Quiz IPv6 - Testez vos connaissances ! Lissez attentivement les questions suivantes et choisissez les réponses appropriées. Une fois terminé, cliquez sur envoi. À vous de jouer !    1. Quelle adresse est équivalente à 2001:0001:0000:0000:00AF:0000:D00B:00AD ? A. 2001:1::af::d00b:ad B. 2001:1::af:0:d00b:ad C. 2001:1:0:0:af:0:d::b:ad A B C Aucune 2. Quels sont les 3 types d'adresses IPv6 ? A. Anycast B. Broadcast C. Multicast D. Subcast E. Unicast A, B et C B, C et D C, D et E A, C et E 3. Quelles sont les deux adresses de multidiffusion utilisées par OSPFv3 ? A. FF02::A B. FF02::5   C. FF02::6 D. FF02::9 A et B A et C A et D B et C B et D C et D 4. Vous souhaitez envoyer une requête ping à l'adresse de bouclage de votre hôte local avec IPv6. Qu'allez-vous taper ? ping 127.0.0.1 ping 0.0.0.0 ping ::1 trace 0.0.::1 5. Combien y aura-t-il de bits dans chaque groupe d'IPv6 ? 8 bits 16 bits 18 bits 32 bits   Le nom des personnes qui auront envoyé les réponses correctes seront diffusés lors de notre webcast ! Si vous voulez poser des questions connectez-vous ! Dans la Communauté Cisco on vous aidera à trouver la bonne réponse. Simplement tapez les mots clés sur le panneau de recherche tout en haut de la page ou bien créez une  nouvelle discussion .  Si vous êtes client ou partenaire de Cisco et vous vous intéressez au sujet des adresses IPv6 et de l'annonce de préfixes, vous pouvez toujours découvrir davantage sur notre séance webcast avec notre expert en R&S Gary Bolivar. Connectez-vous sur votre compte avec votre ID et retrouvez plus d'information au sujet des Annonces de Préfixes IPv6 avec BGP .  ... View more

Soyez tous les bienvenus ! Nous partageons avec vous cette présentation d'Introduction à la Communauté Cisco en français. Cette séance webcast a eu lieu durant la Phase Pilote. Vous retrouverez les trucs et astuces, ainsi que d’autres renseignements importants pour pouvoir trouver les documents qui vous intéressent, suivre nos événements et participer avec nous. * Pour regarder l'enregistrement veuillez utiliser autre navigateur que Firefox. ... View more

Saviez-vous que... Nous sommes ravis d’annoncer le lancement de notre nouvelle communauté d’appui en français ! La Communauté Cisco en français est un espace de collaboration, conçu comme une base de données techniques en français, grâce aux nombreuses contributions d'experts dans différentes technologies. Il s'agit donc d'une plate-forme où les utilisateurs francophones du monde entier peuvent partager leurs connaissances techniques et interagir entre eux, en posant des exemples pratiques appliqués à des situations réelles, ou en débattant sur des sujets technologiques. De cette façon, l'ensemble de nos membres peuvent rester informés sur les actualités, tout en découvrant les nouveautés et leurs meilleures applications. La force de cette communauté provient principalement de l'étroite collaboration entre tous ses membres. Dans cette première étape nous avons démarré avec un site en Phase Pilote, dont la promotion reste discrète afin de pouvoir revoir son correct fonctionnement et commencer ainsi à peupler ses différents tableaux de contenus. Certaines caractéristiques qui encadrent notre communauté sont : Les forums de discussion spécialisés pour poser des questions (Discussions) Les documents ou guides de consultation (Documents) Les démonstrations en vidéo de nos experts (Vidéos) Les webcasts que nous organiserons périodiquement (Événements) Les foires aux questions sur certains sujets, où les membres pourront poser des questions aux experts (Événements) Les tableaux de classement où nous reconnaissons les membres plus remarquables en fonction de leur participation Pendant la Phase Pilote, la Communauté Cisco en français aura le soutien des ingénieurs des différents pays et du centre d’assistance technique (TAC) de Cisco, pour résoudre les questions techniques de base de nos membres. Soyez parmi les premiers à vous enregistrer ! Pour participer à la Phase Pilote, veuillez d'abord vous inscrire dans la communauté (si vous ne l'êtes pas encore) et ensuite veuillez remplir le formulaire d'enregistrement ci-dessous: Enregistrez-vous ici Instructions: L'enquête vous sera envoyée par email avant le 28 juin 2019 sur l'adresse électronique fournie dans votre bulletin d'enregistrement. Une seule participation sera acceptée par personne. La Phase Pilote est un événement privé, seul les personnes enregistrées jusqu'au vendredi 28 juin 2019 (23:59 hrs UTC+1), pourront répondre l'enquête et participer au tirage au sort pour gagner un prix (en cours de validation). Les dates de cette offre pourront être modifiées à discrétion des organisateurs et sans aucun préavis. En cas de doute veuillez nous contacter par email. ... View more

Nous sommes ravis de pouvoir vous retrouver enfin dans votre propre langue, le français. Nous voulons partager avec vous cette nouvelle expérience, qui nous permettra de continuer à faire grandir la Communauté Cisco et d'étendre nos frontières au-delà de 29 pays dans le monde entier ! Dans cette communauté vous pourrez :   Expérimenter   un espace communautaire simplifié et dynamique     Découvrir   notre réseau homologué qui inclus la participation supplémentaire de Cisco.com Des communautés estructurées pour   trouver plus facilement tous les contenus dont vous avez besoin Participer   de façon systématique dans notre programme de reconnaissance aux top contributeurs, avec une structure plus robuste, de nombreux classements et badges, bénéficiant divers groupes en fonction de toutes leurs activités Le   support interactif   qui vous guidera à travers les forums et les contenus de la communauté Connaître   les   Conditions d'utilisation de la communauté, que tout inscrit doit accepter pour s'inscrire   Voici un aperçu de la Communauté Cisco:   La Nouvelle Communauté Cisco en français sera toujours à l'écoute de ses membres, espérant vous rendre un service d'excellence et à la hauteur de vos projets ! Avez-vous des questions ? Consultez nos FAQ's sur « Aide » ou contactez la Communauté Cisco en envoyant vos commentaires sur « Retro-information » (c.f. pied de page). Nous voulons féliciter Vincent pour avoir participé et gagné le chèque cadeau de la Phase Pilote. Merci à tous pour vos contributions, elles seront prises en compte pour l'amélioration de la plateforme. ... View more

