Thoughts on Cybersecurity, Wi-Fi and some other stuff
Der Untergang von MD5 ist nicht aufzuhalten. Zwar sehe ich auch heute noch immer wieder neue VPN-Konfigs, die mit MD5 arbeiten, aber nach und nach wird auch im Cisco IOS die Verwendung von MD5 reduziert. Während früher lokale Passwörter mit MD5 gehashed wurden, wird in aktuellen IOS-Versionen dafür SHA256 verwendet,
Die Router bieten schon längere Zeit (ab IOS 15.0) die Möglichkeit, sich per Public-Key-Authentifizierung anzumelden. Inzwischen besteht auch auf der ASA ab Version 8.4(4.1) diese Möglichkeit: asa(config)# username test attributes asa(config-username)# ssh authentication publickey ? username mode commands/options: WORD Raw SSH-RSA public key asa(config-username)# ssh authentication publickey Nachdem man hier
Auch in San Diego habe ich ein schönes Exemplar zum Thema gefunden. Diesmal im “Joe’s Crab Shack“:
Für den Mittwoch habe ich mir wieder drei Sessions herausgesucht: IPv6 Troubleshooting Eine sehr interessante Session über die Fehlersuche in IPv6-Netzwerken. Diverse Szenarien und Technologien wurden beleuchtet und die möglichen Fallstricke gezeigt. Das wird in der nahen Zukunft sicher hier und da helfen. Deploying Web-Security In der
Auch heute standen wieder drei Sessions auf dem Plan: Network Diagnosis: Prevent Prepare Repair Decloaking the Network: Evasions Exposed Advanced Intrusion Prevention Systems Die erste Session habe ich vor zwei Jahren schon einmal gehört. Das habe ich bei der Auswahl der diesjährigen Session nicht bemerkt. Da die Speakerin (sie
Am heutigen Tag standen drei Sessions auf dem Plan: “Exploring the Engineering behind a Switch” In dieser Session wurde detailliert beschrieben, welche Schritte durchlaufen werden, wenn ein neuer Switch entwickelt wird: Angefangen von der Idee, was das neue Gerät können muss, bis zur ersten Auslieferung. Dies war keine technische
Am Sonntag stand, wie immer, ein achtstündiges Techtorial an. Ich hatte mir das Thema “Advanced Network Access Control with ISE” ausgesucht. Die Identity Services Engine ist die logische Weiterentwicklung der alten NAC-Appliance (Network Access Control). Während NAC irgendwie nicht so richtig abgehoben hat, könnte das mit der ISE deutlich besser
Morgen geht sie los. Die CiscoLive 2012 in San Diego. Heute stand daher Unspektakuläres wie das Abholen des Rucksacks an. Dieser macht auf den ersten Blick mal wieder einen guten Eindruck, aber man soll sich ja nicht zu früh freuen. Da war doch mal was …
Wie man an vielen Stellen im Internet lesen kann, war Steve Jobs’ Verhältnis zu Android mehr als angespannt. Und eine Aussage wie diese war dann auch noch eher eine harmlose: … I’m going to destroy Android, because it’s a stolen product … Aber wie Recht er doch hatte kann man
Vor kurzem ist mir das erste Mal aufgefallen, dass auch beim ASA-Zugriff per Safari unter Mac OS der ASDM-Launcher angeboten wird: Der ASDM-Launcher war bisher eine Win-only-Software und für den Mac nicht verfügbar. Ein Klick auf “Install ASDM Launcher” aber lädt eine .DMG-Datei herunter, die auch auf dem Mac den