Восстановление пароля ASA

Записываю чтобы быстро найти:

1) CTRL-BREAK - послать сигнал при загрузке

2) rommon #> confreg 0x41

Команды TACACS+ на Cisco

Здесь собраны команды которые применяются у меня на устройствах, с кратким пояснением.

aaa authentication login default group TAC_PLUS local - эта команда говорит, что аутентификацию производится на сервере (серверах) группы TAC_PLUS, если серверы аутентификации не доступны, искать пользователя в локальной базе

aaa authorization exec default group TAC_PLUS local - без этой команды необходимо будет набирать локальный пароль для входа в enable.

Тест IP-канала на основе Cisco IP SLA и триггер доступности канала в Zabbix.

(Текст не мой, источник его возникновения установить уже трудно)
Тест используется для оценки пригодности IP-канала, построенного на базе оборудования компании Cisco Systems, к передаче голосового трафика с кодеком G.711u (либо другим используемым на предприятии кодеком )
Пороговые значения основаны на рекомендациях EIA/TIA.
Тест основан на технологии Cisco IP SLA компании Cisco Systems.

Измеряемые характеристики и пороговые значения:

MTU Cisco Switch. Проверка MTU командой ping

Постоянно забываю про настройку MTU на коммутаторах Cisco. Чтобы больше не забывать, таблица с сайта cisco.com. А также, так как очень не часто приходится проверять MTU, забывается очень простой способ его поверки командой ping.

MIB Brouser. UBUNTU

Я пользуюсь под Ubuntu MIB браузером ManageEngine MibBrouser Free Tool. https://www.manageengine.com/products/mibbrowser-free-tool/ . Это кроссплатформенная утилита. Есть версии этой утилиты под Windows, Linux и Mac.

Отказоустойчивые интерфейсы на ASA

Существует два вида отказоустойчивых интерфейсов Etherchannel и Redundant Interface.

Etherchannel

Его настройка не отличается от настройки на коммутаторах (Etherchannel). Единственное замечание - поддерживается только LAСP и static режимы. Etherchannel удобно настраивать при присоединении например, к стековому коммутатору. При этом каждый из двух интерфейсов ASA (возьмем пример с двумя портами объединенными в  Etherchannel) должен смотреть на разные физические коммутаторы стека.

DHCP-Relay Cisco

DHCP-Relay Cisco

Существует DHCP-сервер на Windows, например. Сервер находится в одном сегменте сети, клиентские компьютеры в другой. Между клиентами и сервером несколько маршрутизаторов и коммутаторов 3-го уровня. Сети связаны по маршрутизации.

По-умолчанию, DHCP-Relay настраивается на Cisco одной командой:

ip helper-address IP-адрес_DHCP-сервера