Categories : Cisco SecurityTags : Leave a comment

Cisco IOS: Vorbereitung einer DAI (Dynamic ARP Inspection) Implementierung

On By karsteni

Dynamic ARP Inspection (DAI) ist ein Mechanismus in Cisco-Switchen (ab Catalyst 2960), der ARP-Pakete auf Fälschungen untersucht. Dadurch sollen beispielsweise ARP-Spoofing-Attacken verhindert werden, bei denen ein Angreifer ARP-Antworten sendet, in denen er eine fremde IP mit der eigenen MAC-Adresse verbindet, um sich in die Kommunikation einzuklinken. Wenn DAI auf einem

continue reading
Categories : CiscoTags : Leave a comment

Cisco IOS: Public-Key-basierte SSH-Logins

On By karsteni

Ein lang gehegter Wunsch ist mit IOS 15.0 in Erfüllung gegangen. SSH-Logins mit Public-Key-Authentifizierung: http://www.cisco.com/en/US/docs/ios/sec_user_services/configuration/guide/sec_secure_shell_v2.html#wp1063190 Leider klappt es bei mir noch nicht … 🙁 Update 06.10.09: Nach anfänglichen Schwierigkeiten läuft es jetzt. Es hat nicht funktioniert, solange ich den Befehl aaa authorization exec default local in der Konfiguration hatte, um

continue reading
Categories : CiscoTags : 7 Comments

Cisco IOS 15.0: Die nächste Runde ist eröffnet

On By karsteni

Bisher bin ich davon ausgeganggen, dass die nächste IOS-Version die 12.5 sein soll. Aber inzwischen ist die Version 15.0 verfügbar: Cisco IOS Software, C180X Software (C180X-ADVIPSERVICESK9-M), Version 15.0(1)M, RELEASE SOFTWARE (fc2) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2009 by Cisco Systems, Inc. Compiled Wed 30-Sep-09 03:28 by prod_rel_team Aus den Release-Notes:

continue reading
Categories : MeinungenTags : Leave a comment

Kaffee

On By karsteni

In einer Klinik habe ich vor kurzem eine kleine Broschüre über die gesundheitlichen Auswirkungen von Kaffee mitgenommen. Darin war zu lesen dass: Kaffee die geistige und körperliche Leistungsfähigkeit steigert. Das kommt u.a. daher, dass das Koffein im Gehirm die Freisetzung von aufmunternden Botenstoffen wie Dopamin, Serotonin und Endorphinen fördert. Kaffee

continue reading
Categories : Apple Macintosh SecurityTags : Leave a comment

Der Cisco VPN-Client im MacOS X 10.6 Snow Leopard – Teil 2

On By karsteni

In etlichen Mac-Online-Publikationen (u.a. maclife, Macbug) kann man lesen, dass der eingebaute VPN-Client nur IPSec over TCP, aber kein IPSec over UDP unterstützt. Das ist in dieser Form aber falsch. Im Moment bin ich hinter einem NAT-Gateway und connecte mich mit dem SL-Client auf einen IOS-Router (12.4(15)T9) als IPSec-Gateway (die

continue reading