- Cisco live sessions – catalyst switches troubleshooting (разбирал обе презы подробно)
- Cisco live session – Cisco Enterprise Silicon (не разбирал презу подробно)
Category: Cisco
Security: classic firewall (history), Cisco ASA
Источники:
- Про NGFW (FirePower) в отдельной статье
- Про классические файрволы (ASA) в отдельной статье (этой)
- Видео от Газинформсервис (ГАЗ-ИС)
- Второе видео
- Дока по базовой настройке Cisco ASA из второго видео Описание настроек КМЭ, в ней например подробно описана установка FirePOWER (SFR, подозреваю сокращение от SourceFiRe) модуля для Cisco ASA
https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configure-firepower-00.html#anc7<br><br> Читать дальше
Security: Cisco IronPort AsyncOS based solutions (WSA, ESA) – Web & Email security, WAF
- Популярные WAF международные
-
- Imperva WAF
- Radware AppWall
- Akamai Kona Site Defender
- Akamai Web Protection
- F5 Advanced WAF
- FortiWeb WAF
- Barracuda WAF
- Популярные WAF РФ
- Nemesida WAF
- Вебмониторэкс
- PT AF (Application Firewall)
- Про Network: Proxy (direct/redirection, transparent) отдельная статья.
Основные подходы к защите веб-сайтов
1.<br><br> Читать дальше
Network: общее о SD-WAN и Cisco SD-WAN
SD-WAN
- Cisco SD-WAN
- VMware SD-WAN
- Kaspersky SD-WAN
- Bi.zone SD-WAN
- low touch provisioning cisco ngfw/ftd в статье про ngfw/ftd
- Богатка и Клещ🤣
- Форти SD-WAN очень похоже на решение для пивной палатки 🤣
Заметки по результату изучения SD-WAN Cisco на базе множества открытых источников.<br><br> Читать дальше
Cisco SOHO: Cisco Small Business RV Series Routers (RV1xx, RV3xx)
О серии роутеров на сайте самой Cisco.
- Крайне функциональный и простой в настройке роутер от Cisco (на основе обзора Cisco RV340). Цена всего 20к рублей.
- Поддерживает 4 WAN аплинка
- 2 WAN аплинка в виде линков 1G
- 2 WAN аплинка в виде USB модемов
- С меткой P – устройства с поддержкой PoE (удобно для камер/AP)
- С меткой W – модель с Wi-FI 802.11 ac
- Поддерживает множество серверов VPN, подключение возможно со стандартными VPN клиентами (не только any connect).
Network: VMware SD-WAN
SD-WAN
Материалы
- АйТиБорода “Ни единого разрыва” VMware SD-WAN
- Презентация
VMware SD-WAN (VeloCloud) – топ в Magic Quadrant 2020 Wan EDGE (SD-WAN), далее уже Fortinet, Cisco, etc.
- Сценарий – любые филиалы, проблемные или не проблемные, требующие надежные/особые сервисы (офисы банков, страховых компаний, медицинские и проч).
Security: Cisco AMP, Cisco ThreatGrid
Cisco Threat Grid – купленная cisco компания. Threat grid решение позволяет анализировать malware в sandbox на основе threat intelligence данных (из cisco umbrella – напр. флаг для домена о том, что он CC server). Решение threat grid интегрировано с cisco CTA (подробнее в netflow/stealthwatch), Cisco AMP for endpoints.<br><br> Читать дальше
Network: DMVPN
- Все статьи про VPN
- Базовая теория
- DMVPN
- L2VPN
- Remote Access VPN
- IPsec VPN и множественные его реализации, site-to-site VPN (эта статья)
- Пример практической настройки IPSec
- Хорошая презентация про DMVPN
- DMVP стандартизирован в виде RFC и реализован напр.
Cisco ISR 4000 series
Обновление С ISR G1/G2
Cisco ISR обновление с ISR G1/G2 на ISR 4000. Все роутеры считаются branch, но по факту могут быть использованы и в виде hub (вместо ASR серии), когда производительности и функционала достаточно.
На основе презентации и презентации2.<br><br> Читать дальше
Cisco reverse telnet через async порты (aux/db68)
Очень удобная тема, хотя и старая как жигули. Соединяешь новую железку (напр. BRAS) с аплинковой через AUX+консоль или DB68+CAB-OCTAL-ASYNC. Чуть настраиваешь line’ы (пример ниже для DB68 или выше в ссылках). Далее можно с любого места, с которого доступна аплинковая Cisco (причем по любому из ее IP адресов, не только Lo0) зайти на ненастроенный или, божи-божи, упавший по data портам девайс поконсоль через telnet.<br><br> Читать дальше