  66% changeraient de fournisseur pour obtenir une solution de réunion intelligente en ligne... Les utilisateurs sont insatisfaits à cause des réunions en vidéo-conférence. D'après un sondage récent, 85% des personnes interrogées se heurtent à ce type de mauvaises expériences et 74% ne sont pas satisfaites. Problèmes audio, difficultés de connexion, appareils incompatibles, incertitude sur les caméras allumées - voilà bien d'obstacles qui nous empêchent de tirer pleinement parti de cette technologie dynamique et vitale. Les gens renoncent à des outils qu'ils veulent réellement maitriser. C’est un gaspillage de potentiel humain et de ressources économiques. C'est plus facile de tourner le dos.   En mars 2019, la société d'études de marché spécialisée en technologie  Dimensional Research  a publié les résultats d'une enquête sur le thème de la collaboration au travail. Touchant plus de 1 500 personnes interrogées dans de nombreux secteurs, il s’agit de 27 questions qui traitent en grande partie les difficultés rencontrées pour utiliser la technologie lors de réunions. Les réponses aux questions ont été frappantes par leur uniformité et sont réportées sur ce graphique, similaire au reste des résultats observés dans le document. Ce sont des grosses tranches ! L’opinion générale est que les installations actuelles sont contraignantes et que les réunions seraient beaucoup plus efficaces si de nouvelles techniques et technologies étaient disponibles. Les résultats de l’enquête la rendent flagrante. Les solutions de téléconférence et vidéoconférence actuelles laissent à désirer. Les gens ont besoin d'outils qui les rendent réactifs et plus productifs, pour répondre à la vitesse du marché actuel. Aller de l'avant avec une vraie «cognition» Chez Cisco, ceci est une excellente nouvelle. Les problèmes identifiés peuvent tous être résolus grâce à la   collaboration cognitive. Regardez cette longue liste de plaintes des personnes interrogées : Près de 30% passent jusqu'à 5 heures par semaine à la recherche d'information des personnes et des sociétés. Trop de travail manuel et du temps perdu. Plus de 50% déclarent que LinkedIn ne fournit pas suffisamment d'informations (les données de LinkedIn sont statiques et dépendent des mises à jour individuelles). 1 personne sur 4 passe près de 50% de sa journée ouvrable dans des réunions… TOUS LES JOURS ! 43% sont insatisfaits de ne pas pouvoir joindre facilement une réunion en ligne. Un tiers déclare avoir du mal à connecter le dispositif à l'écran de la salle. 70% des utilisateurs qui organisent des réunions disent que les participants arrivent toujours en retard. Il n’est pas question pour une société de répondre à ces plaintes avec un pansement. Il peut sembler utile de dire que   «nous pouvons améliorer la qualité du signal ou d'audio de vos conférences en ligne», mais cela ne résout seulement qu'un problème parmi d'autres. Aucun progrès réel. Nous avons compris il y a quelque temps que nous avions réellement besoin d'une solution véritablement intelligente.   Plus qu'intelligente, en fait, on avait besoin d'une   technologie cognitive. Une technologie qui sache ce qui se passe à un moment précis et puisse agir en conséquence. Une technologie capable de tirer le meilleur parti de l'Intelligence Artificielle (IA), de l'apprentissage automatique ainsi que du traitement du langage naturel, et de travailler avec les utilisateurs en éliminant les incertitudes et les obstacles liés à la collaboration, en les remplaçant par une assistance fluide et contextuelle. C’est ce que fait la technologie de collaboration cognitive   de Cisco pour impulser l’évolution des lieux de travail dans un nouveau domaine. Encore une fois, les gens soutiennent cette initiative. D'après le même sondage: 9 personnes sur 10   considèrent l'adoption des solutions de   collaboration cognitive   "dès que possible!" 66% changeraient   de fournisseur pour obtenir une solution de réunion en ligne intelligente. 70% commenceraient   immédiatement à utiliser des solutions de réunion en ligne intelligentes, telles qu'un assistant virtuel ou une solution fournissant des informations approfondies sur les participants. 50% discuteraient   avec leur responsable la possibilité d'utiliser un meilleur outil de réunion. Certes, ce ne sont pas simplement des belles idées, les gens affirment aussi qu'ils veulent une aide concrète : 87% prévoient une valeur immédiate   pour un assistant virtuel de réunion en ligne. 88% trouvent plus efficace   si une solution de salle de réunion affichait automatiquement les actions et les documents pertinents. 82% concluent  que suivre les actions prévues, augmenterait l'achèvement des actions mêmes. Sachez à qui vous avez affaire Il y a davantage de défis et de nouveaux besoins sur la liste de souhaits des clients. D'abord, ils veulent en savoir plus sur ceux avec qui ils travaillent. Près des deux tiers ont déclaré que le fait de disposer d'informations générales sur les participants augmenterait l'efficacité de la réunion. Cela comprend: Titre et responsabilités principales du participant (80% pensent que c'est indispensable) Structure du rapport des participants (59% trouvent que ce serait utile) Historique de carrière des participants (49% le considèrent rélévant) Cisco a cette couverture déjà. En 2017, nous avons acquis   Accompany, grâce à qui, l'actualisation des informations de contact a transformé le marché, et fait désormais partie de la suite de la   collaboration cognitive   de Cisco. On peut en dire autant des progrès technologiques des assistants vocaux interactifs.   