суббота, 27 июля 2013 г.

Настройка и отладка VPN на CISCO

 

Статейки:

http://www.faq-cisco.ru/articles/nastroyka-cisco-vpn/nastraivaem-ipsec-tunnel-mezhdu-dvumya-marshrutizatormi-cisco-ios-ispolzuya-aes

http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a0080194650.shtml

http://xgu.ru/wiki/Cisco_IOS_Site-to-Site_VPN

http://www.mmouse.ru/2012/11/24/primer-konfiguracii-cisco-asa-dlya-raboty-vpn-sovmestimogo-s-windows-7-android/

 

Команды проверки состояния VPN

show crypto isakmp sa— отображает состояние Internet Security Association and Key Management Protocol (ISAKMP) SA

show crypto ipsec sa— отображает статистику активных IPSec туннелей

 show crypto engine connections active— отображает общее количество шифрованных/дешированых пакетов SA

show crypto map – показывает криптомапу Улыбка

sh crypto session brief – краткое состояние сессий

sh crypto session det – более полная информация о сессиях

sh crypto ruleset

 

ConTEXT полезный и бесплатный текстовый редактор с подсветкой кучи синтаксисов

 

http://www.contexteditor.org/

пятница, 26 июля 2013 г.

Базовая настройка маршрутизаторов CISCO

 

Вот тут хорошая статейка http://habrahabr.ru/post/87680/

Итак распаковываем роутер, заливаем последнюю прошивку (для SSH необходим минимум Advanced Security), делаем
#erase startup-config
дабы избавится от преднастроеного мусора и перегружаемся.

Настройка авторизации и доступа по SSH



! включаем шифрование паролей
service password-encryption
! используем новую модель ААА и локальную базу пользователей
aaa new-model
aaa authentication login default local
! заводим пользователя с максимальными правами
username admin privilege 15 secret PASSWORD

! даем имя роутеру
hostname <...>
ip domain-name router.domain
! генерируем ключик для SSH
crypto key generate rsa modulus 1024
! тюнингуем SSH
ip ssh time-out 60
ip ssh authentication-retries 2
ip ssh version 2
! и разрешаем его на удаленной консоли
line vty 0 4
transport input telnet ssh
privilege level 15


Настройка роутинга



! включаем ускоренную коммутацию пакетов
ip cef

Настройка времени



! временная зона GMT+2
clock timezone Ukraine 2
clock summer-time Ukraine recurring last Sun Mar 2:00 last Sun Oct 2:00
! обновление системных часов по NTP
ntp update-calendar
! ntp сервера лучше задавать по айпи, ибо если при перегрузке DNS-сервера не доступны то настройки по именам слетают…
ntp server NTP.SERVER.1.IP
ntp server NTP.SERVER.2.IP

Архивирование конфигов



! включаем архивирование всех изменений конфига, скрывая пароли в логах
archive
log config
  logging enable
  hidekeys


! историю изменения конфига можно посмотреть командой
show archive log config all

Настройка DNS



! включить разрешение имен
ip domain-lookup
! включаем внутренний DNS сервер
ip dns server
! прописываем DNS провайдера
ip name-server XXX.XXX.XXX.XXX
! на всякий случай добавляем несколько публичных DNS серверов
ip name-server 4.2.2.2
ip name-server 208.67.222.222
ip name-server 208.67.220.220


Настройка локальной сети



! обычно порты внутреннего свитча на роутере объединены в Vlan1
interface Vlan1
description === LAN ===
ip address 192.168.???.1


! включаем на интерфейсе подсчет пакетов передаваемых клиентам — удобно просматривать кто съедает трафик
ip accounting output-packets

! посмотреть статистику можно командой
show ip accounting
! очистить
clear ip accounting

