• 最佳VPN服务

    解锁Netflix,提供安全洪流,强大加密,快速下载,DNS泄漏保护,身份保护的顶级VPN,并具有低廉的VPN价格。

    阅读更多

    Hyper-V概念

    现在该熟悉Hyper-V虚拟化,虚拟服务器,虚拟交换机,虚拟CPU,虚拟部署基础结构(VDI)等。
    阅读更多

热的 Downloads

思科VPN客户端配置-IOS路由器的设置

Posted in 思科路由器-配置思科路由器

远程VPN访问是Cisco路由器和ASA防火墙中非常流行的服务。事实证明,可以从世界任何地方远程访问我们的公司网络及其资源的灵活性非常有用,并且在许多情况下是不可替代的。只需快速的Internet连接和您的用户凭据即可登录-其余的一切都由您的Cisco路由器或防火墙设备负责。

要启动连接,我们使用可用于Windows操作系统(XP,Vista,Windows 7-32)的Cisco VPN客户端。&64位),Linux,Mac OS X10.4&10.5和Solaris UltraSPARC(32&64位),从而使其可以为全球大多数用户广泛使用。思科VPN客户端可从我们的网站下载 思科下载 section.

思科VPN还引入了“拆分隧道”的概念。拆分隧道是一项功能,它允许远程VPN客户端访问公司的LAN,但同时可以上网。在此设置中,只有发往公司LAN的流量才通过VPN隧道发送(加密),而所有其他流量(Internet)都按正常路由,就像用户未连接到公司VPN一样。

一些公司有严格的政策,不允许远程VPN客户端在连接到公司网络时访问Internet(禁用拆分隧道),而另一些公司则允许通过VPN隧道限制访问Internet(罕见)!在这种情况下,所有流量都会通过VPN传输,通常会有一个Web代理,它将为远程客户端提供受限的Internet访问。

综上所述,拆分隧道是当今Cisco VPN配置中最常见的配置,但是出于教育目的,我们将介绍所有方法。

设置Cisco路由器以接受远程Cisco VPN客户端并不是一项非常困难的任务。按照本文中显示的每个步骤进行操作,可以确保它可以正常工作。

下面是公司网络的典型示意图,该公司网络为远程用户提供VPN访问以访问公司的网络资源。

建立的VPN是IPSec安全隧道,并且使用配置的加密算法对所有流量进行加密:

tk-思科路由器-vpnclient-1

需要限制VPN用户访问第4层服务(例如www,smtp,在特定内部主机(例如Web /电子邮件服务器)上弹出)的工程师和管理员,请阅读我们的 如何将Cisco IOS路由器VPN客户端限制为第4层(TCP,UDP)服务-应用IP,TCP& UDP Access Lists article.

就凭据而言,Cisco IPSec VPN具有两个级别的保护。远程客户端必须具有有效的组身份验证凭据,后跟有效的用户凭据。

思科智能护理服务& Appliance

Posted in 思科服务& Technologies

思科智能护理服务简介

大多数IT工程师都知道,思科涵盖了广泛的产品和服务。这些范围从路由器到交换机,防火墙,入侵防御系统(ips),入侵检测系统(ids),服务器,无线局域网控制器(wlc),无线访问点等等。

很多人不知道的是,这些产品大多数都具有90天保修-与通常提供至少一年保修的其他供应商相比,这确实很奇怪。另一方面,只有少数手工挑选的Cisco设备提供终身保修,例如Cisco Catalyst交换机(中低端型号)。实际上,这些受寿命限制的涵盖设备意味着,如果它们出现故障,则思科需要20到25天的时间来更换它们。

由于上述以及更多原因,您应该始终选择为每台设备购买额外的保修扩展服务。这被称为“ SmartNet服务”。

思科公司 SmartNet服务有多种变体,但是以其最基本的形式,它可以将购买的设备的保修延长至一年,并在下一个工作日进行更换(NBD)。 SmartNet服务还可以使您下载设备的IOS或固件的次要升级。

SmartNet服务的最大问题是,当处理许多设备(例如8台路由器,15台交换机,2个防火墙)时,它会变得非常棘手,并且您需要确保每个SmartNet的更新都在特定时期内发生,否则您将需要支付更多的钱来续订它。

听起来很挑剔而且很费力?除了简单的保修范围之外,还想从思科获得更多?

输入新的SmartCare服务。

思科Smart Care服务是思科迄今为止提供的最先进的支持服务。由于Smart Care服务提供了广泛的功能和服务,因此我们将文章分为较小的部分,以使其易于阅读。

首先,请继续阅读...


