Articles

TRACEROUTE SUR CISCO ASA

Image
Bonjour à tous  Je partage avec vous un ce petit post qui pourra permettre à certains de gagner en temps  Il s'agit de faire fonctionner le traceroute avec un  ASA comme routeur. Quelques Rappels Comment est ce que le trafic traceroute est généré ? Les périphériques Linux et Cisco envoient des paquets UDP à un port pseudo-aléatoire pour construire la carte du réseau, la réponse sera un port ICDP UDP-inaccessible Windows utilise des messages ICMP avec une valeur TTL de 1, puis incrémente le saut par saut jusqu’à la réponse TTL exceeded Voici mon problème : Mon infrastructure est : J’utilise pour mon test les VPN anyCOnnect présent sur les ASA : Les configs : Resulats : En ligne de commande nous avons Avec internet qui est le nameif de mon interface connecté à internet ( sorte de outside) Prochainement nous allons verons  les differentes topologies VPN sur les cisco A...

INTER-AS INTERNET ACCESS

Image
Bonjour, Dans le cadre de la préparation de mon CCIE de l'optimisation de mon réseau et de ma disponibilité je ferai toujours de plus en plus de post sur les protocoles BGP et MPLS qui en mon sens sont des protocoles indispensables chez les service provider ( SP) Aujourd'hui nous allons voir comment il est possible à un très petit ISP présent dans un ville de pouvoir  utiliser le réseau d'un grand ISP  pour pouvoir fournir la connectivité INTERNET dans tout un PAYS Nous allons prendre pour les besoins du LAB MTNC qui est le plus gros operateur au Cameroun et INFOGENIE qui lui est plus petit et présent pour l'instant que dans la ville de Yaoundé La problématique est comment INFOGENIE peut utiliser le réseau de MTNC pour connecter un client à Maroua en faisant trafiquer son trafic vers son propre BRAS ( ce qui permet à INFOGENIE de fabriquer lui même ses plans de services ) Nous allons fortement nous inspirer du VPN/MPLS interAs de type A  encore appelé Back to B...

Automatiser EtherCalC sur Centos 6.0

Image
EtherCalC est un Web Spreadsheet qui vous permet de mettre en ligne vos tableurs Excels ainsi que vos CSV L'installation de EtherCalC en elle même est aisée. La première étape consiste à installer Node,Js qui est une plateforme construite sur Chrome qui permet de développer des applications de manière plus rapide Par expérience je vous recommande de compiler à partir des sources, utilisez une version récente du compilateur gcc au moins la version 4.8 voir plus Ensuite vous pouvez installer EtherCalc en lui même npm install ethercalc ./node_modules/ethercalc/bin/ethercalc Ensuite vous pouvez vous positionnez dans le répertoire courant et exécuter la commande ethercalc et vous verrez le serveur démarrer Connectez vous actuellement dans votre navigateur en utilisant http://@IP_serveur:8000/ Au démarrage, Ethercalc sollicite le serveur redis pour la gestions des fichiers, vous pouvez l'installer en exécutant la commande root# yum install redis Vous avez donc E...

Bloquer l'utilisation de Facebook sur un routeur Mikrotik V6.29

Image
Bonjour chers tous, Aujourd'hui nous verrons comme nous pouvons empêcher de manière efficace à notre réseau  local d'aller sur Facebook L'optimisation de la ressource Internet est une question importante dans la productivité de chaque employé. Si un employé peut aller sur Facebook 24h/24 il va très vite se poser un problème de rendement. Pour palier à cette difficulté nous allons l' implémenter sur un RB1200 powerpc des règles pour bloquer Facebook de 08h30 à 12h CLIENT NTP  Si nous voulons utiliser la fonction, l’idéal est d'utiliser un serveur NTP  LAYER 7 PROTOCOLS # software id = ############## # /ip firewall layer7-protocol add name=FACEBOOK regexp="^.+(facebook).*\$" add name=FACBEOOK regexp="^.*(get|GET).+(facebook).*\$ MANGLE  nous allons marque les connexions en utilisant le le layer7 ainsi que les content "facebook" Nous allons les marquer sur les ports Tcp 80,443 /ip firewall mangle ...

DMVPN EIGRP IPSEC

Image
Bonjour chers internautes,  Aujourd'hui nous allons voir comment nous pouvons configurer un DMVPN entre trois villes L'objectif au final c'est que nous puissions avoir la convergence totale entre les différents sous réseaux interconnectés Avant de passer au choses sérieuses, nous allons d'abord présenter notre solution  VPN  Un VPN est un réseau privé construit au sein d'une infrastructure de réseau public, tel que l'Internet global. Les entreprises peuvent utiliser un VPN pour connecter en toute sécurité des bureaux et des utilisateurs distants par le biais d'un accès Internet tiers et peu coûteux, plutôt que par le biais de liaisons WAN dédiées coûteuses ou de liaisons d'accès longue distance. Le VPN doit garrantir principalement 3 fonctionnalités:  L'authentification  : il faut être certain que ce soit la bonne personne ou entité qui cherche à établir le VPN L'intégrité  : les données transitant par un autre réseau, i...