Cisco Networks - Part III, ყველაფერი ცისკოს ადმინისტრირებასთან დაკავშირებით

სტატიკ ნატით მოვაგვარე, ავაწყვე უკვე და გავმართე


root_admin

ანუ ის ვიგულისხმე რომ სტატიკ ნატის ჩანაწერში სორსი გარე ინტერფეისია და ამგ გარე ინტერფეისზე ვპნ-ის პულის იპები მოვა და თუ მიხვდება მაგას-თქო site2site ვპნის დროს ტუნელ ინტერფეისი იქნებოდა სორს ინტერფეისი და რემოუთ აქსესის დროს გავიჭედე


Roy

ანუ ვპნ-ს რა პულსაც მივცემ, იმ სერვისს არ ექნება როუტებში ეს პული და ვერც დეფაულტ როუტიტ მოხვდება ამ პულთან. შესაბამისად არც მინდოდა რო სერვისს ცალკე ჩემი ვპნ პულის შესახებ სცოდნოდა რამე.


სპასიბო გამოხმაურებებისთვის )))

Distortion

ვაბშეტა უფრო მარტივია

CISCO881-K9 თუ ვინმეს გინდათ შემეხმიანეთ 450 ლარად

მოგესალმებით,
ერთი საინტერესო შემთხვევა მაქვს, იქნებ დამეხმაროთ გარკვევაში.
asa ზე დამჭირდა policy based routing, 9.4 ვერსიიდან დაამატეს ეს ფუნქცია. განვაახლე იოსი და თითქოს pbr მუშაობს ისე როგორც უნდა მუშაობდეს, მაგრამ პრობლემა რაშია:
მჭირდება, რო server1 დან server2 მდე ტრაფიკი გადიოდეს vpn router სკენ და დანარჩენი სერვერებიდან server1 ის ქსელში, server2 მდე გადიოდნენ internet gateway დან.
როდესაც asa ზე უბრალოდ route ს ვწერ server2 სკენ, ყველა სერვერის, მათ შორის server1 ის ტრაფიკი გადის vpn router ისკენ და მხოლოდ server1 ის ტრაფიკი გადის vpn ში უპრობლემოდ.
როდესაც pbr ით ვუშვებ მხოლოდ server1 ის ტრაფიკს vpn router სკენ, ტრაფიკი vpn ტუნელში აღარ გადის. vpn router მდე მოდის ტრაფიკი, სწორი source და destination ით, მაგრამ ipsec ის სტატებში encrypt არ ემატება.

ვერ ვხვდები ეხლა pbr რას ცვლის პაკეტში, რო ტრაფიკი ტუნელში აღარ გადის.

მიმაგრებული სურათი (გადიდებისთვის დაუწკაპუნეთ სურათზე)

მოკლედ ერთი ესეთი რაღაც მინდა რა . ანუ ნეთვორქერი არ ვარ და რაღაცეებს ვჩალიჩობ ჩემთვის ერთი ვილანიდან მინდა რო ყველა კომპი ანუ ყველა აიპი ხედავდეს მეორე ვილანის მხოლოდ ერთ აიპს ანუ ერთ კომპს ვთქვათ რაიმე სერვერს ან სთორიჯს ან რავიცი კიდევ სხვა რამეს ... მხოლოდ 1 აიპს და როგორ უნდა გავაკეთო ლეიერ 2 სვიჩზე , მაგალითად 2960-ზე ?

McCartney
მხოლოდ ლეიერ 2 სვიჩით მაგას ვერ გააკეთებ, ვილანებს შორის ტრაფიკი ვერ ივლის როუტინგის გარეშე ... ლეიერ 3 დივაისი დაგჭირდება და აქსეს ლისტით გაფილტრავ

აჰა გასაგებია , მადლობა,

ლეიერ 3-ზე შეგიძლია დამილინკო მანუალი ან რამე დოკუმენტაცია მაგ თემასთAნ და სექიურითისთან დაკავშირებით ? როგორც დავიცვა მაქსიმალურად ქსელი

McCartney
თუ რამე კონკრეტულად დაგაინტერესებს აქ იკითხე და თუ ზოგადად ქსელის სწავლას აპირებ მაშინ CCNA-ზე კარგს ვერაფერს გირჩევ ... მაგით უნდა დაიწყო და სექიურითი მერე ცალკე მიმართულებაა

კარგი , მაშინ კონკრეტულად ვიტყვი რისი გაკეთება მჭირდება და რაში მჭირდება თქვენი კონსულტაცია/დახმარება. აი ამ სურათში არის ზუსტად აღწერილი რაც უნდა გავაკეთო და მაქვს რამდენიმე კითხვა.