 

思科智能护理服务

思科公司 Smart Care服务是涵盖昂贵的Cisco设备的一种新型且复杂得多的方法。 Smart Care服务旨在帮助简化整个过程,同时提供更多的资金。

Smart Care服务当然涵盖了SmartNet服务所做的所有工作,但是还增加了以下好处:

-简化合同。您拥有Cisco徽标的所有内容均受一份合同保护。

-随时访问高级思科技术支持中心(TAC)寻求帮助。

-免费的Cisco Smart Care设备(请稍候,我们将对此进行分析)。

-24/7监控您的思科设备。

-提供仪表板可视性以了解网络性能

-主动网络扫描以查找软件漏洞和安全风险

-根据思科的安全准则对设备配置进行安全评估

-网络的VoIP评估(适用于具有VoIP Smart Care服务的网络)

-更便宜的覆盖范围。事实证明,与传统的SmartNet服务相比,您购买的Cisco设备越多,价格越便宜。

购买并启用Cisco Smart Care服务后,您将在几天之内收到Cisco Smart Care设备。

通过此设备,将以24/7全天候监控Smart Care合同涵盖的所有Cisco网络设备。此信息经过加密,直接发送到Cisco Smart Care中心进行处理,几乎可以立即通过Smart Care门户将其提供给您的Cisco合作伙伴。

您的思科合作伙伴可以并且应该为您提供访问Smart Care门户的权限,以便您可以查看思科提供的与您的网络相关的所有信息。 Smart Care设备生成的报告和警告将发送到您的Cisco合作伙伴,并且也可以进行配置,以便您(网络管理员)也可以接收它们。

 

思科智能护理设备

只能由您的授权Cisco Smart Care合作伙伴部署Cisco Smart Care设备。请记住,除了您的合作伙伴可能已经获得的“思科智能护理认证”认证之外,思科认证是一项单独的认证。这意味着,无论您的思科合作伙伴具有何种认证级别(SMB,Premier,Silver或Gold),他们都还必须获得Smart Care认证。

思科Smart Care设备基本上是带有Cisco品牌的HP Proliant DL服务器,与Cisco Call Manager服务器非常相似。该服务器由运行在3.2 GHz的Intel Celeron处理器和533Mhz总线提供动力,并捆绑有高达1GB的RAM和一个Western Digital 74.6 GB SATA硬盘。

tk-cisco-smartcare-1

CallManager Express&UC500系列:在Cisco IP电话上更改背景图像

Posted in 思科VoIP / CCME-CallManager-Unity Express

思科的CallManager Express(思科路由器平台& UC520, UC540 &UC560)提供了许多定制功能,旨在使CCME管理员可以定制系统以满足客户的需求。

一种流行的功能是能够为具有彩色或黑白LCD显示屏的IP电话更改IP电话的背景图像。此功能有助于使IP电话焕然一新,通常使最终用户感到惊喜。

IP电话背景图片是使用 .png 格式,并存储在路由器的闪存中名为“ Desktops”的特殊目录中。

思科通常为每个CallManager Express版本提供一个.zip文件。该文件包含IP电话固件,铃声,GUI界面等(可从我们的网站找到下载页面的链接)。 CCME GUI软件安装& Configuration 文章)。在每个CCME zip文件中,您会找到一个名为“backgrounds.tar'总共包含6种颜色背景。

对于没有Cisco CCO帐户的用户,Firewall.cx已将“backgrounds.tar'文件可在下面找到:

下载“ backgrounds.tar”

以下是思科提供的背景的缩略图。这些是在“backgrounds.tar':

tk-cisco-ccme-ipphone-bgnd-1 tk-cisco-ccme-ipphone-bgnd-2tk-cisco-ccme-ipphone-bgnd-3  tk-cisco-ccme-ipphone-bgnd-4  tk-cisco-ccme-ipphone-bgnd-5  tk-cisco-ccme-ipphone-bgnd-6

以下是每7945、7965和7970上加载的标准背景图像& 7975 IP Phone:

tk-cisco-ccme-ipphone-bgnd-7

CallManager ExpressGUI Software Installation &配置-第2部分

Posted in 思科VoIP / CCME-CallManager-Unity Express

加载CallManager Express GUI文件

正如我们上一篇文章中提到的 CallManager ExpressGUI Software Installation &配置-第1部分,我们将安装包含基本CallManager GUI文件的文件。这是完整版的常见做法,因为系统闪存上的可用空间通常是个问题。

40MB .tar文件(cme-basic-7.1.0.1.tar)在带有128MB闪存且已经包含Cisco IOS的​​系统上应该与它差不多。虽然可以使用Winzip查看此文件,但可以使用CLI界面将其直接提取到您的CallManager平台上。

使用必要的命令,将cme-full-7.1.0.1.tar文件直接提取到设备的闪存中。这意味着您必须确保路由器或UC500闪存上有足够的可用空间,否则提取过程将失败。

要提取文件,请启动TFTP服务器并确保tftp服务器可以访问该文件,然后执行以下命令:

R1# 存档tar / xtract tftp://10.0.0.10/cme-basic-7.1.0.1.tar flash:
从10.0.0.10(通过FastEthernet0 / 0)加载cme-basic-7.1.0.1.tar:!
提取APPS-1.2.1.SBN(2593969字节)!!!!!!!!!!
提取apps11.8-4-1-23.sbn(2925555字节)!!!!!!!!!!!

这 '存档tar / xtract '命令告诉路由器或UC500从我们的tftp服务器加载.tar文件,并将其直接提取到路由器的闪存中。我们的示例总共有132个文件,其中只有18个是必需的GUI文件。

使用Winzip打开.tar文件,并使用路径“gui \'将显示与GUI相关的文件:

CCENT / CCNA

思科公司 Routers

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec VPN
  • IPSec模式

思科公司 Help

  • 视窗 8 VPN客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置