Ce webcast de la Communauté Cisco en français aura lieu le 22 août 2019. 9h00 de Montréal et Toronto (UTC -4 heures) 15h00 de Paris, Bruxelles et Genève (UTC +2 heures) 14h00. d'Alger, Tunis et Rabat (UTC +1 heure) 13h00 à partir de Dakar, Conakry et Abidjan (GMT). Grâce à nos experts en technologie vous pourrez avoir un aperçu sur les différentes tâches à réaliser pour configurer vos équipements, identifier les librairies, gérer les fonctionnalités et configurer un réseau convenablement. La session comprend deux démonstrations en direct (laboratoires) : - la première avec un CSR1000v activé avec guestshell pour provisionner des switchs au travers de EEM/CDP - la deuxième montre comment gérer la configuration d’un port de switch au travers d'un portail web qui fait appel à un script Python, le tout hébergé sur un CSR1000V. Ordre du jour Python Automatisation Python et Cisco IOS-XE IOx Guestshell Deux démonstrations en direct (laboratoires) Nos experts Francesco Molino est actuellement Senior Network & Security Consultant chez SBK Telecom (Canada) et un expert dans les domaines de l'électronique, des réseaux et de la sécurité informatique. Il possède les certifications CCIE en R&S, SP et Security n°35050. Avec plus de 15 ans d’expérience dans les télécommunications, il est un fervent partisan de Cisco et des solutions open source. Expert du déploiement et du dépannage de l'architecture de réseau (LAN, WAN, Wi-Fi et sécurité), Francesco s'intéresse au développement d'outils d'automatisation utilisant Python, Bash et s'appuie également sur les API fournies par les différents fabricants. Francesco est un top contributeur actif de la communauté despuis 2009, et il a été nommé Desginated VIP en 2017, 2018 et 2019. Xavier Crèvecœur est ingénieur avant-vente chez Westcon (France) depuis plus de 20 ans. Détenteur d'un CCIE Security n°11010 et un Firejumper Elite n°135 et consultant en réseaux et sécurité, Xavier possède une vaste expérience dans les domaines de télécommunications, centres de données, sécurité et distribution. Il vit en France et aime voyager à travers le monde. Cet événement est gratuit et ouvert à tous les publics, y compris les partenaires commerciaux, les ingénieurs réseau et télécommunications, les étudiants et les clients de Cisco.   Pour vous inscrire enregistrez-vous ici Je m'inscris au webcast Si vous avez des questions ou vous rencontrez des problèmes techniques par rapport aux produits Cisco, cliquez ici pour obtenir des informations supplémentaires sans frais. Visitez la page de la Communauté Cisco. ... View more

Pour participer dans cet événement, veuillez rejoindre la discussion ici : Posez des questions Profitez l’occasion pour clarifier vos doutes au sujet des réseaux sans-fil et leurs principes fondamentaux, apprenez plus sur le fonctionnement et la configuration de base du Wireless. Le déploiement accéléré au sein des entreprises a largement étendu l’usage, mais les facteurs clés reposent toujours sur la sécurité et la qualité du service. Partagez avec notre expert les meilleures pratiques reliées à la configuration, l’usage et les atteintes des grands réseaux sans-fil d’aujourd’hui. Vous pouvez soumettre vos questions du mardi 6 au vendredi 23 août 2019 Détails de notre expert Federico Ziliotto   est un Consultant en Systèmes Informatiques spécialisé en solutions de Sécurité et Mobilité, orienté dans les réseaux sans-fil, la configuration de contrôle d’admission réseau (NAC), les réseaux basés en identité (IBN), 802.1X, solutions AAA et TrustSec de Cisco. Il compte plus de 12 années d’expérience en tant qu’expert de réseaux sans-fil et il travaille en étroite collaboration avec les équipes de support client en France. Il est aussi auteur du Guide rapide Former CCIE Wireless Exam (350-050) et du Guide d’Étude de CCIE Wireless v3 publié par Cisco Presse. Il conduit régulièrement des présentations au CiscoLive depuis 2012 pour les séminaires techniques de contrôle d’accès ISE et Wireless, avec une double certification CCIE #23280 (Wireless et R&S). Pour continuer cette conversation vous pouvez visiter le tableau de Réseaux Sans-fil. Affichez notre calendrier d'événements  : cliquez ici ** Souvenez-vous  que les compliments encouragent la participation des membres et des experts ** Assurez-vous de qualifier les réponses à vos questions pour remercier notre expert !   ... View more

Profitez l’occasion pour clarifier vos doutes au sujet des réseaux sans-fil et leurs principes fondamentaux, apprenez plus sur le fonctionnement et la configuration de base du Wireless. Le déploiement accéléré au sein des entreprises a largement étendu l’usage, mais les facteurs clés reposent toujours sur la sécurité et la qualité du service. Partagez avec notre expert les meilleures pratiques reliées à la configuration, l’usage et les atteintes des grands réseaux sans-fil d’aujourd’hui. Pour participer veuillez utiliser le bouton suivant Poser une question pour soumettre vos doutes Vous pouvez participer du mardi 6 jusqu'au vendredi 23 août 2019 Détails de notre expert Federico Ziliotto est un Consultant en Systèmes Informatiques spécialisé en solutions de Sécurité et Mobilité, orienté aux réseaux sans-fil, à la configuration de contrôle d’admission réseau (NAC), aux réseaux basés en identité (IBN), 802.1X, solutions AAA et TrustSec de Cisco. Il compte plus de 12 années d’expérience en tant qu’expert de réseaux sans-fil et il travaille en étroite collaboration avec les équipes de support client en France. Il est aussi auteur du Guide rapide Former CCIE Wireless Exam (350-050) et du Guide d’Étude de CCIE Wireless v3 publié par Cisco Presse. Il conduit régulièrement des présentations au CiscoLive depuis 2012 pour les séminaires techniques de contrôle d’accès ISE et Wireless, avec une double certification CCIE #23280 (Wireless et R&S). ** Souvenez-vous  que les compliments encouragent la participation des membres et des experts ** Assurez-vous de qualifier les réponses à vos questions pour remercier notre expert ! Pour continuer cette conversation vous pouvez visiter le tableau de Réseaux Sans-fil. Affichez notre calendrier d'événements  : cliquez ici   ... View more

