Your Second Chance to get at least one Gotchi!

Thanks to Karsten Iwen of Security-Planet.de who wrote a very good introduction about how to set up and configure AAA with the TACACS+ Service on Cisco IOS based devices.

The how-to is in German what is normally is really hard to find in the internet, English ones are really easy to get.

Have fun with the mentioned how-to “AAA mit TACACS+ im Cisco IOS”.

Ich hab nun mehr als genug Zeit das ein oder ander aufzuarbeiten – so auch meine “Starred Items” aus Google Reader:

• Time-based IOS actions
  Einige gesammelte Informationen wie der EEM (Embedded Event Manager) funktioniert.
• Cisco Unleashed the Power of Virtualization …
  Auch Cisco kommt nicht um die “neue” Moder herum – Virtualisierung, was das bei Cisco heißt – gibts in diesem Artikel
• Catching a Torrent User
  Wie man vorgehen kann um Torrent User im Netzwerk aufzuspüren
• Logging und SNMP im Cisco IOS
  Logging und SNMP Informationen sind mehr als wichtig zu sammeln – wie das geht und Informationen zu den Techniken!
• Cisco Manages Power Usage with EnergyWise
  Diese grüne Welle kann auch manchmal – meiner Meinung – übertrieben werden.
• Flash-based DHCP database
  Wie eine DHCP Datenbank persistent gespeichert werden kann ist oft von großem Vorteil.
• Cisco in the Cloud
  Cloud Computing war vor kurzem eine richtige Religion und eine Modeerscheinung – es ist etwas ruhig um das Thema geworden, doch auch Cisco ist miteingestiegen.
• Port-Nummern im Cisco IOS anzeigen lassen
• Cisco IOS Exploitation Technique and Defense In Depth
  Das Jahr 2009 soll angeblich im Zeichen von IOS Exploits stehen – so haben sich einige findige Individuen auf die suche nach Security Löchern und Bugs in dem doch so sicheren IOS gemacht.

Ich sammle ja immer wieder interessante Cisco Links – komme jedoch nur selten bis gar nie dazu sie zu posten, aus diesem Grund mach ich hier ne Zusammenfassung:

• Cisco IOS hints and tricks: Interesting Links
  Cisco IOS hints and tricks ist eine der interessantesten Seiten für Ironport Hacks.
  Hier geht es um Hijack HSRP, Split Horizon, NBAR, WPA cracking and more
• How to perform a Cisco IOS warm upgrade and reload to minimize downtime
  Hier wird erklärt was das “warum upgrade” feature überhaupt ist und wie man es effizient (nicht nur) für IOS upgrades einsetzen kann.
• Warm Reload
  Mehr Informationen zum Warm-Reload Command
• Configuring the Cisco IOS Auto-Upgrade Manager
  Die offizielle und doch sehr hilfreiche Dokumentation von Cisco zum Auto-Upgrade Manager
• Rebooting a Router from User Mode
  Bug oder Feature? Jedoch schon lange bekannt, das man die RegEx Engine im User Mode dazu verwenden kann den Router zu rebooten auch ohne die nötigen Rechte.

Die jüngste Ankündigung von Cisco, ihr Router-Betriebssystem IOS für Dritte zu öffnen, muss wohl als Reaktion auf die Entwicklungen bei Konkurrentin Juniper gesehen werden. Obwohl Cisco in der Vergangenheit bereits mehrmals die Öffnung von IOS versprochen hatte, scheint Juniper dies bei ihrem JunOS schneller umzusetzen. So erhalten andere Anbieter bei der Partner Solution Development Platform (PSDP) Zugriff auf JunOS und können dafür eigene Anwendungen entwickeln.Im Gegensatz zu JunOS gilt Ciscos Betriebssystem IOS allerdings immer noch als Monolith. Bevor es für Dritte geöffnet werden kann, müssen es Netzwerker erst einmal in in einzelne Module zerlegen. Obwohl böse Zungen die angekündigten Pläne von Cisco anzweifeln, dürfte es der Netzwerkerin diesmal ernst sein. Das Unternehmen hat ihre Cisco Development Organization (CDO) bereits neu strukturiert. Es existiert nun eine Gruppe, die ausschliesslich für Software verantwortlich ist. Desweiteren stellt Alan Baratz, Senior Vice President von Ciscos Network Software und Systems Technology Group, gar ein neues IOS in Aussicht, das auf einem Unix-Kernel basiert.

Gefunden auf Computerworld Online

Sehr interessant find ich hierbei den Punkt mit dem angeblichen IOS basierend auf einem UNIX Kernel, dan würd es vielleicht auch endlich einmal brauchbare möglichkeiten geben automatisierte Abläufe zu kreieren. Vielleicht sogar mit Scheduler-Funktion und einem brauchbaren WebServer für das SDM
Träumen darf man ja noch