Při odesílání a přijímání e-mailů mezi doménami lze narazit na tuto chybu. Jednou z možných (častých) příčin je bezpečnostní omezení na protokolu smtp na edge firewallu (Cisco PIX/ASA) – resp. aktivní Mailguard (a Exchange server je umístěn za firewallem Cisco PIX/ASA nebo ořezávání ESMTP příkazů na firewallu). (Více …)
OpenFlow je otevřený standard, který vývojářům umožňuje provoz experimentálních protokolů na běžně šířených aktivních prvcích v síti. Jde o funkcionalitu, kterou je možné obohatit komerční ethernetové switche, routery a bezdrátové access pointy. (Více …)
V souvislosti s nedávno publikovanou aférou sledování mobilních zařízení prostřednictvím rootkitu Carrier IQ se nabízí spojitost souvislostí, která vychází z přístupu zaintersovaných stran:
Z výše uvedených indicií by se jeden mohl domnívat, že šlo o vládní “zakázku” zadanou mobilním operátorům (podobně jako NSA participuje při vývoji např. Microsoft Windows). Vzhledem k tomu, že se nejspíše mobilní trh nezhroutí, jak se bude vyvíjet realita? Je jasné, že hardware je a bude pod drobnohledem lidí, kteří nevěří “Systému”. A v jako každé válce, i tento boj zřejmě urychlí nebo rozjede novou větev technologií – primárně proto, aby bylo možno “tajně” dosahovat úspěchů podobných rootkitu od Carrier IQ.
Mimochodem, mobil je perfektní podložka pod starý stůl na chalupu 
Aktualizace
Toto samozřejmě mohu zobecnit (ne s podložkou pod stůl, ale s hlídáním hardware). Mnoho pozornosti a úsilí je věnováno čistě softwarovým hrozbám, ale málokdo se zabývá případnými rootkity např. v síťových zařízeních Cisco, HP nebo Huawei. Pokud nikoho nenapadá, proč by v těchto zařízeních měly být rootkity, ptejme se také: a proč by tam být neměly?
Zajímavej web. Škoda že u článků chybí data vydání.
Aplikace pro detekci Carrier IQ: https://market.android.com/details?id=org.projectvoodoo.simplecarrieriqdetector
Napadené zařízení může obsahovat následující soubory:
/system/app/HTCIQAgent.apk
/system/app/IQRD.apk
/system/bin/htcipcd
/system/bin/iqfd
/system/bin/iqd
/system/lib/libciq_client.so
/system/lib/libciq_htc.so
/system/lib/libhtciqagent.so
/system/etc/iqprofile.pro
Nedávno se mi podařilo rozšířit celosvětově skupinu Cisco Wireless v sociální síti LinkedIn tak, že již má přes 1 000 aktivních členů ze všech koutů světa. Největší přínos, který spatřuji, je vytváření příležitostí pro lidi, kteří hledají uplatnění v oboru a společnostmi, které takové zájemce hledají. Aktuálně například Cisco hledá schopné inženýry (názvem pozice, nikoliv vzděláním) pro bezdrátové technologie. Naopak, práci hledá projektový manažer ze Saúdské Arábie
Mám upřímnou radost, že to funguje! Máte-li zájem, připojte se také, nestojí to nic a otevřou se vám dvéře k dalším příležitostem, nejen ohledně bezdrátových sítí, ale kontaktů se zajímavými lidmi.
Připojení koncového zařízení do nové VLAN tak, aby mělo konektivitu do internetu a zároveň bylo k hlavnímu routeru/firewallu připojeno přes několik switchů, se provede následujícím způsobem. (Více …)
Pokud jste se setkali s podobnou chybou:
Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 102 Switch(config-vlan)#name marketing Switch(config-vlan)#exit VLAN 1003 parent VLAN missing APPLY VLAN changes failed. Switch(config)#end Switch#
… pak vězte, že za to může zřejmě chybná implementace VTP verze 2. Chyba se vyskytuje na aktuálních verzích IOSu (k dnešnímu datu) a jediný způsob, jak zajistit propagaci změn VLAN struktury z doménového serveru na clienty, je přepnout mód vtp serveru na 1.
Zdroj:
http://www.cisco.com/en/US/tech/tk389/tk689/technologies_configuration_example09186a008009478e.shtml
Pozor na format souboru. Pokud je uzivatel vyzvan k zadani cesty k souboru, muze se lisit pozadovane jmeno souboru od toho, co je skutecne ulozeno. Drobnost, kterou lze snadno prehlednout.
