ASA Cut Through Proxy (integrado com AD)
segunda-feira, 20 julho 2015
Cut Through Proxy é uma funcionalidade do Cisco ASA, que vem desde o tempo do PIX e permite que o ASA peça usuário e senha antes de liberar acesso a um determinado serviço (o ASA passa a atuar como um proxy de autenticação, e daí o nome). Podemos configurar o Cut Through Proxy para qualquer
- Published in Cisco, Configuração, Segurança
Autenticando via LDAP na rede sem fio (Cisco WLC)
quinta-feira, 07 março 2013
É comum que a autenticação nas redes sem fio corporativas seja feita com as mesmas credenciais de acesso ao computador. Ou seja, integrada ao LDAP. Isso melhora a segurança, uma vez que não é utilizada uma chave compartilhada, facilita a vida do usuário, que usa as mesmas credenciais para logar no computador e entrar na
- Published in Cisco, Configuração, Wireless
Testando a comunicação com Radius/Tacacs Server
quinta-feira, 17 novembro 2011
A partir da CLI – Command Line Interface, de roteadore, switches e access-points Cisco, podemos testar a comunicação com o servidor Radius e/ou Tacacs. Esta funcionalidade nos permite verificar o status do servidor antes de aplicarmos a configuração de aaa, por exemplo. Para isso basta, no modo de configuração privilegiado, e com o servidor já
Autenticação para o RIP
segunda-feira, 26 outubro 2009
Para usar autenticação no RIP, é necessário trabalhar com a versão 2, já que o RIPv1 não tem suporte a esta funcionalidade. Após habilitar o RIPv2, devemos criar uma key-chain, onde cadastraremos as chaves que serão utilizadas para autenticação, e em seguida, em cada interface que faz parte do processo de roteamento indicaremos qual key-chain
- Published in Configuração, IOS, Routers
Configurando usuário e senha para o roteador
segunda-feira, 27 julho 2009
O básico para autenticação do acesso remoto a um roteador é a senha de enable, e a senha especificada para o método de acesso (console, auxiliar, Telnet, SSH,…). Assim normalmente é configurado o seguinte: Exemplo: configuração sem a verificação de usuário para acesso Telnet: ! Entre no modo de configuração global BrainRT01#conf t ! Crie