Nos experts Gary Bolivar travaille actuellement en tant qu'Ingénieur de Support au Centre d'Assistance Technique Global (TAC) de l'équipe de Protocoles de Routage et Commutation. Il est spécialisé dans la résolution de problèmes avancés de protocole de routage dans les réseaux d'entreprise, fournisseurs et centres de données principalement pour nos clients basés en Amérique du Nord. Il a travaillé avec les plateformes Cisco au cours des sept dernières années et s'intéressé à l'évolution des technologies SD-WAN et SDA, entre autres. Diplômé en Informatique, il détient actuellement des certifications CCIE Routing & Switching (# 58688), CCNP, CCNA, ITIL, entre autres. Eduardo Cruz est un ingénieur informaticien expérimenté avec un peu plus de 8 ans de carrière professionnelle. Il collabore au sein de l'équipe de de réseaux Entreprise comme ingénieur de conseil technique High Touch pour les Premium Account au Mexique. Ingénieur réseaux Cisco et Chef d’équipe chez T-Systems, Eduardo détient différentes certifications dont CCIE R&S (#60411), CCDP et CCNA Data Center. Il poursuit actuellement la certification CCIE Data Center et s’intéresse principalement à Catalyst dans tous ses portefeuilles et versions. Cet événement est l’occasion pour discuter des préfixes IPv6, du protocole BGP et de MPLS. Parmi les questions qui nous viennent à l'esprit, vous penserez certainement à la configuration, l’équilibre de la charge et la redondance, ainsi qu'aux meilleures pratiques associées de la main de nos experts. Cet événement est privé et réservé exclusivement aux clients et partenaires commerciaux de Cisco. Pour accéder vous devez vous enregistrer avec votre compte personnel et authentifier votre session. Pour plus d'informations, visitez la section de Routage et Commutation. Si vous avez des questions ou vous rencontrez des problèmes techniques par rapport aux produits Cisco, cliquez ici pour obtenir des informations supplémentaires sans frais. Visitez la page de la Communauté Cisco. ** Les compliments encouragent la participation de tous nos membres et experts ** Complimentez leur réponses à vos questions pour les remercier !   ... View more

Quiz IPv6 - Testez vos connaissances ! Lissez attentivement les questions suivantes et choisissez les réponses appropriées. Une fois terminé, cliquez sur envoi. À vous de jouer !    1. Quelle adresse est équivalente à 2001:0001:0000:0000:00AF:0000:D00B:00AD ? A. 2001:1::af::d00b:ad B. 2001:1::af:0:d00b:ad C. 2001:1:0:0:af:0:d::b:ad A B C Aucune 2. Quels sont les 3 types d'adresses IPv6 ? A. Anycast B. Broadcast C. Multicast D. Subcast E. Unicast A, B et C B, C et D C, D et E A, C et E 3. Quelles sont les deux adresses de multidiffusion utilisées par OSPFv3 ? A. FF02::A B. FF02::5   C. FF02::6 D. FF02::9 A et B A et C A et D B et C B et D C et D 4. Vous souhaitez envoyer une requête ping à l'adresse de bouclage de votre hôte local avec IPv6. Qu'allez-vous taper ? ping 127.0.0.1 ping 0.0.0.0 ping ::1 trace 0.0.::1 5. Combien y aura-t-il de bits dans chaque groupe d'IPv6 ? 8 bits 16 bits 18 bits 32 bits   Le nom des personnes qui auront envoyé les réponses correctes seront diffusés lors de notre webcast ! Si vous voulez poser des questions connectez-vous ! Dans la Communauté Cisco on vous aidera à trouver la bonne réponse. Simplement tapez les mots clés sur le panneau de recherche tout en haut de la page ou bien créez une  nouvelle discussion .  Si vous êtes client ou partenaire de Cisco et vous vous intéressez au sujet des adresses IPv6 et de l'annonce de préfixes, vous pouvez toujours découvrir davantage sur notre séance webcast avec notre expert en R&S Gary Bolivar. Connectez-vous sur votre compte avec votre ID et retrouvez plus d'information au sujet des Annonces de Préfixes IPv6 avec BGP .  ... View more

Soyez tous les bienvenus ! Nous partageons avec vous cette présentation d'Introduction à la Communauté Cisco en français. Cette séance webcast a eu lieu durant la Phase Pilote. Vous retrouverez les trucs et astuces, ainsi que d’autres renseignements importants pour pouvoir trouver les documents qui vous intéressent, suivre nos événements et participer avec nous. * Pour regarder l'enregistrement veuillez utiliser autre navigateur que Firefox. ... View more