Les répondants ont expliqué comment utiliser un assistant virtuel centré sur l'entreprise, tel que Siri, Alexa ou Google Assistant, pour effectuer des tâches telles que: Prendre des notes de réunion (60%) Fournir des alertes sur les réunions à venir (52%) Consulter le calendrier des participants et planifier des réunions de suivi (50%) Transcription de la réunion (50%) Envoi de courriels de suivi (49%) Distribution d'éléments d'action (43%) Ajout de nouveaux participants, même après le début de la réunion (38%) Grâce à notre développement d'intelligence artificielle conversationnelle, nous avons mis au point une solution offrant «l'expérience Alexa» dans le domaine des affaires, permettant ainsi aux professionnels d'accéder à une relation transparente et intelligente avec la technologie et le temps. Prendre soin des clients externes aussi En plus d'améliorer les communications avec les collègues en interne et les participants aux réunions, il existe une forte demande d'amélioration des techniques de la relation client ainsi qu'une forte demande à faciliter l'engagement des clients dans un environnement complexe. Selon une étude récente d'Aberdeen [Maximize your results by working better together: Bridge the silos in your business, March 2019]: Plus de 60% des centres d'appels utilisent 7 systèmes ou plus pour interagir avec les clients 44% intègrent manuellement les données à l'aide d'un tableur 57% affirment que cela les empêche de produire des analyses rapides et précises 47% considèrent qu'il faut autant de temps pour rassembler les données que pour les analyser La solution de   collaboration cognitive   de Cisco supprime les expériences déconnectées et obsolètes, et les remplace par des expériences hautement personnalisées, en temps réel, qui garantissent que chaque client se sente complètement pris en charge à un niveau de connaissance beaucoup plus élevé. La réputation de Cisco grandit déjà en matière de collaboration cognitive Vous en apprendrez davantage sur la suite de   collaboration cognitive révolutionnaire de Cisco. Il a déjà commencé à recevoir les éloges d’analystes du secteur, tels que   Info-Tech,   Channel Asia, et toutes sortes d’analystes respectés du secteur. À mon avis, c’est tout un exploit de développer quelque chose qui résout facilement de nombreux problèmes et frustrations actuelles. C’est également tout un exploit que de créer une application innovante, qui permette aux gens de faire les choses d’une nouvelle manière. Mais c’est un coup de foudre certain lorsque vous pouvez prouver que vous avez une solution qui fait les deux. Publié par:   Aruna Ravichandran   /   Version originale en anglais Apprenez-en d'avantage sur la collaboration cognitive et sur les benefices qu'elle peut apporter à votre organisation en visitant la   page Web des solutions de collaboration cognitive, en lisant le   livre électronique   et   l'infographie. Pour un récapitulatif complet de l'annonce de Cisco Cognitive Collaboration, lisez les articles suivants: Announcing the New Cognitive and Collaborative Contact Center Calling in Webex Teams Now Powered by Cisco BroadCloud The Cisco Unified Cloud Platform Continues to Lead in Workplace   Transformation – Promises Made, Promises Kept ... View more

  Pour personnaliser le type et la fréquence des notifications par courriel que vous recevez des communautés auxquelles vous vous êtes abonné, veuillez suivre les indications à continuation.     Choisissez   Mes paramètres dans le menu   Utilisateur   en haut à droite. La page de   Mes paramètres sera déployée, ensuite: Cliquez sur l'onglet   Abonnements et marques. Cliquez sur le sous-onglet   Paramètres de notification. Changez-les conformément à vos propres préférences. Ceux indiqués ci-dessous sont les valeurs par défaut. Remarque: Si vous souhaitez recevoir des notifications uniquement pour le premier message sur les forums de discussion auxquels vous êtes abonné, effectuez la sélection ci-dessous. Cela vous permettra de rester à jour sur les messages de la communauté, sans être averti des réponses ou des commentaires des autres, sauf si vous choisissez de participer au message.       ... View more

Bienvenus dans la Communauté Cisco  Prix aux Top Contributeurs de la Communauté Cisco   Les prix aux meilleurs contributeurs de la Communauté Cisco continuent d'être les plus pertinents et les plus significatifs de la communauté. Nous avons le   Hall of Fame, les   Cisco Designated VIP et les   Spotlight Awards. Ces prix sont remis aux membres qui ont démontré un impact significatif sur la communauté. Vous pouvez voir qui est reconnu en cliquant sur chacune des sections correspondantes de la page Remerciements aux Membres.   Vous pouvez également voir les prix obtenus par un membre de la communauté en consultant son profil. Certains membres de la communauté sont des   Designated VIP personnalités désignées par Cisco depuis plusieurs années ou bien, ils ont obtenu plusieurs prix de   Spotlight Awards   dans la communauté. Leur profil affiche une seule icône pour chaque type de récompense, ainsi qu'un numéro indiquant le nombre de récompenses obtenues.   Les Classements Dans les classements de la Communauté Cisco sont compris 16 niveaux différents d'expertise. Chacun d'entre eux a une icône qui représente mieux visuellement, où vous vous trouvez. Les classements sont affichés sur le site où les membres de la communauté contribuent. Ils apparaissent dans les profils des membres, les pages des forums, ainsi que dans les éléments des contenus (discussions, documents, vidéos, blogs et événements). Voici la liste des classements: Les Badges Les badges sont une partie importante du parcours des membres de la communauté et ils apparaissent dans leurs profils ainsi que sur les cartes survolées. En plus des badges de   Hall of Fame   et de   Cisco Designated VIP, un jeu de badges indique les progrès réalisés. ... View more

