Cisco Networks - Part III, ყველაფერი ცისკოს ადმინისტრირებასთან დაკავშირებით

Point to Point VPN -ისთვის რომელ ენკრიფშენს იყენებენ ძირითადად?

pastorius
Site to site-ს გულისხმობ? იდეაში თუ განაწესით არ არის რაიმე ნორმები დადგენილი და შენი ასარჩევია 168 ბიტიანი 3DES-იც წავა (esp-3des) ან 192/256 ბიტიანი AES.

მაინტერეესებს ACL -ს შესახებ რამე ინფორმაცია თუ გეგუებათ ქართულად მინდა წავიკითხო ყველაფერი ან თუ შეგიძლიათ მცირე ინფორმაცია მომაწოდეთ ამის შესახებ, უბრალოდ ერთი რამე ვერ გავიგე ACL-Si Permit da deny რო გამოიყენება ანუ ვერ მოვწვი როგორ უნდა მივხვდე რა შემთხვევაში დაიშვება და რა შემთხევვაში ვერა იქენბა ამიხსნათ ორი სიტყვით.

Supernovaa
აბა ასეთ ალეგორიას გავაკეთებ და შეიძლება უფრო დაგეხმაროს წარმოიდგინე სასტუმრო. მისი ვესტიბიულის დაცვას მისცეს ფურცელი, რომელზეც შემდეგი წესები წერია (თანაც აქვე ეუბნებიან, რომ ზემოდან ქვემოთ უნდა დაყვეს წესებს ყოველი სტუმრისთვის და როგორც კი სიაში პირველივე წესის კრიტერიუმს აკმაყოფილებს, იმ წესით გათვალისწინებული მოქმედება გააკეთოს):

წესი1. შეუშვი კოსტუმიანი ხალხი
წესი2. არ შეუშვა ბოტასებიანი ხალხი
წესი4. ამათ გარდა არ შეუშვა საერთოდ არავინ

ახლა ნახე რა ხდება, მოვიდა სტუმარი რომელსაც აცვია ბოტასი და ჯინსები. დაცვამ შეხედა წესებს, ნახა რომ პირველი წესის კრიტერიუმს სტუმარი არც აკმაყოფილებს, არც არღვევს, შეხედა მეორე წესს, ნახა რომ ამ წესის კრიტერიუმს აკმაყოფილებს, აცვია ბოტასები. წესი ეუბნება რომ არ უნდა შეუშვას, ვსიო ამის მერე აღარ კითხულობს არაფერს და ეგრევე აგდებს სტუმარს.

მოვიდა მეორე - ამასაც ბოტასები აცვია, მარა ამავდროულად კოსტუმშცაა. დაცვამ შეხედა წესებს, ნახა რომ პირველი წესის კრიტერიუმს აკმაყოფილებს სტუმარი და ეს წესი აძლევს მას უფლებას რომ შევიდეს, ამის მერე დაცვამ სხვა წესები აღარც წაიკითხა და ეგრევე შეუშვა სტუმარი, თუმცა იმას აკრძალული ბოტასები ეცვა.

მოვიდა მესამე სტუმარი - ამ სტუმარს არცერთი ზემოთჩამოთვლილი არ აცვია. დაცვამ ნახა რომ არც პირველი არც მეორე წესის კრიტერიუმებს ეს სტუმარი არ აკმაყოფილებს და შესაბამისად ხვდება მესამე წესში, რომელიც ამბობს რომ მისი შესვლა აკრძალულია.

აი დაახლოებით ასე მუშაობს access list. უყურებს პირველი დამატჩვას, იმაზე ჩერდება და მასში გაწერილ მოქმედებას აკეთებს:

ip access-list standard MGMT
permit 192.168.1.1
permit 192.168.1.2
deny 192.168.1.0 0.0.0.255
permit 10.0.0.1
deny any log

აი ეს ACL დაუშვებს 192.168.1.1 და 2-ს, სამაგიეროდ სხვა დანარჩენს 192.168.1.0/24-იდან არ დაუშვებს (ACL-ში საბნეტ მასკის შებრუნებული 0.0.0.255 wildcard მასკით აღინიშნება ქვექსელები) ასევე დაუშვებს 10.0.0.1-ს და სხვა ყველა დანარჩენ IP მისამართს არ დაუშვებს.

Distortion
უღრმესი მადლობა შინაარსი გავიაზრე და წავიკითხე ძაან დიდი მადლობა , უბრალოდ ამ სურათებში თუ ამიხსნი რა მოკლედ ბოდიში რო გაწუხებ . /24 იანში ხოა 255.255.255.0 და შებრუნებულად 0.0.0.255 ? იქნება ამიხსნა რატომ? შებრუნებულად ესე რო ყოფილიყო არა? 0.255.255.255 თუ რადგან 255იმიტოა 0? და /28 შემთხვევაში ესე იქნებოდა? 255.255.255.255- 255.255.255.240 = 15 ანუ 0.0.0.15 ესე?

Supernovaa
კი ასეა. Wildcard არის ზუსტად 255-ებს რომ გამოაკლო არსებული subnet mask.

