安全博客 - Cisco Community

220 次查看

0 条评论

一.测试拓扑测试总结： 1.VPN如果采用Site-to-Site方式的VPN，则twice-nat做NAT免除的时候，会对线路自动切换造成影响。 2.相同的NAT免除配置，采用network-plus模式的EzVPN，线路能正常进行切换。 3.如果采用L2L方式的VPN，可以采用到公网PAT挖孔的方式避免配置NAT免除从而造成对线路切换造成影响。 4.切换的时候，TCP会话都会中断，需要重新连接。二.基本配置 1.Inside路由器 hostname Inside interface Etherne... Read More

所有人的标记 (2):

7 次查看

0 条评论

1.边缘在哪里最近跟很多领导都谈到这个问题，特别是国内一些知名公司的数通领导和某些云做边缘计算的同行。回答这个问题应该反过来看，应用为什么需要将业务推送到边缘。本质上MEC的存在是解决终端算力不够或者终端不可信而且数据中心延迟约束而存在的。所以基于算力/可信度/延迟这三个维度确定边界就好，这个没有固定的答案，要从应用出发。例如园区网其实带宽需求并不大，经常有一些零零散散的计算需求，打卡/视频监控/智能楼宇控制，这些边缘的计算其实放在网络设备的容器上就能搞定。而针对智能城市的需求，可能更多的边缘... Read More

322 次查看

0 条评论

第五十八期公开课主题：思科 ThousandEyes 实战专家：秦柯职位：乾颐堂网络实验室创始人乾颐堂网络实验室创始人秦柯老师在 2020年9月23日上午10:00-12:00 的第五十八期思科社区【公开课】在线讲座中，讲解了思科 ThousandEyes 网络监控产品。活动时间：2020年9月23日活动公告： http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=991446 演讲文档： http://bbs.csc-... Read More

所有人的标记 (3):

365 次查看

0 条评论

Yuval Shchory 高级产品管理经理 - 安全策略和访问企业网络业务夏天就快结束了，但我们可能错过了，因为战“疫”原因限制了我们许多的旅行计划。作为一个继续在家工作、在家上学和在家待命的我们，我们踏上了追逐夏日的旅途，前往太平洋西北部。当我看着云层在俄勒冈州海岸偏僻的海滩上翻滚时，我在想，即将到来的冬天是否会为战“疫”带来一场完美的风暴。初春时节，世界各地的企业被迫适应大环境，否则将面临灭亡。匆忙中，我们回应了远程访问的需求。而且就像大多数仓促完成的事情一样，我们可能已经放弃了那些在不久的将... Read More

所有人的标记 (5):

323 次查看

0 条评论

第五十六期公开课主题：思科AnyConnect 多因素身份验证(MFA)介绍专家：秦柯职位：乾颐堂网络实验室创始人乾颐堂网络实验室创始人秦柯老师在 2020年7月22日上午10:00-12:00 的第五十六期思科社区【公开课】在线讲座中，介绍了思科DUO多因素身份验证的相关问题。活动时间：2020年7月22日活动公告： http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=991183 演讲文档： http://bbs.c... Read More

所有人的标记 (5):

250 次查看

0 条评论

应用正在引领数据中心基础设施不断发展。当今的应用采用了虚拟化、容器化、微服务和工作负载移动性等多种技术，动态性极强，而且应用组件之间的通讯模式也在不断变化。现在，76% 的数据中心流量为东 - 西向流量，与过去的流量模式截然不同。网络和安全运营团队难以实施安全的控制，对于多云数据中心，这一挑战甚至更加严重。为了有效应对这一挑战，网络和安全运营团队需要更加深入地了解应用和整体工作负载保护策略，采用零信任安全方法保护数据中心的安全。面向工作负载的零信任安全方法，可为企业化解以下几大风险：如果恶意攻击者... Read More

所有人的标记 (5):

208 次查看

0 条评论

Andrew Turner 安全业务部欢迎阅读我们对电子邮件安全市场未来展望的第二部分！在上一篇文章中，我们研究了安全电子邮件网关（SEG）的持续相关性，并讨论了思科云电子邮件安全（CES）如何为我们的客户提供多功能、全面的配置和安全选项。这次，我们将探索新兴的云电子邮件安全技术的简单性和吸引力。英国哲学家Gilbert Chesterton在1903年写下：任何事情的简化总是令人激动。一个多世纪之后的今天，它听起来仍然是正确的。现在，云技术提供了一种令人震惊的方式来简化关键业务技术的管理和操作。... Read More

所有人的标记 (5):