Bienvenue dans la Communauté Cisco ! La Communauté Cisco est un canal d’assistance pairs à pairs dédié aux clients, partenaires et clients potentiels de Cisco. Vous êtes tous invités à participer dans la Communauté Cisco en posant des questions, en répondant aux doutes d'autres membres, en publiant des documents, vidéos et blogs sur les produits, technologies et solutions de Cisco qui vous intéressent le plus, ainsi qu'à nous rejoindre via Webex lors de nos événements. Nous souhaitons la bienvenue à tous ceux qui contribuent dans la Communauté Cisco, dans la mesure où vous respectez les règles suivantes: 1. Soyez respectueux. Respectez le temps et le dévouement des personnes en posant des questions bien pensées et en partageant ce que vous avez appris jusqu'à présent dans vos expériences ou vos recherches antérieures. Respectez les personnes en tant qu'individus, en gardant un ton positif et des commentaires constructifs. 2. Soyez pertinent. Assurez-vous que vos contributions soient pertinentes par rapport à l'objectif de la communauté, au style de la discussion en particulier et au sujet sur lequel vous postez. Ne postez pas des messages en double dans différents secteurs de la communauté pour éviter de fragmenter la discussion. Si vous avez une nouvelle question, démarrez un nouveau fil de discussion plutôt que d'interrompre une conversation. Notez que les sollicitations sont rarement pertinentes. Si vous souhaitez que des membres rejoignent, participent ou achètent quelque chose, demandez-nous d'abord. 3. Gardez votre parole. Ne publiez rien qui violerait des accords contractuels (droits d'auteur, secrets commerciaux ou autres) ou des accords de confidentialité auxquels vous êtes soumis ou restreint. 4. Protégez la vie privée - la vôtre et celle des autres. Ne communiquez aucune information sur vous-même ou sur votre société que vous ne voudriez pas voir sur un panneau d'affichage au bord de la route. Si vous le souhaitez, partagez votre courriel professionnel, mais ne publiez pas d'informations personnelles ou privées - les vôtres ou celles de quelqu'un d'autre - y compris les informations de contact ou tout autre contenu provenant de communications individuelles, sans le consentement de l'auteur. Veillez également à ne pas publier d'informations de vos appareils sur le réseau ou autres contenus tels que: informations personnellement identifiables d'autres utilisateurs, applications installées, détails de connexion et / ou mots de passe, inventaires de réseau, diagrammes de réseau des réseaux en environnement de production, vidage de configuration, images virtuelles du réseau, rapports de réseau et avis de terrain et / ou vulnérabilités de sécurité pouvant affecter un client. Pour plus d'information, consultez le contrat d'utilisation acceptable de la communauté Cisco (conditions d'utilisation a.k.a). Politique d'utilisation acceptable ou « User Agreement»  (c.a.d. Conditions d'utilisation).  5. Rappelez-vous que les contenus sont générés par les utilisateurs. Vous trouverez ici de nombreux conseils judicieux, mais souvenez-vous que votre configuration ou votre mise en œuvre peut varier de celle de la personne qui partage une solution. Certains conseils que vous trouvez ici peuvent même être erronés. Appliquez le même bon jugement comme pour toute information publiée sur Internet. En utilisant ces forums, vous acceptez de respecter ces règles, ainsi que l'intégralité des Conditions d'utilisation ou « Terms of Service » de la Communauté Cisco. Nous vous remercions, ainsi que les autres membres de la communauté. Le logo Cisco et les employés de Cisco Vous remarquerez que certains membres de la communauté ont un logo Cisco à côté de leurs noms, ce qui signifie qu'ils sont employés Cisco. Comme vous, ils font partie de la communauté des produits, technologies et solutions Cisco. Nous les encourageons à partager leurs connaissances et leurs opinions ici, le cas échéant. Retro-information Nous voulons que cette communauté soit la meilleure - alors laissez-nous savoir ce que vous pensez, ou comment nous pouvons améliorer votre expérience au sein de la Communauté Cisco en nous partageant vos commentaires. Pour ce faire, cliquez simplement sur le lien Retro-information situé au pied de page. Nous serons heureux de vous lire ! Signalez les contenus inappropriés pour examination Si vous constatez une violation des directives, veuillez nous en informer directement en choisissant « Signaler un contenu inapproprié » dans le menu « Options » (trois petits points dans la publication même  du message) , et indiquez s'il-vous-plait pourquoi vous estimez que le contenu est inapproprié. Si vous avez des questions spécifiques sur nos directives, conditions ou politiques, veuillez nous   écrire ici. ... View more

Table de Matières           Introduction          Prérequis                Exigences                Composants Utilisés           Information Générale           Configuration                Résolution en temps réel pour les tunnels IPsec                Mise à jour de la destination du tunnel avec Embedded Event Manager (EEM)           Vérification           Solution des Problèmes           Informations connexes  Introduction   Ce document explique comment configurer un tunnel LAN à LAN entre deux routeurs Cisco lorsque les deux ont des adresses IP dynamiques avec un Dynamic Domain Name System (DDNS) configuré.   Contribution de Gustavo Medina, Wen Zhang et Oleg Tipisov, ingénieurs du Cisco TAC.   