The Packets, Life and everything
If you want to configure tacacs+ on the Cisoc MDS9222i Series you have to enable first the feature. [sourcecode autolinks="false" gutter="false"] feature tacacs+ [/sourcecode] After this the commands to configure the Tacacs+ are available. [sourcecode autolinks="false" gutter="false"] feature tacacs+ ! tacacs+ distribute tacacs-server timeout 10 tacacs-server host 10.0.243.247 key 0 secertkey tacacs-server host 10.0.243.248 key …
Continue reading "Cisco MDS 9222i with ACS"
How To use Tacacs+ with Cisco WAAS for Authentication. Configuration with the Central Manager Tacacs+ is configured in the Device Context at Configure > Security > AAA > TACACS+ Go to Configure > Security > AAA > Authentication Methods Go to Configure > Security > AAA > Command Authorization On the Accelerator CLI tacacs key …
I know since i discovered the DMVPN in 2004/5 this is a very intelligent combination of IPsec, GRE and NHRP. Many Thanks to the Guys at Cisco, Christoph, Frederick and all other. This week i discovered "opennhrp" on sourceforge. It took me a minute or two to have a VM with debian up and the …
Dann kann man jeden Host mit SSH im Internet erreichen:-) Na dann mal los.
Die Ciscos haben ein neues Konzept fĆ¼r die IOS Firewall implementiert. Mit dieser sollte auch das blocken von Skype mƶglich sein. ZoneBased Firewall Auf dem Ansatz der alten Lƶsung, Link, werd ich das ganze mal auf die ZBF Ć¼bertragen. Hier der erste Ansatz: --- snip --- class-map type inspect http block-skype-class match request method connect …
Die Ciscos haben ein neues Konzept fĆ¼r die IOS Firewall implementiert. Mit dieser sollte auch das blocken von Skype mƶglich sein. ZoneBased Firewall Auf dem Ansatz der alten Lƶsung, Link, werd ich das ganze mal auf die ZBF Ć¼bertragen. Hier der erste Ansatz: --- snip --- class-map type inspect http block-skype-class match request method connect …
Achtung kann Ć¼ble Probleme machen. [sourcecode] ksetup /SetRealm PATRICK-PREUSS.DE ksetup /AddKdc 10.0.12.32 ksetup /AddKpasswd PATRICK-PREUSS.DE 10.0.12.32 ksetup /SetComputerPassword somethingverysecret ksetup /MapUser rt01@PATRICK-PREUSS.DE rt01 [/sourcecode] [sourcecode] C:\Documents and Settings\rt01> ksetup default realm = PATRICK-PREUSS.DE (external) 10.0.12.32: (no kdc entries for this realm) Realm Flags = 0x0 none PATRICK-PREUSS.DE: (no kdc entries for this realm) kpasswd = …
--- snip /etc/ldap/slapd.conf --- # ppolicy schema include /etc/ldap/schema/ppolicy.schema moduleload ppolicy.la overlay ppolicy ppolicy_default "cn=default,ou=PasswordPolicy,dc=patrick-preuss,dc=de" ppolicy_use_lockout --- snip /etc/ldap/slapd.conf --- --- snip default.ldif --- dn: cn=default,ou=PasswordPolicy,dc=patrick-preuss,dc=de objectClass: device objectClass: pwdPolicy objectClass: top cn: default pwdAttribute: userPassword pwdAllowUserChange: TRUE pwdCheckQuality: 1 pwdExpireWarning: 432000 pwdFailureCountInterval: 0 pwdGraceAuthNLimit: 0 pwdInHistory: 0 pwdLockout: FALSE pwdLockoutDuration: 1920 pwdMaxAge: 7516800 pwdMaxFailure: …
Normalerweise werden die Kerberos Attribute unter "cn=Kerberos,..." gespeichert. Es ist mƶglich diese unter der "ou=People,...." in einem Account zu speichern.
Cisco IOS 12.2 Configuring Kerberos Cisco IOS 12.4 Configuring Kerberos Cisco IOS 12.4T Configuring Kerberos moria# kadmin.local -q 'addprinc -randkey host/ws-c2940-8tt-s.patrick-preuss.de' moria# kadmin.local -q 'ktadd -e DES-CBC-CRC:NORMAL -k /var/www/ios.keytab host/ws-c2940-8tt-s.patrick-preuss.de@PATRICK-PREUSS.DE' --- Cisco IOS 121-22.EA11 --- aaa authentication login default krb5-telnet local krb5 aaa authentication login console-override local aaa authorization exec default local krb5-instance kerberos local-realm …
Sudo kann seit einiger Zeit seine Konfiguration Ć¼ber LDAP beziehen. Coole Idee dann machen wird das auch š Meine Docu.