Dette indlæg vil handle om hvordan man sætter et redundant ISP miljø op, på Cisco ASA 5510 og frem. (Har ikke testet det på 5505 dog vil jeg mene man kan lave IP Sla på 5505 og så vil det kunne lade sig gøre). Jeg har testet dette i GNS3 med Cisco ASA5510 og loopback interface på min PC.

Jeg vil lige tilføje en vigtig ting, dette viser kun hvordan man gør dette på udgående trafik. En ASA har ikke den funktionalitet at den kan NAT flere public IP’er til en intern IP. Hvis du vil det, skal du bruge en Router .. (Måske jeg kan skrive lidt om det senere)

Før vi kan få en ASA til at sikre inbound redundans til fx vores servere, skal vi have 2 IP’er på hver server. Da vi skal lave NAT til begge vores ISP’er.
Det information vi skal bruge er:

• Primær ISP Subnet / Gateway
• Sekundær ISP Subnet / Gateway
• En offentlig IP vi kan pinge fx 8.8.8.8 (google dns server)

Det er vigitg at den offentlige IP du vælger at pinge, er et cluster setup og ikke blot en enkelt server. Jeg bruger for det meste googles dns servere, da de aldrig er nede.
Andre adresser kunne være: 4.2.2.1, 4.2.2.2 eller 4.2.2.3.

I mit eksempel har jeg brugt følgende informationer:

• ISP A
  Subnet:  20.20.20.0/24
  Gateway: 20.20.20.1
  ASA5510: 20.20.20.2
• ISP B
  Subnet: 30.30.30.0/24
  Gateway: 30.30.30.1
  ASA5510 30.30.30.2
• Private LAN
  Network: 10.10.10.0/24
  ASA 5510: 10.10.10.1

Jeg går ud fra, at du har fået din ASA op at køre, og at konfigurationen ligner nedenstående bare en smule. Du er velkommen til at spørge hvis du er i tvivl om opsætningen.

!
hostname dalleptest
!
interface Ethernet0/0
description Primaer ISP
nameif outside
security-level 0
ip address 20.20.20.2 255.255.255.0
!
interface Ethernet0/1
description Backup ISP
nameif backup
security-level 0
ip address 30.30.30.2 255.255.255.0
!
interface Ethernet0/2
description LAN
nameif inside
security-level 100
ip address 10.10.10.1 255.255.255.0
!
interface Ethernet0/3
shutdown
no nameif
no security-level
no ip address
!
interface Management0/0
nameif management
security-level 100
ip address 192.168.1.1 255.255.255.0
management-only
!
global (backup) 1 interface
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0
route outside 0.0.0.0 0.0.0.0 20.20.20.1 1
route backup 0.0.0.0 0.0.0.0 30.30.30.1 10

Sådan som det er sat op lige nu, vil jeg have failover til min sekundær ISP, hvis det fysiske link eth0/0 går ned – det vil sige, hvis kablet som går til mit modem, wan switch eller hvad enten min ASA er koblet til, bliver koblet fra. Hvis man ser på det, hvor tit sker det? ALDRIG! (selvfølgelig ingen regler uden undtagelser). Derfor har Cisco givet os muligheden for at Route tracke, her er det vores “Offentlige ping” kommer i spil.

Helt basalt set siger vi til ASA’en, at vil vil have en konstant ping til 8.8.8.8 over en specifik route, og hvis 8.8.8.8 stopper med at svare, skal den anse den route for down, og ligge en ny route ind i vores routnings tabel.

Nu til hvordan dette skal sættes op.

Først laver vi en konstant ping til 8.8.8.8 via SLA monitor:

dalleptest> enable
dalleptest# config t
dalleptest(config)# sla monitor 1
dalleptest(config-sla-monitor)# type echo protocol ipIcmpEcho 8.8.8.8 interface outside
dalleptest(config-sla-monitor)# num-packets 5
dalleptest(config-sla-monitor)# frequency 5
dalleptest(config-sla-monitor)# exit
dalleptest(config)# sla monitor schedule 1 life forever start-time now

Nu har vi sagt at vi vil have 5 ping pakker, gentaget hvert 5. sekund til 8.8.8.8. Disse indstillinger kan man skrue på, som man har lyst til. Nu vil vi binde en route til vores IP SLA Monitor.

dalleptest> enable
dalleptest# config t
dalleptest(config)# track 100 rtr 1 reachability

til sidst vil vi udspecificere den route som vi vil tracke:

Vi starter med at slette vores eksisterende route:

dalleptest(config)# no route outside 0.0.0.0 0.0.0.0 20.20.20.1 1

herefter laver vi en nu route med track 100:

dalleptest(config)# route outside 0.0.0.0 0.0.0.0 20.20.20.1 1 track 100

Det burde være det. Det er vigtig at du tester dette ved at du fx kobler din ASA til et modem fra TDC, på din primære ISP, og så prøver at tager kablet fra modemet til telefon stikket ud. Det burde simulere at din ISP går ned.

