Jump to content

Zion

Members
  • Gesamte Inhalte

    158
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von Zion

  1. Hey Patrick,

     

    also für nen großen Standort würd ich ne Checkpoint FW (DMZ)empfehlen, da haste auch die dementsprechenden analyse Möglichkeiten. Ist nur ziemlich teuer!

     

    Für nen kleineren Standort würd ich vielleicht ne Cisco PIX 501 empfehlen, kosten so ca. um die 800-1000€! Relativ leicht zu konfigurieren mit PDM (Web-basierendes Frontend) oder console!

     

    Gruss Z. :suspect:

  2. Hallo Leute,

     

    Ich habe folgende Aufgaben Stellung die ich gerade versuche zu realisieren...

    Ich habe einen Cisco 7200 mit zwei PRI Interfacen (also für Primär Multiplex Anschlüsse) auf welchem meine Dialer Interface laufen, und

    noch zwei 8er BRI Interface. Der Router dient als ISDN Backup Router

    zu einem weiteren 7200er der Frame-Relay, und Leased Lines etc. routet.

    Hab jetzt grad mal die Backupaktivierung auf automatische Aktivierung

    (Über Time-Range und ACLs) umgestellt das bedeutet, sobalt interessante Traffic kommt wird die ISDN Verbindung zu einem anderen Router aufgebaut.

     

    Ich will nun die ganze Geschichte automatisieren das heißt: Ich muss ein Skript erstellen das sich erst mal auf den Router per Telnet oder RSH connected! da dann einen ping auf das gewünschte ISDN Interface macht, danach einen 'sh isdn act' ausführt und mir ne Meldung nach ner gewissen Zeit schickt. :cool:

     

    Hab das ganze schon über rsh unter Linux versucht...:suspect:

    'rsh -K -l <rsh-Username> <Router> <Command>'

    aber mein Problem darüber ist erst mal das ich nicht mehrere Befehle nacheinander eingeben kann! Beispiel 'conf t' --> 'int bri1/0'

    Da er für den zweiten Befehl eine neue RSH session aufmacht und und 'int bri1/0' im globalen modus eingibt :mad:

     

    Mein Zweiter Versuch lief über Rexx unter ZOC...:suspect:

    Hab mich auch schon automatisch draufconnected über Telnet kann

    da auch alle Befehle absetzen jedoch weiß ich nicht wie ich über rexx bei dem Befehl 'sh isdn act' die Bildschirm Ausgabe Abfrage.

     

    Wenn einer sich schon mal mit dem Thema beschäftigt hat, wäre ich dankbar für jeden Vorschlag oder Tipp.

     

    Gruss Z.

  3. Hi @all

     

    hab schon lang nichts mehr gepostet werd das jetzt mal nachholen. Das Sache mit der Accesseinschränkung beim Cisco ACS habe ich jetzt auch gelöst. Man muss dazu lediglich nur ein sogenanntes virtual template auf dem Router anlegen und schon haut das mit den AV-Pairs bei den Benutzer und auch auf die Gruppen bezogen hin :D

    Falls dazu mal jemand genauere Infos braucht kann er mir jederzeit mailen.

    So denn in diesem Sinne würd ich den Beitrag für geschlossen betrachten !

     

    Gruss

    Zion

  4. @Dr.Melzer ich denk hier arbeitet jeder an seinen Beiträgen

    und manchmal weiß halt keiner was zum Thema, dann gibt halt der Eine oder Andere seine Vermutung ab. Find ich eigentlich OK solange es der Problemlösung dient.

     

    "Der Weg ist das Ziel"

     

    Sicherlich muss da auch unter Geplaudere (nur für Sternchen :D ) und ernsthaften Versuchen unterscheiden!

  5. Hey Ted,

     

    was hast du denn für einen Router ? Ich würd unter Umständen vielleicht hier nen IP Pool einrichten den DNS und die Suffixes würd ich im auch über ihn mitteilen und dann das Netz bei deiner Firewall freigeben.

    Ich bin mir nicht ganz sicher was für Traffic vermutlich Netbios und jede Menge DHCP und DNS requests. Wenn du aber sicher sein willst häng doch mal einen Sniffer dazwischen. :shock: :D

     

    Gruss Zion :suspect:

  6. Hi Dormi,

     

    ich wäre auf jedenfall ehrlich und würde es erwähnen das du an noch keinem 'Produktiven' System gearbeitest hast. Das ändert ja nichts an deinem Fachwissen du bist halt wahrscheinlich noch etwas unsicher am Anfang. Sicherlich werden ein paar fachliche Fragen kommen und auf die Frage der Berufserfahrung wirst du dich auch einstellen müssen. *sfg* :shock:

     

    MfG Zion :suspect:

  7. Und hier nochmal nen kleinen Zwischenstand wir hatten gestern nen Oberguru von Cisco da von dem wir hofften mehr über ACS und AV-Pairs zu erfahren. Aber dessen Aussage war leider nur benutzt CISTRON .... bei ACS Accesseinschränkung meinte er es is wohl implementiert aber es hat wohl noch keiner so richtig eingerichtet und es gibt auch keine Beispiel Configs bei CISCO (selbst nicht mit CCO Account) :confused: Der fragt jetzt aber wohl nochmal direkt bei den Amis nach irgendjemand muss das Teil ja programmiert haben ! Wenn wir das hinkriegen sind wir glaub die ersten zumindest in Germany. :D

  8. Also als Ergänzung DJ,

    wenn du dir nen 800er zulegst solltest du schauen das du gleich das passende IOS also (VPN+DSL) dazu kriegst.

    Zum anderen gibt es zu den Routern meißt auch so graphische Oberflächen (Software) hab die aber noch nicht ausprobiert ! Arbeit auch nur im Textmodus :D Wenn du dich näher damit beschäftigen willst würd ich auf jedenfall so anfangen. Und wenn du irgendwelche Fragen hast kannst du dich bei http://www.cisco.com normal zu tode lesen ...

     

    MfG Z

×
×
  • Neu erstellen...