Saviez-vous que... Nous sommes ravis d’annoncer le lancement de notre nouvelle communauté d’appui en français ! La Communauté Cisco en français est un espace de collaboration, conçu comme une base de données techniques en français, grâce aux nombreuses contributions d'experts dans différentes technologies. Il s'agit donc d'une plate-forme où les utilisateurs francophones du monde entier peuvent partager leurs connaissances techniques et interagir entre eux, en posant des exemples pratiques appliqués à des situations réelles, ou en débattant sur des sujets technologiques. De cette façon, l'ensemble de nos membres peuvent rester informés sur les actualités, tout en découvrant les nouveautés et leurs meilleures applications. La force de cette communauté provient principalement de l'étroite collaboration entre tous ses membres. Dans cette première étape nous avons démarré avec un site en Phase Pilote, dont la promotion reste discrète afin de pouvoir revoir son correct fonctionnement et commencer ainsi à peupler ses différents tableaux de contenus. Certaines caractéristiques qui encadrent notre communauté sont : Les forums de discussion spécialisés pour poser des questions (Discussions) Les documents ou guides de consultation (Documents) Les démonstrations en vidéo de nos experts (Vidéos) Les webcasts que nous organiserons périodiquement (Événements) Les foires aux questions sur certains sujets, où les membres pourront poser des questions aux experts (Événements) Les tableaux de classement où nous reconnaissons les membres plus remarquables en fonction de leur participation Pendant la Phase Pilote, la Communauté Cisco en français aura le soutien des ingénieurs des différents pays et du centre d’assistance technique (TAC) de Cisco, pour résoudre les questions techniques de base de nos membres. Soyez parmi les premiers à vous enregistrer ! Pour participer à la Phase Pilote, veuillez d'abord vous inscrire dans la communauté (si vous ne l'êtes pas encore) et ensuite veuillez remplir le formulaire d'enregistrement ci-dessous: Enregistrez-vous ici Instructions: L'enquête vous sera envoyée par email avant le 28 juin 2019 sur l'adresse électronique fournie dans votre bulletin d'enregistrement. Une seule participation sera acceptée par personne. La Phase Pilote est un événement privé, seul les personnes enregistrées jusqu'au vendredi 28 juin 2019 (23:59 hrs UTC+1), pourront répondre l'enquête et participer au tirage au sort pour gagner un prix (en cours de validation). Les dates de cette offre pourront être modifiées à discrétion des organisateurs et sans aucun préavis. En cas de doute veuillez nous contacter par email. ... View more

Nous sommes ravis de pouvoir vous retrouver enfin dans votre propre langue, le français. Nous voulons partager avec vous cette nouvelle expérience, qui nous permettra de continuer à faire grandir la Communauté Cisco et d'étendre nos frontières au-delà de 29 pays dans le monde entier ! Dans cette communauté vous pourrez :   Expérimenter   un espace communautaire simplifié et dynamique     Découvrir   notre réseau homologué qui inclus la participation supplémentaire de Cisco.com Des communautés estructurées pour   trouver plus facilement tous les contenus dont vous avez besoin Participer   de façon systématique dans notre programme de reconnaissance aux top contributeurs, avec une structure plus robuste, de nombreux classements et badges, bénéficiant divers groupes en fonction de toutes leurs activités Le   support interactif   qui vous guidera à travers les forums et les contenus de la communauté Connaître   les   Conditions d'utilisation de la communauté, que tout inscrit doit accepter pour s'inscrire   Voici un aperçu de la Communauté Cisco:   La Nouvelle Communauté Cisco en français sera toujours à l'écoute de ses membres, espérant vous rendre un service d'excellence et à la hauteur de vos projets ! Avez-vous des questions ? Consultez nos FAQ's sur « Aide » ou contactez la Communauté Cisco en envoyant vos commentaires sur « Retro-information » (c.f. pied de page). Nous voulons féliciter Vincent pour avoir participé et gagné le chèque cadeau de la Phase Pilote. Merci à tous pour vos contributions, elles seront prises en compte pour l'amélioration de la plateforme. ... View more

  66% changeraient de fournisseur pour obtenir une solution de réunion intelligente en ligne... Les utilisateurs sont insatisfaits à cause des réunions en vidéo-conférence. D'après un sondage récent, 85% des personnes interrogées se heurtent à ce type de mauvaises expériences et 74% ne sont pas satisfaites. Problèmes audio, difficultés de connexion, appareils incompatibles, incertitude sur les caméras allumées - voilà bien d'obstacles qui nous empêchent de tirer pleinement parti de cette technologie dynamique et vitale. Les gens renoncent à des outils qu'ils veulent réellement maitriser. C’est un gaspillage de potentiel humain et de ressources économiques. C'est plus facile de tourner le dos.   En mars 2019, la société d'études de marché spécialisée en technologie  Dimensional Research  a publié les résultats d'une enquête sur le thème de la collaboration au travail. Touchant plus de 1 500 personnes interrogées dans de nombreux secteurs, il s’agit de 27 questions qui traitent en grande partie les difficultés rencontrées pour utiliser la technologie lors de réunions. Les réponses aux questions ont été frappantes par leur uniformité et sont réportées sur ce graphique, similaire au reste des résultats observés dans le document. Ce sont des grosses tranches ! L’opinion générale est que les installations actuelles sont contraignantes et que les réunions seraient beaucoup plus efficaces si de nouvelles techniques et technologies étaient disponibles. Les résultats de l’enquête la rendent flagrante. Les solutions de téléconférence et vidéoconférence actuelles laissent à désirer. Les gens ont besoin d'outils qui les rendent réactifs et plus productifs, pour répondre à la vitesse du marché actuel. Aller de l'avant avec une vraie «cognition» Chez Cisco, ceci est une excellente nouvelle. Les problèmes identifiés peuvent tous être résolus grâce à la   collaboration cognitive. Regardez cette longue liste de plaintes des personnes interrogées : Près de 30% passent jusqu'à 5 heures par semaine à la recherche d'information des personnes et des sociétés. Trop de travail manuel et du temps perdu. Plus de 50% déclarent que LinkedIn ne fournit pas suffisamment d'informations (les données de LinkedIn sont statiques et dépendent des mises à jour individuelles). 