Commentaires pour Blog sur les technologies réseau et sécurité http://bmigette.fr Blog de Bastien Migette sur les technologies réseau et sécurité, particulièrement cisco. Sat, 19 May 2012 14:33:27 +0000 hourly 1 http://wordpress.org/?v=3.3.2 Commentaires sur MPLS, VRFs, BGP pour s’ammuser par Bastien Migette http://bmigette.fr/2008/12/10/mpls-vrfs-bgp-pour-sammuser/comment-page-1/#comment-7448 Bastien Migette Sat, 19 May 2012 14:33:27 +0000 http://bmigette.fr/?p=90#comment-7448 Salut, En fait le update-source indique quelle IP ton routeur vas utiliser pour envoyer des mise à jour. C'est cette ip qui devra être utilisée dans la commande neighbor du routeur voisin. Salut,
En fait le update-source indique quelle IP ton routeur vas utiliser pour envoyer des mise à jour. C’est cette ip qui devra être utilisée dans la commande neighbor du routeur voisin.

]]> Commentaires sur MPLS, VRFs, BGP pour s’ammuser par anas http://bmigette.fr/2008/12/10/mpls-vrfs-bgp-pour-sammuser/comment-page-1/#comment-7447 anas Mon, 23 Apr 2012 01:00:31 +0000 http://bmigette.fr/?p=90#comment-7447 Slt pour la commande neighbor adresse update-source l0 on met l'interface loopback du voisin n'est ce pas merci Slt pour la commande neighbor adresse update-source l0 on met l’interface loopback du voisin n’est ce pas merci

]]> Commentaires sur Spanning tree, Portfast, Backbonefast, Uplinkfast & co par Samik http://bmigette.fr/2008/06/01/spanning-tree-portfast-backbonefast-uplinkfast-co/comment-page-1/#comment-7446 Samik Thu, 12 Apr 2012 04:51:20 +0000 http://bmigette.wordpress.com/?p=4#comment-7446 Bonne article, très utile, mais fait attention y'a quelque faute. @Homme, la doc cisco est bourré d'info mais avoir ce genre de petit article ici et là te permet de retrouver une info très vite et tout le monde sait que l'ont est très préssé ^^. Bonne article, très utile, mais fait attention y’a quelque faute. @Homme, la doc cisco est bourré d’info mais avoir ce genre de petit article ici et là te permet de retrouver une info très vite et tout le monde sait que l’ont est très préssé ^^.

]]> Commentaires sur VLANs Dynamiques via dot1x et serveur radius (CS ACS) par Bastien Migette http://bmigette.fr/2008/09/25/vlans-dynamiques-via-dot1x-et-serveur-radius-cs-acs/comment-page-1/#comment-7445 Bastien Migette Tue, 10 Apr 2012 15:34:35 +0000 http://bmigette.fr/?p=22#comment-7445 Bonjour Thierry, Dans ACS 4.2, il faut utiliser des NAF/NAP, et en fonction de l'adresse mac source (surement calling-station-id si 802.1x) appliquer un profile. Bonjour Thierry,

Dans ACS 4.2, il faut utiliser des NAF/NAP, et en fonction de l’adresse mac source (surement calling-station-id si 802.1x) appliquer un profile.

]]> Commentaires sur Configuration de RIPNG, OSPFv3 et EIGRP pour IPV6. par René_le_chauve http://bmigette.fr/2008/06/04/configuration-de-ripng-ospfv3-et-eigrp-pour-ipv6/comment-page-1/#comment-7444 René_le_chauve Fri, 30 Mar 2012 16:52:04 +0000 http://bmigette.wordpress.com/?p=7#comment-7444 Très bon site, dommage pour la topologie non présente ! :( Très bon site, dommage pour la topologie non présente ! :(

]]> Commentaires sur VLANs Dynamiques via dot1x et serveur radius (CS ACS) par THIERRY http://bmigette.fr/2008/09/25/vlans-dynamiques-via-dot1x-et-serveur-radius-cs-acs/comment-page-1/#comment-7443 THIERRY Thu, 29 Mar 2012 06:48:33 +0000 http://bmigette.fr/?p=22#comment-7443 Bonjour, comment faire pour attribuer un Vlan par mac addresse sur 2960 et ACS 4.2 Merci Bonjour, comment faire pour attribuer un Vlan par mac addresse sur 2960 et ACS 4.2
Merci

