Kategorie: Netzwerk

Fortigate Virtual Wire Pair Interface anlegen

Nutzung von redundatne Interfacen an einer Fortigate Firewall.

Verwendete Befehle IP Adressen der Ports anzeigen show system interface ? Interface konfiguration anzeigen show system interface Hostnamen setzen config system global -set hostname NameDerForti Interface umstellen auf dhcp config system interface edit Port(Portnummer) set mode dhcp set allowaccess ping telnet ssh http https end

Einrichten von VLANs auf einer Fortigate und Anbindung an einen Cisco Switch 

Die ersten Schritte auf einer Fortinet Firewall, die ich in GNS3 eingebunden habe. Ich habe den Port1 der Fortigate mit der “Cloud” verbunden, so bekommt der Port 1 per DHCP eine Adresse aus meinem Netzwerk und daher kann ich dann per Browser auf die Fortigate zugreifen. Der erste Zugriff erfolgt über die Console in GNS3,

Web Login am Cisco WirelessController 9800 (Bengaluru) mit Radius über die Cisco ISE am Windows AD orientiert habe ich mich and er Webseite –> Cisco Radius und Tacacs Login am WLC Was muss getand werden ? Am WLC – Radius Server eintragen – Radius Authetication erstellen – Radius Accounting erstellen – Die Reihenfolge der User

Web Login am Cisco WLC 2504 mit Radius über die Cisco ISE am Windows AD Was muss getand werden ? Am WLC – Radius Authetication erstellen – Radius Accounting erstellen – Die Reihenfolge der User Abfrage (Priority Order) einstellen An der ISE – Den WLC als Device anlegen und das Radius Passwort vergeben – Authorization

Wie kann ich eine VTY Anmeldung mit dem Cisco ISE Server und Radius einreichten ? Die User sind auf meinem Windows AD hinterlegt Dazu habe ich in GNS3 einfach einen Switch hinzugefügt und den über die GNS3 Cloud an mein Netzwerk angeschlossen. Über das Interface eth 0/0 bekommt der Switch per DHCP seine IP Adresse

dbm Watts dbm Watts dbm Watts 0 1,0 mW 16 40 mW 32 1,6 W 1 1,3 mW 17 50 mW 33 2,0 W 2 1,6 mW 18 63 mW 34 2,5 W 3 2,0 mW 19 79 mW 35 3 W 4 2,5 mW 20 100 mW 36 4 W 5 3,2 mW 21

Kontrollframes tragen dazu bei das eine zuverlässige Übertragung im Wireless Netzwerk erfolgt und stuern den Zugriff auf das Übertragungsmedium. Zu den Kontrollframes gehören u.a. die Acknowledgement Frames, die RTS-/CTS Frames und die Frame des Contention-Free-Verfahrens. Subtype Subtypen-Bezeichnung Beschreibung 0000-1001 Reserviert Reserviert für zukünftige Erweiterungen 1010 Power Save (PS) Dient zur Steuerung des Stromsparmodus 1011 Request