Архивы автора: Sergey Bezpalov

Инициативы Cisco по поддержке в условиях COVID-19

Опубликовано 15 апреля, 2020 автором Sergey Bezpalov

На данный момент Cisco сможет помочь вашей компании работать удаленно и безопасно с помощью различных технологий и сервисов. Главная задача позволить бизнесу работать удаленно и безопасно в карантин, не производя дополнительных затрат. Для этого компания расширила стандартный пробный период до … Читать далее →

Рубрика: Cisco, Quick Tip, Security, UC | Метки: , , , , , , , , , | Оставить комментарий

Внешние DNS записи для Cisco Expressway

Опубликовано 25 марта, 2020 автором Sergey Bezpalov

Столкнулся с проблемой связи Microsoft Skype for Business и Cisco Expressway, которые возникли у одного из наших заказчиков. Решение оказалось простым — добавить SRV запись в домен партнера, который поленился при внедрении прочитать всю документацию по продукту на сайте Cisco … Читать далее →

Рубрика: Cisco, Lync, Microsoft, OCS, Office 365, Quick Tip, Skype For Business, UC | Метки: , , , , , | Оставить комментарий

CTS-Test-Server

Опубликовано 26 декабря, 2019 автором Sergey Bezpalov

После обновления Cisco ISE 2.6 до версии 2.7 коммутаторы компании с включенным TrustSec перестали определять «живость» управляющего CTS сервера, и статус сервера постоянно был «DEAD». Статус окружения можно посмотреть с помощью CLI команд:sh cts environment-data и sh cts server-list. В … Читать далее →

Рубрика: Cisco, Quick Tip, Security | Метки: , , , , | Оставить комментарий

Change the IP Address of a Cisco ISE Appliance

Опубликовано 2 декабря, 2018 автором Sergey Bezpalov

Before version 2.4 quick way was: Log in to the Cisco ISE CLI (you can use VM console or SSH). Enter the following commands: application stop ise configure terminal interface GigabitEthernet 0 ip address new_ip_address new_subnet_mask The system prompts you … Читать далее →

Рубрика: Cisco, Quick Tip, Security | Метки: , , | Оставить комментарий

Атака Cisco Smart Install порядок действий для защиты

Опубликовано 9 апреля, 2018 автором Sergey Bezpalov

Прямо сейчас все адреса в интернете сканирует бот, который использует свежую уязвимость (https://embedi.com/blog/cisco-smart-install-remote-code-execution/) в Cisco IOS, позволяющую удалённо выполнить команду на устройстве Cisco. Похоже, что для атаки используется бот, сканирующий через поисковик интернета вещей Shodan или даже через собственную утилиту … Читать далее →

Рубрика: Cisco, Security | Метки: | Оставить комментарий

Безопасные DNS сервера

Опубликовано 23 февраля, 2018 автором Sergey Bezpalov

OpenDNS IPv4: 208.67.222.222, 208.67.220.220 IPv6: 2620:119:35::35, 2620:119:53::53 Fortiguard DNS IPv4: 208.91.112.53, 208.91.112.52 Яндекс DNS IPv4: 77.88.8.88, 77.88.8.2 IPv6: 2a02:6b8::feed:bad, 2a02:6b8:0:1::feed:bad Google Public DNS IPv4: 8.8.8.8, 8.8.4.4 IPv6: 2001:4860:4860::8888, 2001:4860:4860::8844 Cloudflare IPv4: 1.1.1.1, 1.0.0.1 IPv6: 2606:4700:4700::1111, 2606:4700:4700::1001 Private DNS: 1dot1dot1dot1.cloudflare-dns.com Namecheap … Читать далее →

Рубрика: Cisco, Fortinet, Quick Tip, Security | Метки: , , , , , , | Оставить комментарий

Настройка туннеля до Azure на Fortigate

Опубликовано 17 февраля, 2018 автором Sergey Bezpalov

Пример настройки Site-to-Site туннеля до сервис провайдера Microsoft Azure на брандмауэрах Fortigate. config firewall address edit «azure-network» set subnet 10.0.111.0 255.255.255.0 next edit «internal» set subnet 192.168.111.0 255.255.255.0 next end config vpn ipsec phase1-interface edit «Azure» set interface «port1» set … Читать далее →

Рубрика: Azure, Fortinet, Microsoft, Quick Tip | Метки: , | Оставить комментарий

Настройка туннеля до Облакотеки на Cisco 4000 серии

Опубликовано 14 февраля, 2018 автором Sergey Bezpalov

Пример настройки Site-to-Site туннеля до сервис провайдера Облакотека на маршрутизаторах Cisco 4000 (4221, 4321, 4331, 4351, 4431, 4451) серии. ! crypto ikev2 proposal CLOUD encryption aes-cbc-128 integrity sha256 group 2 ! crypto ikev2 policy CLOUD proposal CLOUD ! crypto ikev2 … Читать далее →

Рубрика: Cisco, Quick Tip, Облакотека | Метки: , , , , | Оставить комментарий

Настройка туннеля до Azure на Cisco 4000 серии

Опубликовано 14 февраля, 2018 автором Sergey Bezpalov

Пример настройки Site-to-Site туннеля до сервис провайдера Microsoft Azure на маршрутизаторах Cisco 4000 (4221, 4321, 4331, 4351, 4431, 4451) серии. ! crypto ikev2 proposal AZURE encryption aes-cbc-256 integrity sha256 group 2 ! crypto ikev2 policy AZURE proposal AZURE ! crypto … Читать далее →

Рубрика: Azure, Cisco, Microsoft, Quick Tip | Метки: , , , , | Оставить комментарий

PIN-коды токенов по умолчанию

Опубликовано 29 января, 2018 автором Sergey Bezpalov

Таблица со значениями PIN-кодов (паролей) по умолчанию:     Пользователя Администратора JaCarta PKI 11111111 00000000 JaCarta ГОСТ не задан 1234567890 JaCarta LT 1234567890 не задан eToken PRO Java 1234567890 не задан eToken ГОСТ не задан 1234567890 RuToken 12345678 87654321 В … Читать далее →

Рубрика: Hardware, Security, Аладдин Р.Д. | Метки: , | Оставить комментарий