1. ჩავრთე ოპტიკური ინტერნეტი მაგალითად და შემოვიდა მთავარ როუტერში R1 რისი გაკეთება იქნება საჭირო რო პროვაიდერის მოცემული სტატიკური აიპი ავაღებინო ამ როუტერს ? (მოდემი უნდა დაიბრიჯოს ვიცი , მაგრამ თვითონ როუტერში რა უნდა გაკეთდეს მაგას ვგულისხმობ)
2. როგორც სურათზე ჩანს არის რამდენიმე განყოფილება , მარცხნივ ანუ სადაც მეორე სვიჩი დგას (SW2) მანდ ბევრი არაფრის ჩალიჩი არ არის საჭირო იმიტო რო სულ დირექტორები სხედან და ყველაფერი ჩართული უნდა ქონდეთ არც ვილანები იქნება საჭირო ან ერთ ვილანში ჩავყრი ყველას მაგრამ მესამე სვიჩზე მოდის ძირითადი დატვირთვა ანუ მთელი სტაფი უნდა იჯდეს მაგაზე , საწყის ეტაპზე დაახლოებით 50 კაცი .......... ესენი რო ერთ ვილანში ჩავყარო ყველა მერე მაგალითად პირველ სვიჩზე რო დომეინ სერვერს მივაერთებ იმას დაინახავენ ? ანუ დიენესი ხო უნდა გავუწერო , მაგალითად 10.10.3.4 .... ეს რო პირველ სვიჩზე მექნება რამე ვილანში , მესამე სვიჩიდან ამ სერვერს დაინახავენ ?
3. სექიურითიზე კითხვა იმიტომ დავსვი , რომ აუტკივარი თავი რომ არ ავიტკივო ამ სტაფს მინდა რო რაც შეიძლება ცოტა რამეზე ქონდეს წვდომა რა ... ანუ იდეაში რაც არ ჭირდებათ ის ყველაფერი ცალკე ვილანში მქონდეს რო ვერ ხედავდნენ საერთოდ .... მაგალითად მთლიანად მეორე სვიჩს ...
4. ამ ქსელის ასაწყობად რამდენი ლეიერ სამი და რამდენი ლეიერ 2 სვიჩი დამჭირდება. როუტერად 881-ს ვაყენებ ......







მესამე სვიჩი არის აქ ლეიერ 3 (3560) , ეს უბრალოდ მაგალითისთვის გავაკეთე და თუ ჯობია რო ლეიერ 3 სხვაგან იყოს ან რავიცი რამე შესწორებბა თუ არის საჭირო მითხარით და შევასწორებ.



მიმაგრებული სურათი (გადიდებისთვის დაუწკაპუნეთ სურათზე)

McCartney

გააჩნია რა ტექნოლოგიით რთავ, თუ პროვაიდერის მოდემი დადგება რა თქმა უნდა გაბრიჯავ და შენ როუტერში გაწერ სტატიკურ იპ მისამართს და ვსო მაგით პროვაიდერამდე კავშირის პრობლემა არ იქნება

ლეიერ 3 სვიჩი ჩემი აზრით ჯობია დადგა SW1-ის ადგილზე სასერვეროში და მაგაზე აწიო IP-ები და როუტინგიც შესაბამისად, რადგან სერვერები გაქვს მაგ სვიჩზე ესეიგი ძირითადი ტრაფიკი მანდ ივლის ორივე განყოფილებიდან და ინტერნეტში გასასვლელად უკვე დეფაულტ როუტს გაუწერ როუტერისკენ და იმით გავა და ნატირებაც როუტერზე მოხდება...

ვილანებს რაც შეეხება მანდ ერთი განყოფილება მთლიანად ერთ რომელიმე ვილანში მოაქციე და მეორე განყოფილება მეორე ვილანში, შესაბამისად ერთ ქსელში არ იქნებიან და როუტინგით მიწვდებიან ერთმანეთს, ისევე როგორც სერვერებს (რომლებიც კიდე სხვა ვილანში გექნება სავარაუდოდ) და დანარჩენს უკვე აქსეს ლისტებით ლეიერ 3 სვიჩზე გაფილტრავ, ვის რასთან ქონდეს წვდომა.

