Anticisco
http://anticisco.ru/forum/

12.5.0
http://anticisco.ru/forum/viewtopic.php?f=4&t=303
Страница 1 из 1

Автор:  Hando [ 05 окт 2009, 10:21 ]
Заголовок сообщения:  12.5.0

RELEASED !!!
из того что интересно:
0)ssh pub key auth
1)eem 3.1
2)intra-zone trafic inspection in zbfw

Автор:  Fedia [ 05 окт 2009, 18:48 ]
Заголовок сообщения:  Re: 12.5.0

Никит, ты же наверняка полезешь мацать глубоко?

О найденном (интересном)-кинь мне в мыло или прямо сюда. Я добавлю в "Знаете ли вы..."
Заранее спс!

Автор:  Hando [ 05 окт 2009, 18:51 ]
Заголовок сообщения:  Re: 12.5.0

кк, осталось ток найти образ для 72ой с максимальным фич сетом :)
Можно уже кстати сразу писать "а знаете ли вы что начиная с 12.5 можно использовать public key для аутентификации по ssh "

Автор:  Weird [ 05 окт 2009, 21:13 ]
Заголовок сообщения:  Re: 12.5.0

ADVANCED IP SERVICES уже есть на rapidshare: http://rapidshare.com/files/287657932/c ... 50-1.M.bin

Автор:  Hando [ 05 окт 2009, 21:20 ]
Заголовок сообщения:  Re: 12.5.0

tnx 4 link

Автор:  sshd [ 05 окт 2009, 22:16 ]
Заголовок сообщения:  Re: 12.5.0

поставил пока на динамипсе. потом на реально железке.

Автор:  Hando [ 05 окт 2009, 23:37 ]
Заголовок сообщения:  Re: 12.5.0

update about ssh:
не работает сволочь если стоит aaa autho exec default local
не заходит в таком случае по ssh pubkey -> надо делать aaa autho exec default none

В левел 15 входит если на line vty стоит priv lvl 15.
на всех это ставить как то не охото + хз будет ли работать если exec через radius/tacacs.
Вообщем все таки сомнительная польза от такой штуки ( ssh pub key auth )

Автор:  Weird [ 06 окт 2009, 13:22 ]
Заголовок сообщения:  Re: 12.5.0

А зачем на line vty? Нельзя ли для username задать privilege level?

Автор:  Hando [ 06 окт 2009, 13:35 ]
Заголовок сообщения:  Re: 12.5.0

нет, ssh пох на них, я ж говорю, если authorization не стоит в none -> то по паблик кей вообще не пускает

Автор:  Fedia [ 06 окт 2009, 15:32 ]
Заголовок сообщения:  Re: 12.5.0

Записано :)

Ваши изыскания увековечены в "Знаете ли вы..." :)

Автор:  Hando [ 06 окт 2009, 16:13 ]
Заголовок сообщения:  Re: 12.5.0

Надеюсь ты сотрешь эти излияния скоро, ибо они поправят это ( at least i hope so ) :))) ( те чтоб пользователя, который может зайти по ssh pub key, можно было б ауторизовать )

Автор:  Hando [ 06 окт 2009, 17:20 ]
Заголовок сообщения:  Re: 12.5.0

Твою то :))) я ток ща заметил что это не 12.5 , это 15.0 версия ( 13 и 14 проскачили ибо не счастливые цифры ( 14 в азии вроде ) )
еще из нового:
на страницах загрузки образов появились железки 19х 29х 39х ( именно роутеры )
IPS стал лицензироваться ( похоже взяли пример с h323 gk @ 12.4.20 T ) -> насчет этого не точно, h323 и на 72 все еще не лицензируется, а на младших моделях пока нет возможности посмотреть

Автор:  Fedia [ 06 окт 2009, 20:48 ]
Заголовок сообщения:  Re: 12.5.0

Да, я тоже обратил внимание, что она - 15 :)

А железки 19,29,39 - новые линейки, которые циска собирается(?) презентовать. В частности планируется мне летать по городам и весям и рассказывать про них складно. Только я пока и сам ничего не знаю :)

Автор:  Hando [ 06 окт 2009, 21:17 ]
Заголовок сообщения:  Re: 12.5.0

ISR не такие уж старые вроде :) наверно просто muscle power добавили им в виде новых процов/ кол-ва памяти и назвали их 19хх 29хх 39хх. Хотя хз, мож на CE че скажут про них интересного :)

Автор:  Hando [ 07 окт 2009, 10:39 ]
Заголовок сообщения:  Re: 12.5.0

some1 says that 19x,29x,39x будут на general purpose hardware

Автор:  Hando [ 07 окт 2009, 10:42 ]
Заголовок сообщения:  Re: 12.5.0

По поводу лицензирования фичей: 2811, 15.0.1 advent
test_r1#sh license feature
Feature name Enforcement Evaluation Subscription Enabled
gatekeeper yes yes no no
ios-ips-update yes no yes no

test_r1#

Автор:  oblacko [ 09 окт 2009, 09:47 ]
Заголовок сообщения:  Re: 12.5.0

я так понимаю данная версия теперь использует ключи для активации плюшек даже на роутерах?

проходят времена когда можно было купить ip base и поставить туда ip adv.sec :cry:

Автор:  Hando [ 09 окт 2009, 09:59 ]
Заголовок сообщения:  Re: 12.5.0

пока ток gatekeeper и ips отрезали ( да и то ток на up to 38xx ) :) остальное пока по прежнему , но чую я это только начало :)

Автор:  Hando [ 15 окт 2009, 11:40 ]
Заголовок сообщения:  Re: 12.5.0

Ща заметил: у router eigrp теперь по дефолту no auto-summary :>

Автор:  Fedia [ 15 окт 2009, 14:41 ]
Заголовок сообщения:  Re: 12.5.0

Наконец то :)

IGRP убрали фиг знает когда (в 12.3?), а пережиток дожил до наших дней :)

Автор:  Hando [ 15 окт 2009, 14:50 ]
Заголовок сообщения:  Re: 12.5.0

я думаю я не скоро переучусь ( если вообще ) :) у меня no auto-sum уже на автомате наверно

Автор:  Hando [ 15 окт 2009, 15:12 ]
Заголовок сообщения:  Re: 12.5.0

осталось чтоб subnets из ospf убрали , а то я столько факапов видел, когда забывали это добавить это слово в команду

Автор:  navion [ 20 ноя 2009, 11:22 ]
Заголовок сообщения:  Re: 12.5.0

Ребят, а не посмотрите, появилась-ли нормальная поддержка Service-Name для PPPoE?

Автор:  AlexSashkaff [ 02 май 2018, 10:53 ]
Заголовок сообщения:  Re: 12.5.0

Апну тему.
Тут СБ придумала что надо бы внедрить похожую штуку.
Типа первая аутентификация по ключам, а вторая на основании учеток из AD.
Просьба подсказать, есть ли у кого гайд как правильно настраивать доступ по ssh на основании ключей из под винды.
Спасибо.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/