Настройка DHCP сервера



! исключаем некоторые адреса из пула
ip dhcp excluded-address 192.168.???.1 192.168.???.99
! и настраиваем пул адресов
ip dhcp pool LAN
   network 192.168.???.0 255.255.255.0
   default-router 192.168.???.1
   dns-server 192.168.???.1


Настройка Internet и Firewall



! настраиваем фильтр входящего трафика (по умолчанию все запрещено)
ip access-list extended FIREWALL
permit tcp any any eq 22


! включаем инспектирование трафика между локальной сетью и Интернетом
ip inspect name INSPECT_OUT dns
ip inspect name INSPECT_OUT icmp
ip inspect name INSPECT_OUT ntp
ip inspect name INSPECT_OUT tcp router-traffic
ip inspect name INSPECT_OUT udp router-traffic
ip inspect name INSPECT_OUT icmp router-traffic


! настраиваем порт в Интернет и вешаем на него некоторую защиту
interface FastEthernet0/0
description === Internet ===
ip address ???.???.???.??? 255.255.255.???
ip virtual-reassembly
ip verify unicast reverse-path
no ip redirects
no ip directed-broadcast
no ip proxy-arp
no cdp enable
ip inspect INSPECT_OUT out
ip access-group FIREWALL in


! ну и напоследок шлюз по умолчанию
ip route 0.0.0.0 0.0.0.0 ???.???.???.???

Настройка NAT



! на Интернет интерфейсе
interface FastEthernet0/0
ip nat outside


! на локальном интерфейсе
interface Vlan1
ip nat inside


! создаем список IP имеющих доступ к NAT
ip access-list extended NAT
permit ip host 192.168.???.??? any


! включаем NAT на внешнем интерфейсе
ip nat inside source list NAT interface FastEthernet0/0 overload

! добавляем инспекцию популярных протоколов
ip inspect name INSPECT_OUT http
ip inspect name INSPECT_OUT https
ip inspect name INSPECT_OUT ftp

Отключение ненужных сервисов



no service tcp-small-servers
no service udp-small-servers
no service finger
no service config
no service pad
no ip finger
no ip source-route
no ip http server
no ip http secure-server
no ip bootp server

________

И еще немножко

Чтобы прервать выполнение команды, нужно послать символ "^", т.е. нажать Ctrl + Shift + 6

 

Обновление CISCO IOS разными способами

 

Хорошая статейки:

http://www.cisco.com/en/US/docs/routers/access/1900/software/configuration/guide/upgrade.html#wp1047623

http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a0080174a34.shtml

http://www.cisco.com/en/US/products/hw/routers/ps274/products_password_recovery09186a0080094774.shtml

http://www.bitshift.ch/eng/support/kbase/tools/getprivpw.asp

http://www.bitshift.ch/eng/support/kbase/000002.asp

http://helpdesk.tipg.net/?_m=knowledgebase&_a=viewarticle&kbarticleid=1

http://packetlife.net/blog/2009/nov/2/generic-compact-flash-cards-and-cisco/

понедельник, 22 июля 2013 г.

Как сделать загрузочный USB накопитель для чистой установки Mac OS X из-под Windows при помощи TransMac.

 

Сегодня мы снова немного «потрогаем» Windows. Точнее мы будем затрагивать две основные категории пользователей, а Windows «потрогается» сам собой :) За свой небольшой опыт общения с читателями блога я выделил несколько основных типов Mac-пользователей:

  • Будущие «хакинтошники» — это «виндузятники», которые хотят попробовать что же такое Macintosh, но при этом не хотят покупать Mac.
  • «Странные маководы» — это те пользователи компьютеров Apple, которые покупают себе Mac, но полностью удаляют с него Mac OS X и устанавливают основной и единственной системой Windows, но потом, одумавшись, снова хотят установить Mac OS X.
  • «Маководы в расплохе» — это настоящие «маководы», которые по каким-либо причинам «навернули» Mac OS X (и такое бывает) и теперь им нужно установить новую чистую версию ОС, но под рукой нет ещё одного компьютера с Mac OS X чтоб при помощи Дисковой утилиты «развернуть» установочный образ.

