Ciscler

Hallo, hättest du wohl ne grobe Easy VPN Config für mich? Aber dennoch muss der Router der Hauptstelle doch dann im AggressiveMode laufen sprich eine dynamic map muss konfiguriert werden auch bei Easy VPN oder nicht? – Achja und noch was ;-). Läuft das Easy VPN auch mit Zertifikaten da wir alle Router VPNs mit Zertifikaten am laufen haben.

Kenne mich jetzt nicht mit dem EasyVPN aus. Was genau ist das eigentlich ne VPN Client Software? :rolleyes: Weil wenn ich jetzt keine Feste Internet IP bekomme sondern nur eine IP vom Provider pool sprich 10.xx.xx.xx. Dann müsste die Gegenstelle ja im AggressivMode laufen richtig?

Ok das ist ja kein Problem. Aber war der Kunde vor hat wird wahrscheinlich garnicht gehen. Das UMTS Backup soll für eine Außenstelle sein die mit IPSEC/GRE mit der Hauptstelle verbunden ist. Und falls der DSLer wegbricht soll der Tunnel über UTMS aufgebaut werden. Bei UMTS bekomme ich aber keine Feste geschweige denn eine Internet IP zugewiesen. Bekomme ja nur eine IP aus dem Pool vom Provider der dann NAT macht. Oder gibt es schon Möglichkeiten eine feste Internet IP von einem UMTS Provider zu bekommen? Gruß Dirk

Danke. Und da kann ich dann auch jede Sim Karte rein stecken wie z.B. eine von Vodafone oder? Wenn dann wäre eine Karte für einen 1841er interessant. Gruß Dirk

Morgen, gibt es für Cisco Router z.b. 1841er ein UMTS Modul um eine Backup Möglichkeit zu schaffen? Gruß Dirk

Indem er die rechte STRG Taste benutzt ;-)

Dann schalt es auf den Router aus. crypto isakmp key xxx address 2.3.4.5 no-xauth

Ja bei der pix ist es einfach isakmp keepalive 10. Ja wenn du im Router nichts angibts hat er standard lifetimes für die Phase 1 und 2. Aber weiss jetzt auch nicht was die Stadardwerte sind.

Hallo, was mir als erstes einfallen würde wäre ein crypto isakmp keepalive 10

Morgen, Wenn der Router garnicht mehr startet geh ins Rommon und übertrag das neue IOS nochmal auf den Router. Ich würds aber per TFTP machen ;-). Du kannst im Rmon TFTP Parameter setzen. Gruß Dirk

Das muss aber gehen ;-) – Das es mit kleinen Cisco Router wohl nicht möglich ist war mir bekannt. Ich soll halt eine Aussage treffen wie und mit welcher Hardware sowas realisierbar ist. Wie müsste ich das ganze denn mit dynamischen Loadbalancing aufbauen?

Hallo, Habe mir gerade sagen lassen das die T-Systems SDSL Anschlüsse nur bis 2Mbit liefert. Das wird dann wohl eher nicht klappen ;-). Aber wie ist das denn bei Cisco mit dem Load Balancing wird der Traffic dann wirklich die ganze Zeit auf beide SDSL Anschlüsse verteilt? Ich dachte jetzt es würde nur die 2. Leitung benötigt wenn eine der beiden SDSL Anschlüsse voll ist, weil dann würde es doch auch ohne das Routing vom Provider gehen oder? Und wie würde es dann beim statischen Loadbalancing ablaufen?

