Thoughts on Cybersecurity, Wi-Fi and some other stuff
Über Control Plane Policing (CPP) habe ich vor einiger Zeit schon etwas geschrieben. In der IOS-Version 12.4(4)T wurde der Schutz der Control-Plane nochmals erweitert, u.a. mit einem Paketfilter, der auf geschlossene Ports wirkt. Dieses Beispiel zeigt die Wichtigkeit dieser Funktion auf einem meiner Router.
Wiederkehrende Aktionen mit cron unter Linux oder at unter Windows kennt wohl jeder Admin. Es ist aber noch relativ unbekannt, dass im Cisco IOS seit Version 12.3(1) auch wiederkehrende Aktionen möglich sind. Die Konfiguration mit dem zuständigen Befehl kron teilt sich in zwei Bereiche:
Da habe ich erstmal einen guten Schreck bekommen: “Cisco Security Advisory: Multiple IOS IPS Vulnerabilities“. Zwei heftige Bugs befinden sich im IOS-IPS (welches bei mir auch in Betrieb ist). Eine Lücke, die IDS-Evasion ermöglicht und eine DOS-Lücke in der Verarbeitung von Regular Expressions in der Atomic.TCP-Engine. Erstaunlicherweise ist diese Lücke
Im Cisco Security-Kurs DVS (Designing VPN Security) wird als ein Thema “look-ahead fragmentation” (in der Doku “IPSec pre-fragmentation” genannt) angesprochen.
In den Cisco-Kursen zeigt sich oft, daß die verschiedenen Typen der Password-Verschlüsselung durcheinandergebracht werden. Dieser Beitrag geht dabei im speziellen auf den Typ 7 ein, der durch “service password-encryption” erreicht wird.
In die IOS-Version 12.4.(6)T wurde eine neue Möglichkeit der Firewall-Konfiguration eingebaut, die Zonen-basierte Konfiguration.
AAA wird in mehreren Cisco-Kursen angesprochen, aber in so ziemlich keinem Kurs gibt es ein schlüssiges Beispiel wie es konfiguriert werden könnte.
In fast allen Cisco-Kursen kommen Terminalserver vor um den Teilnehmern die Möglichkeit zu geben auf die Konsole der Geräte zu kommen, ohne ein extra Konsolen-Kabel zu den Geräten zu haben. Diese Anleitung beschreibt wie so ein Terminalserver mit einem Cisco-Router aufgebaut und konfiguriert wird.
an example-configuration for the storage of encrypted pre-shared-keys in IOS 12.3(2)T.
A sample-configuration of IPSec Tunnel-Interfaces, a new 12.3(14)T-Feature (Updated 2006-03-29).