Jump to content

jpzueri

Members
  • Gesamte Inhalte

    166
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von jpzueri

  1. Hi Markus,

     

    mit der Lizenz ist es kein Problem, die Software habe ich schon gekauft nur der interne Speicher ist zu klein. Daher muss ich noch PCMCIA-Flashs einkaufen und da noch Geld überhabe wollte ich gleich ein paar mehr für unsere anderen Cisco-Komponenten bestellen.

    Aber wen der Speicher in einem 3620er funktioniert, müsste der auch in der 7000er passen.

     

    Gruß und Danke

    JP

  2. Hi Zion,

     

    hast Du mir ein paar Tipps?

    Wir haben ACS 3.2 am laufen. Radius kein Problem, aber mit Tacacs klappt es nicht so. An der Konfiguation AAA new-model kann es nicht liegen.

    Wie lege ich ein TACACs-User auf dem ACS an? ich glaube da liegt der Fehler. Hast Du da ein Beispiel?

     

    Gruss JP :confused:

  3. Hi Predender,

     

    vielleicht hast Du schon Deine Frage beantwortet bekommen, falls nicht:

     

    - incoming Access-Liste auf dem äusseren Interfaces zum Ausfiltern der unerwünschten Source-IPs (Anti-Spoofing, RFC1918er Netze, 127er etc...)

    - desweiteren sämtlichen Verkehr auf das Router-Interface verbieten.

    steht der Router im Internet und spricht BGP? Falls ja, musst Du BGP auf den Router erlauben.

    - no ip unreachable auf den Interfaces: es werden keine ICMP

    administartively prohibited Messages an den Absender des verworfenen

    Paketes gesendet! (Wozu dem Angreifer sagen, dass sein Paket am Punkt X

    verworfen wird?

     

    Gruss

  4. Hallo Leute,

    ich möchte die Router mit SNMP überwachen. Die Auslastung der Interface ist ja kein Problem (MRTG), aber wie kann ich die CPU und den Speicher Status überprüfen und wie kann ich die mibs von einem Cisco7204 auslesen?

    Wer kann mir weiterhelfen?

×
×
  • Neu erstellen...