IT w praktyce
Ta technologia to klucz do poprawy wydajności i niezawodności Twojej infrastruktury sieciowej m. in. eliminacja wąskich gardeł i zabezpieczenie przed ewentualnymi awariami.
Link Aggregation łączy kilka fizycznych portów sieciowych w jeden logiczny interfejs, co zwiększa przepustowość i niezawodność sieci poprzez równoważenie obciążenia i zapewnienie redundancji.
Problem zaobserwowany w systemie macOS przy połączeniu z starszymi urządzeniami Cisco
Unable to negotiate with 192.168.0.119 port 22: no matching cipher found. Their offer: aes128-cbc,3des-cbc,arcfour,aes192-cbc,aes256-cbcRozwiązanie:
ssh -l tomasz 192.168.0.119 -o Ciphers="3des-cbc" -o KexAlgorithms="diffie-hellman-group1-sha1"
Do logowanie bez hasła wykorzystujemy parę kluczy szyfrujących. Podnosi nam to bezpieczeństwo naszych urządzeń w sieci a także wygodę pracy.
Dodaj użytkownika w systemie w sekcji:
Administration -> User Accounts -> Add
Do wyszukiwania i śledzenia przełączników w sieci wykorzystuję protokół CDS (Cisco Discovery Protocol). Każde urządzenie z uruchomionym CDS rozgłasza same siebie i swoje możliwości bezpośrednio połączonym sąsiadom.
Rozgłoszenie zawiera nazwę hosta, platformę i adres IP.
DHCP Snooping jest to funkcja w warstwie drugiej do zabezpieczenia sieci przed nieautoryzowanymi serwerami rozgłoszeniowymi. Monitoruje ruch na wszystkich portach przełącznika a także może ograniczyć ilość wysłanych żądań DHCP Discovery.
W przełącznikach Cisco domyślnie funkcja jest wyłączona.
Dodaj zaufany port w GUI urządzenia:
IP Configuration -> DHCP Snooping/Replay -> DHCP Snooping Trusted Interfaces
