routing_s_ciscomaster.ru.gif switching_s_ciscomaster.ru.gif voip_s_ciscomaster.ru.gif raznoe_s_ciscomaster.ru.gif notes_s_ciscomaster.ru.gif

24.03.2016 Глюк при Авторегистрации телефонов на CUCM 11

чт, 24/03/2016 - 15:57 — vs

После регистрации и загрузки телефоны 6941 и 6921 выдавали:
error Host not found

Лечится это следующим образом:

Bug CSCum93997.

Symptom:
"Host Not found" message encountered on an endpoint auto registered to Cisco Unified Communications Manager.

Conditions:
This can occur if the endpoint is being registered to a server with a domain name configured,
and the domain name is required by the endpoint to resolve the server's hostname to an IP Address.

Мониторинг шлюзов SIP. SIP Trunk. CUBE

пт, 19/02/2016 - 17:08 — vs

Данный материал посвящен практическому мониторингу, позволяющему ответить на вопросы типа активности звонков, какие звонки прошли через транк и т.д.
Настройка самого шлюза подробна описана в статье Настройка Call Manager CUCM с нуля: Подключение к SIP-провайдеру (Часть 6).

Установка Speedtest mini

пн, 01/02/2016 - 18:01 — vs

Speedtest mini - замечательная бесплатная утилита, позволяющая у себя организовать сервис определения скорости.
Утилита замеряет скорость от клиента, запустившего её, до сервера в ц.офисе.
Утилита будет полезна для быстрой проверки скорости например от филиалов до центрального сервера, или от пользователей - VPN-клиентов до центра.

ustanovka_speedtest_mini_01_ciscomaster.ru.jpg

trunk between cisco 3750 and cisco SG 200 series

пт, 04/12/2015 - 18:45 — akrasnojen

У CISCO есть серия дешевых коммутаторов Small Business, у которых отсутствует CLI, но есть WEB-интерфейс. Так же эти коммутаторы поддерживают подключение по trunk со "старшими собратьями".

Со стороны c3750 конфигурация порта стандартная:

interface GigabitEthernet3/0/8
 description switch SG200-08
 switchport trunk encapsulation dot1q
 switchport mode trunk
end

Переводим порт в режим trunk и указываем используемую энкапсуляцию. Так же опционально можно ограничить доступные VLAN

Анализ CUCM Traces: Архитектура CUCM

чт, 26/11/2015 - 17:32 — vs

Для анализа трейсов прежде всего необходимо четко понимать что происходит внутри CUCM: для этого мы сперва вкратце рассмотрим архитектуру CUCM.

CUCM это приложение, написанное на языке C++ и функционирующее в ОС Red Hat.

Внутри приложения функционируют C++ Objects или SDL Processes (Signal Distribution Layer). Все эти объекты функционируют и взаимодействуют между собой.
Часть объектов существуют всегда, часть объектов создаются и уничтожаются при необходимости.

tcpdump on Cisco Router

вт, 27/10/2015 - 20:06 — vs

Cisco Router позволяет создавать tcpdump трафика на своих интерфейсах, который затем можно экспортировать для дальнейшего анализа с помощью Wireshark.
Данная замечательная опция позволит нам снимать дампы без необходимости зеркалирования интерфейсов, подключения ноутбука и т.д.

Tags: 
traffic monitor cisco router

CISCO - GRE + IPSec - Mikrotik

пт, 02/10/2015 - 18:49 — akrasnojen

Сегодня рассмотрим пример рабочей конфигурации соединения роутера CISCO с роутером Mikrotik через GRE туннель с IPSec шифрованием в транспортном режиме.

В общем виде схема подключения у нас будет следующая:

mikrotik_ipsec_01_3.jpg

Исходные данные:
Роутер 1: cisco 2821
Роутер 2: mikrotik 1100X2H ver

Предполагаем, что интернет на роутерах уже есть и настроен.

Маршрутизация звонков в CUCM в зависимости от Calling Number

ср, 23/09/2015 - 14:18 — vs

marshrutizaciya_zvonkov_v_cucm_v_zavisimosti_ot_calling_number_01_ciscomaster.ru.jpg
В своём традиционном подходе в CUCM маршрутизация происходит исходя из анализа Called Number.
При этом CoS (Class Of Service) для телефонов задаётся через использование CSS + Partition.

Подключение CUCM и Asterisk

чт, 03/09/2015 - 20:09 — vs

Данное руководство поможет корректно подключить CUCM и Asterisk.

CUCM: Создание SIP Security Profile

По умолчанию CUCM использует TCP в качестве транспорта для SIP.
Чаще при работе с Asterisk предпочитают использовать UDP.
Чтобы поменять это поведение мы создадим SIP Security Profile.

System > Security profile > SIP Trunk Security Profile
podklyuchenie_cucm_i_asterisk_01_ciscomaster.ru.jpg

trunk between cisco and dlink

ср, 26/08/2015 - 19:37 — akrasnojen

Иногда встречаются ситуации, в которых по каким-либо причинам, требуется соединить транком оборудование cisco и не cisco, например Dlink DES-1210-28P.

DES-1210-28P - имеет 24 PoE порта, но т.к. коммутатор очень простой - то он WEB-management.