]]> Commentaires sur SSLVPN (Web VPN) par kouamé marius http://bmigette.fr/2009/03/03/sslvpn-web-vpn/comment-page-1/#comment-7441 kouamé marius Thu, 15 Mar 2012 08:56:25 +0000 http://bmigette.fr/?p=216#comment-7441 bonjour ravi d avoir suivi cette demonstration qui m a convaincu, est ce que vous pouvez me transmettre une demo concernant la configuration d un webvpn sur un ASA. MERCI! bonjour

ravi d avoir suivi cette demonstration qui m a convaincu,

est ce que vous pouvez me transmettre une demo concernant la configuration d un webvpn sur un ASA.

MERCI!

]]> Commentaires sur IPSec Tunnel mode VS GRE over IPSEC (GREoIPSEC) par Bastien Migette http://bmigette.fr/2009/01/16/ipsec-tunnel-mode-vs-gre-over-ipsec-greoipsec/comment-page-1/#comment-7439 Bastien Migette Fri, 02 Mar 2012 18:47:46 +0000 http://bmigette.fr/?p=142#comment-7439 Salut, Ce cas est typique d'un EIGRP Qui avertie des réseau publics... En gros, tes IPs publiques qui sont les extrémités du tunnels vont êtres routées par le tunnels, et donc cela n'a pas de sens, le tunnel vas tomber... Je peux me tromper mais le résultat est typiquement un tunnel qui flap ;) Salut,

Ce cas est typique d’un EIGRP Qui avertie des réseau publics…
En gros, tes IPs publiques qui sont les extrémités du tunnels vont êtres routées par le tunnels, et donc cela n’a pas de sens, le tunnel vas tomber… Je peux me tromper mais le résultat est typiquement un tunnel qui flap ;)

]]> Commentaires sur Cisco IOS Zone Based Firewall par Bastien Migette http://bmigette.fr/2009/02/23/cisco-ios-zone-based-firewall/comment-page-1/#comment-7438 Bastien Migette Fri, 02 Mar 2012 18:43:58 +0000 http://bmigette.fr/?p=196#comment-7438 Alors en fait, il y a tout un tas de class-map... AU départ cela servait pour la QoS (policing, marking, shaping,...) Les class maps type inspects sont utilisées pour le zone based firewall. Il est possible que ton routeur ne gère pas cette feature. pour le vérifier, http://cisco.com/go/fn Alors en fait, il y a tout un tas de class-map… AU départ cela servait pour la QoS (policing, marking, shaping,…)

Les class maps type inspects sont utilisées pour le zone based firewall. Il est possible que ton routeur ne gère pas cette feature. pour le vérifier, http://cisco.com/go/fn

]]> Commentaires sur DMVPN over GETVPN avec KS COOP (redondance) et KS Forwarding par Bastien Migette http://bmigette.fr/2011/06/19/dmvpn-over-getvpn-avec-ks-coop-redondance-et-ks-forwarding/comment-page-1/#comment-7437 Bastien Migette Fri, 02 Mar 2012 18:42:27 +0000 http://bmigette.fr/?p=601#comment-7437 A part prouver que c'est possible et rajouter de la complexité, il n'y en a pas vraiment :) Dans la réalité, si le Key Server ne forward pas de traffic c'est pour une bonne raison: Dans un déploiement classique avec beaucoup de Spoke GETVPN, le KS est pas mal sollicité pour le rekeying, et s'il devait FW du traffic, cela pourrait impacter le rekeying. A part prouver que c’est possible et rajouter de la complexité, il n’y en a pas vraiment :) Dans la réalité, si le Key Server ne forward pas de traffic c’est pour une bonne raison: Dans un déploiement classique avec beaucoup de Spoke GETVPN, le KS est pas mal sollicité pour le rekeying, et s’il devait FW du traffic, cela pourrait impacter le rekeying.

]]>