Контенгент, так сказать, довольно разный, но единственное, что их объединяет — это вопрос: «Как создать загрузочную флешку с Mac OS X из-под Windows?» или «Как на Винде сделать загрузочную флешку для Мака?». Казалось бы вопрос сложный, но на самом деле это не так. Если, конечно же, знать как и чем её делать ;) И вот в данной заметке мы как раз рассмотрим один из возможных способов. Из заголовка статьи вы уже поняли, что выручать вас (нас) будет Windows-программа TransMac. Вообще эта утилита предназначена для работы с дисками в файловой системе HFS+ и образами в формате .DMG. Но кроме обычной работы с «маковской» файловой системой TransMac умеет форматировать накопители образами. Странно звучит, однако ничего странного в этом нет, так как по своей сути эта функция аналогична полному клонированию образа на физическое устройство. Ну да ладно, наверное довольно рассказов, перейдём к инструктажу. Нам понадобятся:

  • USB флеш-драйв, SD-карта или любой другой USB накопитель на 8 ГБ (или больше);
  • Windows XP, Vista, 7 или 8;
  • TransMac (~1,5 МБ);
  • установочный образ с Mac OS X в формате .DMG.

Когда все компоненты в сборе начинаем шаманить. Инсталлируем и запускаем TransMac. Стоит заметить, что приложением можно бесплатно и полноценно пользоваться 15 дней, после чего нужно купить лицензию (ну или воспользоваться другими альтернативными способами для её получения), хотя для создания «аварийной флешки» 15 суток хватит с головой :) Для ОС Windows 7 и Windows 8 TransMac нужно запускать от имени администратора системы A:

Запуск TransMac

После запуска нас встречает достаточно скучный интерфейс приложения, не обращаем внимания на скудность внешнего вида ;) В меню, что находится слева, находим и выбираем свой USB накопитель, затем делаем на нём правый клик, из контекстного меню выбираем Format Disk > Format with Disk Image B как показано на изображении:

TransMac - Format with Disk Image

В открывшемся окне проводника выбираем заранее загруженный установочный образ с Mac OS X в формате .DMG. После его открытия нам отобразится окно с предупреждением о том, что все данные на выбранном накопителе будут уничтожены. Соглашаемся:

Подтверждаем действия

Ну вот, в принципе, и всё. На данном этапе лицезреем процесс создания установочного накопиеля:

Процесс создания установочного накопиеля при помощи TransMac

Создание накопителя может растянуться на достаточно длинный промежуток времени — это зависит от ряда причин: самого USB накопителя и скорости его интерфейса, производительности системы и, собственно, размера .DMG образа. После удачного завершения процедуры можно кликнуть на свой накопитель и увидеть дерево папок и файлов, которые появились на «флешке» — это структура «развёрнутого» установочного образа:

Структура склонированного .DMG образа

Всё готово! Владельцам оригинальных Mac’ов можно загрузиться с такой флешки обычным образом: зажимаем клавишу alt ⌥ или Option ⌥ (что одно и то же) при старте компьютера перед «гонгом», дожидаемся загрузки бут-менеджера в котором выбираем наш созданный USB накопитель. «Хакинтошникам» же нужно воспользоваться каким-либо EFI загрузчиком: Chameleon, Clover, PC-EFI и так далее…

http://macdaily.me/howto/how-to-make-bootable-usb-drive-with-mac-os-x-via-windows-and-transmac/

Как создать загрузочный DVD или USB Mac OS Lion одним кликом

Сейчас «Горный лев» распространяется только через интернет-магазин Mac App Store, то есть пользователи нескольких маков вынуждены загружать образ размером 4 Гб на каждую машину.