1 personne sur 4 passe près de 50% de sa journée ouvrable dans des réunions… TOUS LES JOURS ! 43% sont insatisfaits de ne pas pouvoir joindre facilement une réunion en ligne. Un tiers déclare avoir du mal à connecter le dispositif à l'écran de la salle. 70% des utilisateurs qui organisent des réunions disent que les participants arrivent toujours en retard. Il n’est pas question pour une société de répondre à ces plaintes avec un pansement. Il peut sembler utile de dire que   «nous pouvons améliorer la qualité du signal ou d'audio de vos conférences en ligne», mais cela ne résout seulement qu'un problème parmi d'autres. Aucun progrès réel. Nous avons compris il y a quelque temps que nous avions réellement besoin d'une solution véritablement intelligente.   Plus qu'intelligente, en fait, on avait besoin d'une   technologie cognitive. Une technologie qui sache ce qui se passe à un moment précis et puisse agir en conséquence. Une technologie capable de tirer le meilleur parti de l'Intelligence Artificielle (IA), de l'apprentissage automatique ainsi que du traitement du langage naturel, et de travailler avec les utilisateurs en éliminant les incertitudes et les obstacles liés à la collaboration, en les remplaçant par une assistance fluide et contextuelle. C’est ce que fait la technologie de collaboration cognitive   de Cisco pour impulser l’évolution des lieux de travail dans un nouveau domaine. Encore une fois, les gens soutiennent cette initiative. D'après le même sondage: 9 personnes sur 10   considèrent l'adoption des solutions de   collaboration cognitive   "dès que possible!" 66% changeraient   de fournisseur pour obtenir une solution de réunion en ligne intelligente. 70% commenceraient   immédiatement à utiliser des solutions de réunion en ligne intelligentes, telles qu'un assistant virtuel ou une solution fournissant des informations approfondies sur les participants. 50% discuteraient   avec leur responsable la possibilité d'utiliser un meilleur outil de réunion. Certes, ce ne sont pas simplement des belles idées, les gens affirment aussi qu'ils veulent une aide concrète : 87% prévoient une valeur immédiate   pour un assistant virtuel de réunion en ligne. 88% trouvent plus efficace   si une solution de salle de réunion affichait automatiquement les actions et les documents pertinents. 82% concluent  que suivre les actions prévues, augmenterait l'achèvement des actions mêmes. Sachez à qui vous avez affaire Il y a davantage de défis et de nouveaux besoins sur la liste de souhaits des clients. D'abord, ils veulent en savoir plus sur ceux avec qui ils travaillent. Près des deux tiers ont déclaré que le fait de disposer d'informations générales sur les participants augmenterait l'efficacité de la réunion. Cela comprend: Titre et responsabilités principales du participant (80% pensent que c'est indispensable) Structure du rapport des participants (59% trouvent que ce serait utile) Historique de carrière des participants (49% le considèrent rélévant) Cisco a cette couverture déjà. En 2017, nous avons acquis   Accompany, grâce à qui, l'actualisation des informations de contact a transformé le marché, et fait désormais partie de la suite de la   collaboration cognitive   de Cisco. On peut en dire autant des progrès technologiques des assistants vocaux interactifs.   Les répondants ont expliqué comment utiliser un assistant virtuel centré sur l'entreprise, tel que Siri, Alexa ou Google Assistant, pour effectuer des tâches telles que: Prendre des notes de réunion (60%) Fournir des alertes sur les réunions à venir (52%) Consulter le calendrier des participants et planifier des réunions de suivi (50%) Transcription de la réunion (50%) Envoi de courriels de suivi (49%) Distribution d'éléments d'action (43%) Ajout de nouveaux participants, même après le début de la réunion (38%) Grâce à notre développement d'intelligence artificielle conversationnelle, nous avons mis au point une solution offrant «l'expérience Alexa» dans le domaine des affaires, permettant ainsi aux professionnels d'accéder à une relation transparente et intelligente avec la technologie et le temps. Prendre soin des clients externes aussi En plus d'améliorer les communications avec les collègues en interne et les participants aux réunions, il existe une forte demande d'amélioration des techniques de la relation client ainsi qu'une forte demande à faciliter l'engagement des clients dans un environnement complexe. Selon une étude récente d'Aberdeen [Maximize your results by working better together: Bridge the silos in your business, March 2019]: Plus de 60% des centres d'appels utilisent 7 systèmes ou