Esta entrada es otro apunte. Hoy toca documentar cómo conectarse por vpn (ipsec) a un cisco, bien sea un concentrador, router o firewall. Nos hará falta el «group authentication» y el «password group». Para ello, nos vamos a la manzanita, preferencias del sistema Seleccionamos el icono de red y luego hacemos click al botón de […]
Seguir leyendoEl primer post del 2013. Un apunte para recordar cómo configuraremos el netflow en una Mikrotik. Entramos por telnet o winbox (prefiero telnet): # telnet 192.168.2.251 mikroTik v5.22 login: miuser password: xxxxxx Entramos en modo netflow y lo habilitamos: /ip traffic-flow /ip traffic-flow> set enabled=yes Y comprobamos la config: [craem@router] /ip traffic-flow> print enabled: yes […]
Seguir leyendoHoy toca una entrada de las que me ha costado más de elaborar. Tengo bastantes routers cisco en los clientes y la mayoría de vpn’s (más de 50), las tengo con ipsec over GRE y EIGRP…. de esta manera, todas las sedes se ven entre ellas y no me tengo que preocupar de las rutas. […]
Seguir leyendoEn esta ocasión, aprovechando una funcionalidad de las IOS cisco > 12.3, automatizaremos los backups de nuestras configuraciones. Para ello, necesitamos: 1º) Servidor TFTP accesible 2º) Acceso a la consola del router En esta ocasión, programaremos que cada viernes a las 22:00 la copia de la configuración de nuestros routers, para ello, entraremos en la […]
Seguir leyendoEsto es una config que tenía hace tiempo. Comunitel o ahora vodafone / tele2, cuando instalan un ADSL, los teléfonos tienen que ir conectados al router ADSL, con lo que es, a la práctica, VoIP. Es un proveedor bastante cerrado y no es facil que te den los datos de conexión, pero tras mucho insistir […]
Seguir leyendoEsta entrada es otro apunte…… hace unos días, instalé unos teléfonos nuevos de linksys, de la gama SMB, concretamente los spa5XXG. Me baje el profiler-compiler tool para hacer los ficheros de configuración y los coloqué en el tftp del cliente….. y no iba….. total, que antes de tocar / modificar, decidí capturar el tráfico. Instalamos […]
Seguir leyendoEsta entrada es más bien un apunte. Netflow, es un protocolo diseñado por Cisco, que es usado para recolectar información sobre el tráfico IP que pasa por nuestro dispositivo; bastante útil para si tenemos nuestras sedes por vpn y queremos ver en detalle en qué nos gastamos el ancho de banda. No entraremos en detalle […]
Seguir leyendoComo ya sabréis, para hacer NAT por puertos en un router cisco, hay que añadir una línea por cada uno de ellos, del tipo: ip nat inside source static tcp 192.168.2.3 8080 X.X.X.X 8080 route-map nonat extendable Aquí estamos NATeando el puerto 8080 a la máquina 192.168.2.3 de nuestra red, donde X.X.X.X es la ip […]
Seguir leyendoSi tenéis la suerte de tener fibra de movistar en vuestras oficinas / casa / lo que sea, estáis de suerte…. 50 Mb de bajada y 5 de subida… pero si habéis intentado cambiar el router por otro, para poder gestionar vosotros mismos el enlace, os habréis dado cuenta de que no es sencillo. El […]
Seguir leyendo