ბევრი დრო რომ არ დახარჯო ყველაზე მარტივი გზა არის, თუ იცი რამდენი ჰოსტი ეტევა საბნეტში, ერთით ნაკლები იქნება wildcard მასკაში მნიშვნელობა.
სიტყვაზე /26 255.255.255.192-ში ხომ ეტევა 64 IP მისამართი, ანუ wcard იქნება 0.0.0.63 რაც იგივეა, რაც 255-192

ცოტა დიდ ქსელებში თუ გადავალთ, მაგალითად /17 255.255.128.0 მაშინ ამისი wcard იქნება 0.0.127.255
იგივე პრინციპია, უბრალოდ ქმედებამ გადმოიწია ერთი ოქტეტით.

ხალხო მაკ ზე რომელ VPN Client ს ხმარობთ ??

MOLA

http://www.cisco.com/c/en/us/support/docs/...clients-00.html

Distortion
აქსეს ლისტებში რატო არ იყენებენ ჩვეულებრივ მასკებს და რატო იყენებენ ვაილდქარდს?

lashatt2
იმიტომ რომ wildcard მასკებით არასტანდარტული დამატჩვა შეგიძლია, რასაც სტანდარტული მასკით ვერ იზამ. მაგალითად მცოვავი მეორე და მეოთხე ოქტეტი:
access-list 1 permit 192.168.200.0 0.255.0.255

პატარა დახმარება მჭირდება Cisco packet tracer-ში და თუ ვინმეს გცალიათ, დამავალებთ

Geooo
გისმენთ.
გაგვაცანით პრობლემა, გვანახეთ კონფიგურაცია და დიაგრამა

Distortion
გამარჯობა. საწყისებზე ვარ და მარტივად მოგეჩვენებათ ალბათ.

მაქვს ესეთი სიტუაცია: http://prntscr.com/3lh097

ამ შემთხვევაში, რომელ ქსელს (Lan1, Lan2, ....) რომელი როუტერი საზღვრავს, როგორ უნდა მივხვდე, ანუ რომელ როუტერებს (fastethernet-ში) უნდა გავუწერო IP მისამართები?

ერთი ალღო ვერ ავუღე წესიერად..

თქვენ თუ დამეხმარებით, ესეგი რა ხდება,
Cisco 1841როუტერი და 2950 Switch მაქვს, ამ Switch ზე ორი Wifi Router მაქვს მიერთებული, WIFI1 იღებს 192.168.10.110, WIFI 2 იღებს 192.168.10.120.

შიგნიდან შევდივარ ამ ორივე Wifi ში Web ინტერფეისში, მაგრამ გარედან ვერ შევდივარ, მაგალითან გარე IP მაქ 94.240.X.X..
WIFI 1 ის Management პორტი არის 8081.
WIFI 2 ის Management პორტი არის 8082.

როდესაც ვკღებ 94.240.X.X:8081 არ შედის WIFI 1 ში. ასევე WIFI 2 შიც იგივეა.

ვიცი Cisco 1841 Port Forwarding ები უნდა გაკეთდეს

R1(config)#ip nat inside source static tcp 192.168.10.110 8081 interface fastEthernet 0/1 8081
R1(config)#ip nat inside source static tcp 192.168.10.120 8082 interface fastEthernet 0/1 8082
Router ებში Access ბი ყველაფერი ჩართული მაქვს.

არ მუშაობს ეს ომანდები.

astEthernet 0/1 გავდივარ ინტერნეტში.
astEthernet 0/0 Switch თან მიდის.

აბა ვინმეს ესეთი შემთხვევა თუ ქონია დამეხმარეთ.

Geooo
ამ კონკრეტულ შემთხვევაში მოთხოვნებში არ არის დაკონკრეტებული რომელ LAN-ს რომელი ქვექსელი უნდა შეესაბამებოდეს, შესაბამისად ამის პრობლემა არაა. სიმარტივისთვის LAN ნუმერაციას შეიძლება შეუსაბამო ქვექსელების ნუმერაციაც:

Lan1 - 192.168.1.0/24
Lan2 - 192.168.2.0/24 და ა.შ.

როცა დამისამართებას მორჩები, შემდეგ RIP დინამიური მარშრუტიზაციის პროტოკოლის გამოყენებით უნდა ასწავლო RR მარშრუტიზატორებს ერთმანეთის ქსელები. ამის მერე სერვერ0-ზე გაუწერ იმ ქვექსელებს, რომლებიც LAN4 და 5-ისთვის გამოიყენე (თუ როგორც ზემოთ ვთქვით ისე ვაკეთებთ დამისამართებას 192.168.4.0/24 და 5.0/24-ები იქნება) და სავარაუდოდ ცისკოზე LAN4 და 5-ისკენ მიმართულ ინტერფეისებზე ip helper-address 10.0.0.22-ის დანიშვნა დაგჭირდება, თუ ამოცანას სწორად ვხვდები (პუნქტი 5).


Destty
1. პირველ რიგში ნატის ბრძანებები წაშალე და Fa0/1-ის ნაცვლად უშუალოდ გარე IP ჩაუწერე და extendable დაუმატე ბოლოში.

2. დარწმუნდი, რომ WiFi AP-ებს default gateway აქვთ დანიშნული, რომ გარეთ შეძლონ კომუნიკაცია.
3. შეამოწმე Fa0/0 - 0/1-ზე რაიმე ACL თუ გიდევს ეგეც არ ფილტრავდეს.

This post has been edited by Distortion on 22 May 2014, 14:48