169 次查看

0 条评论

Andrew Turner 高级技术营销经理安全业务组欢迎阅读“电子邮件安全市场的未来，以及如何利用最新技术来保护云电子邮件部署”系列博客中的第一篇。我们的目标是使这些博客易于使用并定期发布。虽然我们在这里介绍的大部分内容都是关于保护云邮箱的新兴方法，但从安全电子邮件网关（Secure Email Gateway，SEG）的持续相关性开始是很重要的。SEG技术空间，特别是思科的云电子邮件安全(CES)，仍然是企业内容安全战略中有价值的一部分。它的强大之处在于它的多功能性和全面的配置选项，当由经验丰富... Read More

所有人的标记 (5):

288 次查看

0 条评论

第五十四期公开课主题：金融行业重保活动安全防护实践专家：刘志敏职位： CCIE R&S、CCSSP（国际注册云安全系统认证专家）外部专家刘志敏在 2020 年 5 月 22 日的第54期思科社区【公开课】在线讲座中，讲解了金融行业重保活动安全防护实践。活动时间：2020年05月22日活动公告： http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=990975 演讲文档： http://bbs.csc-china.com.cn... Read More

所有人的标记 (5):

287 次查看

0 条评论

Marc Blackmer 工程产品经理物联网产品管理正如数字化的业务流程和日益增长的连接性扩大了网络环境的攻击面一样，数字化的工业流程和日益增长的连接性也扩大了工业控制网络的攻击面。尽管他们共享了这份安全风险配置文件，但是操作技术（OT）环境与IT有很大的不同。这篇文章探讨了关键差异，并提供了保护工业网络安全的四个步骤。在公用事业、制造业和运输业等行业中，运营方面的业务是创收的。因此，保证正常运行至关重要。尽管保证正常运行在IT中很重要，但是OT环境中的相互依赖性使得在处理安全威胁的同时保证正常运... Read More

所有人的标记 (4):

287 次查看

0 条评论

一.测试拓扑测试总结： 1.EIGRP互指邻居单播报文能从透明墙的高安全区抵达低安全区，但是不能像RIP单播报文那样，能从低安全区到高安全区 2.EIGRP默认情况下，Hello和Quest报文为组播，Update，Reply，Ack报文都为单播 3.ASA透明模式，EIGRP没有互指邻居的情况下,需要Inside和Outside都放单播和到224.0.0.10的组播EIGRP报文二.基本配置1.R1路由器 interface Loopback0 ip address 1.1.1.1 255.255.... Read More

所有人的标记 (1):

241 次查看

0 条评论

一.测试拓扑测试总结： 1.ASA透明模式下，RIP采用单播更新包不需要ACL放行，能够从低安全区抵达高安全区 --默认情况下，ASA只允许高安全区访问低安全区，不知道为什么RIP的单播报文居然能从低安全区穿越透明墙到高安全区，路由模式下测试不会这样。 2.ASA透明模式下，RIP组播更新需要两边都放到224.0.0.9的源目端口都为520的UDP报文二.基本配置1.R1路由器 interface Loopback0 ip address 1.1.1.1 255.255.255.0 interface... Read More

430 次查看

0 条评论

1、实验拓扑： 2、实验配置： User/R1： ! interface Serial0/0 ip address negotiated encapsulation ppp serial restart-delay 0 ppp chap hostname User@cisco.com ppp chap password 0 cisco end LAC/R2: interface Serial0/0 no ip address encapsulation ppp serial restart-delay 0... Read More

所有人的标记 (2):

602 次查看

0 条评论

一.测试拓扑参考链接： https://vyos.readthedocs.io/en/latest/vpn/wireguard.html https://blog.stigok.com/2018/10/08/wireguard-vpn-server-on-centos-7.html 备注： 1.如果hub配置两个wireguard接口并用不同的监听端口，分别与两个spoke连接，这时可以跑ospf，spoke之间可以通过hub中转进行互联。 2.如果用下面的只配置一个wireguard接口，使用多个证书... Read More

所有人的标记 (3):

636 次查看

0 条评论

一.测试拓扑参考链接： https://vyos.readthedocs.io/en/latest/vpn/wireguard.html 二.配置步骤 1.基本配置 A.PC1路由器 interface Ethernet0/0 ip address 172.16.100.1 255.255.255.0 no shutdown ip route 0.0.0.0 0.0.0.0 172.16.100.254 B.Site1(VyOS1) set system host-name 'vyos1' set et... Read More

所有人的标记 (2):

