http://www.samuraj-cz.com/ SAMURAJ-cz.com - Vítejte v mém světě. Stránky o počítačových sítích, Ciscu, administraci (MS domény), karate (budo), webdesignu (webcodingu) a cestování (fotografiích).. cs samuraj@samuraj-cz.com (Petr Bouška) samuraj@samuraj-cz.com (Petr Bouška) blog, karate, cestování, webdesign, administrace počítačů http://backend.userland.com/rss Fri, 12 Mar 2010 11:56:26 GMT http://www.samuraj-cz.com/graphics/mini_title.gif http://www.samuraj-cz.com/ http://www.samuraj-cz.com/clanek/vypnuti-ipv6-ve-windows-7-a-windows-server-2008/ http://www.samuraj-cz.com/clanek/vypnuti-ipv6-ve-windows-7-a-windows-server-2008/ Veřejné IP adresy jsou dnes v podstatě vyčerpané, což znamená, že protokol IP verze 4 již nedostačuje. Přesto myslím, že k většímu nasazení IP verze 6 (který dovoluje použít 3,2 krát 10 na 38 adres), hlavně v prostředí domácností a běžných firem, ještě pár let nedojde. Nové produkty MS však mají IPv6 defaultně zapnuté a to je nejen zbytečné, ale může nás to i obtěžovat. článek, Microsoft admin http://www.samuraj-cz.com/clanek/vypnuti-ipv6-ve-windows-7-a-windows-server-2008/#comments Thu, 25 Feb 2010 14:31:33 GMT http://www.samuraj-cz.com/clanek/radkove-prikazy-windows/ http://www.samuraj-cz.com/clanek/radkove-prikazy-windows/ Měl jsem v plánu sepsat na jedno místo různé užitečné příkazy pro Windows spolu s velmi stručným popisem a příkladem běžného použití. Nějaký základ jsem dal dohromady, ale chtěl jsem to rozšířit a opravit, jenže plynou měsíce a nic, tak to zveřejňuji v nepříliš hotovém stavu. Najdete zde příkazy pro použití v rámci domény, ale i lokální záležitosti. Většinou se jedná o příkazy používané z příkazové řádky, které jsou součástí Windows. Některé jsou však ze Support Tools nebo Windows Resource Kits. Uvítám v komentářích vaše připomínky a doplnění. článek, Microsoft admin http://www.samuraj-cz.com/clanek/radkove-prikazy-windows/#comments Tue, 22 Dec 2009 11:35:27 GMT http://www.samuraj-cz.com/clanek/pripojeni-rychlejsi-a-spolehlivejsi/ http://www.samuraj-cz.com/clanek/pripojeni-rychlejsi-a-spolehlivejsi/ Nároky na datovou propustnost linek počítačových sítí stále rostou. Dnešní síťové karty sice nabízí rychlost 1Gbps a tomu odpovídá i rychlost portů na switchích. Ale často potřebujeme agregovat více takovýchto linek a propojit do dalšího zařízení. Například uplink port switche či konsolidace více serverů na jeden HW (virtualizace). článek, sítě http://www.samuraj-cz.com/clanek/pripojeni-rychlejsi-a-spolehlivejsi/#comments Sun, 15 Nov 2009 11:22:51 GMT http://www.samuraj-cz.com/clanek/cisco-uc-terminy-pro-voip/ http://www.samuraj-cz.com/clanek/cisco-uc-terminy-pro-voip/ Velice stručný popis základních termínů pro IP telefonii v podání firmy Cisco. Soupis komponent, z kterých se IPT skládá, Ciscem používané protokoly pro signalizaci i přenos hlasu, hlasové kodeky, analogová rozhranní a základní konfigurace dial peeru. Tyto informace jsou potřebné k testu 642-845. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-uc-terminy-pro-voip/#comments Sat, 07 Nov 2009 14:35:46 GMT http://www.samuraj-cz.com/clanek/cisco-qos-7-doplujici-informace/ http://www.samuraj-cz.com/clanek/cisco-qos-7-doplujici-informace/ Tento článek obsahuje různé další informace ohledně Quality of Service (velice stručně), které jsem potřeboval, když jsem se připravoval na Cisco test 642-845. Mimo drobných doplnění mluví o Link Efficiency Management, QoS pre-classification, Control Plane Policing, Cisco Router and Security Device Manager, doplnění Auto QoS. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-qos-7-doplujici-informace/#comments Thu, 05 Nov 2009 08:31:28 GMT http://www.samuraj-cz.com/clanek/cisco-wifi-zakladni-principy-a-protokoly/ http://www.samuraj-cz.com/clanek/cisco-wifi-zakladni-principy-a-protokoly/ Článek velmi stručně popisuje jednotlivé algoritmy a protokoly používané v bezdrátových sítích pro šifrování a autentizaci. Dále jsou vyjmenovány jednotlivé komponenty pro dvě varianty centralizovaného WLAN řešení, tedy s autonomními AP a LWAP. Na závěr je minimální zmínka o QoSu ve WLAN. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-wifi-zakladni-principy-a-protokoly/#comments Tue, 03 Nov 2009 11:50:44 GMT http://www.samuraj-cz.com/clanek/cisco-uc-rozsireni-o-vlastni-obrazky-na-pozadi-a-vyzvaneci-tny/ http://www.samuraj-cz.com/clanek/cisco-uc-rozsireni-o-vlastni-obrazky-na-pozadi-a-vyzvaneci-tny/ Chtěl jsem trochu oživit naše Cisco IP telefony, takže jsem hledal možností, jak doplnit do telefonu vlastní vyzváněcí tóny a obrázky pozadí. Přímo v návodu k CUCM najdeme slušný popis, ale přesto stručně shrnuji potřebné body. Článek je doplněn o popis, jak si mohou uživatelé nahrát své vlastní obrázky a vyzváněcí tóny do svého přístroje, pomocí aplikace Cisco Phone Designer. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-uc-rozsireni-o-vlastni-obrazky-na-pozadi-a-vyzvaneci-tny/#comments Tue, 27 Oct 2009 14:41:33 GMT http://www.samuraj-cz.com/clanek/vmware-esxi-a-nic-teaming-aneb-pripojeni-pres-vice-sitovek/ http://www.samuraj-cz.com/clanek/vmware-esxi-a-nic-teaming-aneb-pripojeni-pres-vice-sitovek/ Další článek, který se věnuje oblasti NIC Teamingu a Link Aggregation. Když provedeme konsolidaci více serverů na jeden fyzický HW (protože výkon procesoru, paměti a dalších komponent je naprosto dostačující), tak je velice vhodné zvýšit bezpečnost a propustnost síťového připojení pomocí zapojení přes více síťových rozhranní. Za nejlepší vizualizační platformu dnes považuji VMware ESX, kde verze ESXi je dokonce zdarma, takže se věnuji jí. článek, sítě http://www.samuraj-cz.com/clanek/vmware-esxi-a-nic-teaming-aneb-pripojeni-pres-vice-sitovek/#comments Sat, 10 Oct 2009 16:56:46 GMT http://www.samuraj-cz.com/clanek/cisco-css-content-services-switch-zakladni-konfigurace/ http://www.samuraj-cz.com/clanek/cisco-css-content-services-switch-zakladni-konfigurace/ Dostal jsem se k tomu, že jsem potřeboval provést základní konfiguraci Content Switche (jednalo se o model Cisco CSS 11503 verze 8.20). Konfigurace CSS se provádí přes CLI, které je "jako" Cisco IOS, ale od IOSu na switchích se docela odlišuje. Pokud chceme provést základní konfoguraci (která je popsána zde), tak si vystačíme s pár příkazy. Musíme však znát základní princip a ty důležité příkazy (které jsou v oficiální dokumentaci popsány značně rozsáhle). Samozřejmě CSS obsahuje mnohem více funkcí a možností, zde je uvedena nejzákladnější konfigurace. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-css-content-services-switch-zakladni-konfigurace/#comments Fri, 02 Oct 2009 11:36:22 GMT http://www.samuraj-cz.com/clanek/zarizeni-v-siti-pod-kontrolou/ http://www.samuraj-cz.com/clanek/zarizeni-v-siti-pod-kontrolou/ Samostatnou kapitolou monitoringu je sledování a analýza datových toků v síti. K tomu nám slouží protokol NetFlow. Druhou oblastí je dohled a správa zařízení v síti. Pokud porozumíme nejrozšířenějšímu protokolu SNMP, můžeme sami nebo pomocí monitorovacích systémů, dosáhnout úžasných výsledků. článek, administrace