Prérequis   Exigences Cisco recommande de connaître les sujets suivants:   Tunnels VPN Site-to-Site VPN avec IPSec et Generic Routing Encapsulation (GRE) IPsec Virtual Tunnel Interface (VTI) Dynamic DNS Support for Cisco IOS Software   Conseil: Reportez-vous à la section suivante: Configuration de VPN du Guide de configuration des gammes Cisco 3900, 2900 et 1900 et à l'article suivant Configuration d'une interface de tunnel virtuel avec sécurité IP pour plus d'informations. Composants utilisés Les informations dans ce document sont basées sur les routeurs Cisco 2911 Integrated Services avec la version 15.2 (4) M6a. Les informations contenues dans ce document ont été créées avec des équipements situés dans un environnement de laboratoire spécifique. Tous les appareils utilisés avaient la configuration par défaut. Si votre réseau est en production, assurez-vous de bien comprendre l'impact potentiel des commandes à utiliser. Information Générale Lorsqu'un tunnel LAN à LAN doit être établi, l'adresse IP des deux extrémités IPSec doit être connue. Si l'une des adresses IP n'est pas connue pour être dynamique, obtenue via DHCP par exemple, une alternative consiste à utiliser une entrée de carte de chiffrement dynamique. Cela fonctionne bien, mais le tunnel ne peut être initié que par le noeud final qui possède l'adresse IP dynamique, l'autre extrémité ne connaissant pas l'adresse IP dynamique obtenue par l'autre périphérique. Pour plus d'informations sur les tunnels avec une adresse IP dynamique vers une adresse IP statique, voir Configuring Router-to-Router Dynamic-to-Static IPSec with NAT.     Configuration Résolution en temps réel pour les tunnels IPsec Cisco IOS® a introduit une nouvelle fonctionnalité dans la version 12.3 (4) T qui permet de spécifier le nom de domaine complètement qualifié (FQDN) du disque sur lequel le tunnel IPsec doit se terminer. Lorsqu'un trafic correspond à une liste d'accès définissant le trafic à chiffrer, l'IOS résout le nom de domaine complet et obtient l'adresse IP de l'autre extrémité. Ensuite, essayez de soulever le tunnel.   Note: Cette fonctionnalité est limitée: la résolution de noms DNS pour les tunnels IPsec ne fonctionne que s’ils sont utilisés en tant qu’initiateur. Le premier paquet qui doit être chiffré entraînera une recherche DNS; Une fois la recherche DNS terminée, les paquets suivants déclenchent le protocole IKE (Internet Key Exchange). La résolution en temps réel ne fonctionne pas sur le périphérique qui répond à la connexion du tunnel.   Pour faire face à la limitation et pouvoir démarrer le tunnel de chaque site, nous pouvons créer une entrée de carte de chiffrement dynamique dans les deux routeurs afin que je puisse mapper les connexions IKE entrantes avec cette entrée. Cela est nécessaire car l'entrée statique avec la fonction de résolution en temps réel ne fonctionne pas lorsqu'elle agit en tant que répondeur. Routeur A crypto isakmp policy 10 encr aes authentication pre-share group 2 ! ip access-list extended crypto-ACL permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 ! crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 ! crypto ipsec transform-set myset esp-aes esp-sha-hmac ! crypto dynamic-map dyn 10 set transform-set myset ! crypto map mymap 10 ipsec-isakmp match address 140 set peer example-b.cisco.com dynamic set transform-set myset crypto map mymap 65535 ipsec-isakmp dynamic dyn ! interface fastethernet0/0 ip address dhcp crypto map secure_b Routeur B crypto isakmp policy 10 encr aes authentication pre-share group 2 ! ip access-list extended crypto-ACL permit ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 ! crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 ! crypto ipsec transform-set myset esp-aes esp-sha-hmac ! crypto dynamic-map dyn 10 set transform-set myset ! crypto map mymap 10 ipsec-isakmp match address 140 set peer example-a.cisco.com dynamic set transform-set myset crypto map mymap 65535 ipsec-isakmp dynamic dyn ! interface fastethernet0/0 ip address dhcp crypto map secure_b   Note: Etant donné que vous ne savez pas quelle adresse IP du nom DNS vous allez utiliser, vous devez utiliser un Pre-Shared-Key comme joker: 0.0.0.0 0.0.0.0 Mise à jour de la destination du tunnel avec Embedded Event Manager (EEM) Vous pouvez également utiliser VTI pour y parvenir. La configuration de base est montrée ici: Routeur A crypto isakmp policy 10 encryption aes authentication pre-share group 2 crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 no-xauth crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac ! crypto ipsec profile ipsec-profile set transform-set ESP-AES-SHA ! interface Tunnel1 ip address 172.16.12.1 255.255.255.0 tunnel source fastethernet0/0 tunnel destination example-b.cisco.com tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile   Routeur B crypto isakmp policy 10 encryption aes authentication pre-share group 2 crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 no-xauth crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac ! crypto ipsec profile ipsec-profile set transform-set ESP-AES-SHA ! interface Tunnel1 ip address 172.16.12.2 255.255.255.0 tunnel source fastethernet0/0 tunnel destination example-a.cisco.com tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile Une fois que la configuration précédente est en place avec un FQDN comme destination du tunnel, la commande show run indique l'adresse IP à la place du nom. C'est parce que la résolution ne se produit qu'une seule fois: RouterA(config)#do show run int tunn 1 Building configuration... Current configuration : 130 bytes ! interface Tunnel1 ip address 172.16.12.1 255.255.255.250 tunnel source fastethernet0/0 tunnel destination 209.165.201.1 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile end   RouterB(config)#do show run int tunn 1 Building configuration... Current configuration : 130 bytes ! interface Tunnel1 ip address 172.16.12.2 255.255.255.250 tunnel source fastethernet0/0 tunnel destination 209.165.200.225 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile end Une solution pour cela consiste à configurer une applet afin de résoudre la destination du tunnel toutes les minutes: Routeur A event manager applet change-tunnel-dest event timer cron name TAC cron-entry "* * * * *" action 1.0 cli command "enable" action 1.1 cli command "configure terminal" action 1.2 cli command "interface tunnel1" action 