plus pour interagir avec les clients 44% intègrent manuellement les données à l'aide d'un tableur 57% affirment que cela les empêche de produire des analyses rapides et précises 47% considèrent qu'il faut autant de temps pour rassembler les données que pour les analyser La solution de   collaboration cognitive   de Cisco supprime les expériences déconnectées et obsolètes, et les remplace par des expériences hautement personnalisées, en temps réel, qui garantissent que chaque client se sente complètement pris en charge à un niveau de connaissance beaucoup plus élevé. La réputation de Cisco grandit déjà en matière de collaboration cognitive Vous en apprendrez davantage sur la suite de   collaboration cognitive révolutionnaire de Cisco. Il a déjà commencé à recevoir les éloges d’analystes du secteur, tels que   Info-Tech,   Channel Asia, et toutes sortes d’analystes respectés du secteur. À mon avis, c’est tout un exploit de développer quelque chose qui résout facilement de nombreux problèmes et frustrations actuelles. C’est également tout un exploit que de créer une application innovante, qui permette aux gens de faire les choses d’une nouvelle manière. Mais c’est un coup de foudre certain lorsque vous pouvez prouver que vous avez une solution qui fait les deux. Publié par:   Aruna Ravichandran   /   Version originale en anglais Apprenez-en d'avantage sur la collaboration cognitive et sur les benefices qu'elle peut apporter à votre organisation en visitant la   page Web des solutions de collaboration cognitive, en lisant le   livre électronique   et   l'infographie. Pour un récapitulatif complet de l'annonce de Cisco Cognitive Collaboration, lisez les articles suivants: Announcing the New Cognitive and Collaborative Contact Center Calling in Webex Teams Now Powered by Cisco BroadCloud The Cisco Unified Cloud Platform Continues to Lead in Workplace   Transformation – Promises Made, Promises Kept ... View more

  Pour personnaliser le type et la fréquence des notifications par courriel que vous recevez des communautés auxquelles vous vous êtes abonné, veuillez suivre les indications à continuation.     Choisissez   Mes paramètres dans le menu   Utilisateur   en haut à droite. La page de   Mes paramètres sera déployée, ensuite: Cliquez sur l'onglet   Abonnements et marques. Cliquez sur le sous-onglet   Paramètres de notification. Changez-les conformément à vos propres préférences. Ceux indiqués ci-dessous sont les valeurs par défaut. Remarque: Si vous souhaitez recevoir des notifications uniquement pour le premier message sur les forums de discussion auxquels vous êtes abonné, effectuez la sélection ci-dessous. Cela vous permettra de rester à jour sur les messages de la communauté, sans être averti des réponses ou des commentaires des autres, sauf si vous choisissez de participer au message.       ... View more

Bienvenus dans la Communauté Cisco  Prix aux Top Contributeurs de la Communauté Cisco   Les prix aux meilleurs contributeurs de la Communauté Cisco continuent d'être les plus pertinents et les plus significatifs de la communauté. Nous avons le   Hall of Fame, les   Cisco Designated VIP et les   Spotlight Awards. Ces prix sont remis aux membres qui ont démontré un impact significatif sur la communauté. Vous pouvez voir qui est reconnu en cliquant sur chacune des sections correspondantes de la page Remerciements aux Membres.   Vous pouvez également voir les prix obtenus par un membre de la communauté en consultant son profil. Certains membres de la communauté sont des   Designated VIP personnalités désignées par Cisco depuis plusieurs années ou bien, ils ont obtenu plusieurs prix de   Spotlight Awards   dans la communauté. Leur profil affiche une seule icône pour chaque type de récompense, ainsi qu'un numéro indiquant le nombre de récompenses obtenues.   Les Classements Dans les classements de la Communauté Cisco sont compris 16 niveaux différents d'expertise. Chacun d'entre eux a une icône qui représente mieux visuellement, où vous vous trouvez. Les classements sont affichés sur le site où les membres de la communauté contribuent. Ils apparaissent dans les profils des membres, les pages des forums, ainsi que dans les éléments des contenus (discussions, documents, vidéos, blogs et événements). Voici la liste des classements: Les Badges Les badges sont une partie importante du parcours des membres de la communauté et ils apparaissent dans leurs profils ainsi que sur les cartes survolées. En plus des badges de   Hall of Fame   et de   Cisco Designated VIP, un jeu de badges indique les progrès réalisés. ... View more

