Pokud na Cisco Wireless LAN Controlleru (WLC) zprovozníme WiFi síť pro hosty s webovou autentizací (Web Authentication), tedy že se uživatelé musí nejprve přihlásit na webové stránce, než se dostanou do sítě. Tak standardně stránka, kde se uživatelé autentizují, má adresu https://1.1.1.1 a používá self-signed certifikát. Uživatelům tedy vyskakuje varování při připojení. Zde si velmi stručně popíšeme, jak nastavit libovolné DNS jméno, které se použije pro tuto stránku, a přiřadit důvěryhodný certifikát.

Minule jsme se věnovali základním funkcím Clientless SSL VPN na Cisco ASA. Ta nám umožňuje přistupovat na některé firemní zdroje z internetu z počítače, na kterém nepotřebujeme administrátorská práva a stačí nám webový prohlížeč a Java nebo ActiveX. Nyní se podíváme na moderní funkce, které nám přidají další vlastnosti z oblasti přístupu (Port Forwarding a Smart Tunnels) a bezpečnosti (Cisco Secure Desktop). Popis jednotlivých funkcí je stručný a nevěnuje se všem možnostem.

SSL VPN se dnes považují za moderní typ VPN připojení. Mají řadu výhod, hlavně oproti tradičnímu IPsec protokolu. U Cisca si ale nejprve musíme zjistit informace o licencování, protože AnyConnect licence jsou dost drahé. Clientless SSL VPN je speciální typ VPN, kdy nepotřebujeme klienta (na to nám poslouží webový prohlížeč). Nemá úplně stejné možnosti jako standardní VPN, ale může být vhodná pro řadu situací. Základní funkce nám bezpečně zprostředkuje interní webové a souborové servery. Na to se podíváme dnes. Dále je možné využít různé pluginy, které například umožní přístup přes SSH či RDP. A objevují se další rozšířené funkce, jako je například Smart Tunnel.

Máme za sebou teoretický popis celé problematiky IPsec Remote Access VPN i základní úvod (řekněme úvodní konfiguraci) Cisco ASA. Dnes se budeme věnovat praktické konfiguraci zmíněného rozšířeného typu VPN pro přístup uživatelů do firemního prostředí. V první části článku si popíšeme jednotlivé stavební bloky, které budeme na Cisco ASA konfigurovat, a jejich vzájemné vazby. V druhé části jsou již odkazy na jednotlivé položky v ASDM, které musíme nastavit.

Po prvním teoretickém dílu se podíváme, opravdu jen lehce, na bezpečnostní appliance Cisco ASA, kterou budeme v dalších dílech používat pro konfiguraci různých VPN. Zmíníme i několik důležitých bodů, které využijeme příště při konfiguraci IPsec Remote Access VPN. U Cisco ASA se budeme dívat pouze na vlastnosti, které se týkají VPN. ASA v současnosti znamená řada ASA 5500 (já pracuji s ASA 5510). VPN ale můžeme provozovat i na většině routerů.

Pořídili jsme v práci první switche z nových řad Catalyst 3750-X a 2960-S, které jsou opravdu povedené a je to opět posun vpřed. V tomto článku zmiňuji hlavní parametry a věnuji se dvěma novým vlastnostem, cože je připojení konzole přes USB kabel a připojení rozšiřující paměti přes USB flash disk.

Již od starých verzí Cisco Call Manager, dnes Cisco Unified Communications Manager, obsahuje možnost vytvářet jednoduché telekonference. Konferenčním hovorem je myšleno telefonní spojení, které má více účastníku nežli dva (což je standardní hovor). V článku si popíšeme, jak se dva základní typy konferencí, Ad Hoc Conference a Meet-Me Conference, konfigurují na CUCM a také vytváří a používají běžnými účastníky.

Professional certifikace firmy Cisco je již vyšší stupeň certifikací, pro jejichž získání musíme složit řadu testů. Network certifikace se zaměřuje na LAN a WAN sítě. Článek popisuje moje osobní zkušenosti se skládáním jednotlivých testů a odkazuje na zdroje pro výuku z mého webu.

Velice stručný popis základních termínů pro IP telefonii v podání firmy Cisco. Soupis komponent, z kterých se IPT skládá, Ciscem používané protokoly pro signalizaci i přenos hlasu, hlasové kodeky, analogová rozhranní a základní konfigurace dial peeru. Tyto informace jsou potřebné k testu 642-845.

Tento článek obsahuje různé další informace ohledně Quality of Service (velice stručně), které jsem potřeboval, když jsem se připravoval na Cisco test 642-845. Mimo drobných doplnění mluví o Link Efficiency Management, QoS pre-classification, Control Plane Policing, Cisco Router and Security Device Manager, doplnění Auto QoS.