Archive for June, 2009

L3 switch tanulság::

Mint kiderült elkövettem egy configurációs bakit. Persze szépen benne is van a CCNA könyvben, de sokkal jobban tanul az ember, ha ráfut a hibára. A probléma akkor adódott, mikor áthelyeztünk egy ilyen eszközt, és gyorsan be kellett egy minimális config-ot állítanom rajta. Bár alapbeállítás az ip routing, ezt egy kevésbé okos húzással (ip default-gateway ip_address) [...]

Read the rest of this entry »

Port forward Juniper SSG5::

A tegnap estém ennek a problémának a jegyében is telt. Alapvetően megállapítottam, hogy minél drágább egy eszköz, annál nehezebb egy egyszerű problémát megoldani vele. Lássuk hát:
Első dolog az untrust interface-en, egy VIP-et készítenünk, amihez a saját IP-címét fogjuk használni.
A folytatáshoz szükségünk lesz a service-re, amit el szeretnénk érni. Egy service a következő dolgokat tartalmazza:

service name
timeout [...]

Read the rest of this entry »