Bienvenue dans la Communauté Cisco ! La Communauté Cisco est un canal d’assistance pairs à pairs dédié aux clients, partenaires et clients potentiels de Cisco. Vous êtes tous invités à participer dans la Communauté Cisco en posant des questions, en répondant aux doutes d'autres membres, en publiant des documents, vidéos et blogs sur les produits, technologies et solutions de Cisco qui vous intéressent le plus, ainsi qu'à nous rejoindre via Webex lors de nos événements. Nous souhaitons la bienvenue à tous ceux qui contribuent dans la Communauté Cisco, dans la mesure où vous respectez les règles suivantes: 1. Soyez respectueux. Respectez le temps et le dévouement des personnes en posant des questions bien pensées et en partageant ce que vous avez appris jusqu'à présent dans vos expériences ou vos recherches antérieures. Respectez les personnes en tant qu'individus, en gardant un ton positif et des commentaires constructifs. 2. Soyez pertinent. Assurez-vous que vos contributions soient pertinentes par rapport à l'objectif de la communauté, au style de la discussion en particulier et au sujet sur lequel vous postez. Ne postez pas des messages en double dans différents secteurs de la communauté pour éviter de fragmenter la discussion. Si vous avez une nouvelle question, démarrez un nouveau fil de discussion plutôt que d'interrompre une conversation. Notez que les sollicitations sont rarement pertinentes. Si vous souhaitez que des membres rejoignent, participent ou achètent quelque chose, demandez-nous d'abord. 3. Gardez votre parole. Ne publiez rien qui violerait des accords contractuels (droits d'auteur, secrets commerciaux ou autres) ou des accords de confidentialité auxquels vous êtes soumis ou restreint. 4. Protégez la vie privée - la vôtre et celle des autres. Ne communiquez aucune information sur vous-même ou sur votre société que vous ne voudriez pas voir sur un panneau d'affichage au bord de la route. Si vous le souhaitez, partagez votre courriel professionnel, mais ne publiez pas d'informations personnelles ou privées - les vôtres ou celles de quelqu'un d'autre - y compris les informations de contact ou tout autre contenu provenant de communications individuelles, sans le consentement de l'auteur. Veillez également à ne pas publier d'informations de vos appareils sur le réseau ou autres contenus tels que: informations personnellement identifiables d'autres utilisateurs, applications installées, détails de connexion et / ou mots de passe, inventaires de réseau, diagrammes de réseau des réseaux en environnement de production, vidage de configuration, images virtuelles du réseau, rapports de réseau et avis de terrain et / ou vulnérabilités de sécurité pouvant affecter un client. Pour plus d'information, consultez le contrat d'utilisation acceptable de la communauté Cisco (conditions d'utilisation a.k.a). Politique d'utilisation acceptable ou « User Agreement»  (c.a.d. Conditions d'utilisation).  5. Rappelez-vous que les contenus sont générés par les utilisateurs. Vous trouverez ici de nombreux conseils judicieux, mais souvenez-vous que votre configuration ou votre mise en œuvre peut varier de celle de la personne qui partage une solution. Certains conseils que vous trouvez ici peuvent même être erronés. Appliquez le même bon jugement comme pour toute information publiée sur Internet. En utilisant ces forums, vous acceptez de respecter ces règles, ainsi que l'intégralité des Conditions d'utilisation ou « Terms of Service » de la Communauté Cisco. Nous vous remercions, ainsi que les autres membres de la communauté. Le logo Cisco et les employés de Cisco Vous remarquerez que certains membres de la communauté ont un logo Cisco à côté de leurs noms, ce qui signifie qu'ils sont employés Cisco. Comme vous, ils font partie de la communauté des produits, technologies et solutions Cisco. Nous les encourageons à partager leurs connaissances et leurs opinions ici, le cas échéant. Retro-information Nous voulons que cette communauté soit la meilleure - alors laissez-nous savoir ce que vous pensez, ou comment nous pouvons améliorer votre expérience au sein de la Communauté Cisco en nous partageant vos commentaires. Pour ce faire, cliquez simplement sur le lien Retro-information situé au pied de page. Nous serons heureux de vous lire ! Signalez les contenus inappropriés pour examination Si vous constatez une violation des directives, veuillez nous en informer directement en choisissant « Signaler un contenu inapproprié » dans le menu « Options » (trois petits points dans la publication même  du message) , et indiquez s'il-vous-plait pourquoi vous estimez que le contenu est inapproprié. Si vous avez des questions spécifiques sur nos directives, conditions ou politiques, veuillez nous   écrire ici. ... View more

Table de Matières           Introduction          Prérequis                Exigences                Composants Utilisés           Information Générale           Configuration                Résolution en temps réel pour les tunnels IPsec                Mise à jour de la destination du tunnel avec Embedded Event Manager (EEM)           Vérification           Solution des Problèmes           Informations connexes  Introduction   Ce document explique comment configurer un tunnel LAN à LAN entre deux routeurs Cisco lorsque les deux ont des adresses IP dynamiques avec un Dynamic Domain Name System (DDNS) configuré.   Contribution de Gustavo Medina, Wen Zhang et Oleg Tipisov, ingénieurs du Cisco TAC.   