Cisco - Sergey Bezpalov's Blog

Конфигурирование Right To Use на оборудовании Cisco

20 июля, 202616 июля, 2024 от Sergey Bezpalov

Чтобы использовать Right To Use (RTU) лицензию на коммутаторах или маршрутизаторах Cisco, выполните следующие шаги:

Интеграция 3CX и Cisco Communication Manager

20 июля, 202610 декабря, 2023 от Sergey Bezpalov

Задача

Организация двустороннего транка между Cisco CM и 3CX с прозрачной передачей номеров вызывающего и вызываемого посредством промежуточного шлюза (Cisco ISR с функционалом CME/UBE).

Многофакторная авторизация Azure в среде Cisco и FortiGate

20 июля, 202626 мая, 2022 от Sergey Bezpalov

VPN с одним паролем в 2022-м уже не проходил аудит — а прямой «FortiGate → Azure MFA» без промежуточного RADIUS-сервера в экосистеме Microsoft не существует. Рабочая схема, которую я разворачивал не раз: FortiGate как NAS, Cisco ISE как policy/RADIUS proxy, два Microsoft NPS с Azure MFA Extension, AD для первого фактора, Azure MFA для второго. Ниже — пошаговый runbook без воды.

Интеграция WebEx с Microsoft OneDrive и SharePoint Online

20 июля, 202613 июня, 2021 от Sergey Bezpalov

Этап первый — настройка на стороне управления сервисом (Control Hub)

Ключевой момент, так как инструкцию самостоятельно по нему найти не смог, но если функционал отключен, то и в интеграциях клиента он не появится 🙂

Cisco Identity Services Engine 3.0

14 июня, 202624 сентября, 2020 от Sergey Bezpalov

Вышел Cisco ISE 3.0, подробности о новинке здесь. Обновление согласно инструкции от производителя прошло гладко и без запинок. Политики (RADIUS, Tacacs+) и сетевые устройства перенеслись, pxGrid подписчики информацию получают (FortiManger и Cisco Stealthwatch). Смотрим, изучаем — подробности позже.

Инициативы Cisco по поддержке в условиях COVID-19

20 июля, 202615 апреля, 2020 от Sergey Bezpalov

На данный момент Cisco сможет помочь вашей компании работать удаленно и безопасно с помощью различных технологий и сервисов. Главная задача позволить бизнесу работать удаленно и безопасно в карантин, не производя дополнительных затрат. Для этого компания расширила стандартный пробный период до 90 дней.

Внешние DNS записи для Cisco Expressway

20 июля, 202625 марта, 2020 от Sergey Bezpalov

Столкнулся с проблемой связи Microsoft Skype for Business и Cisco Expressway, которые возникли у одного из наших заказчиков. Решение оказалось простым — добавить SRV запись в домен партнера, который поленился при внедрении прочитать всю документацию по продукту на сайте Cisco (она часто разбита на части, и в пошаговую инструкцию по развертыванию просто не входят дополнительные функции или возможности).

CTS-Test-Server

20 июля, 202626 декабря, 2019 от Sergey Bezpalov

После обновления Cisco ISE 2.6 до версии 2.7 коммутаторы компании с включенным TrustSec перестали определять «живость» управляющего CTS сервера, и статус сервера постоянно был «DEAD».

Статус окружения можно посмотреть с помощью CLI команд:
sh cts environment-data и sh cts server-list.

Change the IP Address of a Cisco ISE Appliance

14 июня, 20262 декабря, 2018 от Sergey Bezpalov

Before version 2.4 quick way was: Log in to the Cisco ISE CLI (you can use VM console or SSH). Enter the following commands: application stop ise configure terminal interface GigabitEthernet 0 ip address new_ip_address new_subnet_mask The system prompts you for the IP address change. Enter Y… Enter Y to restart the system. In version … Читать далее