http://www.samuraj-cz.com/clanek/zarizeni-v-siti-pod-kontrolou/#comments Mon, 21 Sep 2009 15:08:11 GMT http://www.samuraj-cz.com/clanek/cisco-ios-23-autentizace-uzivatele-na-switchi-vuci-active-directory/ http://www.samuraj-cz.com/clanek/cisco-ios-23-autentizace-uzivatele-na-switchi-vuci-active-directory/ V tomto díle seriálu o konfiguraci Cisco IOSu se podíváme na zabezpečení přístupu k příkazovému řádku switche (CLI), tedy k IOSu. Primárně budeme řešit autentizaci na switchi vůči MS Active Directory (za pomoci RADIUS serveru), ale podíváme se i na další možnosti. Jednoduchý popis této problematiky byl již v 5tém čísle. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-ios-23-autentizace-uzivatele-na-switchi-vuci-active-directory/#comments Tue, 15 Sep 2009 15:09:59 GMT http://www.samuraj-cz.com/clanek/zaciname-s-monitoringem-site/ http://www.samuraj-cz.com/clanek/zaciname-s-monitoringem-site/ Monitoring serverů, síťových prvků a dalších zařízení je dnes nezbytností, pokud chceme zvládat správu sítě. Přitom možností a monitorovaných oblastí je velké množství. Pokud známe odpovídající technologie, tak můžeme postavit kvalitní monitoring i zdarma. Pojďme se tedy podívat na možnosti spolu s technologiemi, které jsou k dispozici. článek, administrace http://www.samuraj-cz.com/clanek/zaciname-s-monitoringem-site/#comments Tue, 01 Sep 2009 10:21:11 GMT http://www.samuraj-cz.com/clanek/windows-a-nic-teaming-aneb-pripojeni-pres-vice-sitovek/ http://www.samuraj-cz.com/clanek/windows-a-nic-teaming-aneb-pripojeni-pres-vice-sitovek/ Dnes máme mnoho situací, kdy využijeme možnost připojit server pomocí více síťových karet, a to do stejné sítě. Hlavní dvě výhody jsou zvýšení propustnosti a dostupnosti serveru. To využijeme jak u významných klasických serverů, tak u dnes stále rozšířenějších serverů, kde provozujeme virtualizaci. Tato technika se většina označuje jako NIC Teaming, Bonding či Link Bundling a může využívat i standardní metody Link Aggregation. článek, Microsoft admin http://www.samuraj-cz.com/clanek/windows-a-nic-teaming-aneb-pripojeni-pres-vice-sitovek/#comments Wed, 12 Aug 2009 13:02:15 GMT http://www.samuraj-cz.com/clanek/cisco-ios-22-monitoringkontrolazrcadleni-provozu-span-a-rspan/ http://www.samuraj-cz.com/clanek/cisco-ios-22-monitoringkontrolazrcadleni-provozu-span-a-rspan/ Tento článek popisuje velice užitečnou, a na konfiguraci jednoduchou funkci, která zajišťuje kopírování veškerého provozu z jednoho (nebo více) portu switche na jiný. To využijeme, když potřebujeme analyzovat síťový provoz některého zařízení, když chceme do sítě připojit IDS/IPS systém nebo i v některých dalších případech. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-ios-22-monitoringkontrolazrcadleni-provozu-span-a-rspan/#comments Wed, 15 Jul 2009 09:52:16 GMT http://www.samuraj-cz.com/clanek/cisco-router-switching-metody-a-souvisejici-terminy-cam-fib-cef/ http://www.samuraj-cz.com/clanek/cisco-router-switching-metody-a-souvisejici-terminy-cam-fib-cef/ Když router nebo L3 switch přeposílá pakety (routuje), tak používá některou z metod označovaných jako Router Switching Path, od ní se odvíjí, jak rychle může pracovat. Některé z těchto metod jsou Process Switching, Fast Switching a Cisco Express Forwarding. Článek se stručně zmiňuje o těchto metodách a popisuje i související termíny, jako CAM tabulka, FIB, ARP, ale také switch, MLS a router. Některé z těchto termínů jsou podrobněji popsány ve starších článcích. článek, sítě