Jump to content

MYOEY

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    320

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von MYOEY

  3. SIP Trunk zum Provider

    in Cisco Forum — Allgemein

    Geschrieben

    Hallo,

    wie haben eine Cisco VoIP Lösung im Einsatz. Zentraller CUCM und in den Außenstellen jeweils ein Voice Gateway(Cisco Router) mit Standard Sprachleitung(ISDN/S2M)

     

    Nun bittet uns ein ISP eine Lösung mit "SIP-Trunking" also "SIP-Trunk zum Provider"

     

    Welche Erfahrungen habt ihr damit bisher gemacht?

     

    Welche Vorteile bzw. Nachteile hat man nachher?

     

    Lässt sich das Empfehlen?

     

     

    Ich freue mich über eure Beiträge und bedanke ich mich schon herzlich im Voraus.

     

     

    Gruss

  4. Cisco ASA5510 vpn certificate install/import

    in Cisco Forum — Allgemein

    Geschrieben

    @all: besten Dank für eure Antworten!

     

    ich habe nachgeschaut, ob man eine "Identity Certificates" über ASDM auf die ASA importieren bzw. hochladen kann aber leider ohne Erfolg!!!

    Ich hab nirgendwo ein Button mit "add" oder "import" gesehen! nur "CA Certificates" lassen sich dort mit "add" aus einem File laden!

     

     

    wie kann man eine Identity Certificate von einer anderen CA auf der ASA imoptieren?

     

     

    Besten Dank im Voraus!

  5. Cisco ASA5510 vpn certificate install/import

    in Cisco Forum — Allgemein

    Geschrieben

    @thematrix:

    also, die ASA ist in diesem Fall nicht die CA sondern ein anderer Server fungiert als CA und dort werden die Certificates erstellt.

    Muss man in dem Fall, die erstellten certificate auf der ASA installieren?

     

    Ich habe mal etwas über "certificate revocation list (CRL)" gelesen? muss man die CRL auf der ASA konfigurieren???

     

    Frage:

    Auf der ASA sieht man folgende Certificate Typen. Könntest man mir bitte die beiden Begriffe erläutern:

     

    -Identity Certificates

    -CA Certificates

     

    Mir ist nicht klar, wofür welche Certificates ist!!!

     

     

    Besten Dank im Voraus!

  6. Cisco ASA5510 vpn certificate install/import

    in Cisco Forum — Allgemein

    Geschrieben

    Zwei verschiedene VPN-Usergruppen sollten sich über VPN mit Certificate einwählen können.

     

    Dafür ist folgendes vorgesehen:

     

    -ASA5510

    -ACS v4.1

    -Aladdin eToken

    -Notebooks (Aladdin software drauf installiert)

    -Anhand der Certificate sind bestimmte Zugriffsrechte verbunden

    -Die Certificate wurden auf einen Server generiert und jeder User(jenach Gruppe) einen eToken mit der richtigen Certificate bekommen.

     

    Die Frage lautet: Wo müßen die Certificate auf der Gegenstelle geladen werden? auf der ASA selber oder wo???

  12. ASA5505 mit zwei DHCP-Pool's ?

    in Cisco Forum — Allgemein

    Geschrieben

    Danke für den link!

     

    und wie soll es mit "NAT" ausschauen?

     

    würde folgendes funktionieren:

     

    global (outside) 1 interface

    nat (inside) 1 0.0.0.0 0.0.0.0

    nat (dmz) 1 0.0.0.0 0.0.0.0

     

     

    Ziel ist es, dass alles mit der via pppoe zugewiesenen IP Adresse des outside interfaces genatet bzw. gepatet werden.

     

     

    Besten Dank schon mal im Voraus.

     

    Gruß

  14. ASA5505 mit zwei DHCP-Pool's ?

    in Cisco Forum — Allgemein

    Geschrieben

    Hallo,

    Ist es möglich zwei DHCP-Pools auf einer Cisco ASA5505 zu betreiben?

     

    Hintergrund ist folgender Lösungsansatz:

     

    DHCP Pool 1:

    vlan 1

    192.168.1.0/24

    vergibt IP's für Interface 1-4

     

    DHCP Pool 2:

    vlan 2

    192.168.2.0/24

    vergibt IP's für Interface 5-7

     

     

    Die ASA ist Lizenzmässig in der Lage 3 vlan's zu betreiben

    vlan 1 --> inside (192.168.1.254/24)

    vlan 2 --> dmz (192.168.2.254/24)

    vlan 3 --> outside (dsl/ppoe)

     

     

    Vielen Dank für eure Antworten/Hilfe schon mal im Voraus!

     

    In diesem Sinne wünsche ich euch allen ein frohes Osterfest und besinnliche Tage.

  15. Split Tunneling for VPN

    in Cisco Forum — Allgemein

    Geschrieben

    Hallo,

    wir haben für unsere mobilen Mitarbeiter VPN eingerichtet. wenn Sie über VPN verbunden sind, können Sie nicht mehr ins Internet, da wir mit absicht keine "Split Tunneling" konfiguriert haben.

     

    Nun ist der Wunsch von einigen MA's dass sie über VPN verbunden sein sollten und nebenbei ins Internet gehen können.

     

     

    Spricht etwas sicherheitsmäßig dagegen? entsteht hier eine Sicherheitslücke, wenn die VPN User auch nebenbei ins Internet gehen können/dürfen?

     

    Wie sind euere Erfahrungen hierbei?

     

    Ich wäre für jeden Meinung/Antwort dankbar.

     

    Güsse

  17. DSP Resourcen?

    in Cisco Forum — Allgemein

    Geschrieben

    Hallo VoIP Gurus,

    ich habe einen Cisco 2821 Voice Bundle,PVDM2-32,64F/512D mit VWIC2-1MFT-T1/E1.

