Thoughts on Cybersecurity, Wi-Fi and some other stuff
Gerade habe ich testweise meinen ersten Cisco 866VAE-k9 installiert. Hier beschreibe ich ein paar Eindrücke von diesem Gerät. Warum der 866VAE-k9 Ich wollte einen IOS-Router mit eingebautem VDSL-Modem. Eine Zeitlang hatte ich eine Fritzbox als DSL-Router und Telefonanlage laufen, aber das ist einfach zu unflexibel. Die Fritzbox bleibt zwar die
Der Untergang von MD5 ist nicht aufzuhalten. Zwar sehe ich auch heute noch immer wieder neue VPN-Konfigs, die mit MD5 arbeiten, aber nach und nach wird auch im Cisco IOS die Verwendung von MD5 reduziert. Während früher lokale Passwörter mit MD5 gehashed wurden, wird in aktuellen IOS-Versionen dafür SHA256 verwendet,
Das Filtern von URLs ist eine Funktion, die ich normalerweise auf einem dedizierten Proxy implementieren würde. Aber wenn kein Proxy zur Verfügung steht, kann diese Funktion auch lokal auf dem IOS-Router ab Version 12.4(20)T konfiguriert werden. Dabei stehen drei Mechanismen zur Verfügung: Ein lokal installierter Websense oder Secure Computing Server
Heute lese ich im IPExpert-Blog über DNS-Views und sage mir, “Hey, darüber habe ich doch auch gerade geschrieben”. Nun, geschrieben schon, aber noch nicht veröffentlicht, was ich hiermit nachhole: Über den im IOS eingebauten DNS-Server habe ich schon vor längerer Zeit berichtet. Seit einiger Zeit (genauer gesagt seit IOS 12.4(9)T)
Lange Zeit hätte ich auf dieses IOS-Release nichts kommen lassen. “T14” hatte lange Zeit zum reifen und war ausserordentlich stabil. Vor einiger Zeit aber häuften sich bei Kunden die Probleme. Auf verschiedenen Routern (1802, 2811, 2611XM) und verschiedenen Feature-Sets (AdvSecurity und AdvIPServices) kam es zu Verzögerungen beim Zugriff auf das
Über die Qualität der Cisco Schulungsunterlagen habe ich mich schon ab und an mal ausgelassen. Und während ich mich gerade auf eine neue Kursversion eines Security-Kurses vorbereite, fällt mir schon wieder eine Sache auf, die man besser nicht so macht, wie es im Kurs beschrieben ist. Beim Thema Routing-Protokoll-Authentifizierung findet
Gestern hat der AnyConnect-Client für das iPhone das Licht der Welt erblickt. Mindestvoraussetzung ist das iOS 4.1, womit dieser Client noch nicht auf dem iPad läuft. Aber im November soll ja die iOS-Version 4.2 auch für das iPad erscheinen, und dann sollte (hoffentlich) auch diese VPN-Art auf dem iPad möglich
Zwei Initiativen, die ich selbst gut finde, suchen Unterstützung: Initiative Pro Netzneutralität Cisco IOS educational Licensing Petition
DMVPN ist eine der elegantesten VPN-Arten, wenn man eine größere Anzahl von Außenstellen hat, die über das Internet verbunden sind. Leider ist die Konfiguration von Quality of Service (QoS) hierbei leicht eingeschränkt. Vor einiger Zeit habe ich es bei einem ersten Kunden gewagt, Per-Tunnel QoS zu konfigurieren. Gewagt deshalb, weil
Embedded Event Manager (EEM) Scripting Community: Tweet from IOS via http://etherealmind.com/