Cisco ASA - Использование CAPTURE для анализа трафика

   Полезным инструментом для захвата трафика на входе в и на выходе из определенного интерфейса является CAPTURE. Команда capture позволяет создать фильтр, который будет отлавливать необходимые пакеты в соответствии с заданными параметрами. Фильтр составляется по аналогии с ACL, синтаксис команды очень похож.

   Фактически команда capture представляет собой встроенный сниффер трафика, с помощью которого можно провести анализ потоков трафика и выявить проблемы как на самом устройстве, так и на участках рядом с ним.

   Рассмотрим простой сценарий, когда capture может оказаться полезной. На рисунке ниже представлена схема, в которой на границе зоны ответственности заказчика установлена Cisco ASA, а перед подключением к провайдеру имеется некоторое оборудование-"черный ящик", доступа к которому у заказчика нет, но зато достоверно известно, что этот "черный ящик" занимается в том числе фильтрацией трафика и межсетевым экранированием.

Пример использования telnet для тестирования доступности почтового сервера

   В работе столкнулся с проблемой: не работает отсылка почтовых оповещений от одного из программных продуктов, установленных поверх Windows Server 2012 R2. Для выявления и локализации использовал telnet, чтобы убедиться, что сам почтовый сервер, поднятый на RHEL, работает, а так же что все 150 межсетевых экранов на пути от сервера к почтовику ничего не блокируют.

  Не претендую на полное описание всех функцию, исключительно как пример-напоминалка.

   Пример использования для такого рода тестов telnet'a описан ниже по шагам:

Горячие клавиши для работы с консолью Cisco / Cisco CLI hotkeys

   Оптимизируем работу с консолью! Памятка по горячим клавишам.

Переключение между несколькими telnet/SSH сессиями, установленными с одного устройства

   Если с одного и того же устройства Cisco установить несколько telnet/ssh-сессий на другие устройства, то между этими сессиями можно переключаться, не разрывая их. Удобно использовать данную возможность в условиях, когда нужно просматривать или править конфиги нескольких устройств одновременно, а работа ведется через putty или иную программу с одним активным окном.

Режим Multiuser в симуляторе Packet Tracer

   Packet Tracer (далее - PT) имеет много интересных функций, одна из которых - Multiuser - возможность peer-to-peer подключения одного запущенного приложения PT к другому. Возможен вариант связи как между двумя одновременно запущенными экземплярами программы на одном компьютере, так и удаленное подключение к топологии другого пользователя (через локальную сеть или сеть интернет).

   Зачем это нужно? На вскидку приходят такие варианты: вы студент, готовитесь к сдаче CCN(х), выполняете какую-нибудь работу в PT. Что-то не получается, и вы решаете попросить своего друга-CCIE помочь с решением. Но вместо того, чтобы пересылать файлики, ждать объяснений и т.д., вы просто создаете подключение друг к другу и он помогает вам в реальном времени; совместное выполнение работы; работа с одной и той же топологией в классе и многое другое.

   Ниже собираюсь разобрать, как включить данную функцию, а так же показать пример использования.
   Рассматривать буду случай, когда два пользователя территориально находятся далеко друг от друга, в разных сетях, подключены к разным провайдерам. ПК пользователей подключены не на прямую к линии провайдера, а через свой домашний маршрутизатор. Схема представлена ниже:

Инструменты сетевого инженера - Packet Tracer: Обзор

ПРОЛОГ

   При подготовке к сертификационным экзаменам типа CCNA/CCNP возникает необходимость выполнения лабораторных работ на оборудовании Cisco. Хочется потрогать руками CLI, понабирать команды, понастраивать какие-нибудь протоколы и т.д.

   Здорово, когда это все можно выполнить в лаборатории ( в случае, если вы очный студент Академии Cisco) или на работе (при наличии оборудования Cisco). И уж совсем здорово, когда дома есть место под стоечку с 4 коммутаторами, парой маршрутизаторов, ASAшечкой. Особенно, когда на это есть лишние материальные средства... Но мечтать - хорошо, а готовиться к экзаменам все-таки надо. И поскольку у нас нет под рукой железа, не остается ничего иного, как прибегать к помощи симуляторов и эмуляторов оборудования.
   Другая ситуация, когда нам могут потребоваться различные заменители оборудования: попробовать новую технологию перед её внедрением в "боевую" сеть (в production).
   Начать обзор "суррогатов" оборудования Cisco я решил с симулятора Packet Tracer (далее - PT) от Cisco Systems.
   Почему стоит обратить внимание на PT? Во-первых, это первое, с чем придется столкнуться, если вы решили проходить какие-либо официальные курсы от Cisco. Поэтому лучше иметь представление об этом симуляторе. А, во-вторых, несмотря на то, что многие эксперты смотрят на PT как на игрушку, могу с уверенностью сказать: возможностей последней версии PT хватит для подготовки к CCNA R&S, CCNA Security (частично), CCNP SWITCH, ROUTE (частично), TSHOOT, а так же для проверки каких-нибудь схем перед внедрением.