Prérequis   Exigences Cisco recommande de connaître les sujets suivants:   Tunnels VPN Site-to-Site VPN avec IPSec et Generic Routing Encapsulation (GRE) IPsec Virtual Tunnel Interface (VTI) Dynamic DNS Support for Cisco IOS Software   Conseil: Reportez-vous à la section suivante: Configuration de VPN du Guide de configuration des gammes Cisco 3900, 2900 et 1900 et à l'article suivant Configuration d'une interface de tunnel virtuel avec sécurité IP pour plus d'informations. Composants utilisés Les informations dans ce document sont basées sur les routeurs Cisco 2911 Integrated Services avec la version 15.2 (4) M6a. Les informations contenues dans ce document ont été créées avec des équipements situés dans un environnement de laboratoire spécifique. Tous les appareils utilisés avaient la configuration par défaut. Si votre réseau est en production, assurez-vous de bien comprendre l'impact potentiel des commandes à utiliser. Information Générale Lorsqu'un tunnel LAN à LAN doit être établi, l'adresse IP des deux extrémités IPSec doit être connue. Si l'une des adresses IP n'est pas connue pour être dynamique, obtenue via DHCP par exemple, une alternative consiste à utiliser une entrée de carte de chiffrement dynamique. Cela fonctionne bien, mais le tunnel ne peut être initié que par le noeud final qui possède l'adresse IP dynamique, l'autre extrémité ne connaissant pas l'adresse IP dynamique obtenue par l'autre périphérique. Pour plus d'informations sur les tunnels avec une adresse IP dynamique vers une adresse IP statique, voir Configuring Router-to-Router Dynamic-to-Static IPSec with NAT.     Configuration Résolution en temps réel pour les tunnels IPsec Cisco IOS® a introduit une nouvelle fonctionnalité dans la version 12.3 (4) T qui permet de spécifier le nom de domaine complètement qualifié (FQDN) du disque sur lequel le tunnel IPsec doit se terminer. Lorsqu'un trafic correspond à une liste d'accès définissant le trafic à chiffrer, l'IOS résout le nom de domaine complet et obtient l'adresse IP de l'autre extrémité. Ensuite, essayez de soulever le tunnel.   Note: Cette fonctionnalité est limitée: la résolution de noms DNS pour les tunnels IPsec ne fonctionne que s’ils sont utilisés en tant qu’initiateur. Le premier paquet qui doit être chiffré entraînera une recherche DNS; Une fois la recherche DNS terminée, les paquets suivants déclenchent le protocole IKE (Internet Key Exchange). La résolution en temps réel ne fonctionne pas sur le périphérique qui répond à la connexion du tunnel.   Pour faire face à la limitation et pouvoir démarrer le tunnel de chaque site, nous pouvons créer une entrée de carte de chiffrement dynamique dans les deux routeurs afin que je puisse mapper les connexions IKE entrantes avec cette entrée. Cela est nécessaire car l'entrée statique avec la fonction de résolution en temps réel ne fonctionne pas lorsqu'elle agit en tant que répondeur. Routeur A crypto isakmp policy 10 encr aes authentication pre-share group 2 ! ip access-list extended crypto-ACL permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 ! crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 ! crypto ipsec transform-set myset esp-aes esp-sha-hmac ! crypto dynamic-map dyn 10 set transform-set myset ! crypto map mymap 10 ipsec-isakmp match address 140 set peer example-b.cisco.com dynamic set transform-set myset crypto map mymap 65535 ipsec-isakmp dynamic dyn ! interface fastethernet0/0 ip address dhcp crypto map secure_b Routeur B crypto isakmp policy 10 encr aes authentication pre-share group 2 ! ip access-list extended crypto-ACL permit ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 ! crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 ! crypto ipsec transform-set myset esp-aes esp-sha-hmac ! crypto dynamic-map dyn 10 set transform-set myset ! crypto map mymap 10 ipsec-isakmp match address 140 set peer example-a.cisco.com dynamic set transform-set myset crypto map mymap 65535 ipsec-isakmp dynamic dyn ! interface fastethernet0/0 ip address dhcp crypto map secure_b   Note: Etant donné que vous ne savez pas quelle adresse IP du nom DNS vous allez utiliser, vous devez utiliser un Pre-Shared-Key comme joker: 0.0.0.0 0.0.0.0 Mise à jour de la destination du tunnel avec Embedded Event Manager (EEM) Vous pouvez également utiliser VTI pour y parvenir. La configuration de base est montrée ici: Routeur A crypto isakmp policy 10 encryption aes authentication pre-share group 2 crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 no-xauth crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac ! crypto ipsec profile ipsec-profile set transform-set ESP-AES-SHA ! interface Tunnel1 ip address 172.16.12.1 255.255.255.0 tunnel source fastethernet0/0 tunnel destination example-b.cisco.com tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile   Routeur B crypto isakmp policy 10 encryption aes authentication pre-share group 2 crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 no-xauth crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac ! crypto ipsec profile ipsec-profile set transform-set ESP-AES-SHA ! interface Tunnel1 ip address 172.16.12.2 255.255.255.0 tunnel source fastethernet0/0 tunnel destination example-a.cisco.com tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile Une fois que la configuration précédente est en place avec un FQDN comme destination du tunnel, la commande show run indique l'adresse IP à la place du nom. C'est parce que la résolution ne se produit qu'une seule fois: RouterA(config)#do show run int tunn 1 Building configuration... Current configuration : 130 bytes ! interface Tunnel1 ip address 172.16.12.1 255.255.255.250 tunnel source fastethernet0/0 tunnel destination 209.165.201.1 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile end   RouterB(config)#do show run int tunn 1 Building configuration... Current configuration : 130 bytes ! interface Tunnel1 ip address 172.16.12.2 255.255.255.250 tunnel source fastethernet0/0 tunnel destination 209.165.200.225 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile end Une solution pour cela consiste à configurer une applet afin de résoudre