The Network Engineer

Alcuni comandi per il Troubleshooting tramite CLI e l'uso del NetFlow

2010-03-18T12:08:00.000+01:00

Talvolta risultano utili degli show da CLI (command line interface) per fare un rapido troubleshooting sul traffico di rete piuttosto che utilizzare un collector netflow. Di seguito alcuni comandi che potrebbero risultare utili.

-----------------------------------------------
Comandi Troubleshooting
-----------------------------------------------

sh mls nde
sh ip flow export

sh mls netflow ip nowrap
sh ip cache flow
sh ip cache verbose flow

Access Class per Consentire l'accesso in telnet agli apparati di rete solo da alcuni ip

2010-03-18T11:52:00.001+01:00

Di seguito la configurazione utile nel caso si voglia bloccare l'accesso in telnet agli apparati di rete, ma consentirlo soltanto per alcuni ip (ad esempio ip associati agli amministratori della rete)

!
!
---------------------------------------
definizione access-list con ip puntuali
o reti cui è consentito il telnet
---------------------------------------
!
!
!
access-list 23 permit
access-list 23 permit
!
!
---------------------------------------
applicazione dell'access-list alle line
da cui bloccare il telnet
---------------------------------------
!
!
line vty 0 15
access-class 23 in
!

IL WCCP per redirezionare traffico verso un reverse Proxy

2010-03-18T11:45:00.001+01:00

Il WCCP (Web-Cache Communication Protocol) è un protocollo sviluppato da Cisco specificamente per l'uso di router e switch Cisco in modo trasparente consentendo di reindirizzare il traffico web verso applicazioni per il web-cache e web-content filtering. Il WCCP v2 supporta la configurazione di porte multiple per il reindirizzamento (ad esempio 80, 8080, e 443) e fornisce anche le opzioni per il bilanciamento del carico e failover.

Un router che supporta WCCP, reindirizza il traffico sia tramite una riscrittura dell'inidirizzo MAC di destinazione, sia utilizzando GRE per incapsulare il pacchetto.

Di seguito una configurazione base commentata per l'implementazione del WCCP:
!
\\ redireziona il traffico al web-cache server col servizio 51 in base all'acl 150 ed attiva il protocollo wccp
!
ip wccp 51 redirect-list 150
!
\\redireziona al web-cache srv il traffico in ingresso all'int vlan2
!
interface Vlan2
ip wccp 51 redirect in
!
\\gli ip col permit sono quelli che verranno rediretti al web cache srv
!
access-list 150 permit ip host any
!
\\tutto quello con il deny non viene rediretto al web-cache srv
!
access-list 150 deny ip any any
!

Esempio di configurazione del Netflow su Cisco Cat 6500 Series

2010-02-17T08:39:00.002+01:00

!---------------------------------------------------------
!
!CONFIGURAZIONE VALIDA PER CISCO 6500 CON SUP 32 O SUP 720
!
!---------------------------------------------------------
!
!
ip flow ingress layer2-switched vlan
!
!
mls netflow
mls aging long 64
mls aging normal 32
mls netflow usage notify 90 120
mls flow ip interface-full
!
mls nde interface
mls nde sender version 5
!
!
ip flow export layer2-switched vlan
!
!
interface Vlan
ip route-cache flow
!
!
ip flow-export version 5
ip flow-export destination
!
!
end
!

Netflow - Accounting, Analisi del traffico e degli attacchi.

2010-02-09T10:14:00.001+01:00

Documento Cisco che descrive le funzionalità e l'utilizzo del Netflow per l'accounting, l'analisi del traffico e degli attacchi alla rete.

http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6555/ps6601/prod_presentation0900aecd80311f60.pdf

GNS3 - Connettere l'SDM (Security device manager) ai router simulati con GNS3

2010-02-09T08:54:00.001+01:00

In questo video la guida per la configurazione del simulatore GNS3 e dei router simulati per la connseeione con l'SDM.Il video che vi posto fa parte della collezione di video lezioni di Bowlersp ed è possibile reperirlo anche sul canale YouTube: http://www.youtube.com/user/bowlersp#p/u/194/KGOunxImwZw

Buona visione:

PARTE 1

PARTE 2

PARTE 3

GNS3 - guida all'installazione su Windows e Ubuntu

2010-02-01T09:30:00.001+01:00

Al link postato sotto troverete un interessante e pratica guida all'installazione (sia su sitemi windows che su sistemi Linux-Ubuntu) del simulatore GNS3. Nel pdf è inoltre presente una facile guida all'utilizzo del simulatore, al settaggio degli IOS e delle caratteristiche di cisacun router, al disegno della topologia di rete da simulare. Il link è il seguente : http://www.configureterminal.com/software/GNS3-0.5-tutorial.pdf

GNS3 - utili tutorial video di "bowlersp" introduttivi all'utilizzo del simulatore GNS3

2010-01-29T16:09:00.000+01:00

Per chi è interessato all'utilizo di GNS3 come simulatore di router Cisco, su you tube ho trovato questo utile video in cui è descritto (in inglese) l'utilizzo del simulatore GNS3. In particolare è mostrato come caricare un'immagine IOS e come settare un collegamento seriale punto-punto tra due router Cisco 7200.
Il video è suddiviso in 4 parti:

Parte 1:

Parte 2:

Parte 3:

Parte 4:

Inoltre sempre dello stesso autore sono diponibili presso il suo canale You Tube numerosi tutorial video.

