Thoughts on Cybersecurity, Wi-Fi and some other stuff
Cisco hat mal wieder den Blueprint für das CCIE-Security Lab-Exam überarbeitet. Hier ein paar der Änderungen: Das Wichtigste: Die IOS-Version der Router wird von 12.2T auf 12.4T aktualisiert. Schon mit diesen neuen Security-Funktionen könnte man einen kompletten Lab-Tag füllen. PIX und VPN-Concentrator sind raus. Zumindest für letzteren wurde es auch
Für die Cisco ASA gibt es die neue Software-Version 8.0(4). Ein Neuerung, die Anfang April schon in die Version 7.24 Einzug gehalten hat, finde ich besonders wichtig: Die ASA 5505 unterstützt jetzt auch das native VLAN auf einem 802.1q-Trunk, was bisher nicht ging (ok, im Interims-Release 8.0.3(6) war es auch
Gerade hat Cisco die neue Version 6.1 der IPS-Software veröffentlicht (zusätzlich zur neuen Management-Software Cisco IPS Manager Express). Das Readme bestätigt leider, was früher schon angekündigt wurde. Der “kleine” IPS-Sensor 4215 (dessen EOS auch kürzlich angekündigt wurde) und die alten Dell-basierten Systeme sind nicht mehr unterstützt: The following platforms are
Zur “PIX Logging Architecture” gibt es seit kurzer Zeit auch ein Forum, das die Mailinglisten ablöst. Wer mit PLA arbeitet, sollte dort vielleicht mal einen Blick reinwerfen. http://forum.logging-architecture.net
Eine kleine Hilfe für alle, die bei der Konfiguration des CSA ab und an mal die Übersicht verlieren:
Schon vorgestern hatte die letzte “offizielle” (FCS) CSA-Version (Cisco Security Agent) einjährigen Geburtstag. Alles was es seitdem gab, waren ein paar Hotfixes, aber kein neues Major- oder zumindest Minor-Upgrade. Das ist schon deshalb sonderbar, weil es mindestens einen kapitalen Bug in der FCS-Version gibt, der in der Regel nur durch
Dieses Buch von Eric Vyncke und Christopher Paggen (CCIE No. 2659) hat 340 Seiten und trägt den Untertitel “A practical guide to hardening Layer 2 devices and stopping campus network attacks” und ist im August 2007 bei Cisco Press erschienen. Security im Layer 2-Bereich ist ein häufg vernachlässigtes Thema. Zum
Der eine oder andere wird gemerkt haben, daß die PLA-Website mehrere Monate nicht erreichbar war. Der alte Hoster von Kris Philipsen (Programmierer von PLA) ist einfach von der Bildfläche verschwunden. Aber nun ist sie wieder online. Weiterhin sammelt Kris Verbesserungsvorschläge für eine nächste Version, die aber mit großer Wahrscheinlichkeit noch
Die letzte Zeit habe ich versucht, mehr über die neue ASA 5580 zu erfahren. Leider sind die öffentlich zugänglichen Informationen noch recht spärlich. Eine sehr gute Übersicht gibt es im Video Data Sheet. Was hört und sieht man dort: Die ASA 5580-20 kann einfach auf die ASA 5580-40 aufgerüstet werden
Die Spatzen haben es schon länger von den Dächern gepfiffen. Jetzt hat Cisco den längst überfälligen Schritt getan und die EOS/EOL Daten der PIX angekündigt: Für neue Geräte gibt es IMO schon länger keinen Grund mehr für die PIX. Aber die alten Geräte wegzuwerfen ist natürlich auch nicht nötig, der