http://www.samuraj-cz.com/clanek/cisco-router-switching-metody-a-souvisejici-terminy-cam-fib-cef/#comments Sun, 28 Jun 2009 15:15:26 GMT http://www.samuraj-cz.com/clanek/bezne-utoky-na-switche-cisco-dynamic-arp-inspection/ http://www.samuraj-cz.com/clanek/bezne-utoky-na-switche-cisco-dynamic-arp-inspection/ Tento článek pouze shrnuje základní informace o nejběžnějších typech útoků na switche. Informace, které přináší, nalezneme na mnoha místech, zde je uvádím kvůli úplnosti. Popsány jsou útoky MAC flooding, ARP spoofing, VLAN hopping a zmíněny jsou metody, jak se jim bránit na Cisco switchích. Také je rozebrána metoda obrany zvaná Dynamic ARP Inspection. článek, sítě http://www.samuraj-cz.com/clanek/bezne-utoky-na-switche-cisco-dynamic-arp-inspection/#comments Thu, 18 Jun 2009 08:15:14 GMT http://www.samuraj-cz.com/clanek/cisco-ios-21-etherchannel-link-agregation-pagp-lacp-nic-teaming/ http://www.samuraj-cz.com/clanek/cisco-ios-21-etherchannel-link-agregation-pagp-lacp-nic-teaming/ EtherChannel je technologie pro agregaci linek (jinak řečeno bundlování portů) na switchích, routerech a serverech. Dovoluje spojit několik fyzických ethernetových portů/linek do jedné logické linky, která poskytuje fault tolerance a zvyšuje rychlost (load balancing). EtherChannel můžeme konfigurovat ručně nebo využít proprietární protokol Cisco Port Aggregation Protocol (PAgP) nebo standardizovaný Link Aggregation Control Protocol (LACP). Tato technologie se používá mezi switchi, ale je možno ji využít i pro připojení serveru, zde se označuje jako NIC Teaming nebo Bonding. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-ios-21-etherchannel-link-agregation-pagp-lacp-nic-teaming/#comments Mon, 08 Jun 2009 07:41:43 GMT http://www.samuraj-cz.com/clanek/cisco-ios-20-vlan-access-map-vlan-map-vacl/ http://www.samuraj-cz.com/clanek/cisco-ios-20-vlan-access-map-vlan-map-vacl/ Access Control List (ACL) je seznam pravidel, která řídí nebo identifikují provoz na nějakém objektu (například port nebo VLAN). VLAN map je rozšíření, jehož základem je ACL, které omezuje provoz v rámci VLANy. Navíc se jedná o veškerý provoz, tedy switchovaný i routovaný. Tento článek popisuje princip, použití a konfiguraci VLAN map. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-ios-20-vlan-access-map-vlan-map-vacl/#comments Fri, 29 May 2009 13:05:02 GMT http://www.samuraj-cz.com/clanek/cisco-ios-19-private-vlan-a-protected-port/ http://www.samuraj-cz.com/clanek/cisco-ios-19-private-vlan-a-protected-port/ Občas může nastat situace, kdy chceme omezovat komunikaci mezi některými klienty v rámci stejného subnetu (VLANY). Například, aby klienti nemohli komunikovat mezi sebou, ale mohli komunikovat do internetu. K tomu nám dobře poslouží technologie zvaná Private VLAN. Případně jednodušší mechanismus Protected Ports. Na závěr ještě zmiňuji mechanismus, který blokuje neznámé unicasty či multicasty. článek, Cisco admin http://www.samuraj-cz.com/clanek/cisco-ios-19-private-vlan-a-protected-port/#comments Wed, 20 May 2009 16:41:47 GMT http://www.samuraj-cz.com/clanek/priprava-na-cisco-ccnp/ http://www.samuraj-cz.com/clanek/priprava-na-cisco-ccnp/ Professional certifikace firmy Cisco je již vyšší stupeň certifikací, pro jejichž získání musíme složit řadu testů. Network certifikace se zaměřuje na LAN a WAN sítě. Článek popisuje moje osobní zkušenosti se skládáním jednotlivých testů a odkazuje na zdroje pro výuku z mého webu. článek, Cisco admin http://www.samuraj-cz.com/clanek/priprava-na-cisco-ccnp/#comments Mon, 11 May 2009 11:09:11 GMT