varios sobre routers / firewalls y teléfonos cisco
Seguimos migrando…. Ahora toca añadir ssh para acceder a la config desde el exterior… los pasos: asa(config)#username pix password password privilege 15 asa(config)#aaa authentication ssh console LOCAL asa(config)#crypto key generate rsa WARNING: You have a RSA keypair already defined named . Do you really want to replace them? [yes/no]: yes Keypair generation process begin. Please […]
Continue ReadingHoy toca la parte de NATP en los cisco asa 9.x Recordemos, que a partir de la versión 8.3 en adelante, cambia todo el tema del nat en los firewalls asa. En esta ocasión, queremos abrir el puerto 3389 y 443 para una máquina 192.168.1.3. En la versión 8.2 quedaría de la siguiente manera: access-list […]
Continue ReadingAhora que proliferan las conexiones 3g profesionales, se pueden tener backups por un precio asequible y una calidad razonable. Tenemos una flamante sim 3G de movistar con un cisco 881G, el cual nos vamos a disponer a configurar…. Primero de todo, tenemos la conexión de Vomistar: apn: movistar user: movistar pass: movistar Ahora, creamos el […]
Continue ReadingEsta vez, me ha tocado bloquear el skype en una empresa… con el cisco asa, a diferencia del iptables, la inspección a nivel 7, es un poco limitada. He iniciado el skype y veo que las conexiones son a varias ip’s y, no puedo bloquear todas, ya que iba haciendo y aparecían nuevas. Lo más […]
Continue ReadingEsta vez toca ampliar el laboratorio de prácticas de networking… ya tengo varios routers virtuales mikrotik, pero nunca había podido hacer un cisco asa. Hay que decir, que no es legal, no está soportado por cisco y que cada uno que haga lo que quiera…. Yo lo he usado para practicar el cambio que ha […]
Continue ReadingHace poco me decidí a probar la versión 8.4 de asa y la recién horneada 9.1.3 pero mi sorpresa al migrar desde la 8.2, es que todo el tema de nat, cambia por completo… ahora tiene más opciones. Tenemos un equipo con la 192.168.2.2 y lo queremos natear a la pública 172.26.2.2… empezamos con el […]
Continue ReadingOtra entrada que es un apunte. En esta ocasión, he tenido la necesidad de conectar un cisco 1841 como cliente pptp de una mikrotik, por pap. Aparentemente, no está soportado, pero hay algún truquillo: vpdn enable ! vpdn-group 2 request-dialin AQUI COLOCAR : service internal protocol pptp AQUI COLOCAR
Continue ReadingEsta entrada es otro apunte. Cisco, con su política de licencias y demás, está dejando en desuso su cliente ipsec… para windows 8 funciona con algunos retoques… pero para los que afortunadamente podemos usar linux, el soporte se quedó estancado en el 2009, con lo que, en los últimos kernels, el cliente vpn no funciona. […]
Continue ReadingAhora, vamos a NATear las ip’s de nuestro proveedor a las máquinas de la red local. Quiero que mi servidor Debian, con la 192.168.2.1, tenga como ip pública la 1.1.1.4. Para ello, usaremos 2 reglas en nuestra mikrotik; una src-nat y otra dst-nat, usando como interface público el tunnel PPTP: /ip firewall nat add action=src-nat […]
Continue ReadingEn esta ocasión, vamos a configurar la mikrotik RouterOS, como cliente, mediante un tunnel PPTP. Necesito que mi Debian Server, con la IP 192.168.2.1, salga a través del tunnel PPTP y el resto de equipos de la red, por mi conexión normal, para no malgastar recursos de mi buen proveedor. /ppp profile set 0 change-tcp-mss=yes […]
Continue Reading