Thoughts on Cybersecurity, Wi-Fi and some other stuff
Dieses Feature ist vermutlich eines, auf das sehr viele Admins gewartet haben. Endlich ist es (in Version 9.4(1)) implementiert: Policy Based Routing Policy Based Routing (PBR) is a mechanism by which traffic is routed through specific paths with a specified QoS using ACLs. ACLs let traffic be classified based on
Die Router bieten schon längere Zeit (ab IOS 15.0) die Möglichkeit, sich per Public-Key-Authentifizierung anzumelden. Inzwischen besteht auch auf der ASA ab Version 8.4(4.1) diese Möglichkeit: asa(config)# username test attributes asa(config-username)# ssh authentication publickey ? username mode commands/options: WORD Raw SSH-RSA public key asa(config-username)# ssh authentication publickey Nachdem man hier
Vor kurzem ist mir das erste Mal aufgefallen, dass auch beim ASA-Zugriff per Safari unter Mac OS der ASDM-Launcher angeboten wird: Der ASDM-Launcher war bisher eine Win-only-Software und für den Mac nicht verfügbar. Ein Klick auf “Install ASDM Launcher” aber lädt eine .DMG-Datei herunter, die auch auf dem Mac den
Bisher galt Nipper als Werkzeug der Wahl, um Router-Konfigurationen zu überprüfen. Für die Cisco ASA kommt mit Flint ein neuer Kandidat ins Spiel, der recht zuversichtlich aussieht. Flint kann als fertige VM heruntergeladen oder aber aus den Sourcen installiert werden. Über ein Web-Interface übergibt man die ASA-Konfiguration, die dann auf
Dem Cisco Security Monthly Newsletter nach ist die neue Version 8.2 jetzt verfügbar. Eben konnte ich sie im Download-Center zwar noch nicht herunterladen, aber jetzt kann es nicht mehr lange dauern. Aus der Unmenge an Neuigkeiten, wobei vieles auch Voice betrifft, finde ich die folgenden neuen Funktionen am interessantesten: Ein
Die Layer7-Protokoll-Inspizierungen lassen sich auf der ASA per ASDM recht komfortabel konfigurieren. Manchmal kommt man aber an der Kommandozeile nicht vorbei. Um die Verwendung der Komponenten innerhalb der L7-Policy etwas besser zu verstehen, habe ich ein Diagramm angefertigt, das die Verbindungen der Komponenten untereinander darstellt. Download:
Für die Cisco ASA gibt es die neue Software-Version 8.0(4). Ein Neuerung, die Anfang April schon in die Version 7.24 Einzug gehalten hat, finde ich besonders wichtig: Die ASA 5505 unterstützt jetzt auch das native VLAN auf einem 802.1q-Trunk, was bisher nicht ging (ok, im Interims-Release 8.0.3(6) war es auch
Die letzte Zeit habe ich versucht, mehr über die neue ASA 5580 zu erfahren. Leider sind die öffentlich zugänglichen Informationen noch recht spärlich. Eine sehr gute Übersicht gibt es im Video Data Sheet. Was hört und sieht man dort: Die ASA 5580-20 kann einfach auf die ASA 5580-40 aufgerüstet werden
Die PIX ist noch nicht einmal beerdigt, da fangen die ersten schon an, um das Erbe zu kämpfen. Z.B. Astaro möchte nicht, daß die PIX-Kunden zur ASA wechseln sondern bieten 20% auf die Astaro UTM-Appliances beim PIX-Trade-In. Dieses Trade-In ist anscheinend aber (noch) nicht in Deutschland verfügbar.
Die Spatzen haben es schon länger von den Dächern gepfiffen. Jetzt hat Cisco den längst überfälligen Schritt getan und die EOS/EOL Daten der PIX angekündigt: Für neue Geräte gibt es IMO schon länger keinen Grund mehr für die PIX. Aber die alten Geräte wegzuwerfen ist natürlich auch nicht nötig, der