Thoughts on Cybersecurity, Wi-Fi and some other stuff
Das Arbeiten mit dem IPS-Sensor 4215 hat mit der aktuellen Software 6.0 wirklich schon keinen Spaß mehr gemacht. Die Büchse ist einfach zu lahm. Jetzt hat Cisco das EOL/EOS dieses Sensors angekündigt. Interessant ist der angegebene Migrationspfad: Product Migration Options Customers are encouraged to migrate to the Cisco ASA 5510
1,2 GBit/s (ASA 5550) ist zwar schön und gut für eine Firewall-Appliance, aber 6,5 GBit/s bzw. 14 GBit/s ist besser. 🙂 Diese Leistung sollen die neuen ASA 5580-20 bzw. ASA 5580-40 bringen, die Cisco gestern vorgestellt hat. Neu sind auch die Interface-Karten, die es in der 5580 bis 10 Gig
Die Cisco NAC Appliance (vor der Übernahme “Perfigo Clean Access”) ist ein faszinierendes Gerät mit vielfältigen Konfigurations- und noch mehr Implementierungs-Möglichkeiten. Um eben diese Möglichkeiten besser zu beherrschen, bietet sich die Lektüre des Buches von Jamey Heary (Security Consulting Systems Engineer bei Cisco) an. Beim technischen Teil des Buches zeigt
Gestern kam mal wieder die Aufforderung an einem “Security Certification Survey” teilzunehmen. Zwei Fragen daraus waren: If you have had to prepare an analysis of total cost of ownership (TCO), net present value (NPV), internal rate of return (IRR), payback, cost-benefit, or other type of financial analysis to justify a
In der aktuellen Kursversion des SNPA (Securing Networks with PIX and ASA) wird zwar eine statische Route mit Route-Tracking gezeigt, aber leider nicht, welche Konfiguration dazu notwendig ist. Beim Route-Tracking kann das Vorhandensein einer statischen Route in der Routingtabelle von der Erreichbarkeit eines IP-Ziels abhängig gemacht werden. Diese Funktion ist
Über die Möglichkeit auf der PIX/ASA ala tcpdump Pakete mitzuschneiden habe ich schon geschrieben. Diese seit der Version 6.2 vorhandene Funktion wurde zwar schon mehrfach erweitert, die interessanteste Änderung ist jetzt aber in den zur Version 8 gehörenden ASDM eingebaut worden: Ein Capture-Wizard, mit dem diese Funktion extrem einfach benutzbar
Die meisten Admins werden diese Frage mit einem klaren “Nein” beantworten und gleichzeitig die Hände über dem Kopf zusammenschlagen. Das Gleiche gilt für das Password “admin” (für einen User “admin”). Mancher Administrator sieht das aber anscheinend anders, wie der Bericht VOIP hacker talks: Service provider nets easy pickings der Computerworld
Vor ein paar Tagen kam die Software für die Cisco PIX und ASA in der Version 8 heraus. Und dort hat sich einiges geändert. Zum einen sind da natürlich interessante neue Features, die in den Release-Notes beschrieben sind.
Über Control Plane Policing (CPP) habe ich vor einiger Zeit schon etwas geschrieben. In der IOS-Version 12.4(4)T wurde der Schutz der Control-Plane nochmals erweitert, u.a. mit einem Paketfilter, der auf geschlossene Ports wirkt. Dieses Beispiel zeigt die Wichtigkeit dieser Funktion auf einem meiner Router.
In den letzten anderthalb Jahren habe ich häufiger 2-Tage-Workshops zum Update vom PIX-OS v6 auf v7 gehalten. So langsam sind wohl alle PIXen auf dem aktuellen Stand und es gibt keinen Bedarf mehr an Update-Schulungen (*). Deshalb sind hier die Unterlagen, die ich für den theoretischen Teil verwendet habe