la destination du tunnel toutes les minutes: Routeur A event manager applet change-tunnel-dest event timer cron name TAC cron-entry "* * * * *" action 1.0 cli command "enable" action 1.1 cli command "configure terminal" action 1.2 cli command "interface tunnel1" action 1.3 cli command "tunnel destination example-b.cisco.com"   Routeur B   event manager applet change-tunnel-dest event timer cron name TAC cron-entry "* * * * *" action 1.0 cli command "enable" action 1.1 cli command "configure terminal" action 1.2 cli command "interface tunnel1" action 1.3 cli command "tunnel destination example-a.cisco.com"  Vérification Utilisez cette section pour vérifier que la configuration fonctionne correctement. RouterA(config)#do show ip int brie Interface IP-Address OK? Method Status Protocol FastEthernet0/0 209.165.200.225 YES NVRAM up up FastEthernet0/1 192.168.10.1 YES NVRAM up up Tunnel1 172.16.12.1 YES manual up up RouterB(config)#do show ip int brie Interface IP-Address OK? Method Status Protocol FastEthernet0/0 209.165.201.1 YES TFTP up up FastEthernet0/1 192.168.20.1 YES manual up up Tunnel1 172.16.12.2 YES manual up up   RouterA(config)#do show cry isa sa dst src state conn-id slot status 209.165.200.225 209.165.201.1 QM_IDLE 2 0 ACTIVE RouterB(config)#do show cry isa sa dst src state conn-id slot status 209.165.200.225 209.165.201.1 QM_IDLE 1002 0 ACTIVE   RouterA(config)#do show cry ipsec sa interface: Tunnel1 Crypto map tag: Tunnel1-head-0, local addr 209.165.200.225 protected vrf: (none) local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) remote ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) current_peer 209.165.201.1 port 500 PERMIT, flags={origin_is_acl,} #pkts encaps: 10, #pkts encrypt: 10, #pkts digest: 10 #pkts decaps: 10, #pkts decrypt: 10, #pkts verify: 10 #pkts compressed: 0, #pkts decompressed: 0 #pkts not compressed: 0, #pkts compr. failed: 0 #pkts not decompressed: 0, #pkts decompress failed: 0 #send errors 0, #recv errors 0 local crypto endpt.: 209.165.200.225, remote crypto endpt.: 209.165.201.1 path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet0/0 current outbound spi: 0x8F1592D2(2400555730) inbound esp sas: spi: 0xF7B373C0(4155732928) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2002, flow_id: AIM-VPN/BPII-PLUS:2, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4501866/3033) IV size: 8 bytes replay detection support: Y Status: ACTIVE inbound ah sas: inbound pcp sas: outbound esp sas: spi: 0x8F1592D2(2400555730) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2001, flow_id: AIM-VPN/BPII-PLUS:1, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4501866/3032) IV size: 8 bytes replay detection support: Y Status: ACTIVE outbound ah sas: outbound pcp sas: RouterB(config)#do show cry ipsec sa interface: Tunnel1 Crypto map tag: Tunnel1-head-0, local addr 209.165.201.1 protected vrf: (none) local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) remote ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) current_peer 209.165.200.225 port 500 PERMIT, flags={origin_is_acl,} #pkts encaps: 10, #pkts encrypt: 10, #pkts digest: 10 #pkts decaps: 10, #pkts decrypt: 10, #pkts verify: 10 #pkts compressed: 0, #pkts decompressed: 0 #pkts not compressed: 0, #pkts compr. failed: 0 #pkts not decompressed: 0, #pkts decompress failed: 0 #send errors 0, #recv errors 0 local crypto endpt.: 209.165.201.1, remote crypto endpt.: 209.165.200.225 path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet0/0 current outbound spi: 0xF7B373C0(4155732928) PFS (Y/N): N, DH group: none inbound esp sas: spi: 0x8F1592D2(2400555730) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2003, flow_id: NETGX:3, sibling_flags 80000046, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4424128/3016) IV size: 8 bytes replay detection support: Y Status: ACTIVE inbound ah sas: inbound pcp sas: outbound esp sas: spi: 0xF7B373C0(4155732928) transform: esp-3des esp-sha-hmac , in use settings ={Tunnel, } conn id: 2004, flow_id: NETGX:4, sibling_flags 80000046, crypto map: Tunnel1-head-0 sa timing: remaining key lifetime (k/sec): (4424128/3016) IV size: 8 bytes replay detection support: Y Status: ACTIVE outbound ah sas: outbound pcp sas: Après avoir modifié l'enregistrement DNS pour b.cisco.com sur le serveur DNS de 209.165.201.1 à 209.165.202.129, EEM informera le routeur A et le tunnel rétablira avec la nouvelle adresse IP correcte. RouterB(config)#do show ip int brie Interface IP-Address OK? Method Status Protocol FastEthernet0/0 209.165.202.129 YES TFTP up up FastEthernet0/1 192.168.20.1 YES manual up up Tunnel1 172.16.12.2 YES manual up up RouterA(config-if)#do show run int tunn1 Building configuration... Current configuration : 192 bytes ! interface Tunnel1 ip address 172.16.12.1 255.255.255.252 tunnel source fastethernet0/0 tunnel destination 209.165.202.129 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipsec-profile end   Router1841A#show cry isa sa dst src state conn-id slot status 209.165.200.225 209.165.202.129 QM_IDLE 3 0 ACTIVE Solution de problèmes Consultez l'article IOS IPSec and IKE debugs - IKEv1 Main Mode Troubleshooting pour résoudre les problèmes IKE / IPsec courants. Informations connexes Lien 1: Real-Time Resolution for IPsec Tunnel Peer Lien 2: Technical Support & Documentation - Cisco Systems   Publié par: Gustavo Medina / Version originale en espagnol ... View more