Логическая схема настройки IPSec IKEv2 в CLI Mikrotik (на примере защиты gre-туннеля):


( Read more... )

Мем "Pets vs Cattle" применительно к серверам существует уже несколько лет, но я только недавно услышал ( Read more... )

Он же "vpn-instance-capability simple" на Huawei ( Read more... )

Что-то непонятное мне написано в курсе CCNA про сабж.

Public key encryption is a variant of asymmetric encryption that uses a combination of a private key and a public key. The recipient gives a public key to any sender with whom the recipient wants to communicate. The sender uses a private key that is combined with the public key of the recipient ( Read more... )

http://packetpushers.net/bgp-rr-design-part-1/Read more... )

Ночью в пятницу свичи ( Read more... )

Изначально MPLS задумывался для уменьшения нагрузки на CPU маршрутизаторов, чтобы не заглядывать в таблицу маршрутизации при передаче каждого IP-пакета. С изобретением CEF это стало неактуально, и MPLS стали использовать для построения VPN. "Просто MPLS" на своей сети многие считают ненужным ( Read more... )

Не знает ли кто, как можно заставить PuTTY ставить ненулевой DSCP class в своих пакетах? Например у юниксовых ssh и sshd есть опция IPQoS для этого, у цисок "ip ssh dscp" и т.д ( Read more... )

Для включения контроля доступа по списку разрешенных MAC адресов, при этом на порту можно иметь >1 разрешенного адреса:

aaa authentication dot1x default group radius ( Read more... )

Если есть необходимость разрешить доступ к "show running-config" непривилегированному пользователю (в моем примере 3-го уровня доступа), то обычных команд

privilege exec level 3 show running-config view full
privilege exec level 3 show running-config view
privilege exec level 3 show running-config
privilege exec level 1 showможет оказаться ( Read more... )