Thoughts on Cybersecurity, Wi-Fi and some other stuff
Das Update auf Mac OS X Snow Leopard wurde heute geliefert und die Installation war nach entspannten 45 Minuten ohne weitere Benutzereingriffe erledigt. Auf den ersten Blick gab es eigentlich keine sichtbaren Änderungen, aber das war auch das was ich erwartet habe. Mein erster Test galt dem eingebauten VPN-Client, der
Das Cisco IOS stellt schon seit geraumer Zeit einen SCP-Server zur Verfügung. Trotzdem beobachte ich immer wieder, daß IOS-Images standardmäßig per TFTP übertragen werden. Und das selbst dann, wenn die Client-Plattform “nativ” scp unterstützt. Auch wenn die SCP-Server-Implementierung in meinen Augen suboptimal ist (was die Berechtigungen angeht), ist die Benutzung
Cisco 2009 Midyear Security Report
Ein recht gut gelungenes Dokument zur Grund-Absicherung einer Cisco-basierten Infrastruktur: Network Security Baseline
Die SAFE-Dokumente von Cisco sind seit deren Erscheinen wichtige Informationsquellen für die Security-Belange des Netzwerk-Designs. Diese Dokumente liegen jetzt in aktualisierten Versionen vor und sind interessant wie eh und je: http://www.cisco.com/go/safe
Dem Cisco Security Monthly Newsletter nach ist die neue Version 8.2 jetzt verfügbar. Eben konnte ich sie im Download-Center zwar noch nicht herunterladen, aber jetzt kann es nicht mehr lange dauern. Aus der Unmenge an Neuigkeiten, wobei vieles auch Voice betrifft, finde ich die folgenden neuen Funktionen am interessantesten: Ein
Ein Artikel in Cisco IOS Hints and Tricks beschreibt einen Fehler, den vermutlich viele Leute schon begangen haben (ja, ich natürlich auch): Bei Problemen mit der SSH-Verbindung wurde zu schnell ein “crypto key generate rsa” eingegeben, um neue RSA-Keys zu erzeugen. Leider hat man vergessen, daran zu denken, daß die
Die Layer7-Protokoll-Inspizierungen lassen sich auf der ASA per ASDM recht komfortabel konfigurieren. Manchmal kommt man aber an der Kommandozeile nicht vorbei. Um die Verwendung der Komponenten innerhalb der L7-Policy etwas besser zu verstehen, habe ich ein Diagramm angefertigt, das die Verbindungen der Komponenten untereinander darstellt. Download:
Wie sieht die Sicherheit aus Sicht von Cisco aus? Das verrät der 2008er Annual Security Report: Cisco 2008 Annual Security Report Der Download erfordert eine Registrierung.
SSL-VPNs erlangen immer mehr Bedeutung. Kein Wunder, daß vor ein paar Monaten ein Buch erschien, dass sich diesem Thema angenommen hat. Titel: SSL Remote Access VPNs Verlag: Cisco Press Autoren: Jazib Frahim, CCIE No. 5459 und Qiang Huang, CCIE No. 4937 Seiten: knapp 350 Um es vorweg zu nehmen: Ich