PHProxy – это достаточно простой PHP скрипт который позволяет использовать вебсервер с php, для того, что бы бродить через него по интернету, ну или по внутренней сети, как делаю я. Этот скрипт я в принципе использую, когда нет возможности или желания ставить нормальный прокси сервер, а рулить свитчами с вебинтерфейсом нужно, ну и соответственно адрес у свитча серый.
Read more »

Свитчи EdgeCore настраиваются достаточно тривиально. Но во первых они не имеют адреса по умолчанию, поэтому все настройки нужно начинать с помощью консольного шнурка. А во вторых я обнаружил странную вещь, я смог задать адрес только на один влан. При установке адреса на другой влан, адрес на первом исчезал. Ситуация странная, я буду с ней еще разбираться.
Переходим теперь непосредственно к настройке switchа.
Настройка начинается с команды:
Read more »

Настройки введенного в эксплуатацию оборудования нужно бекапить, думаю это никому объяснять не нужно. Для экстримов пришлось скрипт писать с нуля. rsh скрипт не умеет, умеет ssh2, telnet и tftp. После ряда экспериментов написал скрипт который отдает свитчу команду на залив конфигурации на tftp сервер. Тут кстати тоже нюанс, бекап пошел только на ту сеть в которую включен менеджмент интерфейс. Собственно tftp сервер поставить штука не сложная, я писал об этом в Настройка tftpd сервера. Затем для работы скрипта понадобится перловая компонента Net::Telnet::Cisco. Установим ее:
Read more »

В статье Авторизация на Cisco Catalyst через GNU Radius. я описывал, как у меня замечательно Catalystы авторизуют админов через Radius сервер. Summit По своим возможностям не отстает от Catalistов, а в некоторых вопросах мне кажется перекрывает возможности Ciscoвских свитчей. По мере того, как я буду разбиратся с возможностями этой новой для меня железяки, я буду описывать того, чего мне удалось достичь. Так вот, авторизоваться на Radius Summit умеет, а настройки нужны такие:

configure radius mgmt-access primary server 192.168.5.5 1812 client-ip 192.168.5.6 vr VR-Default
configure radius mgmt-access primary shared-secret cisco-123
enable radius mgmt-access

Read more »

Есть в портах утилита Nmap, несмотря на то, что у этой утилиты репутация «хакерской», на саморм деле она очень полезная и не раз облегчала мою жизнь, не зря она находится в разделе security.
Установить ее просто:

cd /usr/ports/security/nmap/
make install clean

Лишних вопросов система при сборке nmap не задает, устанавливается быстро и просто.
Первая, как говорится полезность, это понятно при разработке файервола, потом можно отсканить свою систему и посмотреть добились ли мы нужного эффекта. Сканировать рекомендую с внутренней сети и снаружи, ну для того, что бы убедится что файервол работает как для исходящего трафика так и для входящего. Сканировать можно несколькими методами.
Простой скан портов:

nmap 192.168.1.1

Это простой скан по самым употребимым портам.

Скан TCP портов:

nmap -sT 192.168.1.1

Read more »

Свитчи Extreme предоставляют два вида аккаунтов user и admin. Пользователи группы user имеют доступ только к командам show, администратору соответственно, доступны все команды. Добавить нового администратора можно коммандой:

create account admin hilik

hilik здесь является логином администратора.
При создании аккаунта – тут же свитч попросит ввести пароль.

Для того что бы сменить пароль достаточно воспользоваться командой:

configure account "hilik"

Ну и для того, что бы удалить ненужный более аккаунт достаточно выполнить команду:

delete account hilik

Кроме системных аккаунтов, свитчи Extreme позволяют авторизоваться на radius серверах и на tacacs+.

Свичи ExtremeNetworks даже в самых младших моделей умеют QinQ, или как они называют эту технологию Vman. Настройка не намного сложнее, чем в Cisco Catalystах. Возможно все таки сказывается то, что я работаю в основном с коммутаторами Cisco и другой формат настройки мне просто не привычен. Тем не менее.
Cхема построения QinQ(Vman):

Будет реализовываться так:
Read more »

В статье Q-in-Q настройка в Cisco Catalyst 3750 я описывал схему построения туннеля 802.1q с использованием целых 4-х коммутаторов класом никак не ниже Cisco Catalyst 35XX серии. Не всегда приходится строить такие схемы для подключения сразу 10-ти и более бизнес клиентов. Иногда приходится строить тунель для 2-х, максимум 3-х клиентов с неясными перспективами на подключение новых клиентов. Поэтому приходится экономить, и тут можно съэкономить кардинально, убрав из этой классической схемы 2 свитча. Схема упростится за счет того, что мы с тегируемого порта свича, поставим кабель идущий в порт, находящийся в режиме dot1q-tunnel. Таким образом мы соорудим так называемый QinQ Loop. Схема коммутации будет выглядеть так:

Read more »