Come noto, una VPN (Virtual Private Network) consente di instradare il traffico su una rete IP (generalmente pubblica) usando un tunnel e per garantire integrità, autenticazione, confidenzialità.
Una connessione site-to- site connette due punti remoti e consente di ‘vedere’ un LAN remota come fosse locale.
Un semplice schema è quello nella seguente figura:
Nel video l'inserimento di un certificato SSL in Ciaco ASA usando l'interfaccia grafica ASDM.
Il comado (da ambiente di configurazione: config t) per ripristinare il Cisco ASA alle impostazioni di default è:
configure factory-default naturalmente occorre essere in modlità di configurazione (config t).
Le impostazioni di defaut prevedono interfaccia outside su porta 1 con acquisizione dinamica (dhcp) dell'indirizzo.
porte da 2 a 8 -inside- (ASA 5506-X) in virtual bridge, servizio dhcp abilitato.
Se si desidera un diverso indirizzamento per le porte inside usare:
Partiamo del protocollo ARP. La comunicazione IP di un host (A) verso un altro (B) presenta due situazioni:
Il router è un dispositivo in grado di inoltrare pacchetti dati su reti ed è collegato ad almeno due reti distinte, tipicamente una LAN e una WAN.
Le interfacce fisiche delle reti possono essere differenti (ad esempio ethernet, ADSL, seriale, ISDN).
Lo switch gestito fornisce maggiori funzionalità, rispetto ad uno switch non gestito, utili per controllare il flusso di dati che lo attraversa migliorando le prestazioni, la sicurezza e affidabilità.
Come accennato l'hub semplicemente ripete, eventualmente amplificandolo, il segnale ricevuto da un ramo, su tutti gli altri rami, anche su quello che ha iniziato il traffico. Questo comporta un unico e ampio dominio di collisione, con i relativi problemi di prestazioni.
L’hub ha il compito di propagare il segnale ricevuto, da un ramo, su tutti gli altri rami. Il segnale ricevuto non viene, di norma, manipolato dall’hub (hub passivo), nemmeno amplificato.
Il MAC (Media Access Control) address è un numero di 32 bit che identifica i nodi di rete a livello 2 (struttura ISO/OSI RM - (Datalink Layer). Non c’è intenzione, in questo documento di descrivere il modello ISO/OSI e i vari meccanismi di indirizzamento.
I cavi coassiali, da tempo, sono stati sostituiti dal doppino (cavo UTP, STP, …) più economico, più semplice da connettorizzare eliminando attacchi a vampiro, cavi e dispositivi AUI, connettori N, BNC, ‘T’ ed affini.