Thoughts on Cybersecurity, Wi-Fi and some other stuff
Das Cisco IOS stellt schon seit geraumer Zeit einen SCP-Server zur Verfügung. Trotzdem beobachte ich immer wieder, daß IOS-Images standardmäßig per TFTP übertragen werden. Und das selbst dann, wenn die Client-Plattform “nativ” scp unterstützt. Auch wenn die SCP-Server-Implementierung in meinen Augen suboptimal ist (was die Berechtigungen angeht), ist die Benutzung
Cisco 2009 Midyear Security Report
Cisco hat es mal wieder geschafft! Sie haben einen tadellos funktionierenden Teil ihrer Website gegen ein Stück nicht funktionierenden Müll ausgetauscht. Die neue Download-Seite hat zwar jetzt die Möglichkeit, mehrere Images in einem Rutsch zu laden, aber warum bloß muß man eine Download-Funktion in Java implementieren? Und wenn man schon
Inzwischen bin ich zwar schon wieder zu Hause, wollte meinen Networkers-Bericht aber natürlich noch weiterführen. Tag4: Meine Sessions für heute waren “Cisco Catalyst Virtual Switching System (VSS)”, “IS-IS Network Design and Deployment” sowie “Deploying and Designing with the Resilient Ethernet Protocol”. Die IS-IS-Session war bisher die beste dieser Networkers. Nachdem
Heute war meine erste Networkers-Session “Building Carrier Ethernet Services Using Cisco Ethernet Virtual Circuit Framework”. Ein Thema, von dem ich bisher keinen Schimmer hatte und auch so schnell keine Anwendung haben werde (Läuft nur auf 7600er und ASR9000). Diese Session zeigte, was als Provider alles möglich ist, um den Kunden
Tag 1 Ich habe mich getäuscht! Und das gleich zweifach. Zum einen war der Konferenz-Raum nicht eisig kalt, sondern angenehm temperiert. Man konnte den Pullover gut weglassen und im kurzen Shirt sitzen, ohne zu erfrieren. Des weiteren war meine Lästerei mit den Wasserdosen von gestern (fast) unberechtigt. Es gab wieder
Morgen startet die Networkers bzw. CiscoLive 2009. Wenn ich wieder zu Hause bin, werde ich die Bilder wohl noch einmal nachbearbeiten. Da ich mit meinem Reisenotebook unterwegs bin, habe ich dafür keine Tools dabei. Wird doch Zeit für ein MacBook Air. 🙂 Vor ein paar Tagen bin ich schon nach
Da bei vielen DSL-Anbietern IPv6 ein Fremdwort ist, muss man sich oft mit einem Tunnel behelfen. Die Erweiterung einer IOS-Umgebung (Router und Switch) um IPv6 ist zwar nicht sehr aufwendig, umfasst aber doch etliche Schritte, die ich hier beispielhaft zusammenfasse. Dabei gehe ich von der folgenden Umgebung aus: Die notwendigen
Ein recht gut gelungenes Dokument zur Grund-Absicherung einer Cisco-basierten Infrastruktur: Network Security Baseline
Vermutlich gibt es tausende von Programmen, um Cisco-Passwörter vom Typ “7” in ihre Klartextform zurückzurechnen. Vor kurzem habe ich aber kein passendes für den MAC gefunden. Daher habe ich mich entschieden, kurzerhand selbst eines in Python zu schreiben. Die Funktion der Passwörter habe ich im Beitrag Der Schutz hinter “service