Configurando Inspect no FTD (via FMC)
segunda-feira, 24 setembro 2018
(Diferente mas igual) Esta funcionalidade já existia no ASA, e continuamos com a opção de habilitar a inspeção de protocolo no FTD. No caso do FMC, a configuração é feita usando uma flexconfig pré definida. Até a próxima.
- Published in Cisco, Configuração, Firewall, Segurança
Meraki Go
terça-feira, 11 setembro 2018
(Go, Go, Go) A Cisco lançou uma nova linha de produtos, voltados para uso em pequenas lojas/escritórios, e também uso residencial. Chamada Meraki Go, os novos produtos levam, além do nome, funcionalidades que já conhecemos nos modelos tradicionais dos access-points Meraki. O diferencial aqui é a simplicidade. Estes equipamentos contam com menos recursos e são
EIGRP Parte 3: Configuração básica
segunda-feira, 03 setembro 2018
(Terminando a trilogia) Para fecharmos o assunto, pelo menos por enquanto, vamos ver como configurar o EIGRP. Usaremos a topologia abaixo, onde temos três caminhos de R1 para R5, sendo que de R1 para R2 temos banda e delay padrão, de R1 para R3 temos o delay de 110 e autenticação, e de R1 para
- Published in Cisco, Configuração, Routers
EIGRP Parte 2: DUAL, Feasible Condition e tipos de pacotes
quarta-feira, 01 agosto 2018
(Tudo seria mais fácil se fossem outros termos) O EIGRP não é um protocolo muito complicado, já falamos um pouco dele neste post, e agora vamos ver mais detalhes de como ele funciona. No decorrer deste post vamos usar a topologia abaixo como exemplo. Neighbor e Topology Table A Neighbor Table é a tabela
EIGRP Parte 1: Métrica
terça-feira, 24 julho 2018
(KKKKK) O EIGRP – Enhanced Interior Gateway Routing Protocol, é um protocolo de roteamento dinâmico, do tipo distance vector. Antes dele tínhamos o IGRP (Interior Gateway Routing Protocol), protocolo criado pela Cisco, análago ao RIP, e que fazia o anúncio do database inteiro a cada update. O anúncio servia tanto para trocar informações de roteamento,
Convertendo ASA OS para Firepower Threat Defense (reimage)
terça-feira, 19 junho 2018
(Like a monk) Antes de mais nada, vamos relembrar os termos utilizados, já que tivemos algumas mudanças nos últimos anos. ASA: Nome dos appliances criados já há alguns anos. Hoje temos a família 5500-X. ASA OS: Sistema operacional que rodava originalmente nos appliances ASA. Tem funcionalidade de firewall e VPN basicamente. Firepower: Novos appliances (série
Demo Cisco DNA-Center
terça-feira, 12 junho 2018
(Tudo novo) Vídeo com overview da interface do Cisco DNA-Center, o software para administração da LAN. Nele construímos a Fabric, configuramos underlay e o overlay, além de fazermos a segmentação da rede. O DNAC ainda tem a função de Analytics e Assurance, que além de melhorar a visibilidade ainda ajuda na correção de problemas. Até
- Published in Cisco, Switches, Uteis, Virtualização
Cisco SD-Access: O novo conceito de rede intuitiva
quarta-feira, 30 maio 2018
(Software Defined Everything) Há uns 6 ou 7 anos tivemos o “boom” do SDN – Software Defined Network, quando todos os grandes fabricantes de equipamentos de rede passaram a tentar criar soluções/estratégias que funcionassem de maneira mais simples e ágil, sem estar totalmente amarrado ao hardware. Muita coisa foi feita (ou pelo menos propagandeada) mas
- Published in Cisco, Switches, Virtualização
Usando credenciais do AD para logar no ISE
terça-feira, 15 maio 2018
(Ise Ise Baby) O Cisco ISE – Identity Service Engine, é um servidor de políticas e identidade (ou de uma forma simples: um servidor Radius/TACACS bastante inteligente). Ele tem assumido um papel cada vez mais importante na estratégia de segurança da Cisco, integrando com outras soluções, como o Firepower Management Center. Em uma implementação de
- Published in Cisco, Configuração, Dicas, Segurança