varios sobre routers / firewalls y teléfonos cisco
Esta entrada, con diferencia, es una de las configuraciones que más me ha hecho sudar la gota gorda…. intervienen varios factores: 1º) Tengo un proveedor de servicio que me proporciona 8 ip’s públicas 2º) Tengo que llegar con mi conexión al proveedor 3º) Hago un tunel IPIP entre la Mikrotik y mi router cisco 4º) […]
Seguir leyendoOtra entrada que es un apunte. Recientemente, ha caído en mis manos un cisco 7912 para jugar y, venía con firmware SCCP. En mi asterisk, sólo uso SIP, ya que todo el sistema lo tengo con ese protocolo… hasta las llamadas y el DDI. Empezamos por pasar el teléfono de SCCP a SIP. Para ello, […]
Seguir leyendoOtra entrada que es un apunte. Hoy toca detallar la configuración de una vpn ipsec entre un cisco ASA y una mikrotik x86. Escenario: EQUIPO 192.168.0.1 CISCO ASA 192.168.0.254 INSIDE 1.1.1.1 OUTSIDE INTERNET MIKROTIK 192.168.11.254 INSIDE 2.2.2.2 OUTSIDE EQUIPO 192.168.11.1/24 Con este esquema, empezamos las configuraciones del lado mikrotik: /ip ipsec proposal set [ find […]
Seguir leyendoHoy toca una entrada de las que me ha costado más de elaborar. Tengo bastantes routers cisco en los clientes y la mayoría de vpn’s (más de 50), las tengo con ipsec over GRE y EIGRP…. de esta manera, todas las sedes se ven entre ellas y no me tengo que preocupar de las rutas. […]
Seguir leyendoEsta entrada es otro apunte. Hoy toca configurar un pix515e contra la ONT de movistar directamente, taggueando la vlan 6. Para ello, damos por supuesto que tenemos un pix con 7.2.x y la ONT funcionando…. Dejamos los interfaces tal que : ! interface Ethernet0 no nameif security-level 0 no ip address ! interface Ethernet0.6 vlan […]
Seguir leyendoEn esta ocasión, aprovechando una funcionalidad de las IOS cisco > 12.3, automatizaremos los backups de nuestras configuraciones. Para ello, necesitamos: 1º) Servidor TFTP accesible 2º) Acceso a la consola del router En esta ocasión, programaremos que cada viernes a las 22:00 la copia de la configuración de nuestros routers, para ello, entraremos en la […]
Seguir leyendoEsta entrada es otro apunte. En el acceso de clientes por vpn, suelo usar la validación radius contra el active directory, con lo que, para conceder acceso, tan sólo hay que activar en cada usuario el permiso de «marcado». Suponemos que tenemos un router con IOS cisco 12.4 y que hemos configurado toda la parte […]
Seguir leyendoEsto es una config que tenía hace tiempo. Comunitel o ahora vodafone / tele2, cuando instalan un ADSL, los teléfonos tienen que ir conectados al router ADSL, con lo que es, a la práctica, VoIP. Es un proveedor bastante cerrado y no es facil que te den los datos de conexión, pero tras mucho insistir […]
Seguir leyendoOtro apunte, para configurar un cisco 87x con la fibra de movistar: Current configuration : 5274 bytes ! ! Last configuration change at 13:12:21 ESPANA Thu Jul 5 2012 ! NVRAM config last updated at 13:12:21 ESPANA Thu Jul 5 2012 ! version 12.4 no service pad service timestamps debug datetime msec service timestamps log […]
Seguir leyendoEsta entrada es más bien un apunte. Netflow, es un protocolo diseñado por Cisco, que es usado para recolectar información sobre el tráfico IP que pasa por nuestro dispositivo; bastante útil para si tenemos nuestras sedes por vpn y queremos ver en detalle en qué nos gastamos el ancho de banda. No entraremos en detalle […]
Seguir leyendo