Kategorie Netzwerk

Cisco, Netzwerk, Sicherheit, Switche, Router, Tools, IOS, ASA, iptables,

Howto NAT VPN Traffic on a Cisco ASA

Say you have to setup a Site-to-Site VPN to a third party who can't accept traffic from the subnet you have created on your internal network because your network overlaps with theirs, or as in my case, they just want one address coming over to their network. The answer is to NAT that VPN traffic using a non-overlapping IP address.

Cisco ASA Firmware Update on Failover Cluster

First we need to copy the firmware update and the ASDM on the Units. Please note these are not synced unlike the configuration. With savings via ASDM once again on the active to the passive IP and then upload it via browser, alternatively via CLI and tftp:

Cisco PIX/ASA Causes SMTP Banner Corruption

Traffic inspection rules on a Cisco PIX or ASA firewall will sometimes cause the SMTP banner to appear corrupted. When testing access to your mail server trough AsA, you may notice that the SMTP banner looks like this:

Hping2 eine Einführung

Hping ( http://www.hping.org ) ist ein Programm, mit welchem Sie selber IP-Pakete erstellen und analysieren können. In diesem Text werde ich eine kurze Beschreibung dieses Programms mit Beispielen aus der Praxis zeigen. Die Möglichkeit mit Hping Pakete erstellen zu können die nicht der Norm entsprechen, machen es zu einem sehr interessanten und zugleich gefährlichen Werkzeug. Dies Soll eine Einführung in Hping sein.

Brückenbau

Was sind Bridges und wozu sind sie da Bridges übertragen den Verkehr zwischen multiplen Netzwerkschnittstellen. Beim Bridgen wird der Traffic nur bis zu Netzwerk-Schicht verarbeitet und von da ab weitergeleitet. Damit schafft man eine einfache und sichere (bei Integration von…

Tuning TCP Linux

Das Tutorial basiert auf dem TCP Tuning Linux Guide & TCP Tuning for WAN und ist im wesentlichen eine Übersetzung mit ein paar zusätzlichen Erläuterungen LINUX Da es  unterschiedliche TCP Optionen in denKernelversionen 2.4. und 2.6. gibt, soll es uns…

Cisco 2600 Tipps und Tricks

Password recovery *=*=*=*=*=*=*=*=* Zuerst verbinden wir uns mittels Terminal auf den Router und ermitteln mit: router show version Cisco Internetwork Operating System Software . . . Configuration register is 0x2102 die Einstellungen des Konfigurationsregisters (0x2102). Anschließend führenwir einen Kaltstart durch…

HPing – Remote DoS für Cisco IOS

Cisco Systems hat kürzlich eine Warnung in Bezug auf die Router und Switches des Unternehmens herausgegeben, die unter der Internetwork Operating System (IOS) Software von Cisco laufen und für die Verarbeitung von IPv4-Paketen (Internet Protocol Version 4) konfiguriert sind. In…