Il Backup dei dati

2010-01-25T09:21:00.003+01:00

E' fondamentale per le aziende proteggere il proprio business individuando soluzioni di backup e di recovery adeguate per salvaguardare i propri dati e sistemi.

Symantec ed i rischi informatici 2009-2010

2010-01-25T09:20:00.000+01:00

Nuovi e sempre più complessi rischi informatici minacciano le reti aziendali. Ecco i trend individuati da Symantec e i consigli per evitarli:

MPLS: Video Tutorial

2010-01-25T09:10:00.002+01:00

Da YouTube, un utile video tutorial che descrive la tecnologia MPLS:

Navigatore Satellitare NOKIA OVI MAPS GRATIS e PER SEMPRE

2010-01-22T17:09:00.000+01:00

Riporto dal sito Nokia:

Navigazione satellitare sullo smartphone per tutti.

Ovi Maps ti porta dove vuoi e ti mostra ciò che vuoi vedere grazie alle mappe navigabili di oltre 70 Paesi del mondo. Tutto questo con un solo clic. Ed è gratis, per l’intera durata del telefono cellulare!

Navigazione veicolare gratuita
Navigazione pedonale gratuita
Mappe e aggiornamenti gratis
Guide gratuite agli eventi
Guide gratuite Lonely Planet
Guide gratuite Michelin

Nokia rende disponibile per tutti il suo navigatore satellitare OVI MAPS. Al momento tale applicazione è disponibile per i seguenti smartphone: Nokia X6, Nokia E52, Nokia E55, Nokia E72, Nokia N97 mini, Nokia 6710 Navigator, Nokia 6730 classic, Nokia 5800 Navigation Edition, Nokia 5800 XpressMusic, Nokia 5230. Siamo in attesa di sapere novità su ulteriori modelli supportati...

PEC - Posta Elettronica Certificata

2010-01-22T13:33:00.003+01:00

L'e-mail è ormai lo strumento di comunicazione elettronica più utilizzato nello scambio di informazioni in particolar modo nelle comunicazioni lavorative. Il principale vantaggio che contraddistingue una mail è quello dell’immediatezza della trasmissione del messaggio. A questo si aggiungono ulteriori benefici quali la possibilità di includere testo, immagini, audio, video o altri tipi di file. La comunicazione fin qui descritta nonostante gli indubbi vantaggi, non ha alcuna valenza di tipo legale e non consente in alcun modo la possibilità di certificare legalmente invio e ricezione del messaggio e quindi non fornisce una ricevuta che costituisce la prova legale della spedizione e/o ricezione del messaggio.

A questa problematica ha posto rimedio la PEC – Posta Elettronica Certificata, il cui servizio è regolato dal D.P.R. 11 febbraio 2005, n. 68, mentre il Decreto del Consiglio dei Ministri, Dipartimento per l'Innovazione e le Tecnologie, 2 novembre 2005 disciplina le regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della Posta Elettronica Certificata (PEC).

Qui un'utile descrizione della PEC e delle implicazioni legali legate al suo utilizzo.

Le Certificazioni Juniper (Jncia, Jncis) quasi GRATIS

2010-01-15T17:28:00.002+01:00

Nei post precedenti ho accennato alla possibilità di seguire dei corsi e-learning offerti da Juniper Networks.
In questo post vorrei porre l'accento sul portale "Fast Track" di Juniper Networks. Tramite questo portale è possibile accedere ad una gran quantità di risorse per ottenere la certificazione Juniper. E' possibile ottenere degli sconti (voucher) pari al 50% del costo della singola certificazione per tutto il 2010 previo il superamento di un pre-esame (pre-assessment) on-line (gratuito).
In particolare sono proposti tre distinti percorsi da affrontare:

"Enterprise Routing"
"Enterprise Switching"
"JUNOS Security"

Per ciascuno dei percorsi è possibile conseguire la certificazione seguendo i 4 passi suggeriti da Juniper stessa:

Seguire il corso e-Learning relativo alla certificazione desiderata (presente anche in italiano per alcuni dei percorsi presenti);
Esaminare i materiali ditattici (slide molto ben congegnate ed efficaci per l'apprendimento dei concetti necessari alla certificazione);
Sostenere il pre-assessment on-line (che consiste in circa 15 di domande);
Superato il test, ed ottenuto il voucher promozionale, recarsi in un test center Prometric per sostenere l'esame per la certificazione.

Devo dire che nonostante la complessità degli argomenti trattati Juniper ha articolato i percorsi di studio in maniera da rendere molto semplice il percorso formativo, trattando inoltre anche gli argomenti più ostici in maniera molto chiara.

