Gerando gráfico no Splunk–Hosts com mais conexões bloqueadas
sexta-feira, 17 junho 2016
Alguns posts atrás falamos como configurar o Splunk para ser um Syslog Server. Agora, no vídeo abaixo, podemos ver um exemplo do que podemos fazer com o Splunk. Até a próxima.
- Published in Configuração, Uteis
DHCP Relay em switches Nexus
terça-feira, 31 maio 2016
A funcionalidade DHCP Relay é muito utilizada, já que é normal termos uma (ou mais) VLAN para usuários e uma (ou mais ) VLAN para servidores. Também é comum o switch core ser o gateway destas VLANs, e ser o responsável por encaminhar as requisições DHCP de uma rede para outra. Já falamos sobre isso
- Published in Cisco, Configuração, Switches
CCNAv3 – Prova 200-125
terça-feira, 24 maio 2016
A essa altura todos já devem ter visto, mas vamos lá… A Cisco anunciou no último dia 17 uma atualização no ICND1, ICND2 e CCNA Routing & Switching. A primeira mudança percebida são os números das provas: ICND1 v3.0: 100-105 ICND2 v3.0: 200-105 CCNA v3.0: 200-125 Evidentemente também temos mudanças nos conteúdos. O OSPF foi
- Published in Cisco, Cisco Certification
Usando o Splunk como Syslog Server
sexta-feira, 13 maio 2016
O Splunk é um software realmente poderoso. De uma forma bem simplista podemos dizer que ele é um banco de dados, com a vantagem de que ele pode armazenar e indexar praticamente qualquer tipo de informação. Ele aceita mensagens de equipamentos de rede, servidores, sensores, dispositivos virtuais, aplicações,…, suportando Syslog, Netflow, eStreamer, Logs L4TM, IPFIX,
- Published in Configuração
Bloqueando Whatsapp com o ASA Firepower (Sim, é possível!)
sexta-feira, 06 maio 2016
Uma solicitação comum nos últimos projetos de firewall tem sido bloquear Whatsapp. Além da produtividade dos funcionários que é afetada (segundo os clientes) também tem o problema do consumo de banda. Grupos gigantes trocando vídeos de 30, 40, 50 Megas… realmente é um problema. O Firepower tem a opção para identificar a aplicação (Whatsapp) e
- Published in Cisco, Configuração, Firewall, IPS, Segurança
Resolvendo equações com o IOS.sh
terça-feira, 12 abril 2016
O Cisco IOS é realmente um software poderoso. Já falamos aqui no blog sobre o EEM (Cisco IOS Embedded Event Manager, Verificar em qual porta está um determinado IP, Switch envia email se o processamento estiver alto) e outras funções mais comuns como Comandos para o Cisco IOS File System, Filtrando comandos show no IOS,
Convertendo um AP Cisco de CAP para SAP
terça-feira, 05 abril 2016
Como sabemos os access-points Cisco podem operar em modo autônomo (sem controladora) ou controlado (com controladora). Por todas as vantagens que a controladora adiciona à solução e até pela redução do preço que ocorreu nos últimos anos, é mais comum vermos access-points com o software para trabalhar com a controladora (de fato não me lembro
- Published in Cisco, Configuração, Wireless
Protegendo sua rede doméstica com OpenDNS
quinta-feira, 17 março 2016
Quem trabalha com Segurança da Informação sabe que não existe uma solução, que sozinha, seja capaz de garantir a segurança da rede/dispositivos conectados. Isso é natural e empresas conseguem se proteger usando um arsenal de soluções: Firewall, IPS, Filtro de Conteúdo, AntiSpam, Antivírus, Anti-Malware,… (pelo menos devia ser assim). Em casa, em nossas redes domésticas,
- Published in Configuração, Dicas, Segurança, Uteis
Lista de conexões VPN no Cisco Anyconnect
segunda-feira, 29 fevereiro 2016
O Anyconnect é o cliente VPN (entre outras coisas, já que atualmente ele também tem modulo para conexões de rede, postura, telemetria, AMP…) da Cisco, e em geral é um software bem amigável. Ele substitui o antigo Cisco IPSec VPN Client, e está disponível para Windows, Mac, Linux, iPhone e Android. Quem usava o software