> fastboot oem lock #a do supliku s nim, s kramem 
V předchozím článku byl k disposici základní přehled prostředků, které jsou nezbytné pro zprovoznění procesu datových přenosů v rámci VPN. Ta je požadována mezi zařízením Google Android a Cisco ASA a jak bylo napsáno, není to záležitost na jeden click. (Více …)
Spolu s nástupem, brutálním nástupem, mobilních zařízení ve firemních podmínkách také vzrůstají nároky na mobilní konektitivu do firmy z jakéhokoliv místa na světě, které má datové pokrytí. Mohutný nárůst zařízení s operačním systémem Google Android mírně zkomplikoval situaci všem, kteří používají jako gateway zařízení Cisco ASA. Tento článek se věnuje přísupu pomocí IPSECra (PSK), nemapuje alternativní postup za pomoci aplikace AnyConnect. Nemapuje ani připojení z verze Androidu 4.0 a vyšší. (Více …)
BYOD je zkratka pro současný trend, stav, kdy si zaměstnanci do firmy rádi nosí své vlastní soukromé zařízení a požadují umožnění jeho používání ve firemní infrastruktuře. (Více …)
Inspirace pro řešení:
školy, veřejné instituce, nemocnice, Cisco NAC, Cisco ISE
Co smyčka dělá?
Smyčky působí přetížení v síti (neustálým posíláním velkého množství paketů dochází k přehlcování aktivních prvků – brutálně blikající switche) a vedou ke snížení rychlosti nebo k úplné ztrátě konektivity k síti. (Více …)
V předchozím článku byl stručně popsán vývoj bezdrátových sítí v průmyslovém prostředí a ukázkový případ řešení problémů. V tomto článku bude v kostce, heslovitě shrnuto, na co všechno se podívat, je-li problém v komunikaci mezi koncovými zařízeními (např. čtečkami čárových kódů) a WLAN. (Více …)
V mnoha podnicích dochází k automatizovanému sběru dat z výrobních linek. Způsobů, jak toto činit, je nepřeberné množství – od ručního zápisu, přes ručně snímané čárové (1D) kódy, 2D kódy, RFID tagy atd. až po automatizovaný sběr (zejména u vysokoobrátkové, sériové výroby). Tato data mohou být rovněž přepravována od svého zdroje, ke svému cíli, několika způsoby. V tomto článku se budu věnovat ručnímu čtení čárových kódů s bezdrátovým přenosem.
Pokud používáte inteligentní virtuální prostředí od VMware (tj. Virtual Infrastructure 3.5 nebo vSphere 4.0), můžete pocítit potřebu propojení ESX serveru s úložištěm (svazků, systému, …) více, než jednou síťovou kartou (NIC). Jak docílit několikagigabitové přípojky bez optiky nebo 10G ethernetu, případně chcete-li využívat rychlosti mezi 100-Mbitovým Fast ethernetem a Gigabitovým ethernetem, čtěte dále. (Více …)
Na stránkách Nagiosu je ke stažení plugin pro sledování Cisco ASA. Druhá možnost je sosnout to přímo od “výrobce” z jeho webu (toho času nefunkční), kde je k disposici i návod na použití. (Více …)
Why L2L IPSEC permanent tunnel lost after adding remote access (ipsec-ra) connection with lower policy number, different dynamic and static map, another internal IP address pool and the same outside interface of Cisco ASA 5510 firewall (firmware 7.2(3))? (Více …)
Po čase hledání jsem našel ke stažení Cisco VPN klienta 4.8.00.0490 pro Linux. Na stránkách výrobce je nutný se nejprve registrovat (což se mi vůbec nechtělo), anebo lze skočit přímo na download stránky univerzity v Gentu (tak, jak jsem učinil já).
Postup pro instalaci je možný si prohlídnout zde. No a pro zoufalce, který zápasej s kernel-headers tak jako já, doporučuju Kvpnc, kterej umí importovat (nejen) Cisco .pcf soubory (např. součástí repo Ubuntu).
Aby mohl Nagios sbírat SNMP informace, je samozřejme potřeba nejprve spustit snmp server na daným aktivním prvku. (Více …)
Je zajímavé, že když jsem téměř před rokem na toto riziko upozorňoval, viz http://www.cleverandsmart.cz/zradne-smartphony-aneb-chytre-telefony-ktere-vas-mohou-i-znicit/, tak si mnozí říkali, že autor článku trochu přehání a najednou se všichni diví, co že se to vlastně stalo. Ale mě to vůbec nepřekvapuje.