Otaku19

destination ist dann das rspan vlan welches auch als solche konfiguriert werden muss: vlan 666 name RSPAN-VLAN remote-span

wie abgesteckt ? reicht doch wenn man die rotoren blockiert

hm,4:45...soll man da das Licht aus oder schon wieder an machen ? Draussen wirds langsam hell, meine Wartungsarbeiten beginnen langsam....denek danach werde ich nochmal ne Runde schlafen gehen

ich würde mir mal cyberclean anschauen, das sit so ein reinigungs äh "schleim" oder Plaste welche angeblich auch antibakteriell ist. Das Zeug ketet und drück man einfach in jede Ritze, Schmutz bleibt daran haften und un leichter Film bleibt zurück welcher aber schnell verdunstet. Das Zeug riecht auch ein wenig nach Desinfektionsmittel. Auf jeden Fall reinige ich damit regelmässig meine Tastatur, meien Handys etc., aber bei mir liegt das Augenmerk eher darauf das man damit in jede noch zu kleine Ritze kommt und ich eben keien Flüssigkeit versprühen muss

hm, schon mit same-security-traffic permit intra-interface versucht ?

jo, je nach release gibts eben nur das eine oder das andere

man kann den reauthentication timer eh am switch konfigurieren seh ich grade

denke mal der Switch wird sobald der radius wieder verfügbar ist eien reauthentication machen ? Bzw. machen das vielleicht die Supplicants auch ?

alte security device bzw altes OS drauf deklassiert das security device aber :) man sollte schon was aktuelles fahren, abgesehen davon habe ich noch nie eine PIX/ASA gesehen wo man absichtlich nat-control eingeschaltet hatte

nana, ab PIX OS 7.0 kann man nat-control deaktivieren, ab ASA OS 8.3 gibts diesen Zwang garnicht mehr.

klaro, einen tunnel nach dem anderen auf die neue IP legen. Da mus sman dann eben mit jedem Partner einene Zeitpunkt vereinbaren. Client VPN würde sich durch das ausrollen eiens neuen pcf files erledigen lassen, einfach die neue IP als backup definieren

das ist dann aber eher Müll, da machst du eine verschlüsselung die vor lauter Muskeln nicht mehr gehen kann und dann nimmst du die schwächste Authentifizierungsmethode + abgespeicherte Nutzerdaten. Bei Client VPN ist eien 2 Faktor Authentisierung schwer zu empfehlen...auch wenn das wohl bei einer 5505 als VPN Device wahrscvheinlich zu viel des Guten ist.

einen für alle APs, allerdings brauchst du dann auch n Haufen Lizenzen. Weitere Controller managen ein solches Netz ja auch nciht unabhängig vpneinender sondern sind als HA da.

irgendwie schaff ich es nicht mich an den ASDM zu gewöhnen ;) da mach ich nur genau das was ausschließlich im ASDM geht...und vielleicht noch ACE Einträge verschieben

da sind dann wohl eher die defaults gesetzt, setz am cli einfach mal sh run all timeout ab, dann siehst du was da so konfiguriert ist. Du solltest aber ebenfalls deien serviice-policy/policy-maps/class-maps checken ob da nciht vielleicht was spezielles konfiguriert ist

uah, Sonntag vorüber, und somit beginnt meien bereitschaft für diese Woche...aber bevor ich die wirklich übernehme gehe ich erst mal ne Runde schlafen

ich sage, das hats alles schon immer gegeben, nur darüber gesprochen wurde eben nicht. Zumindest hier in Österreich tauchen immer mehr Fälle aus der Nachrkeigszeit bis hinein ind ie 70/80er auf.

Die empüfehlen das wohl eher weil die Datenraten deutlich flotter sind. Die Flashtechnik in USB2 3 und SSD ist im Grunde genommen die gleiche, zuverlässig ist garnichts davon und ausserdem..wenn da wirklich wichtige Dinge drauf rumliegen, dann meist unverschlüsselt und kein Mensch macht sich Gedanken darüber das man die Daten auch garnicht mehr so leicht vom Stick runterbekommt wenn man ihn weitergibt.

das ist so und so eien gute Idee

interessante Alternative (hab ich selber): KINGSTON 16GB microSDHC Mobility Kit inkl USB + SD: Amazon.de: Computer & Zubehör oder gleich mit 32GB KINGSTON 32GB microSDHC Mobility Kit inkl USB + SD: Amazon.de: Elektronik so kann man den SPeicher überall einsetzen, das Ding ist zwar komplett aus Plastik, hält aber einiges aus, ich sitze zB den ganzen Tag drauf weil es in meiner Geldbörse ist. Alternative wären dann vielleicht noch die Picodrives von Supertalent, die wären aus Metal, davon hab ich auch einen. Allerdings sind die Picodrive um Millimeterbruchteile dicker als ein normaler USB Stecker, daher hat man bei manchen Buchsen ein wenig Probleme den Stick anzuschließen.

die funktionieren aber immer :)

dann such nach Easy VPN, Server auf der PIX Seite, Client auf der 800er Seite

mit ein wenig Ablenkung ist das meist kein problem für den geübten Langfinger :)

bevor man lang rumdoktert...anderen Befehlöt nehmen: STRG+P siehe auch: Cisco IOS CLI Shortcuts ? My EtherealMind auswendig lernen !

und weiter ? dann hab ich so und so andere Probleme zuerst zu fixen, immerhin hat man auf der ASA in solchen fällen nicht so gravierende Probleme wie auf Clustern :) Connectivity wieder herstellen, fertig.