Thoughts on Cybersecurity, Wi-Fi and some other stuff
Vor einiger Zeit bin ich über eine Schwäche in der HTTP-Client-Implementierung des Cisco IOS gestolpert. Aus der Cisco-Doku: The Cisco implementation of the HTTP version 1.1 supports a subset of elements defined in RFC 2616. The following is a list of supported RFC 2616 headers: Allow (Only GET, HEAD, and
Und noch ein neues Release auf dem Weg zum IOS 12.5: Im 12.4(22)T sind nicht so viele Neuerungen enthalten, wie in den letzten T-Releases. Ein paar dieser Neuerungen hören sich aber sehr interessant an. Da wären z.B.: ACL Syslog Correlation: ACEs können Tags mitgegeben werden, die man auf dem Syslog-Server
In meinem Heim-Netz stehen im Moment ein paar Änderungen an, um einen PC-Server mit seinen diversen Diensten abzulösen. Der erste Schritt war die Migration des DHCP-Servers auf einen Catalyst 3560. Über den DHCP-Server im IOS bzw. der ASA wurde aber vermutlich schon genug geschrieben. Der nächste Schritt ist die Migration
Auf dem Weg zum IOS 12.5 hat Cisco gerade ein neues T-Release herausgegeben. Die Liste der neuen Features ist wieder einmal mehrere Bildschirmseiten lang. Auf den ersten Blick fand ich folgende Sachen sehr interessant: IPsec Usability Enhancements Dynamic Multipoint VPN for IPv6 Object Groups for ACLs Secure Shell Version 2
Eigentlich sollte — egal auf welchem Gerät — immer nur ein Admin zur Zeit Änderungen vornehmen. In der Realität ist es manchmal aber doch schwer, sich abzusprechen. Um dieses “Problem” zu lösen, wurde im IOS 12.3(14)T das Feature Exclusive Configuration Change Access eingeführt, das im IOS 12.4(11)T nochmals überarbeitet wurde.
Mitte letzten Jahres konnte ich die Lieferung meiner UMTS-Karte nicht abwarten, aber als sie dann endlich geliefert wurde, hatte ich keine Zeit sie in Betrieb zu nehmen. Das habe ich jetzt endlich nachgeholt. Die Hardware-Installation beschränkt sich auf das Einstecken der SIM-Karte, Einbau des Moduls in einen freien HWIC-Slot eines
Schon vor ein paar Tagen hat Cisco das “General Deployment (GD) Program” aufgegeben. Das gleiche gilt für die Klassifizierung als “Limited Deployment (LD)” Releases. Mich stört es nicht wirklich, da ich sowieso meist mit Early Deployment (ED) IOS-Versionen arbeite. Aber in VPN Workshops habe ich auch häufiger ein “das Feature
Das 12.4.9T IOS benutze ich gerne, weil dort interessante Befehle für DMVPN dazugekommen sind. Vorgestern kam von diesem IOS ein neuer “Patchlevel” (T7) heraus. Beim ersten Test sieht es zumindest so aus, als würde es nicht schlechter als die T6 sein. Aber auch mit der hatte ich bisher keine Probleme.
Leider wird im Cisco QoS-Training (Quality of Service) nicht auf die aktuellen Switche Catalyst 2960, 3560 und 3750 eingegangen. Stattdessen wird der ältere Cataylst 2950 erklärt, der für QoS nicht sehr viel zu bieten hat. Um die Unterschiede zum 2950 zu erklären, benutze ich gesonderte Folien, die die folgenden Punkte
Für alle Netzwerk-Komponenten sollte man jederzeit wissen, wer wann, was geändert hat. Normalerweise wird diese Funktionalität über AAA Accounting, Cisco Works, Syslog oder einer Software wie den Kiwi CatTools implementiert. Wenn aber kein zentraler Server für Syslog oder AAA zur Verfügung steht (was gerade bei kleineren Firmen manchmal vorkommt), dann