Hirdetés
-
PROHARDVER!
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
AkoSCH
csendes tag
válasz
jerry311
#2496
üzenetére
De ha már így témánál vagyunk:
milyen best practice-t tudnál ajánlani biztonsági szempontból?
Értem ezalatt pl, azt, hogy "kifelé menjen minden, de befele meg" igényt.
Kifelés ugye alapból megy minden (default prioritások miatt)
Visszafelé milyen access rule az, ami optimális?
(pár nat szabály van, azon túl kívülről az kéne csak, hogy a belülről indított dolgok visszafele "established" működjenek. -
AkoSCH
csendes tag
válasz
jerry311
#2375
üzenetére
Szia!
Kicsit megint megakadtam, a VPN-nel.
NAT Exempt bekapcsolva a Wizardban.
IP-m most jó (10.10.10.1-et kaptam), viszont a Gateway meg 10.10.10.2 lett, ezt honnan kapta a hostom?Illetve továbbra sem tudok elérni semmilyen erőforrást a belső hálóból sem.
Aktuális konfig része:
interface Vlan1
description LAN
no forward interface Vlan12
nameif inside
security-level 100
ip address 192.168.2.1 255.255.255.0
!
interface Vlan2
description WAN
nameif outside
security-level 0
ip address MY_STATIC_IP 255.255.255.248
!
interface Vlan12
description Vendegeknek a valamiHotSpot WiFi-hez
nameif guest
security-level 100
ip address 192.168.4.1 255.255.255.0
management-only
!
ftp mode passive
clock timezone GMT 0
dns domain-lookup inside
dns domain-lookup outside
dns domain-lookup guest
dns server-group DefaultDNS
name-server 62.112.192.4
name-server 195.70.35.66
domain-name valami.local
same-security-traffic permit intra-interface
object network obj_any
subnet 0.0.0.0 0.0.0.0
object network inside-net
subnet 192.168.2.0 255.255.255.0
object network guest-net
subnet 192.168.3.0 255.255.255.0
object network NETWORK_OBJ_192.168.2.128_25
subnet 192.168.2.128 255.255.255.128
object-group protocol DM_INLINE_PROTOCOL_3
protocol-object ip
protocol-object icmp
object-group protocol DM_INLINE_PROTOCOL_1
protocol-object ip
protocol-object icmp
object-group protocol DM_INLINE_PROTOCOL_2
protocol-object ip
protocol-object icmp
access-list global_access extended permit object-group DM_INLINE_PROTOCOL_3 any any
access-list AnyConnect_Client_Local_Print extended deny ip any any
access-list AnyConnect_Client_Local_Print extended permit tcp any any eq lpd
access-list AnyConnect_Client_Local_Print remark IPP: Internet Printing Protocol
access-list AnyConnect_Client_Local_Print extended permit tcp any any eq 631
access-list AnyConnect_Client_Local_Print remark Windows' printing port
access-list AnyConnect_Client_Local_Print extended permit tcp any any eq 9100
access-list AnyConnect_Client_Local_Print remark mDNS: multicast DNS protocol
access-list AnyConnect_Client_Local_Print extended permit udp any host 224.0.0.251 eq 5353
access-list AnyConnect_Client_Local_Print remark LLMNR: Link Local Multicast Name Resolution protocol
access-list AnyConnect_Client_Local_Print extended permit udp any host 224.0.0.252 eq 5355
access-list AnyConnect_Client_Local_Print remark TCP/NetBIOS protocol
access-list AnyConnect_Client_Local_Print extended permit tcp any any eq 137
access-list AnyConnect_Client_Local_Print extended permit udp any any eq netbios-ns
access-list inside_access_in extended permit object-group DM_INLINE_PROTOCOL_2 any any
access-list outside_access_in extended permit object-group DM_INLINE_PROTOCOL_1 any any
pager lines 24
logging enable
logging asdm informational
mtu inside 1500
mtu outside 1500
mtu guest 1500
ip local pool valami_vpn_pool 10.10.10.1-10.10.10.10 mask 255.255.255.0
icmp unreachable rate-limit 1 burst-size 1
icmp permit any inside
no asdm history enable
arp timeout 14400
!
object network inside-net
nat (inside,outside) dynamic interface
object network guest-net
nat (guest,outside) dynamic interface
access-group inside_access_in in interface inside
access-group outside_access_in in interface outside
access-group global_access global
route outside 0.0.0.0 0.0.0.0 MY_STATIC_GW 1
timeout xlate 3:00:00
timeout pat-xlate 0:00:30
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
timeout floating-conn 0:00:00
dynamic-access-policy-record DfltAccessPolicy
user-identity default-domain LOCAL
aaa local authentication attempts max-fail 16
http server enable
http 192.168.2.0 255.255.255.0 inside
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart warmstart
telnet timeout 5
ssh timeout 5
ssh key-exchange group dh-group1-sha1
console timeout 0
dhcpd auto_config outside
!
