Firepower2100 e Firepower1000–Reimage FTD para ASA

Os novos appliances Cisco Firepower são usados normalmente com o software FTD. No entanto, evetualmente, ainda pode ser necessário usarmos o software ASA nestes appliances. Neste caso é preciso fazer o reimage, apagando o FTD e instalado o ASA OS. Antes de começar o reimage é importante apagar o FTD do FMC, ou se estiver
Tagged under: , , , ,

Copiando arquivos entre roteadores/switches Cisco com SCP

Acredito que TFTP e FTP sejam as formas mais comuns de copiar arquivos para/de switches e roteadores Cisco. Porém estas não são as únicas opções. Um outro método que pode ser interessante, é usando o SCP. Os switches e roteadores Cisco, além de clientes podem ser servidores SCP, e isso nos permite copiar arquivos entre
Tagged under: , , , ,

Cisco ISE–Configurações para WLAN Controller

Em implatações de ISE, switches, firewalls e controladoras WiFi (NAD – Network Access Device) são componentes que merecem atenção especial na configuração. Neste post vamos falar de configurações recomendadas para WLAN Controller. Evidentemente cada projeto tem suas particularidades, e pode ser necessário alterar esses parâmetros ou ainda ativar/desativar outros itens. Parte destas configurações podem e
Tagged under: , ,

Cisco ISE timezone list

Um post rápido, só para deixar salvo a lista de time-zones suportado no Cisco ISE. Durante a instalação precisamos desta inforamação e nem sempre é fácil achar.   Africa/Abidjan America/Scoresbysund Etc/GMT+3 Africa/Accra America/Shiprock Etc/GMT+4 Africa/Addis_Ababa America/Sitka Etc/GMT+5 Africa/Algiers America/St_Barthelemy Etc/GMT+6 Africa/Asmara America/St_Johns Etc/GMT+7 Africa/Asmera America/St_Kitts Etc/GMT+8 Africa/Bamako America/St_Lucia Etc/GMT+9 Africa/Bangui America/St_Thomas Etc/GMT-0 Africa/Banjul America/St_Vincent Etc/GMT-1
Tagged under: , , , ,

Novas Certificações Cisco–Parte 3 (CCIE)

Neste último post sobre as mudanças nas certificações Cisco, anunciadas no último dia 10, vamos falar sobre o CCIE. Apesar de já há algum tempo existir o CCAr – Cisco Certified Architect, o mais alto nível de certificação Cisco, o CCIE continua sendo visto por muita gente como o topo da pirâmide. Não haverá mudanças
Tagged under: , ,

Novas Certificações Cisco–Parte 2 (CCNP)

Continuando a série de posts sobre as novas certificações Cisco, vamos falar agora das certificações nível Professional (CCNP). Com o novo modelo, para tornar-se CCNP serão necessárias duas provas: Core na carreira desejada + Concentration (especialização de sua escolha, dentro da área escolhida). Basicamente a prova Core será mais generalista e abrangente, e então poderemos
Tagged under: , , , , , , ,

Novas Certificações Cisco–Parte 1 (CCNA)

A Cisco anunciou ontem, no Cisco Live San Diego, mudanças em todo seu programa de certificação. A ideia é que as novas certificações e formato reflitam o que temos na prática, abordando novos temas, produtos e soluções. Entre as novidades estão a criação de uma nova trilha (Devnet), a remoção de pré-requisitos para qualquer certificação,
Tagged under: , , , ,

Atualizando Cisco Firepower FXOS

Os appliances Firepowers 2100, 4100 e 9300 possuem uma espécie de hypervisor, análogo ao VMware ESXi. Este sistema operacional é chamado FXOS – Firepower eXtensible Operating System. Eventualmente este software pode precisar ser atualizado, e para isso usamos o FCM – Firepower Chassis Manager, interface gráfica para administração do appliance (o FCM é como o
Tagged under: , , , , ,

Cisco IOS-XE Packet Capture (TCPDump em switches e roteadores)

Uma funcionalidade que gosto bastante no IOS-XE (também disponível nos IOSs mais novos) é o Embedded Packet Capture. Com esta funcionalidade podemos fazer a captura de pacotes que passam por uma determinada interface , semelhante ao TCPDump. Os pacotes capturados são armazenados na DRAM do equipamento (ou seja, não ficam salvos após o reload), e
Tagged under: , , , ,