Le certificazioni che è possibile ottenere tramite il percorso rapido - Fast Track di Juniper sono:

per il percorso "Enterprise Routing": JNCIA-ER, JNCIS-ER;
per il percorso "Enterprise Switching" JNCIA-EX;
per il percorso "JUNOS Security": JNCIA-JUNOS, JNCIS-SEC.

Per chi è interessato ecco il link: "Fast Track"
Non vi resta che iniziare!!! ed in bocca al lupo!!

I corsi e-Learnig di Juniper Networks.

2010-01-14T12:25:00.000+01:00

Sto scoprendo ogni giorno che passa quanto siano utili i corsi di e-learning offerti da Juniper Networks si attraverso la sua sezione "Thecnical courses" che tramite il portale "Fast Track".

E' di oggi la notizia che Juniper ha rilasciato tre nuovi corsi e-learnig che potrete trovare alla sezione "Thecnical Courses":

Il primo corso, Networking Fundamentals, è utile per chi vuole avvicinarsi al mondo del networking, in quanto introduce i concetti basilari del networking, spiegando come le reti LAN funzionano. Si discute dell'ip addressing, del subnetting, e le modalità con cui i dati possono essere instradati da una rete locale privata verso un'altra rete privato o verso il mondo internet. E' un corso adatto a chi è nuovo delle tematiche di networking ed è curioso di apprenderne le basi. Potete trovarlo a questo link: Networking Fundamentals
Il secondo corso Juniper, Introduction to the IOS-to-JUNOS (I2J) Translator, è utile per chi, esperto delle configurazioni con apparati Cisco, ma nuovo del mondo Juniper, ha necessità di migrare da piattaforme Cisco a quelle Juniper. Seguendo questo corso gli utenti potranno capire come utilizzare il Traduttore IOS to JUNOS e convertire le configurazioni degli apparti di rete da IOS-like a JUNOS-like.
Il terzo corso offerto da Juniper, JUNOS as a Scripting Language, permette di familiarizzare con JUNOS, e capire come sfruttare le potenzialità delle caratteristiche di sripting integrate in JUNOS per ridurre al minimo i fermi di rete, la complessità delle configurazioni da implementare, per automatizzare task ripetitivi e diminuire il tempo necessario alla risoluzione dei problemi.

I corsi di cui vi ho appena parlato sono offerti in inglese, ma data la pulizia della pronuncia utilizzata dallo speaker possono essere seguiti senza problemi anche da chi ha poca dimestichezza e familiarità con questa lingua necessaria per il mestiere del Network Engineer.

QoS, questo sconosciuto....

2010-01-13T20:10:00.002+01:00

Utili slides per avvicinarsi al QoS

QoS a Livello Network

View more documents from Paolo Campegiani.

Simulatori Apparati di Rete

2010-01-12T21:57:00.001+01:00

Capita spesso di dover testare delle configurazioni per gli apparati di rete e non si ha a disposizone un ambiente di test per poter provare dei comandi prima di riconfigurare gli apparati dell'ambiente di produzione.

Ci viene incontro un utile strumento per la simulazione di apparati di rete Cisco, basato sul tool Open Source Dynagen/Dynamips aggiungendo un utile interfaccia grafica che ne semplifica l'utilizzo: GNS3.

GNS3 è un simulatore di rete con una potente interfaccia grafica, che consente di simulare reti complesse: ecco le caratteristiche principali

Design di topologie complesse
Emulazione di numerosi modelli di router Cisco e Pix Firewall
Simulazione base di switch Ethernet, ATM e Frame Relay
Connessione delle reti simulate con reti reali
Cattura dei pacchetti tramite programmi di sniffing come WireShark

E' possibile visonare degli Screenshots che permettono di rendersi conto delle potenzialità dello strumento.

Vi posto inoltre un video con la demo del simulatore:

Netflow - un utile strumento per il monitoraggio del traffico di rete

2010-01-12T20:52:00.000+01:00

Vi presento delle utili slide postate sul blog Alessandro `jekil` Tanasi sul funzionamento e l'utilizzo di netflow.

Monitoraggio Di Rete Con Netflow E S C07

View more documents from jekil.

2010 - Vi Presento The Network Engineer Blog

2010-01-12T16:44:00.003+01:00

Inizia il 2010 ed inizia l'avventura di questo nuovo blog.

Ho deciso di dedicare questo blog a tutti i Network Engineers italiani per poter condividere con tutti gli amministratori di rete esperienze e conoscenze, per cercare di aiutare e di creare una rete di specialisti in grado di aiutarsi vicendevolmente e riuscire a sopravvivere nel sempre più duro mondo dell'ICT ed in particolare del Networking.

Spero, grazie anche all'aiuto di tutti quelli che vorranno proporre argomenti da trattare, di riuscire a suscitare l'interesse di molti e di rendere, nel mio piccolo, questo blog un utile punto di riferimento per i Network Engineers ed Administrators italiani.