1.3 cli command "tunnel destination example-b.cisco.com"   Routeur B   event manager applet change-tunnel-dest event timer cron name TAC cron-entry "* * * * *" action 1.0 cli command "enable" action 1.1 cli command "configure terminal" action 1.2 cli command "interface tunnel1" action 1.3 cli command "tunnel destination example-a.cisco.com"  Vérification Utilisez cette section pour vérifier que la configuration fonctionne correctement. RouterA(config)#do show ip int brie Interface IP-Address OK? Method Status Protocol FastEthernet0/0 209.165.200.225 YES NVRAM up up FastEthernet0/1 192.168.10.1 YES NVRAM up up Tunnel1 172.16.12.1 YES manual up up RouterB(config)#do show ip int brie Interface IP-Address OK? Method Status Protocol FastEthernet0/0 209.165.201.1 YES TFTP up up FastEthernet0/1 192.168.20.1 YES manual up up Tunnel1 172.16.12.2 YES manual up up   RouterA(config)#do show cry isa sa dst src state conn-id slot status 209.165.200.225 209.165.201.1 QM_IDLE 2 0 ACTIVE RouterB(config)#do show cry isa sa dst src state conn-id slot status 209.165.200.225 209.165.201.1 QM_IDLE 1002 0 ACTIVE   RouterA(config)#do show cry ipsec sa interface: Tunnel1 Crypto map tag: Tunnel1-head-0, local addr 209.165.200.225 protected vrf: (none) local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) remote ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) current_peer 209.165.201.1 port 500 PERMIT, flags={origin_is_acl,} #pkts encaps: 10, #pkts encrypt: 10, #pkts digest: 10 #pkts decaps: 10, #pkts decrypt: 10, #pkts verify: 10 #pkts compressed: 0, #pkts decompressed: 0 #pkts not compressed: 0, #pkts compr. failed: 0 #pkts not decompressed: 0, #pkts decompress failed: 0 #send errors 0, #recv errors 0 local crypto endpt.: 209.165.200.225, remote crypto endpt.: 209.165.201.1 path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet0/0 current outbound spi: 0x8F1592D2(2400555730) inbound esp sas: spi: 0xF7B373C0(4155732928) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2002, flow_id: AIM-VPN/BPII-PLUS:2, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4501866/3033) IV size: 8 bytes replay detection support: Y Status: ACTIVE inbound ah sas: inbound pcp sas: outbound esp sas: spi: 0x8F1592D2(2400555730) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2001, flow_id: AIM-VPN/BPII-PLUS:1, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4501866/3032) IV size: 8 bytes replay detection support: Y Status: ACTIVE outbound ah sas: outbound pcp sas: RouterB(config)#do show cry ipsec sa interface: Tunnel1 Crypto map tag: Tunnel1-head-0, local addr 209.165.201.1 protected vrf: (none) local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) remote ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) current_peer 209.165.200.225 port 500 PERMIT, flags={origin_is_acl,} #pkts encaps: 10, #pkts encrypt: 10, #pkts digest: 10 #pkts decaps: 10, #pkts decrypt: 10, #pkts verify: 10 #pkts compressed: 0, #pkts decompressed: 0 #pkts not compressed: 0, #pkts compr. failed: 0 #pkts not decompressed: 0, #pkts decompress failed: 0 #send errors 0, #recv errors 0 local crypto endpt.: 209.165.201.1, remote crypto endpt.: 209.165.200.225 path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet0/0 current outbound spi: 0xF7B373C0(4155732928) PFS (Y/N): N, DH group: none inbound esp sas: spi: 0x8F1592D2(2400555730) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2003, flow_id: NETGX:3, sibling_flags 80000046, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4424128/3016) IV size: 8 bytes replay detection support: Y Status: ACTIVE inbound ah sas: inbound pcp sas: outbound esp sas: spi: 0xF7B373C0(4155732928) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2004, flow_id: NETGX:4, sibling_flags 80000046, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4424128/3016) IV size: 8 bytes replay detection support: Y Status: ACTIVE outbound ah sas: outbound pcp sas: Après avoir modifié l'enregistrement DNS pour b.cisco.com sur le serveur DNS de 209.165.201.1 à 209.165.202.129, EEM informera le routeur A et le tunnel rétablira avec la nouvelle adresse IP correcte. RouterB(config)#do show ip int brie Interface IP-Address OK? Method Status Protocol FastEthernet0/0 209.165.202.129 YES TFTP up up FastEthernet0/1 192.168.20.1 YES manual up up Tunnel1 172.16.12.2 YES manual up up RouterA(config-if)#do show run int tunn1 Building configuration... Current configuration : 192 bytes ! interface Tunnel1 ip address 172.16.12.1 255.255.255.252 tunnel source fastethernet0/0 tunnel destination 209.165.202.129 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile end   Router1841A#show cry isa sa dst src state conn-id slot status 209.165.200.225 209.165.202.129 QM_IDLE 3 0 ACTIVE Solution de problèmes Consultez l'article IOS IPSec and IKE debugs - IKEv1 Main Mode Troubleshooting pour résoudre les problèmes IKE / IPsec courants. Informations connexes Lien 1: Real-Time Resolution for IPsec Tunnel Peer Lien 2: Technical Support & Documentation - Cisco Systems   Publié par: Gustavo Medina / Version originale en espagnol ... View more