     

    Der Router wird als H.323 Gateway mit S2M Anschluß eingesetzt und soll 2 Conferencen terminieren können.

     

    Ist es mit dieser Hardware-Kombination möglich oder nimmt der E1 Controller alle Resourcen weg, sodass keine Conferencen mehr möglich?

     

     

     

    Besten Dank im Voraus!

    Grüße

  18. ISDN - interface Dialer

    in Cisco Forum — Allgemein

    Geschrieben

    ich hab auf Cisco gefunden, dass es mit IP Adv Service Image funktioniert und sofort drauf getan.

     

    Aber die Verbindung kommt einfach nicht hoch!

     

    hier ist der Log:

     

    *Nov 23 11:22:52.937: BR0 DDR: cdp, 377 bytes, outgoing uninteresting (no dialer-group defined)

    *Nov 23 11:22:52.937: BR0 DDR: Packet sent directly to pool or rotary group member : dropping packet.

    *Nov 23 11:22:52.937: Di2 DDR: cdp, 375 bytes, outgoing uninteresting (no list matched)

    *Nov 23 11:22:58.485: Di2 DDR: ip (s=10.10.0.19, d=192.168.0.10), 60 bytes, outgoing interesting (ip PERMIT)

    *Nov 23 11:22:58.485: BR0 DDR: rotor dialout [best] least recent failure is also most recent failure

    *Nov 23 11:22:58.485: BR0 DDR: rotor dialout [best] also has most recent failure

    *Nov 23 11:22:58.485: BR0 DDR: rotor dialout [best]

    *Nov 23 11:22:58.485: BR0 DDR: Dialing cause ip (s=10.10.0.19, d=192.168.0.10)

    *Nov 23 11:22:58.489: BR0 DDR: Attempting to dial 123456789

    *Nov 23 11:22:58.489: ISDN BR0 **ERROR**: process_bri_call: Outgoing call id 0x80E4 blocked

    *Nov 23 11:22:58.489: ISDN BR0 **ERROR**: UserIdle: process_bri_call failed on call to 123456789

    *Nov 23 11:23:03.865: Di2 DDR: ip (s=10.10.0.19, d=192.168.0.10), 60 bytes, outgoing interesting (ip PERMIT)

    *Nov 23 11:23:09.341: Di2 DDR: ip (s=10.10.0.19, d=192.168.0.10), 60 bytes, outgoing interesting (ip PERMIT)

    *Nov 23 11:23:14.821: Di2 DDR: ip (s=10.10.0.19, d=192.168.0.10), 60 bytes, outgoing interesting (ip PERMIT)

    *Nov 23 11:23:28.489: BRI0: wait for isdn carrier timeout, call id=0x80E4

    *Nov 23 11:23:28.489: ISDN BR0 **ERROR**: CCBRI_Go: NO CCB Src->HOST call id 0x80E4, event 0x5 ces 1

     

     

    Kann man irgendwelche Auffälligkeiten festellen?

  21. ISDN - interface Dialer

    in Cisco Forum — Allgemein

    Geschrieben

    Jetzt ist ein Cisco 876 (Version 12.4(24)T4) im Einsatz.

    Dieser Router kann sich über ISDN nicht einwählen! im Log sit die folgende Fehlemedlung zu sehen:

     

    *Nov 18 15:47:44.114: ISDN BR0 **ERROR**: process_bri_call: Outgoing call id 0x8003 blocked

    *Nov 18 15:47:44.114: ISDN BR0 **ERROR**: UserIdle: process_bri_call failed on call to 57003853

    *Nov 18 15:48:14.118: ISDN BR0 **ERROR**: CCBRI_Go: NO CCB Src->HOST call id 0x8003, event 0x5 ces 1

     

    Kann man was damit anfangen?

     

    Danke und Gruß,

  23. ISDN - interface Dialer

    in Cisco Forum — Allgemein

    Geschrieben · bearbeitet von MYOEY

    Hallo,

    Ich habe ein Problem mit der Anbindung eines Dialer Interfaces an ein BRI Interface an einem Cisco 1760 Router(IOS 12.4(15)T11).

    Der Router hat eine "VIC-2BRI-NT/TE=" Karte und ISDN Anschluß.

     

     

    --------------------------- Config--------------------------

     

    interface BRI0/0

    bandwidth 64

    no ip address

    isdn switch-type basic-net3

    isdn static-tei 0

    no keepalive

     

    interface Dialer1

    ip address 192.168.1.1 255.255.255.252

    dialer pool 1

    dialer remote-name testuser

    dialer idle-timeout 600

    dialer enable-timeout 2

    dialer string 1234567890

    dialer-group 1

    ppp authentication chap

    no cdp enable

     

    --------------------------- Fehler--------------------------

     

    ISDN-Router(config)#interface BRI0/0

    ISDN-Router(config-if)#dialer pool-member 1

    ^

    % Invalid input detected at '^' marker.

     

    Wieso wird der command nicht angenommen? oder muss ich vorher was anderes konfigurieren?

     

     

    Besten Dank schon in Voraus

     

    Grüße

  25. Hotflapping ESX/Cisco

    in Cisco Forum — Allgemein

    Geschrieben

    was meinst du mit "Im Hardware-Switch keine Trunks konfigurieren"?

     

    in dem Configurations-Beispiel ist ESX mit einem Port-channel an einem einzigen Cisco Switch angebunden aber in unserem Fall ist der ESX mit zwei Port-channels an zwei unterschiedlichen Cisco Switchen angebunden!

     

    Hast du vielleicht ein Beispiel, wie man ESX an zwei unterschiedlichen Cisco Switchen anbinden kann?

     

    Dies wäre hier sehr hilfsreich!

×
×
  • Neu erstellen...