最新内容

ASA 5506-X 一通电STATUS 桔红灯一闪一闪

发帖者， xiaozizheng 发布时间 04-08-2021 09:22 PM

本帖最后由 xiaozizheng 于 2021-4-9 12:28 编辑接console 连接超级终端无任何提示，进不了请教大家什么问题?硬件坏了吗？

【原创】软件测试入门指南(2)

发帖者， julianchen 发布时间 04-08-2021 12:44 AM

软件测试方法通常而言，我们会采取如下三种方法开展软件的相关测试，它们是： 1. 黑盒测试：测试人员并不知晓被测项目的内部结构、设计、以及实现原理。2. 白盒测试：测试人员完全知晓被测项目的内部结构、设计、以及实现原理。3. 灰盒测试：测试人员仅仅知晓被测项目有限的内部功能信息。软件测试阶段我们运用软件测试的不同阶段，来对目标软件系统的每个单元或组件进行审验。由于系统测试的主要目标就是评估其是否符合既定的开发需求。因此，这些不同的测试阶段不但有助于检查软件的行为和性能，也能够识别出其中的缺陷（bu... 查看更多

【原创】软件测试入门指南(1)

发帖者， julianchen 发布时间 04-08-2021 12:43 AM

引言：在本文中，我们将通过向您介绍有关软件测试的基本方面，以帮助您把空软件质量，并能交付出满意的产品。世界上没有任何软件能够保证是完美无缺的。但是这不应当成为软件缺陷的托词。为了提高产品的质量，确保软件的有效性、以及应用的平稳运行，我们需要进行各种有计划有步骤的软件测试。在本文中，我们将通过向您介绍有关软件测试的基本方面，以帮助您把空软件质量，并能交付出满意的产品。软件测试简介从概念上说，软件测试是一个评估已开发软件的功能，审查应用是否满足既定的要求，识别程序中任何潜在的缺陷，进而提高产品质量的过程。... 查看更多

【原创】五招提高您的网站性能

发帖者， julianchen 发布时间 04-08-2021 12:39 AM

引言：本文向您介绍五种能够提高网站加载速度的基本方法，希望能够帮助您实现付费用户的转化，以及品牌认可度的提升。众所周知，没有人会喜欢在超市里排队结账，也没有人愿意在餐厅里排队等号。其实，网站的访客也是如此，他们不喜欢那些加载和响应速度缓慢的网站。他们甚至会通过减少访问次数、以及相互告诫来表达自己的不满。根据Aberdeen Group的一项研究表明（https://wpostats.com/tags/page%20views/）：如果某个网站的加载时间多延迟一秒，那么就会导致：u 浏览次数减少11％。u... 查看更多

ASA ASDM使用

发帖者， BaocaiWang8628 发布时间 04-03-2021 09:13 AM

ASA ASDM使用：为什么ASA5525-x MGMT可以使用ASDM 其他物理不能，配置没有错误！请大佬指点。

发布内容以发布内容

Top Experts

过去 6 个月

热门获赞作者

用户

计数

社区资讯

Networking and Data Center Products Overview (Spring 2021)

Welcome to the overview guide that covers the latest in Cisco Networking and Data Center innovations and new product introductions. You'...

Cybersecurity strategies for Small Business

Discover the cybersecurity strategies that small and midsize business (SMB) leaders are using to thrive in today's ever-evolving threat ...

Congratulations to Cisco Community Events Top Contributors 2021 Winners!!!

Hearty Congratulations! After pausing the Events Top Contributor program for few years, we are happy to launch the 2021 class. We're thr...

【原创】ASAv专线连接分部并且互联网线路做备份测试

【转载】边缘计算MEC：答院士“新十问

【公开课】系列技术讲座资料汇总—第58期思科 ThousandEyes 实战

【原创翻译】驯服远程访问的荒野，回应移动的呼唤

【公开课】系列技术讲座资料汇总—第56期思科AnyConnect 多因素身份验证(MFA)介绍

面向工作负载的零信任安全方法，保护现代多云数据中心

【原创翻译】云电子邮件平台的优势和潜在挑战

【原创翻译】电子邮件安全市场的未来：安全电子邮件网关的重要性

【公开课】系列技术讲座资料汇总—第54期金融行业重保活动安全防护实践

【原创翻译】确保工业网络的四步之旅

6.【原创】EIGRP穿越ASA透明墙建邻居测试

3.【原创】RIP穿越ASA透明墙测试

【原创】L2TP Over IPSec实验

VyOS利用WireGuard配置hub和spoke VPN测试

VyOS利用WireGuard配置site-to-site VPN测试