Archiv des Autors: admin

Cisco ISR 1100 DSL und Cellular Modem komplett ausschalten

Die LTE oder DSL Module in den Cisco ISR 1100 Router laufen trotz dem deaktivieren der Interfaces (Interface shutdown) weiter. Sie benötigen auch Strom. Man kann aber den ganzen Controller herunterfahen, damit die LTE oder DSL Module keinen Strom mehr … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , | Kommentare deaktiviert für Cisco ISR 1100 DSL und Cellular Modem komplett ausschalten

Cisco IOS XE (ISR1100) IPv6 Prefix Delegation

Viele Provider verteilen IPv6 Adressen vie Prefix-Delegation (PD). So lernt das Kunden Endgerät (CPE) eine IPv6 Adresse am WAN Port und kann an den LAN Ports IPv6 Adressen aus dem zugeteilten Prefix verteilen. Fritzboxen oder ähnliche Router erledigen das selbständig … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , | Kommentare deaktiviert für Cisco IOS XE (ISR1100) IPv6 Prefix Delegation

Cisco Outdoor Access Point in Mobility Express

Einen Cisco Outdoor Access Point, wie z.B. den AIR-AP1542I-E-K9 kann man nicht einfach zu einem Mobility Express Controller hinzufügen. Der AP1542 ist per Default im Bridge Modus und benötigt somit eine Authorisierung zum Join auf dem WLC. Auf einem normalen … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , , , | Kommentare deaktiviert für Cisco Outdoor Access Point in Mobility Express

Cisco ISR 1100 Pakete aufzeichen

In Ciscos IOS-XE ist ein Paket Recorder integriert. So kann man einfach zur Analyse und Fehlersuche Datenpakete aufzeichen und exportieren. Ich habe einen Cisco ISR 1100 verwendet um VoIP Traffic im Wireshark zu analysieren.Der in Wireshark integrierte Stream Analyzer zeigt … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , , | Kommentare deaktiviert für Cisco ISR 1100 Pakete aufzeichen

Cisco ISR 1100 Software Versions

Bei den Cisco ISR 1100 Routern gibt es viele verschiedene IOS XE Software Versionen. Angefangen bei den 16.6. mit dem Codenamen Everest, über Fuji, Gibraltar bis zu den neusten Amsterdam Versionen 17.1. Cisco fügt hier immer bei den neuen Versionen … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , | Kommentare deaktiviert für Cisco ISR 1100 Software Versions

VPN von Cisco ISR 1100 Series nach Fortigate

Cisco Konfig 1. Verschlüsselungskey für das VPN definieren (keyring) crypto ikev2 keyring KEY_VPN_Basel-Zuerich  peer Fortigate   address 46.11.11.11      (IP Adresse der Fortigate)   pre-shared-key abc123    (langes, kompliziertes Passwort verwenden) 2. IKEv2 Proposal definieren (SA) crypto ikev2 proposal default encryption aes-cbc-256 … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , , | Kommentare deaktiviert für VPN von Cisco ISR 1100 Series nach Fortigate

Cisco Router mit zwei Uplinks und NAT (Dual Uplink, NAT, IP SLA)

Cisco Router 1100 Serie mit 2 WAN Anbindungen sind relativ günstig und einfach zu konfigurieren. Sobald aber noch Network Address Translation (NAT) dazu kommt wird es mühsam. Standardmässig wird nur eine ANT Konfiguration pro Source Subnet unterstützt. Gerne stell eich … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , , , , , , | Kommentare deaktiviert für Cisco Router mit zwei Uplinks und NAT (Dual Uplink, NAT, IP SLA)

Cisco IP SLA – default Route ändern – 3G/4G/LTE Failover

Dieses Beispiel soll zeigen wie man einen Cisco Router (in meinem Beispiel einen ISR1117 – C1100 Series) mit DSL und einem Mobile Failover konfiguriert. Ich verwende zwei VRF um eine VPN Konfiguration zu einem Office zu ermöglichen. Falls jemand keine … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , , , , , , | Kommentare deaktiviert für Cisco IP SLA – default Route ändern – 3G/4G/LTE Failover

FlexVPN Solution – Remote Offices per VPN anbinden

ENTWURF Dieser Blog Eintrag soll eine Übersicht der Möglichkeiten aufzeigen, welche Cisco FlexVPN bietet. Dies an einem konkreten Beispiel: Das Anbinden von Aussenstellen (Remote Branches) an einen zentralen Standort. Am zentralen Standort sind aus Gründen der Redundanz zwei Rechenzentren mit … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , , , , , | Kommentare deaktiviert für FlexVPN Solution – Remote Offices per VPN anbinden

Sicherer Icecast Server auf OpenBSD

OpenBSD Als erstens installieren wir die aktuelle OpenBSD Version. Zur Zeit ist das 5.9. Ich installiere dies auf einer VMware ESXi Umgebung. Läuft natürlich auch im VMware Workstation oder anderen Virtualisierungs-Tools oder auf einer Hardware Maschine. Angaben zu den empfohlenen … Weiterlesen

Veröffentlicht unter TechBlog | Verschlagwortet mit , , , | Kommentare deaktiviert für Sicherer Icecast Server auf OpenBSD