Lista de conexões VPN no Cisco Anyconnect
segunda-feira, 29 fevereiro 2016
O Anyconnect é o cliente VPN (entre outras coisas, já que atualmente ele também tem modulo para conexões de rede, postura, telemetria, AMP…) da Cisco, e em geral é um software bem amigável. Ele substitui o antigo Cisco IPSec VPN Client, e está disponível para Windows, Mac, Linux, iPhone e Android. Quem usava o software
Usando o Message Tracking no Cisco ESA
quarta-feira, 17 fevereiro 2016
O Cisco Email Security Appliance (ESA), antigo Ironport Mail, é o mais respeitado gateway de email do mercado. Ele conta com várias funcionalidades para evitar SPAM e outras mensagens indesejadas (email marketing, email com conteúdo malicioso) , sendo a mais importante delas o filtro por reputação. Durante a operação diária a função mais utilizada é
SFP de terceiro em switches Cisco
segunda-feira, 01 fevereiro 2016
Switches Cisco suportam apenas SFP (mini GBIC) Cisco, certo? Errado. Quando inserimos um SFP de terceiros (outros fabricantes) em um switch Cisco, a porta é desativada (e vemos uma mensagem %PHY-4-UNSUPPORTED_TRANSCEIVER). Isso acontece porque os switches Cisco, por padrão, fazem uma checagem no SFP. E se não for um SFP Cisco a porta entra em
- Published in Cisco, Configuração, Dicas, Switches
Tirou CCNA com 13 anos. Aos 19, CCIE
sexta-feira, 22 janeiro 2016
Todos sabemos como é difícil tirar uma certificação. E as provas Cisco são notórias neste campo. Pois um garoto americano chamado Jorge Ospina, conseguiu seu CCNA com apenas 13 anos. Aos 14 tornou-se CCNP (2009). O que já seria incrível tornou-se ainda mais impressionante quando Jorge passou no exame escrito do CCIE. Mas como nada
- Published in Cisco, Cisco Certification, Informação
Vulnerabilidades permitem acessos não autorizados em equipamentos Cisco (WLC e ISE)
terça-feira, 19 janeiro 2016
E lá vamos nós novamente… Agora é a vez da Cisco, que anunciou vulnerabilidades que permitem acessos administrativos não autorizados nas WLAN Controllers e no ISE. A Cisco divulgou dia 13 de janeiro uma vulnerabilidade, encontrada pela própria empresa, no ISE (versão 1.1 ou posterior, 1.2.0 até patch 16, 1.2.1 até patch 7, 1.3 até
- Published in Cisco, Informação, Segurança, Wireless
Cisco CleanAir, Event Driven RRM e Persistent Non-WiFi Interference
quinta-feira, 03 dezembro 2015
O Cisco CleanAir é um sistema com componentes em software e hardware que permite que os access-points identifiquem interferências não WiFi. E temos muitos dispositivos não WiFi (fornos micro-ondas, dispositivos bluetooth, telefones sem fio e câmeras sem fio, entre outros) utilizando as bandas 2.4 GHz e 5 GHz. Um access-point convencional (sem CleanAir) no máximo
- Published in Cisco, Configuração, Uteis, Wireless
Configurando logging nas access-lists (Cisco ASA)
sexta-feira, 06 novembro 2015
No Cisco ASA cada entrada em uma access-list, chamada ACE – Access Control Entry, pode gerar log. Por padrão, quando o tráfego é negado por uma ACE de uma access-list extendida (ou Webtype ACE) é gerada uma mensagem syslog (106023), como no exemplo abaixo: ACE: access-list inside_access_in line 1 deny ip host 10.123.45.20 any Log:
- Published in Cisco, Configuração, Segurança
SYNful Knock: Malware em roteadores Cisco
quinta-feira, 24 setembro 2015
No último dia 15 a FireEye publicou a descoberta de roteadores Cisco “infectados” com a ameaça que foi chamada SYNful Knock. Até o momento 199 roteadores (1841, 2811 e 3825) foram encontrados com este malware (nenhum no Brasil). Não sei bem se infectado é o termo correto, já que na verdade alguém modificou o software
Instalando licença no Cisco Firesight
sexta-feira, 21 agosto 2015
O FireSight Management Center (anteriormente chamado de Defense Center) é o software de gerência do NGIPS da Cisco. Através dele fazemos todas as configurações e podemos ver as informações das conexões que estão sendo inspecionadas pelos IPSs gerenciados. Também é no FireSight que instalamos as licenças, que são consumidas pelos sensores (NGIPS). Instalando licença no
- Published in Cisco, Configuração, IPS, Segurança