threat-detection basic-threat
threat-detection statistics host
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
webvpn
enable inside
enable outside
anyconnect-essentials
anyconnect image disk0:/anyconnect-win-2.5.2014-k9.pkg 1
anyconnect enable
tunnel-group-list enable
group-policy GroupPolicy_valami_VPN internal
group-policy GroupPolicy_valami_VPN attributes
wins-server value 192.168.2.2
dns-server value 192.168.2.2
vpn-tunnel-protocol ssl-client
split-tunnel-policy tunnelall
default-domain value valami.local
webvpn
anyconnect ssl rekey time 30
anyconnect ssl rekey method ssl
anyconnect ask enable default anyconnect timeout 30
customization none
deny-message value Login was successful, but because certain criteria have not been met or due to some specific group policy, you do not have permission to use any of the VPN features. Contact your IT administrator for more information.
username test password P4ttSyrm33SV8TYp encrypted
tunnel-group valami_VPN type remote-access
tunnel-group valami_VPN general-attributes
address-pool valami_vpn_pool
default-group-policy GroupPolicy_valami_VPN
tunnel-group valami_VPN webvpn-attributes
group-alias valami_VPN enable
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum client auto
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
inspect ip-options
!
service-policy global_policy global
prompt hostname context
no call-home reporting anonymous
Cryptochecksum:d54de340bb6794d90a9ee52c69044753
: end
Előre is köszönöm a segítséget!
[ Szerkesztve ]
-
Jut eszembe még, mennyire nehéz ez a Voice a szimpla CCNA-hoz viszonyítva? Miből ajánljátok a felkészülést? Ha ezen a vizsgán elbukom, akkor a sima CCNA-m nem szűnik meg, ugye? Bocs, ha láma kérdések, de látom, ti képben vagytok
I did nothing, the pavement was his enemy!
-
zsolti.22
senior tag
Akit jobban érdekel a route könyv 17. fejezetében a kvíz, az mindjárt észreveszi, hogy ismét hibás a könyv által megadott helyes válasz a 2. kérdésnél, amit az errata sem jelöl. Ez biztos szándékos, hiszen aki meg akarja tanulni, az úgyis utánanéz
Ez is egyfajta logika.Megpillantottam a TSHOOT topológia route részét és első gondolatom ez volt: csak ennyi?
[ Szerkesztve ]
-
FecoGee
Topikgazda
-
Helló! CCNA Wirelesst vagy inkább Voice-ot érdemessebb megcsinálni? THX!
I did nothing, the pavement was his enemy!
-
tusi_
addikt
MInd2-töknek köszi.
Tegnap néztem Tshoot vigyiókat Jerry Chiorrától és azon kivől, hogy akkorákat nyel a mikrofonba, hogy megörülök tőle, baromira tetszett és meglepően "jól megy" nekem a tshoot. Én ugyan kicsit lassabban haladoknék vele a rutin hiány miatt, de logikus gondolkodással ki lehet szinte mindent deriteni. Csak STP loop ne legyen a vizsgán
eat, sleep, play, replay
-
#2469
Bjørgersson
félisten
Bjørgersson
félisten
80,6% lett a final vizsgám, a Packet Tracer activitym pedig 82%.
[ Szerkesztve ]
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2467
Bjørgersson
félisten
zsolti.22
#2466
Bjørgersson
félisten
válasz
zsolti.22
#2466
üzenetére
Muszáj leszek mivel benne van az iskolai tananyagban. Mást nem nagyon tudok tenni.
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2466
zsolti.22
senior tag
Bjørgersson
#2465
zsolti.22
senior tag
válasz
Bjørgersson
#2465
üzenetére
Azért na, nyomtasd ki és olvasd el, sokkal jobb lesz.
-
#2465
Bjørgersson
félisten
tacsk0
#2460
Bjørgersson
félisten
Szia!
Jó neked, nekem már ez az első Discovery szemeszter is bőven sok (volt), nem tudom mi lesz velem a másik háromnál..
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
zsolti.22
senior tag
A solicited node multicast address lehet kétféle? Egyik az FF02::1 : FFXX:XXXX, ahol XX:XXXX az interfészhez hozzárendelt IPv6 cím utolsó 6 digitje, és FF02::1 : FFYY : YYYY, ahol YY : YYYY a MAC cím utolsó 6 digitje. Ez a két cím solicited node multicast cím? Az XX:XXXX-ben biztos vagyok.