Table des matières Heureux d'entrer dans «Wireless Config Analyzer Express», la nouvelle évolution basée sur le cloud de l'analyseur WLC Config (WLCCA) avec de puissants contrôles pour les contrôleurs de réseau local sans fil, les points d'accès, les radiofréquences, la mobilité, la sécurité, le maillage et le flex Configurations "WCAE" fournit un résumé RF de pointe incluant une synthèse des statistiques au WLC, groupe AP, au niveau du groupe Flex et analyse de la santé RF au WLC, groupe AP, au niveau du groupe Flex.   S'il vous plaît accéder à l'outil dans la section outils de Cisco.com @ https://cway.cisco.com/tools/WirelessAnalyzer/ Principales caractéristiques de la WCAE (fév. 2018)   Config Checks Plus de +184 vérifications de problèmes de configuration, couvrant la sécurité, les réseaux locaux sans fil, la mobilité, le maillage, le flex, etc. Bénéficiez de l'expérience de centaines de cas appliqués à votre réseau en quelques secondes AP  Data Summarization Obtenir la liste des types de matériel et des modes opérationnels AP HW utilisés RF Stats Résumé rapide des données pour les statistiques RF principales, voir ce qui se passe aux niveaux WLC, ou groupe AP / groupe Flex RF Health Outil d'analyse RF simplifié, convertissez ces statistiques RF en un simple rapport d'intégrité Log File Summarization Répertoriez tous les messages dans une courte liste, obtenez les comptes et l'heure initiale / de fin Supported Controllers WLC sous AireOS N'importe quelle version N'importe quel matériel File Types Supported Sh run-config -> option recommandée, vous en donne plus pour votre argent Sh tech Sh msglog   La WCAE est un outil destiné au public et toute personne possédant un identifiant CEC valide peut en profiter. N'hésitez pas à partager cet outil avec vos clients et partenaires. Remarque: assurez-vous que le blocage des fenêtres publicitaires est désactivé pour que la page de votre navigateur exécute le script. Voici quelques superbes captures d'écran de la WCAE: Voir Contrôleur Messages    Controller Messages RF Vue sur la santé   RF Health view Plus d'informations https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/212795-wireless-config-analyzer-express.html Intégration Le même moteur backend est utilisé sur le pont de diagnostic dans le cadre de l'initiative Connected TAC. Vous pouvez rejoindre votre réseau et bénéficier d'une expertise numérisée supplémentaire: https://www.cisco.com/c/en/us/support/services/connected-tac/index.html Retro-information   Feedback button Des questions? Demandes de fonctionnalités? Problèmes? S'il vous plaît laissez-nous savoir!    Publié par:   Javier Contreras   /   Version originale en anglais ... View more

Table des matières Cisco CleanAir signalera les interruptions suivantes sur les WLC CUWN: - AP APNAME06[1] (50:1c:bf:b4:d8:00) Device ID: 0x20f9, Type: WiFi Invalid Channel[31], Severity: 0, Channels: 149, Cluster ID: 0e:58:c0:79:38:7d, Previous Cluster ID: 0e:58:c0:79:38:7d, Event: Set - AP APNAME17[0] (34:db:fd:d4:62:60) Device ID: 0xd979, Type: WiFi Invalid Channel[31], Severity: 0, Channels: 11, Cluster ID: 0e:58:c0:7b:e0:1a, Previous Cluster ID: 0e:58:c0:7b:e0:1a, Event: Set - AP APNAME806[1] (50:1c:bf:b4:d8:00) Device ID: 0x20f2, Type: WiFi Inverted[30], Severity: 2, Channels: 149, Cluster ID: 0e:58:c0:7b:c9:8c, Previous Cluster ID: 0e:58:c0:7b:c9:8c, Event: Clear   Il est plus probable que ces dispositifs d’interférence RF envoient des signaux RF inversés ou des signaux sur des canaux 802.11 invalides (quelque part dans les bandes 2,4 GHz et 5 GHz), et sont donc signalés comme tels (CleanAir n’a pas été en mesure de confirmer le type de périphérique spécifique était, mais a pu remarquer des signaux inversés ou des signaux sur ces canaux non valides, et donc les messages). Fondamentalement, le message de canal WiFi invalide signifie que les points d'accès ont détecté certains dispositifs de brouillage RF émettant sur une fréquence centrale décalée. Par exemple, nous avons 1 - 13 canaux sur 2,4 GHz, imaginant un périphérique émettant sur le canal 6.5 (entre 6 et 7), ce sera un canal invalide, qui est détecté par le Spectrum Expert de notre ClearAir.   Qu'est-ce que WiFi Inverted signifie? Le WiFi est codé sur le support physique en utilisant les données I et Q; c'est la relation entre la phase, l'amplitude et la fréquence. Le document suivant explique cela en profondeur: What is I/Q Data? Fondamentalement, le WiFi spectralement inversé est un signal WiFi avec I et Q inversés; si vous avez un émetteur et un récepteur, attendez-vous à cela, vous avez un pont indétectable (car les puces WiFi normales verront du bruit).   À propos des Logs Les logs indiquent essentiellement le point d'accès et la radio qui ont détecté le canal invalide ou le signal inversé, ainsi que le canal utilisé par le point d'accès sont susceptibles d'être affectés par ce périphérique interféreur RF:   AP APNAME1[1] (84:78:ac:e8:23:80) Device ID: 0x613e, Type: WiFi Invalid Channel[31], Severity: 2, Channels: 149, Cluster ID: 0e:58:c0:73:61:c1, Previous Cluster ID: 0e:58:c0:73:61:c1, Event: Clear AP APNAME806[1] (50:1c:bf:b4:d8:00) Device ID: 0x20f2, Type: WiFi Inverted[30], Severity: 2, Channels: 149, Cluster ID: 0e:58:c0:7b:c9:8c, Previous Cluster ID: 0e:58:c0:7b:c9:8c, Event: Clear   Le [31] ne fait pas référence au canal, mais à l'ID de cette action de détection "Invalid Channel" ou "Inverted" de CleanAir. L'identifiant de cluster est automatiquement créé par CleanAir pour donner un identifiant basé sur l'adresse MAC périphérique interféreur qui pourrait ne pas utiliser les adresses MAC (tels que les signaux d’un four à micro-ondes). Vous pouvez mieux comprendre le but de cet identifiant avec le document suivant: Cisco CleanAir - Cisco Unified Wireless Network Design Guide   Par conséquent, vous souhaiterez peut-être rechercher physiquement des périphériques interféreurs RF autour des points d'accès détectant et rapportant ces messages (afin de les supprimer - si possible - et s'ils affectent réellement les performances du WLAN). MAINTENANT, si cela génère trop d'interruptions et que ces périphériques interféreurs RF ne peuvent pas être suivis ou mis hors service, ou n'affectent pas vraiment le réseau WLAN, l'autre recommandation est normalement donnée pour que ces scénarios désactivent la trappe spécifique pour ces événements (qui sont des événements réels et il n'y a rien qui puisse être fait depuis le WLC pour les éviter). Vous pouvez désactiver l'interruption en utilisant la commande WLC suivante:   config {802.11a | 802.11b} cleanair alarm device disable 802.11-nonstd   En fin de compte, le seul moyen de déterminer avec exactitude ce qui pourrait transmettre ces signaux à ces emplacements est de se rendre sur place avec un analyseur de spectre pour confirmer si ce que CleanAir rapporte est vrai:   RF Signals on Invalid channels and inverted signals. Si cette confirmation sur site ne peut pas être effectuée, il n’existe aucun moyen de confirmer si cela est réellement vrai ou non et nous devons simplement nous fier à CleanAir, mais si cela ne se produit plus loin), il est possible que cela se produise pour les raisons suivantes: Nous l’avons vu sur des sites très fréquentés, l’alerte est généralement courte, classée, puis abandonnée. Langue source :   Anglais Cela indique que cela est probablement dû à une combinaison de collisions ou de trafic en rafale que les points d'accès ne peuvent pas du tout interpréter et perçoivent (en raison des problèmes de RF sur l'environnement) l'existence de signaux inversés ou de signaux sur des canaux non valides. Dans de tels cas, il s’agit essentiellement d’une fausse alerte.   