Git برای تغییرات شبکه؛ Config بدون تاریخچه یعنی عیبیابی کور
وقتی کانفیگ شبکه بدون تاریخچه، review و دلیل تغییر نگهداری شود، عیبیابی بعدی بیشتر به حدس وابسته میشود تا سند. Git در محیط شبکه قرار نیست فقط یک…
VLAN Trunk و STP Hardening؛ خطای سادهای که شبکه را میخواباند
در شبکههای سازمانی، یک تنظیم ساده روی trunk یا STP میتواند اثری بزرگتر از ظاهرش داشته باشد. native VLAN اشتباه، trunk باز، BPDU بدون کنترل یا root bridge…
CoPP در Cisco Router؛ محافظت از Control Plane بدون قطع مدیریت
CoPP روی روتر Cisco جایی است که باید بین محافظت از control plane و قطع نکردن مدیریت، routing و مانیتورینگ تعادل بگذارید. اگر policy بیش از حد باز…
AAA و TACACS+ در Cisco IOS؛ کنترل دستورها فقط Login نیست
AAA و TACACS+ فقط برای این نیست که ادمین بتواند وارد روتر یا سوئیچ شود. بخش مهمتر، کنترل سطح دسترسی و ثبت دستورهایی است که روی تجهیزات حساس…
NAT و Proxy ARP در Juniper SRX؛ مشکل دسترسی که شبیه Policy دیده میشود
در Juniper SRX، خطای NAT و Proxy ARP خیلی وقتها خودش را مثل مشکل policy نشان میدهد: rule درست دیده میشود، session شاید ساخته شود، اما پاسخ از…
Deploy و Rollback در FMC؛ تغییر فایرپاور را بدون قمار اجرا کنید
در Cisco Firepower، deploy کردن تغییر در FMC اگر بدون change window، بررسی diff و مسیر rollback انجام شود، یک اصلاح کوچک میتواند تبدیل به قطعی سرویس شود.…