[ Szerkesztve ]
-
#2460
tacsk0
aktív tag
Bjørgersson
#2444
tacsk0
aktív tag
válasz
Bjørgersson
#2444
üzenetére
Szia
En 3,5 honap alatt vittem vegig az explorationt 4 szemeszter angolul, persze ehez kell egy baromi jo tanar is ha eloszor talakozol halozattal. Mondjuk tanar nelkul is vegig lehet csinalni.. Discovery amugy mese... 3. szemeszterben lesz 1-2 erdekesebb resz.
Udv tacsek
-
#2456
Bjørgersson
félisten
sunyijanika
#2453
Bjørgersson
félisten
válasz
sunyijanika
#2453
üzenetére
Igen, a kábelekről azóta már felvilágosítottak.
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2455
tusi_
addikt
sunyijanika
#2453
tusi_
addikt
-
sunyijanika
tag
válasz
Bjørgersson
#2452
üzenetére
Hi,
Először is azért nem kap senki ip-t mert a linksys és a switch között straight cable van nem cross! cseréld le és azzal nem lesz gond. SSID broadcast nélkül?? max kikapcsolod az SSID broadcastot és kézileg adod meg.
-
#2452
Bjørgersson
félisten
zsolti.22
#2451
Bjørgersson
félisten
válasz
zsolti.22
#2451
üzenetére
Ránézésre igen, viszont a gépek nem kapnak IP-t.
Tegnap ez még működött is, viszont nem tudtam mindenről pingelni mindent, és nem tudom hogyan lehet megoldani, hogy SSID-broadcast nélkül csatlakozzak a Wi-Fi-re laptoppal vagy valamilyen hordozható eszközzel. As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2451
zsolti.22
senior tag
Bjørgersson
#2450
zsolti.22
senior tag
válasz
Bjørgersson
#2450
üzenetére
Hát ez egy nem túl bonyolult hálózat, és minden pötty zöld, ránézésre jó
-
#2450
Bjørgersson
félisten
Bjørgersson
félisten
Szóval, ennek a hálózatnak a működőképes elkészítésében tudna segíteni valaki? Szájbarágósan kellene, mert nem nagyon megy a dolog.
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2448
Bjørgersson
félisten
Funthomi
#2446
Bjørgersson
félisten
válasz
Funthomi
#2446
üzenetére
Nekünk kb. áprilisra kész kell lenni mind a négy szemeszterrel, mert májusban vizsgázunk. PT, Word meg Visio kell ehhez a cucchoz, viszont mi mindent úgy csinálunk, ahogy akarunk és ahogy tudunk (vagy nem tudunk).
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2446
Funthomi
aktív tag
Bjørgersson
#2444
Funthomi
aktív tag
válasz
Bjørgersson
#2444
üzenetére
4 félév volt a Discovery, suli mellett volt időm rá
Az esettanulmányra 1 hét volt rá úgy, hogy PT-ben, doksiban le kellett írni mindent+fizikailag megvalósítani és azt bemutatni az oktatónak. Vele is egyeztetni kellett, mire van szüksége (ő volt úgymond a főnök, és az ő igényei szerint kellett megoldani a feladatot), majd így elkészíteni a végleges változatot.[ Szerkesztve ]
YOLOska
-
#2444
Bjørgersson
félisten
Funthomi
#2443
Bjørgersson
félisten
válasz
Funthomi
#2443
üzenetére
De nektek legalább (gondolom) egy félév van egy szemeszterre, nem két hónap..
Erre pl. mennyi időt kaptatok? Nekünk péntekre kell leadni és eddig a gépek összeállításával és Packet Tracer hálózattal vagyok kész, úgy ahogy. Nem tudom hogy lesz ebből bármi is péntekre. 
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
#2443
Funthomi
aktív tag
Bjørgersson
#2442
Funthomi
aktív tag
válasz
Bjørgersson
#2442
üzenetére
Persze, nekünk minden félév végén kötelező volt az esettanulmányokat elkészíteni!
YOLOska
-
#2442
Bjørgersson
félisten
Bjørgersson
félisten
Üdvözletem!
Csinálta már valaki az első CCNA szemeszter utána Capstone-projektet?