En outre, nos ingénieurs Cisco RF ont confirmé les éléments suivants: "Canal invalide WiFi" est un paquet WiFi qui n'utilise pas les canaux standard 802.11 et est invisible pour les clients WiFi normaux, les wIDS et les renifleurs. Ceci peut également être réalisé sur n'importe quel chipset WiFi auquel l'utilisateur a accès au jeu de commandes radio. Il s’agissait jadis d’un très petit sous-ensemble du marché, mais les principaux fabricants ont récemment publié leurs couches HAL en open source, ce qui augmente le risque de ce type d’attaque: La norme 802.11 s’appuie sur la connaissance de la fréquence centrale dans le canal pour aligner correctement le récepteur et l’émetteur. La quantité d’offset par rapport à la norme requise varie selon la technologie, par exemple:   - For 11b (1/2/5.5/11), packets > 500 kHz from a nominal channel are not likely to be detected (except for +5M and +10M). - For 11a/g/n, packets > 250 kHz from a nominal channel are not likely to be detected.   Par conséquent, ils peuvent être utilisés par des équipements informatiques pour exploiter ces réseaux.   Conclusions Sur la base des informations ci-dessus, il existe trois possibilités pour ce scénario:   Il existe des dispositifs d’interférence RF (non 802.11) sur l’environnement générant ces signaux. Les fréquences radio sur l'environnement sont très occupées, avec des interférences et une combinaison de collisions 802.11 ou de trafic en rafale. Il existe en fait des hakers (utilisant essentiellement des points d'accès Rogue au plus, pas seulement une connexion à votre réseau WiFi) avec l'équipement approprié envoyant des signaux à une fréquence perçue comme un canal non valide pour 802.11. Pour l’une des trois raisons, le seul moyen de confirmer s’il existe des dispositifs émettant à ces fréquences non valides ou avec ces signaux inversés (à ces emplacements) est de se rendre sur site avec un analyseur de spectre pour valider ce que CleanAir nous dit au cas où il y aurait des doutes.   Publié par:   Jeal Jiménez   /   Version originale en anglais ... View more

Prérequis Télécharger l'image depuis   www.cisco.com Connectez l’AP directement au PC, en l’absence d’injecteur de puissance, connectez l’AP et le PC au même VLAN (même segment de réseau) avec un commutateur PoE (voici comment configurer l’IP dans l’AP), validez par ping la communication entre les deux Avoir un serveur TFTP comme TFTP32d installé dans le PC Rattacher le point d'accès par console au PC   Comment identifier quelle image faut-il télécharger? AP Autonome:  dans le nom de l'image apparaîtra k9w7 AP Léger: dans le nom de l'image nous verrons k9w8   De Léger à Autonome Par console, utilisez les commandes suivantes: AP> en AP#debug capwap console cli (ou debug lwapp console cli) *Cette option permettra de configurer le AP (point d'accès) AP#debug capwap client no-reload (ou debug lwapp client no-reload) *Cette option empêchera le AP de redémarrer. AP # config t AP (confg)int gi 0 AP (confg-if)ip address adresse masque *Ce doit être le même réseau que celui du PC. AP (confg-if)end AP#archive download-sw /force-reload /overwrite   tftp://adresseIP/image.tar   *Ici, vous utiliserez l'adresse IP du PC sur lequel vous avez le service TFTP. image.tar sera le nom de l'image que nous avons téléchargée à partir de la page Cisco. Exemple: AP(confg)int gi 0 AP(confg-if)ip address 192.168.1.2 255.255.255.0  AP(confg-if)end AP#archive download-sw /force-reload /overwrite tftp://192.168.1.1/ap1g1- k9w7 -tar.153-3.JD3.tar   D'Autonome à Léger Par console, utilisez les commandes suivantes: AP#archive download-sw /force-reload /overwrite tftp://direccionIP/imagen.tar *Nous supposons que le point d'accès a déjà configuré ip. Exemple: AP#archive download-sw /force-reload /overwrite tftp://192.168.1.1/ap1g1- k9w8 -tar.153-3.JD3.tar Merci.   Publié par: Yadira / Version originale en espagnol ... View more

Comment transférer un fichier Crash de Standby WLC (Haute disponibilité) vers TFTP Transférer un fichier Crash en mode veille: Connectez-vous au WLC actif dans HA. Depuis CLI: (Cisco Controller) >transfer upload datatype crash (Cisco Controller) >transfer upload filename <Desired filename> (Cisco Controller) >transfer upload mode tftp (Cisco Controller) >transfer upload serverip <ip-of-tftp-server> (Cisco Controller) >transfer upload peer-start Mode............................................. TFTP TFTP Server IP................................... Xx.Xx.Xx.Xx TFTP Path........................................ ./ TFTP Filename.................................... <Desired filename> Data Type........................................ Crash File   Êtes-vous sûr de vouloir commencer le téléchargement en mode veille? (Y/N) Y Standby - Transfert de fichier crash TFTP en cours. Standby - Opération de transfert de fichier terminée avec succès.   Depuis Gui: Naviguez vers   Commands > Redundancy > Upload Peer  Vous pouvez également transférer la configuration et le vidage de la mémoire de secours en mode WLC.   Publié par:   Vengatesa Prasath   /   Version originale en anglais ... View more