯელინკზე როგორ აქვთ დარეზერვებული?

ცალკე სერვერი ექნებათ დჰცპ-სი თუმცა



This post has been edited by di_onise on 27 Jun 2011, 23:16

იმას თუ გავითვალისწინებთ, რომ PDLM-ებში 871-ისთვის მაგალითად ბოლოს 2007 წელში დაიდო update რა გითხრა აბა.
Iptables (FWBuilder) / Squid / http://l7-filter.sourceforge.net/protocols

ნა ხუდოი კანეც Windows 2003 სერვერზე DNS და სასურველი დომენის -A უფსკრულისკენ ან hostIP სადაც,
იდება ლამაზად გაფორმებული index.html და მოუხმობს უფრო გულითადად მუშაობაზე

უფრო იზვრაშენცური ამოკეტვებისთვის, ჩეკპოინტი,პალო ალტო, ჯუნიპერი ან მსგავსი

================

This post has been edited by SiBNELE on 28 Jun 2011, 14:06

აბა ჯელინკზე როგორ აქვთ დარეზერვებული?

ცალკე სერვერი ექნებათ დჰცპ-სი თუმცა

Zone Member-ებს არ ქმნი?

და მერე Zone pair ებს

Distortion

სქვიდი რო იყოს რაღა უჭირდა, არაა არაფერი და ვერც ავაწყობ ჯერ.

ისევ ასე თუ ვიწვალებ ცოტ ცოტას


S-H
არ ვიცოდი საერთოდ


წავიკითხე რაღAცეები და ნაღდად არ მაქვს ეგრე. რაცაა ეგაა კონფიგი

di_onise

მემგონი აქაა ძაღლის თავი დამარხული

Distortion


რატომ?


ანუ მაგით ვიგულისხმე რომ პირველ ჩანაწერზე, 172.16.0.0-დან 0.128-მდე არ უნდა იყოს შეზღუდვა, დანარჩენ იპ-ებზე უნდა იმუშაოს მაგ კლასმა.


და მანდ რომ იყოს, მაშინ ყოველთვის მექნებოდა პრობლემა.

ახლა მაგალითად, მარტო რომ გავდივარ ინტერნეტში, ნორმალურადაა ყველაფერი, მარა სხვა უზერებიც როცა არიან მაშინ...

120-130 კაცი გადის

di_onise

172.16.0.0 0.0.0.255 შემთხვევაში 172.16.0.0/24 გაქვს დამატჩული რომ არ დაიბლოკოს. ანუ 0-დან 254 ის ჩათვლით.
შემდეგ ეუბნები რომ დაბლოკე რეინჯი 172.16.0.0/22 რადგან პირველი /24 არ იბლოკება გამოდის რომ იმატჩება რეინჯი
172.16.1.1 - 172.16.3.254-ის ჩათვლით.

ნამდვილად ასე უნდა იყოს საბნეტები?