Схема подключения

dlink_trunk.jpg

cisco

Безопасность. Начало 11. Securing Management Plane IOS

пн, 10/08/2015 - 18:36 — vs

Под термином Management Plane понимается всё что относится к управлению устройством:

  • Настройка маршрутизатора есть непосредственная работа с Management Plane.
  • Логи устройства - logging, SNMP

Изначально новое устройство мы начинаем настраивать используя com -кабель (Blue Rollover Cable). По сути это самый безопасный способ настройки.
Но для удобства администратора необходим удалённый доступ на устройство, в связи с чем необходимо уделить особое внимание, чтобы никакой злоумышленник не смог воспользоваться этим удалённым доступом.

Tags: 
Безопасность Securing Management Plane

Настройка Syslog server

чт, 16/07/2015 - 15:31 — vs

Устройства Cisco имеют широкие возможности логирования (logging).
Практически любое событие можно запротоколировать с на нужным уровне подробностей.
Подробнее по настройке логирования см. Настройка логирования

Хранить логи устройство может в своей оперативной памяти либо на Fleash и понятно, что много тут не сохранишь, а оперативная память при перезагрузке ещё и затирается.
Особенно это касается аварийных случаев, когда на устройство заглянуть возможности нет или нет времени, и оно в панике ребутается с потерей всех логов.

Tags: 
Syslog server

Полезное в RTMT

вт, 12/05/2015 - 13:56 — vs

RTMT - это Realtime Monitoring Tool.
Включает в себя огромное количество счетчиков, выделим из них те, которые чаще всего нужны на практике.

Стандартная настройка коммутатора Best Practice

пн, 27/04/2015 - 20:00 — vs

Общие рекомендации

  • Выберите для Native VLAN нигде неиспользуемую VLAN. Её не должны использовать и Access-ные порты.
  • Избегайте использования VLAN 1, т.к. это дефолтная VLAN.
  • Настраивайте "в лоб" аксесные и транковые порты, и избегайте использования протокола Dynamic Trunking Protocol [DTP].
  • Ограничивайте количество MAC-адресов на порту.
  • Контролируйте STP, не давая манипулировать структурой дерева STP.
  • Выключайте CDP на портах наружу.
Tags: 
Best Practice commutator

Перевод CUCM 8.6 из Unrestricted в Restricted без переустановок и миграций

пн, 27/04/2015 - 16:28 — vs

Как известно Cisco выпускает две версии CUCM: полная, она же Restricted и экспортная Unrestricted, без возможности использования SRTP (https://supportforums.cisco.com/sites/default/files/legacy/0/2/2/61220-C...).

Этот гайд был сделан на CUCM версии 8.6.2-20000-2 Unrestricted, в пределах 8.х, думаю, разницы большой не будет, на 9.Х и выше не тестировал.

Что нам потребуется:

ASA и Etherchannel

ср, 11/02/2015 - 18:28 — vs

Для подключения к коммутатору используем Etherchannel со следующей конфигурацией:
ASA

interface GigabitEthernet0/0
 channel-group 1 mode on
!
interface GigabitEthernet0/1
 channel-group 1 mode on
!
interface Port-channel1
 port-channel load-balance src-mac
 no shu
!
interface Port-channel1.182
 description LAN
 vlan 182
 nameif inside
 security-level 100
 ip address 192.168.252.18 255.255.255.252

WS-C3560X-48

Cisco L2TP Client

ср, 14/01/2015 - 15:19 — akrasnojen

Подключение к ISP по L2TP.
l2tp_maps.jpg

В нашем случае ISP - beeline
router - cisco 2821
LAN - Gi0/0

Для подключения к ISP будем использовать порт L2 switch HWIC-4ESW.

WAN - Fa0/1/3

Так как ISP подключаем через L2-switch, нам необходимо настроить VLAN, присвоить IP и включить нужные порты в этот VLAN.

Router и Proxy

вт, 23/12/2014 - 15:30 — akrasnojen

Очень часто возникает ситуация, когда в одной сети находится router и Proxy. Например вот так

router_proxy_1.jpg

На роутере настроен NAT и поднят VPN, через который доступны другие сети (сети филиалов). В качестве прокси может выступать TMG, Kerio и т.д.

Возникает вопрос, как и на чем делать маршрутизацию в данном случае.

Существует несколько вариантов:

Процедура замена Flash и увеличения памяти на cisco 2821

пн, 15/12/2014 - 14:32 — akrasnojen

Штатно, на данном роутере cisco 2821 идет 64mb flash и 256mb RAM. Судя по Cisco Feature Navigator – для современного IOS ресурсов мало. Поэтому необходимо увеличить RAM и заменить FLASH.

Лицензии Security и ISR2

ср, 26/11/2014 - 20:11 — vs

Как известно, на новых маршрутизаторах ISR Generation 2 теперь необходимо отдельно приобретать лицензии, а в нашей стране лицензию Security приобрести очень сложно.

Взамен предлагается приобретать продукцию RVPN к работе которой существует целый ряд вопросов.
RVPN не совместима с "родным" шифрованием 18xx, 28xx, 38xx; RVPN не позволяет поднять DMVPN Phase 2; Настройки RVPN также требуют использование NAT и других костылей.

Страницы

Подписка на ciscomaster.ru RSS