Danke für die schnelle Hilfe Was müsste der Provider denn da genau routen? Hab das noch nicht ganz verstanden. Also 2 Router jeweils an dem SDSL Anschluss für die Einwahl dann beide Router die sich mit DSL verbunden haben an den 3. Router anschließen und auf den 3. Router Loadbalancing aktivieren und jeweils 2 Default Routen auf die beiden Router die am DSL Anschluss hängen. Was wäre genau die andere Variante mit dem GLBP wie läuft das ab? Gruß Dirk

An den Außenstellen wo dies Konfiguriert werden soll ist wohl nichts höheres als 2Mbit sdsl verfügbar. Jetzt wurden ja mehrere Lösungen genannt was wäre denn jetzt am Sinnvollsten und am einfachsten zu Konfigurieren? Gruß Dirk

Hallo, wir haben Außenstellen mit 2 Mbit SDSL Anschlüssen. Die Bandbreite reicht vor Ort nicht mehr aus. Jetzt sind wir am überlegen ob wir einen zweiten 2 Mbit SDSL Anschluss bestellen und zwischen diesen beiden Anschlüssen ein Load Balancing konfigurieren. Zur Zeit ist es so das wir vor Ort einen 871er Router haben der einen VPN Tunnel zur Zentrale aufbaut. Ist das überhaupt technisch Mölgich? Das ich ein Load Balancing zwischen den beiden SDSL Anschlüssen konfiguriere? Und was für eine Hardware würde ich in den Außenstellen benötigen? Und wie groß ist der Aufwand so einer Konfiguration? Hat jemand Erfahrung mit der Konfiguration von Load Balancing wäre für jeden Tipp dankbar. Gruß Dirk

Ups das sollte nen eigenständiger Post werden...

IP sprich Schicht 3 bassiert auf Schicht 2 ;-) und Schicht 2 auf Schicht1

Hallo, wenn dein Problem nochmals auftaucht würde ich erstmal gucken ob du eine Netzwerkverbindung hast. Dann guck mal was ipconfig/all sagt und ob den Router anpingen kannst. Erstmal unten anfangen ;-) Gruß Dirk

Moin, hab auch gehört das die 299 und die 298 eng beieinander liegen. Viele machen die beiden Prüfungen auch direkt an einem Tag. Glaub auch nicht das die so schwer ist. Gruß Dirk

Hallo, klar kannst das Gateway auf den Clients einfach weglassen. Vorraussetzung dein Mail Server und WSUS Server sind im Selben Netz wie die Clients. Gruß Dirk

Ok danke! Die SUS Fragen waren nicht schwer. Es kam z.B. sowas vor: Es gibt eine Hauptstelle mit mehreren Außenstellen. Jede Lokation hat einen SUS Server. Der SUS Server an der Hauptstelle lädt die Updates von den Microsoft Seite runter. Die Außenstellen Tragen den SUS Server der Hauptstelle ein und die Clients den SUS Server an Ihrer Lokation. Soche Zennarien gibts da viele. Wer welchen SUS Server wo Eintragen muss. Oder z.B. ob der SUS Server die Daten lokal Speichern soll. Das kann man alles mit gesunden Verstand eigentlich lösen. Gruß Dirk

Hmm ja ich weiss das auch nicht genau ob ich jetzt schon MCSA-S bin eigentlich ja nicht oder dachte man brauch da min. 5 Prüfungen

Hallo, es kam viel über GPO's dran. Bisschen SUS Viel mit IPSEC musste man halt entscheiden welchen Modus ob Tunnel oder Transport. Und ob AH oder ESP eingesetzt werden soll. Es kamen ein paar Fragen zur Zertifikaten/(PKI) drin vor. Die Prüfung ging eigentlich hatte sie mir schwerer vorgestellt. Hatte zur Vorbereitung das MS Press Buch welches ich irgendwie schwerer zu lesen fand als z.B. das MS Press zur 291er. Und die Fragen im MS Press Buch waren auch schwerer als die in der Prüfung. Welche Prüfung benötige ich eigentlich noch um MCSA-S zu werden? Hab jetzt die 270,290,291 und die 299. Gruß Dirk

Hallo, habe so eben meine 70-299 mit 940 Punkten bestanden:cool: Erste Hürde zum MCSA ist somit geschafft jetzt gehts weiter zum MCSE. Gruß Dirk

Irgendeine VPN Software im Einsatz?