VPN IPSec – Parte 3
quarta-feira, 08 julho 2009
Continuando nossa série de posts sobre VPN IPSec, segue um exemplo da configuração passo-a-passo de uma Site-to-Site VPN, usando a CLI de 2 Cisco Routers, modelo 1721. O objetivo deste cenário é possibilitar o tráfego seguro (criptografado) entre as redes 10.1.1.0/24 e 192.168.0.0/24. Topologia: Configuração do BrainRT01 ! Primeiramente configuraremos os parâmetros ISAKMP BrainRT01#conf
- Published in Cisco, Configuração, Network, Security
VPN IPSec – Parte 2
segunda-feira, 06 julho 2009
No segundo post sobre VPN, vamos identificar como ela funciona. Uma VPN IPSec tem 5 fases: Identificação do tráfego interessante, IKE fase 1, IKE fase 2, transferência de dados e fim do túnel IPSec. 1) Tráfego interessante: É o tráfego que deve ser criptografado, geralmente identificado através de Access-lists. 2) IKE fase 1: Basicamente tem
- Published in Security
VPN IPSec – Parte 1
sexta-feira, 03 julho 2009
Configurar uma VPN IPSec pode não ser uma tarefa fácil. São muitos protocolos e termos envolvidos, e diversas linhas de configuração. Para facilitar um pouco essa tarefa vamos publicar alguns post (simplificando o máximo possível)sobre o assunto, sendo este primeiro post a parte teórica da coisa. O IPSec é um framework padrão do IETF, definido
- Published in Security
CCNP Wireless e office by Cisco
quarta-feira, 01 julho 2009
Como divulgado no brainwork, no dia 2 de março, a Cisco anunciou oficialmente o CCNP Wireless. O anúncio foi feito no Cisco Live, que está sendo realizado em San Francisco e termina hoje. Com esta certificação os sete caminhos para certificações ficaram completos. Agora para todas as linhas (Routing & Switching, Design, Network Security, Service
- Published in Certificação, Informação, Wireless
Configurando NTP no ASA
quarta-feira, 01 julho 2009
O NTP – Network Time Protocol, é um protocolo que permite a sincronização do relógio dos equipamentos na rede. Esta funcionalidade é extremamente importante, pois apenas com os relógios marcando a hora certa podemos analisar incidentes de forma correta. Do que adiantaria ter um log e não saber quando o problema ocorreu? Para habilitar esta
- Published in Configuração, Security
Mais que CCIE, CCA!
segunda-feira, 29 junho 2009
A Cisco anunciou hoje o Cisco Cisco Certified Architect, nova certificação que fica acima de CCIE na pirâmide. O CCA é uma espécie de CCDE Plus, que contará com cenários onde deverão ser usadas as “Advanced technologies” como Cisco Unified Communications e Cisco TelePresence. O objetivo do Cisco Certified Architect é credenciar profissionais que sejam
- Published in Certificação, Informação