Archive for the 'astuces' Category

Static subnet NAT avec VRF pour monter des ‘PODs’ (LAB)

Etant en train de monter un LAB, et celui-ci se décomposant en plusieurs PODs, j’ai voulu faire en sorte que ces PODs soient identiques (topologie, adressage IP, …), tout en ayant un accès vers un réseau externe. Voici donc comment j’ai fait pour réaliser ça:

mardi, juin 14th, 2011

Capture WiFi en mode monitor sous windows, et capture par process

Capture WiFi en mode monitor sous windows, et capture par process

samedi, mai 7th, 2011

Comment taper un point d’interrogation ‘?’ dans un mot de passe ?

Comment taper un point d’interrogation ‘?’ dans un mot de passe ?

mercredi, mars 16th, 2011

Prise en main d’un IDS 4215 et utilisation IDM sous Windows 7

Salut à tous, dans un élan de motivation pour attaquer ma certification IPS, et bien que la nouvelle version de la certification porte sur les AIP-SSM (pour les >5510) ou les AIP-SSC (pour les 5505), ces derniers étant hors de mes moyens (d’ailleurs je vais faire un bouton donate pour me payer un nouveau lab […]

jeudi, mars 25th, 2010

PBR, Route-map et tracking

Un petit lien du site de cisco pour faire une config pour forcer le nexthop en fonction de sa disponibilité, en utilisant une route-map (PBR) et un tracking type ping http://www.cisco.com/en/US/tech/tk364/technologies_configuration_example09186a0080211f5c.shtml

mercredi, mars 10th, 2010

Page blanche CS ACS 4.X, comment faire

Certains on peut être déjà eu à installer Cisco Secure Access Control Server (CS ACS Pour les intimes), et certains on peut être déjà rencontré ce problème: lors du lancement de la page admin (127.0.0.1:2002), une page blanche s’affiche. Si vous allez dans la source, vous verrez une balise meta refresh = 127.0.0.1:xxxx (le port […]

vendredi, octobre 16th, 2009

Guide de sécurisation IOS

C’est par ici! http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080120f48.shtml

mardi, septembre 8th, 2009

ISAKMP Pre-shared key par défaut

Une petite astuce: Quand vous voulez établir des SA ISAKMP, il vous faut définir la cléf pré partagée avec l’hôtes distant. Si vous utilisez la même clé avec plusieurs peer distant, vous pouvez procéder comme ceci: crypto isakmp key isakmpPassword address 0.0.0.0 0.0.0.0 Bref la simplicité en plus, la sécurité en moins 😉

dimanche, février 1st, 2009

Attribution d’adresses via PPP/IPCP avec un pool DHCP

Attribution d’une adresse ip via PPP/IPCP et DHCP

jeudi, janvier 15th, 2009

ip route XX XX interface locale

Bonjour, vous êtes vous déjà demandé comment cela fonctionnait lorsque dans une route statique vous mettiez non pas l’ip du prochain saut mais une interface de sortie? En fait, votre routeur vas envoyer une requête ARP pour essayer de trouver l’IP de destination, même si celle ci n’est évidemment pas dans le sous réseau relié […]

jeudi, janvier 8th, 2009