მინიმალური კონფიგურაცია რითიც იმუშავებს შენი მოცემული ტოპოლოგიით აწყობილი ქსელი (სტატიკური როუტინგით) და ასევე განყოფილება2-ის სტაფი ვერ მიწვდება განყოფილება1-ის სტაფს.
R1 config :
interface FastEthernet0/0
description ### LAN ###
ip address 10.10.10.1 255.255.255.252
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
description ### ISP ###
ip address 222.222.222.2 255.255.255.252
ip nat outside
duplex auto
speed auto
!
ip nat pool NAT 222.222.222.2 222.222.222.2 netmask 255.255.255.255
ip nat inside source list NAT pool NAT overload
ip route 10.0.0.0 255.0.0.0 10.10.10.2
ip route 0.0.0.0 0.0.0.0 222.222.222.1
!
ip access-list standard NAT
permit 10.0.0.0 0.255.255.255

SW1 (L3) config :

interface FastEthernet0/1
description ### To R1 ###
no switchport
ip address 10.10.10.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet0/2
description ### GANKOPILEBA#1 ###
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface FastEthernet0/3
description ### GANKOPILEBA#2 ###
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface FastEthernet0/4
description ### SERVER ###
switchport access vlan 100
switchport mode access
......
interface Vlan10
description ### GANKOPILEBA#1 ###
ip address 10.10.1.1 255.255.255.0
!
interface Vlan20
description ### GANKOPILEBA#2 ###
ip address 10.10.2.1 255.255.255.0
ip access-group DENY in
!
interface Vlan100
description ### SERVERS ###
ip address 10.10.0.1 255.255.255.0
!
ip route 0.0.0.0 0.0.0.0 10.10.10.1
!
ip access-list extended DENY
deny ip 10.10.2.0 0.0.0.255 10.10.1.0 0.0.0.255
permit ip any any

დანარჩენ 2 აქსეს სვიჩზე უბრალოდ ვილანის შექმნა და პორტების გაწევრიანება ჭირდება და ეგაა



მიმაგრებული სურათი

tato51
ძალიან ძალიან დიდი მადლობა !!!!!!

გავაკეთებ ეხლა ამ ყველაფერს მეც პაკეტ ტრეისერში და ვნახოთ რა გამომივა

მაქვს ორი სვიჩი , პირველი სვიჩის 23 ინტერფეისზე ვაერთებ მეორე სვიჩს 24 ინტერფეისით . პირველი სვიჩის 23 ინტერფეისი არის ვილან 10-ის წევრი რომლის აიპიცაა 10.10.5.1 და ამ მეორე სვიჩიდან ამ ვილანის აიპს ვერ ვპინგავ. რატო ?


tato51


რა ვერ გავიგე იცი ? ვილან 10 და ვილან 20 მაგალითად რისთვის გაქვს შექმნილი როცა არსად არ გაქვს გამოყენებული ?


interface FastEthernet0/3
description ### GANKOPILEBA#2 ###
switchport trunk encapsulation dot1q
switchport mode trunk
!

ეს რო გაქვს გაკეთებული მერე ვილან 20 გაქვს გაკეთებული მაგრამ არაფერი არ ზის ამ ვილანში ამ კონფიგიდან გამომდინარე. მარტო ვილან 100 არის გამოყენებული

This post has been edited by McCartney on 27 Jun 2015, 18:42

მოგესალმებით ყველას. იმედია ვინმე დამეხმარებით. წინასწარ მადლობა. ვიდეოში ნაჩვენებია რისი პრობლემაც მაქვს .


https://drive.google.com/folderview?id=0B9v...NUE&usp=sharing

ერთი ესეთი შემოთავაზება მაქვს ... თბილისში ვარ მთელი ზაფხული სამსახურიდან გამომდინარე ... თუ ვინმე ხართ ისეთი ვისაც ფულის შოვნა გინდათ , იცით ცისკო ცცნპ-ს დონეზე და აპირებთ ზაფხული თბილისში გაატაროთ შემემიძლია შემოგთავაზოთ რო მასწავლოთ პრაქტიკული რაღაცეები . ანუ ის რაც მე მჭირდება და მაინტერესებს , ძირითადად ყველაფერი რაც ccna -ს ეხება ( მაგრამ რაღაცეები ccnp-დანაც მაინტერესებს) და მე გადაგიხდით საკმაოდ კარგად. ccna კურსი არის 5-6 თვინი , რეალურად ძაალიან გაწელილია და მაგრად მეზარება 5 თვე ერთ კურსზე სიარული თან რაც მალე ვისწავლი მით უკეთესი ჩემთვის .... ამიტომ მირჩევნია ის ფული გადაგიხადოთ თქვენ და პრაქტიკული რაღაცეები გავიაროთ 1-2 თვეში ..... თქვენც კმაყოფილი იქნებით და მეც .... ეხლა ვუზივარ კურსებს და არ არის რთული .... რეალურად ვინმე რო დამიჯდეს და ეს ყველაფერი ერთად გავიაროთ 2 თვეში თავისუფლად უნდა ჩავეტიო წესით


თუ მსურველი გამოჩნდება ხვალიდანვე შეგვიძლია დავიწყოთ მეცადინეობა..... ლაბს მე მოვაწყობ თუ საჭირო იქნება ...