Единственный способ решить проблему – записать образ OS X 10.8 на DVD / флешку. Ранее мы подробно рассказывали о том, как создаются загрузочные DVD-диски и флешки с OS X Lion. С помощью приложения Lion DiskMaker справиться с этой задачей можно в один клик.

Новая версия программы Lion DiskMaker, разработанной Гульемом Гете, позволяет создавать загрузочные DVD-диски, USB-флешки и SD-карты с OS X Mountain Lion без дополнительных усилий. Все, что требуется – загруженный из Mac App Store образ новой Apple-ОС в папке с программами. После запуска утилита попросит подтверждения и вместе с выбором желаемого источника приступит к созданию загрузочного диска.

Для установки образа Mountain Lion на DVD понадобится болванка на 4.7 Гб. Для заливки системы на USB-флешку, диск или SD-карту потребуется накопитель на 8 Гб. Скачать Lion DiskMaker можно бесплатно по ссылке далее.

Скачать Lion DiskMaker для OS X [Разработчик]

http://www.macdigger.ru/macall/macsoft/kak-sozdat-zagruzochnyj-dvd-ili-usb-disk-s-os-x-mountain-lion.html

Как сделать загрузочный DVD с MacOS X Lion

 

Эта инструкция состоит из двух основных этапов и предназначена для создания загрузочного DVD диска  с операционной системой Mac OS X 10.7 Lion или 10.8 Mountain Lion. С помощью такого диска можно установить «чистую» операционную систему OS X, обновить существующую или воспользоваться вспомогательными системными утилитами.

 

Извлечение загрузочного образа из установщика

 
Монтируем .dmg образ с установщиком и заходим в ресурсы бандла Установка Mac OS X.app (Install Mac OS X.app → правый клик → Показать содержание пакета).

Показать содерание пакета

В открывшемся окне с ресурсами переходим в /Contents/SharedSupport/, тут должен находится ещё один .dmg образ — InstallESD.dmg. Он как раз нам и нужен.

Содержание пакета Install Mac OS X.appКопируем его в любое удобное место, например на Рабочий стол. Если внутри приложения Установка Mac OS X.app (Install Mac OS X.app) такого не имеется, значит вы загрузили уже извлечённый и переименованный образ InstallESD.dmg, такие образы в сети встречаются чаще, так как всё остальное, кроме этого образа, не имеет никакой ценности.

 

Запись образа OS X на DVD

 
С прожигом загрузочной болванки всё очень просто. Для OS X Lion должно хватить и однослойного DVD, так как размер образа с операционной системой меньше 4,7 ГБ (видимо вырезали драйвера принтеров и всякого другого барахла и сделали их доступными для установки через Обновление программ, опционально такое было возможным уже в Snow Leopard). А вот для OS X Mountain Lion однослойного DVD может и не хватить. В этом случае нужно использовать или двухслойный диск объёмом 9 ГБ, или воспользоваться хитрым способом, описанным в этом комментарии. Для записи образов я рекомендую использовать Дисковую утилиту. Вставляем DVD диск в привод, запускаем Дисковую утилиту и переходим в Образы → Записать… (или при помощи комбинации клавиш Cmd ⌘ + B), выбираем наш извлечённый образ InstallESD.dmg с OS X и нажимаем «Записать». В всплывающем окне параметров записи я рекомендовал бы выставить скорость прожига на минимально возможную — будет прожигаться дольше, но выйдет качественнее.

Создание загрузочного DVD диска с Mac OS X 10.7 Lion в Дисковой утилите После записи получится обычный установочный DVD с Mac OS X. С этого диска можно загрузиться таким же способом, как и с любого другого загрузочного носителя. Проверить всё ли мы правильно сделали достаточно просто: заходим в Системные настройки и выбираем Загрузочный том, в списке должен находиться созданный нами DVD диск.

Выбор загрузочного тома в Системных настройках

Читайте так же инструкцию как сделать загрузочный USB накопитель с Mac OS X Lion.