VMware NSX: Configurando Logical Switches e Distributed Logical Routers
terça-feira, 05 julho 2016
Segue um vídeo-tutorial-demonstração, onde são criados dois switches virtuais (Logical Switch) e um roteador (Distributed Logical Router). Os switches fazem a segmentação layer 2, utilizando VXLAN, e o roteador é utilizado para fazer o roteamento entre estas redes, e também para fazer a comunicação entre o mundo virtual e o mundo físico (usando OSPF). Abaixo
- Published in Configuração, Network, Virtualização
DHCP Relay em switches Nexus
terça-feira, 31 maio 2016
A funcionalidade DHCP Relay é muito utilizada, já que é normal termos uma (ou mais) VLAN para usuários e uma (ou mais ) VLAN para servidores. Também é comum o switch core ser o gateway destas VLANs, e ser o responsável por encaminhar as requisições DHCP de uma rede para outra. Já falamos sobre isso
- Published in Cisco, Configuração, Network
VPN AnyConnect com ASA + ISE
segunda-feira, 16 maio 2016
Pessoal, Após um bom tempo sem postar, estou aqui para contribuir com um tutorial rápido e interessante sobre VPN com AAA no ISE. Neste cenário, o usuário irá conectar-se via VPN terminada no Cisco ASA, utilizando o cliente AnyConnect. O ASA irá autenticar o usuário via ISE e este irá aplicar os atributos de autorização
- Published in Cisco, Configuração, Security
Usando o Splunk como Syslog Server
sexta-feira, 13 maio 2016
O Splunk é um software realmente poderoso. De uma forma bem simplista podemos dizer que ele é um banco de dados, com a vantagem de que ele pode armazenar e indexar praticamente qualquer tipo de informação. Ele aceita mensagens de equipamentos de rede, servidores, sensores, dispositivos virtuais, aplicações,…, suportando Syslog, Netflow, eStreamer, Logs L4TM, IPFIX,
- Published in Configuração
Bloqueando Whatsapp com o ASA Firepower (Sim, é possível!)
sexta-feira, 06 maio 2016
Uma solicitação comum nos últimos projetos de firewall tem sido bloquear Whatsapp. Além da produtividade dos funcionários que é afetada (segundo os clientes) também tem o problema do consumo de banda. Grupos gigantes trocando vídeos de 30, 40, 50 Megas… realmente é um problema. O Firepower tem a opção para identificar a aplicação (Whatsapp) e
- Published in Cisco, Configuração, Security
Convertendo um AP Cisco de CAP para SAP
terça-feira, 05 abril 2016
Como sabemos os access-points Cisco podem operar em modo autônomo (sem controladora) ou controlado (com controladora). Por todas as vantagens que a controladora adiciona à solução e até pela redução do preço que ocorreu nos últimos anos, é mais comum vermos access-points com o software para trabalhar com a controladora (de fato não me lembro
- Published in Cisco, Configuração, Wireless