As if all this was something more than another footnote on a postcard from nowhere, another chapter in the handbook for exercises in futility... • Donner Dobuds ANC TWS eladó: https://tinyurl.com/2jhv79td
-
-
tusi_
addikt
válasz
f_sanyee
#2428
üzenetére
Honnan szedted le? Megint csak linuxhoz valót találtam. Tényleg rohadt idegesitő, hogy eddig minden csak windowshoz volt meg, amit kerestem, most meg minden linuxhoz. Esküszöm felteszek egy Debiant virtual gépbe Gnome nélkül és lesz egy fasza virtuál szerverem 50 Mb ram fogyasztással.
[ Szerkesztve ]
eat, sleep, play, replay
-
-
tusi_
addikt
Mindeddig Linuxoztam, de itt nem szeretik a Linuxot, mindenki windowst használ, ezért visszatértem rá. Próbálom kiismerni a Német windowst, de borzalmas
(eddig akármit kerestem linux alá, minden csak windowshoz volt. Mot meg van valami, ami nincs meg winre csak linuxra. Murphys Gesetz
)eat, sleep, play, replay
-
FecoGee
Topikgazda
-
-
tusi_
addikt
Rosszul fogalmaztam. Tehát arra gondoltam, hogy mivel lehet log fájlokat gyűjteni. Én csak a syslogot ismerem és használtam, de ezek szerint használható is. VMPS servert honnan lehet leszedni? Amelyik működik is? Eddgi csak olyat találtam, ami nem megy csak linuxon.
eat, sleep, play, replay
-
crok
Topikgazda
válasz
FecoGee
#2413
üzenetére
A Syslog network traffic-et nem monitoroz, log-ot gyűjt.
Erre való a Netflow és a Netflow kollektor- és feldolgozó.
Bekonfigolod a router hogy gyűjtsön adatot aztán flow-export.
Vannak nagyon jó (nem ingyenes) megoldások: Isarflow, Netqos, SolarWinds.
Vannak jó és ingyenesek is, mint pl. Cacti (van pluginje).
Cisco.com link.
Ha ez nem hát' nem tom mire gondolsz monitorozás alatt..
SPAN port switchen + Wireshark? Vagy routeren is van lehetőség traffic export-ra..[ Szerkesztve ]
-
tacsk0
aktív tag
Sziasztok!
Kernek egy kis segitseget. (OSPF-ccna, de egy kicsit atlog a Pbe
)OSPF External (E1 E2)
Amikor felveszek egy statikus def route-ot. pl ip route 0.0.0.0 0.0.0.0 loopback1
Utana behirdetem, (config-router)# default-information originate
(mondjuk ezt az R1en, amihez csatlakozik meg 1-1 router)akkor R1 iranyito tablajaban igy talalom meg
*S .....
Maradek ket routeren:
O*E2... itt az O az hogy OSPF tol szarmazik. E: external azaz kulso gondolom, mivel statikus. de 2 v 1 az mitol fugg? Mi a kulonbseg az 1 es a 2 kozott. Tananyag azt irja hogy ez mar CCNP, de kivancsi lennek ra.
[ Szerkesztve ]
-
crok
Topikgazda
válasz
jerry311
#2405
üzenetére
A virtuális host-on a weboldalak megjelenítése megy?
Mert pl. QEmu-val az ICMP nem megy, maga a működése
akadályozza meg ezt :/ Szóval csak a ping nem megy
vagy semmi se megy? A host ARP táblájában a def.gw.
benne van? A routeren nincs valami ACL ami tiltja a
forgalmat (esetleg IP Inspection, ZBFW)? -
jerry311
nagyúr
GNS3.
Mi a teendo ha a virtualis gepek nem latnak ki az igazi halora?
Ezen mar tul vagyok.Router ---- switch ---- cloud ---- Local are connection 3 ---- TP-Link ---- Internet
Az az erdekes, hogy a TP-Linktol kap DHCP-n IP-t es default route-ot is, pingelni mar nem tudja.
Tegnap ez még működött is, viszont nem tudtam mindenről pingelni mindent, és nem tudom hogyan lehet megoldani, hogy SSID-broadcast nélkül csatlakozzak a Wi-Fi-re laptoppal vagy valamilyen hordozható eszközzel. 
Új hozzászólás Aktív témák
Hirdetés
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- Milyen Android TV boxot vegyek?
- Horgász topik
- Hisense LCD és LED TV-k
- Synology NAS
- Vodafone mobilszolgáltatások
- Samsung Galaxy S23 és S23+ - ami belül van, az számít igazán
- Digitális Állampolgárság Program
- Intel Arc Battlemage B570/B580
- Android alkalmazások - szoftver kibeszélő topik
- Kerékpárosok, bringások ide!
- További aktív témák...
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest