Auto Enable, como su nombre indica, es una funcionalidad de los firewalls Cisco ASA que evita tener que poner el “enable password” si el usuario que accede tiene suficiente “privilege level”.
Buscar
Category Archives: Cisco
Cisco Firewall PKI seguridad Cisco linux PKI seguridad switchesCisco IOS – Gestión Automatizada con ssh y PKI
29/04/2014 – 1:42 pm
El el post anterior ya adelantamos la ventaja de usar ssh con PKI en dispostivos Cisco con IOS versión 15:
La gestión automatizada.
Veremos un ejemplo de acceso ssh sin contraseña a dispostivos Cisco para lanzarles comandos y configuraciones. Usando este método, configuraremos de golpe una community snmp, una access-list y obtendremos el Serial Number dos switches.
Cisco IOS – Configuración de acceso SSH con PKI
22/04/2014 – 8:27 pm
Una de las funcionalidades de Cisco IOS versión 15 es el acceso SSH con certificados. Esto es, el acceso ssh usando la infraestructura de clave pública o PKI.
En este post vamos a ver cómo se configura, pero antes hablaré brevemente de la gestión automatizada de la red. read more
Configurar ssh en dispositivos Cisco
20/04/2014 – 5:52 pm
En este post vamos a configurar SSH en un switch Cisco. El método también sirve para cualquier dispositivo basado en IOS, esto es routers etc.
Aunque en los switches Cisco, si tenemos activo el acceso https, algo que no recomiendo y que viene por defecto activado en las IOS gestionables por web, ya dispondremos de los certificados y requisitos para directamente habilitar ssh versión 2, prefiero definir paso por paso el procedimiento que considero más recomendable y seguro.
Además aplicaremos configuraciones que permitiran asegurar la configuración y el acceso al dispositivo.
Multipath TCP – Introducción y prueba en laboratorio
23/02/2014 – 10:51 pm
El año pasado vi un vídeo de una Google Tech Talk de Costin Raiciu (University Politehnica of Bucharest) y Christoph Paasch (Universite Catholique de Louvain) sobre Multipath TCP y me interesó mucho. Por cuestiones de tiempo y proyectos no me animé a probarlo, pero ha llegado el momento!
En este post veremos dos ejemplos prácticos que he realizado en laboratorio.
Multipath TCP o mptcp, es una extensión del protocolo tcp que permite multiplexar varias conexiones tcp sobre diferentes rutas.
Para concretar un poco y no extenderme demasiado, sobre un segmento tcp estándar observaríamos una nueva opción en la cabecera tcp.
Esta opción es la tipo 30 y está reservada por la IANA. Lo veremos en una captura en este post. read more
Doble Factor de Autenticación – Cisco VPN SSL con MultiOTP y Freeradius
05/12/2013 – 12:03 pm
En el post anterior vimos concepto de Doble Factor de Autenticación. En este post, vamos a realizar una prueba de concepto para usar doble factor de autenticación en un escenario de VPN.
- 1 – Dispositivos hardware y software usados en este PoC:
Cliente Cisco VPN AnyConnect Firewall Cisco ASA ( servidor VPN SSL ) Radius IAS o NPS integrado en Active Directory Freeradius sobre Ubuntu Server + MultiOTP ( clase PHP ) Token compatible con OATH ( algoritmos TOTP - rfc6238 y HTOP - rfc4226 )
- 2 – Topología:
Solución a error Low on memory en Cisco IOS
08/11/2013 – 12:17 pm
El error “%% Low on memory; try again later” se muestra en consola cuando un dispositivo Cisco con IOS se queda sin memoria RAM.
Cuando se ha agotado la memoria, ni siquiera es posible acceder remotamente mediante ssh o telnet y para recuperar el control del dispositivo es necesario reiniciarlo.
Yo he podido comprobarlo, o mejor dicho, sufrirlo con unos switches Cisco Catalyst 2960 y la versión de IOS 15.0(2)SE2. El problema es debido a un memory leak o fuga de memoria que todavía no está solucionado.
reiniciar sólo un nodo de un stack Cisco Catalyst
07/10/2013 – 5:13 pm
Para reiniciar completamente un stack de switches Cisco Catalyst 3750 o 3750-X ejecutaremos el comando reload.
Si deseamos reiniciar únicamente un miembro del stack, verificaremos el nº de miembro y reiniciaremos el slot.
Veamos un ejemplo con un stack de 3750’s. Reiniciaremos sólo el miembro 2: read more
Cisco ASA/Pix – Enrutamiento OSPF sobre VPN’s redundadas
26/06/2013 – 10:08 pm
Estos firewalls están conectados entre sí, a través de dos enlaces:
Veamos la topología ( haz click sobre la imagen para verla mayor ):
Proteger la configuración de un dispositivo Cisco ante un password recovery
05/06/2013 – 5:30 pm
El proceso de recuperación de contraseña de un dispositivo de red es útil pero puede suponer un problema de seguridad física.
¿ Cómo podemos proteger la configuración de un dispositivo Cisco ? read more
Home