Thoughts on Cybersecurity, Wi-Fi and some other stuff
Heute war der “Material-PickUp” angesagt. Diesmal hat das Registrierungs-System leider meinen NetVet-Status vergessen, so dass ich das hier nachmelden musste. Im Nachhinein fällt mir dann auch auf, das ich während der Registrierung nicht gefragt wurde welches kostenlose CiscoPress-Buch ich haben möchte und die Einladung zur CCIE-NetVet-Reception mit John Chambers habe
Morgen geht die Cisco Live in Las Vegas los und gestern bin ich angekommen. Was fällt als erstes auf dem Flughafen in Newark auf? Auch in Amerika wird Müll getrennt: So ganz haben sie es aber dann doch nicht verstanden. Alle drei Öffnungen des Mülleimers gingen in einen gemeinsamen Müllbeutel
So kann es kommen, wenn man nicht vorbereitet ist: [youtube https://www.youtube.com/watch?v=yFH-nBmVSmc&w=640&h=390]
Beim IEEE gibt es eine ca. 90-minütige Cisco-Präsentation mit dem obigen Titel: http://www.comsoc.org/form/tutorial-registration-building-comprehensive-ipv6-transition-strategy Früher, als Linux meine Hauptplattform war, konnte ich die IEEE-Tutorials nie betrachten. Das es jetzt auf meinem Mac auch nicht funktioniert hat, hat mich bei den Rechner-Empfehlungen auch nicht wirklich gewundert: Viewing Recommendations: IE 8 or higher
Unter IPv4 ist heutzutage die Verwendung von /30er oder /31er Netzen auf Point-to-Point-Links der Standard. Während früher Links noch häufig mit einer 30-bit Maske konfiguriert, und auch auf Point-to-Point-Links eine Netz- und Broadcast-Adresse vorsehen wurde, so verwendet man heute fast ausschließlich /31er Netze um keine Adressen zu verschwenden. Und besser
Der Cisco MPLS-Kurs ist zwar im großen und ganzen recht “rund”, beschränkt sich aber fast ausschließlich auf MPLS-VPNs für IPv4. Das man auch andere Protokolle transportieren kann ist nur am Rande erwähnt. Dafür habe ich hier ein kleines Beispiel wie man mit AToM (AnyTransport over MPLS) zwei Standorte per Bridging
Das Filtern von URLs ist eine Funktion, die ich normalerweise auf einem dedizierten Proxy implementieren würde. Aber wenn kein Proxy zur Verfügung steht, kann diese Funktion auch lokal auf dem IOS-Router ab Version 12.4(20)T konfiguriert werden. Dabei stehen drei Mechanismen zur Verfügung: Ein lokal installierter Websense oder Secure Computing Server
Na, da weiß man doch gleich, was bei der Registrierung auf Cisco.com schief gelaufen ist: Die Bestätigungs-Mail war dann schon etwas klarer: Sobald Sie Ihr Konto aktiviert haben, könnte es bis zu 15 Minuten aktiv zu werden. Einmal aktiviert, wenn Sie nicht anmelden können, versuchen Sie es nach 15 Minuten.
Aus RFC 6176 – Prohibiting Secure Sockets Layer (SSL) Version 2.0 (Standards Track): This document … requires that TLS clients and servers never negotiate the use of SSL version 2.0. Tschüss SSL Version 2, wir werden Dich nicht vermissen.
Heute lese ich im IPExpert-Blog über DNS-Views und sage mir, “Hey, darüber habe ich doch auch gerade geschrieben”. Nun, geschrieben schon, aber noch nicht veröffentlicht, was ich hiermit nachhole: Über den im IOS eingebauten DNS-Server habe ich schon vor längerer Zeit berichtet. Seit einiger Zeit (genauer gesagt seit IOS 12.4(9)T)