All articles

RIPE abuse finder

daniel.suchy@abratica.cz (Daniel Suchý) — Fri, 11 Jun 2010 05:41:57 GMT

Vývojáři regionálního internetového registru RIPE uvolnili aktualizovanou verzi nástroje pro jednoduché vyhledávání abuse kontaktů v rámci své databáze.

Celý článek...

Cisco VPN client 64bit Vista/Win7

petr.kadlec@abratica.cz (Petr Kadlec) — Wed, 26 May 2010 08:43:32 GMT

I přes dříve avizovaný konec vývoje je nyní k dispozici Cisco VPN client pro 64 bitové verze Windows Vista a Windows 7. Nyní již tedy není nutné přecházet na SSL VPN jen kvůli chybějící podpoře 64 bitových operačních systémů Microsoftu.

Celý článek...

Konfigurace WiFi 802.1x - Microsoft Windows 7

petr.kadlec@abratica.cz (Petr Kadlec) — Sun, 14 Mar 2010 10:50:44 GMT

Následující příklad ukazuje konfiguraci 802.1x supplicantu od Microsoftu integrovaného ve Windows 7 pro připojení k WiFi. V této fázi konfigurace je třeba mít již nainstalovaný kořenový certifikát certifikační autority, pokud jej nainstalovaný nemáte viz článek Instalace kořenového certifikátu.

Klikněte na tlačítko Start a vyberte ovládací panely

Klikněte na Síť a internet

Klikněte na Centrum sítí a sdílení

Klikněte na Spravovat bezdrátové sítě

Klikněte na Přidat

Vyberte Ručně vytvořit síťový profil

Nastavte Název sítě, Typ zabezpečení a Typ šifrování. Zapněte Vytvořit připojení automaticky a klikněte na tlačítko Další.

Klikněte na Změnit nastavení připojení.

Klikněte na záložku Zabezpečení.

Klikněte na tlačítko Nastavení.

Vyberte požadovaný certifikační autoritu (v našem případě používáme CA Cert Signing Authority), vyberte metodu ověřování Zabezpečené heslo a klikněte na tlačítko Konfigurovat.

Zde zrušte zaškrtnutí volby Automaticky použít mé uživatelské jméno a heslo a klikněte na tlačítko OK.

Klikněte na OK.

Klikněte na tlačítko Upřesnit nastavení.

Zde zašktněte volbu Zadejte režim ověřování a vyberte možnost Ověření uživatele. Dále klikněte na tlačítko OK.

Klikněte na tlačítko OK.

Klikněte na tlačítko Zavřít.

Nyní v liště klikněte na ikonu WiFi sítí a vyberte uvedenou síť a klikněte na tlačíko připojit. Během připojování se objeví informace o nutnosti zadání přihlašovacích údajů.

Zadejte přihlašovací jméno a heslo. Nezapomeňte, že uživatelské jméno je třeba zadávat včetně domény (například abratica@abratica.cz).

Nové páteřní směrovače Cisco CRS-3

daniel.suchy@abratica.cz (Daniel Suchý) — Wed, 10 Mar 2010 06:54:22 GMT

Společnost Cisco Systems představila své nové nejvýkonnější páteřní směrovače řady CRS-3. Tato nová řada vychází z původního systému CRS-1 nabízeného od roku 2004, se kterým je zachována zpětná kompatibilita

Celý článek...

Příklady TCL scriptů

petr.kadlec@abratica.cz (Petr Kadlec) — Sun, 07 Feb 2010 17:40:46 GMT

Podpora TCL scriptů je málo známou avšak velmi důležitou vlastností IOSu. Pokud nemáte s psaním v TCL zkušenosti, můžou Vám dobře posloužit následující příklady.

PF 2010

petr.kadlec@abratica.cz (Petr Kadlec) — Mon, 28 Dec 2009 14:32:18 GMT

Děkujeme všem zákazníkům, partnerům a dodavatelům za spolupráci v letošním roce 2009 a těšíme se na další společné projekty v roce následujícím!

Monitoring Sítě

petr.kadlec@abratica.cz (Petr Kadlec) — Thu, 12 Nov 2009 19:44:00 GMT

Novinkou v portfoliu našich služeb je on-line monitoring. Využili jsme dlouholeté zkušenosti s provozem monitorovacích serverů a výsledkem je WWW služba s jednoduchou konfigurací, která nabízí monitoring i správcům se základními znalostmi síťových protokolů.

Zaměřili jsme se nejen na monitoring dostupnosti jednotlivých síťových prvků a aplikačních služeb, ale i na speciální služby, jako je například testování kvality přenosových tras či testování výskytu na antispamových blacklistech. Systém je postaven jako otevřený a umožňuje přidávat další testovací pluginy dle Vašich požadavků.

Pro další informace viz http://www.monitoringsite.cz/.

Rozměry RU

petr.kadlec@abratica.cz (Petr Kadlec) — Fri, 23 Oct 2009 07:21:00 GMT

Pozice v racku se nazývá RU (rack unit). U většiny rackmountable zařízení se jejich rozměr udává právě v RU a specifikuje se pouze jejich hloubka.
Rozměry zařízení o velikosti 1RU u 19 palcového racku jsou 445x44 milimetrů.

Nová generace Cisco ISR

petr.kadlec@abratica.cz (Petr Kadlec) — Tue, 20 Oct 2009 10:10:41 GMT

Společnost Cisco Systems představila pod názvem Cisco ISR G2 druhou generaci ISR. Jedná se o řady 1900, 2900, 3900 a příslušné moduly.
Celý článek...

OpenSSL - základní operace s certifikáty

petr.kadlec@abratica.cz (Petr Kadlec) — Thu, 17 Sep 2009 08:18:02 GMT

Certifikáty jsou dnes všudypřítomné a administrátoři je musí generovat či aktualizovat. Proto vznikl tento stručný návod na nejčastější operace s certifikáty pomocí OpenSSL.
Vygenerování privátního klíče a žádosti o certifikát

Pro vystavení certifikátu je nutné na serveru nejprve vygenerovat žádost. Následující příkaz zajistí vygenerování privátního klíče a žádosti o certifikát, uživatel je v průběhu dotázán o údaje obsažené v žádosti. Při vynechání parametru -nodes bude uživatel požádán také o zadání hesla, které chrání privátní klíč před zneužitím.

openssl req -new -out certrequest.csr -newkey rsa:2048 -nodes -keyout key.pem

Obsah souboru certrequest.csr předáme certifikační autoritě, obsah souboru key.pem zabezpečíme proti zneužití a v žádném případě nikomu nepředáváme.

Zjištění informací o existujícím certifikátu
Při řešení problému s certifikátem je vždy dobré začít kontrolou jeho expirace. Požadované informace získáte zadáním:
openssl x509 -text -in cert.pem
Odstranění hesla z privátního klíče
Heslo zamezuje zneužití privátního klíče. Před jeho odstraněním důrazně doporučujeme zvážit všechny možné důsledky.
Pro odstranění klíče zadejte následující příikaz (během jeho zpracování budete dotázání na aktuální heslo):
openssl rsa -in key.pem -out newkey.pem
Konverze formátu z DER na PEM
Pro konverzi formátu PEM->DER zadejte:
openssl x509 -in cert.der -inform der -out cert.pem -outform pem
Konverze formátu z PEM na DER
Pro konvezi formátu DER->PEM zadejte:
openssl x509 -in cert.pem -inform PEM -out cert.der -outform DER