Ostatnio odpalałem vmkę z Palo, importuję sobie plik ova do Workstation., wchodzę w edycję patrzę a tam jest tylko 2 interfejsy sieciowe. Dodaję kolejny uruchamiam maszynę i tu nagle zonk maszyna nie podnosi się, widzę taki screen: w chodzę w plik konfiguracyjny maszyny wirtualnej (plik vmx w katalogu gdzie importowaliśmy ją) porównuję konfigurację interfejsów sieciowych […]
Juniper – Ograniczenie dostępu do IKE
Co zrobić aby na urządzeniu na którym jest uruchomiona usługa IKE na skanach bezpieczeństwa nie pojawiało się że jest włączony aggressive mode. Najszybciej będzie założenie filtru który będzie nam dopuszczał wybrane adresy peerów do usługi IKE i ESP Definiujemy grupę w której będzie lista adresów IP i sieci które będą mogły się zestawić IPSEC’a oraz […]
Juniper – ograniczenie dostępu do managmentu
Poniżej przedstawiam jak ograniczyć dostęp dla wybranej listy sieci oraz hostów do ssh i https dla urządzeń Juniper. Definiujemy grupę która będzie miała dostęp do ssh i https set policy-options prefix-list management-hosts 10.0.0.0/8 set policy-options prefix-list management-hosts 172.16.0.0/12 set policy-options prefix-list management-hosts sieć_public/24 Definiujemy filtr który blokuje dostęp do ssh oraz https z wykluczeniem grup management-hosts […]
Cisco ASA – Ograniczenie dostępu do SSL VPN oraz IKE
Dla szukających jak ograniczyć dostęp do usług uruchamianych na Cisco ASA, mam na myśli SSL VPN, czy IKE na samy dole jest aktualizacja jak to zrobić dla IKE przy podatności CVE-2016-1287 Poniżej przedstawię jak ograniczyć dostęp do SSL VPN dla określonych ip lub sieci. definiujemy Grupę w która będzie zawierać listę hostów lub sieci które będą […]
HMC – wymiana płyty brak interfejsów sieciowych
Ostatnio po wizycie Serwisu IBM – wymiana płyty nie było widocznych interfejsów wszystkich tak jak były przed. W mym przypadku miałem chociaż eth0 na którym miałem adresację do zarządzania power machine podłączyłem się po ssh po eth0 tylko jak przejść do sudo – trochę googlowania i znalazłem export x='() { :;}; /bin/bash’; man wykonujemy polecenie […]