Det var alt fra nu Dog er dette kun toppen af isbjerget angående IP SLA’er. Dette er en helt fantastisk verden. Jeg har fundet min inspiration fra mit test lab, samt nedenstående links.
http://www.cisco.com/en/US/docs/ios/12_4/ip_sla/configuration/guide/hsthresh.html
http://www.cisco.com/en/US/docs/ios/12_4/ip_sla/configuration/guide/hsicmp.html

//Dallep

Det siger alt om 90-dages reglen …

God weekend

//Dallep

Men her stiller de spørgsmålet om hvor hurtig man kan hacke et password

Hvor hurtig kan en hacker så hacke dit password? svaret er sådan set “2 milliader pr sekund” hvor de bruger Radeon HD 7970 det nyeste top kort fra AMD. Inden du springer ned op af stolen og går amok. Kommer her forklaringen.

Hvert cifre i dit password har 100 kombinationer  (STORE, små,tal, $ymboler). Et 5 cifret password har derfor 100 * 100 * 100 * 100 * 100 eller 10 milliarder kobinationer, altså det kan så blive cracket på 5 sekunder, da de kunne hacke 2 milliarder pr. sek.

Så et 6 cifret passwords er 100 gange svære. altså det vil tage 500 sekunder.
Et 7 tegns password vil tage ca. 50.000 sekunder eller ca. 13 timer
Et 8 cifret password vil ca tage 57 dage
Et 9 cifret password er 100 gange det, altså cirka 15 år

Så hvis vi skal opsummere på dette, så hvis dit password er på 7 cifre er du sikkert allerede blevet hacket mens du læser dette Men hvis det er på 9 cifre er det for komplekst til at hacke med bruteforce metoden.

Så derfor skal du altid have 8-9 cifre i dit password

For at vende tilbage til Linkedin og leaking af deres passwords. Kan du tjekke  http://leakedin.org og den vil så søge om dit password er mellem dem der er blevet lagt på nettet.

Ja og rigtig god weekend på denne torsdag Jeg skal nemlig til HAAAAZE ses vi?

//Dallep

15 Maj 00.01 !!

Release på Diablo 3!

Sidder nu og har installeret spillet og da jeg hørte installations soundtracket, blev jeg sku helt blød i knæene og rørt. Det tog mig tilbage til da jeg gamede Diablo 2 på aller højeste niveau. Men puha hvor jeg glæder mig, sidder og kl. er 18:37 og der er alt for lang tid til jeg kan gå i gang.  Så skulle have tiden til at gå, så har lavet lasagne og nu skriver jeg dette indlæg.

Kan huske da jeg for små 8 -9 år siden spillede Diablo 2, og expansion sættet kom! Puha det var vildt! Spillede, spillede og spillede! Men da jeg så kom på College fik det en naturlig ende og har ikke rigtig spillet i 5-6 år! . Men nu er det så kommet, alt det vi har gået og ventet på! Diablo 3! Kan ikke udtrykke mig med ord hvor meget jeg har glædet mig!
Hvis jeg alligevel skal prøve at sætte ord på, ville det nok være nogenlunde sådan her:
Yihaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaar!!

Det seneste halve år har jeg spillet Battlefield 3 – fantastisk spil. Men der bliver virkelig drosslet ned fra nu af! Nu kommer det udelukkende til at bestå af Diablo 3! .
Hvis jeg skal prøve at sætte procenter på vil det cirka blive 95% – 5% til Diablo!
så vil gerne takke alle dem jeg har spillet BF3 med. Har været en fornøjelse.
Men vil selvfølgelig opfordre jer til at begynde at spille Diablo 3! .

Har med vilje ladet være med at tage fri i morgen, tirsdag, da jeg ellers ikke vil få min kæreste at se hele ugen, da jeg selvfølgelig skal til LAN hele weekenden fra onsdag til søndag . Skal du med til dette LAN? tilmeld til på www.pnplan.dk .

Men nu vil jeg ud og spise og slappe af inden det hele går i gang i aften kl. 00.01!

har forresten købt ny skærm i anledning af release på Diablo. Skærmen er en BenQ 24″ LED 1080p.

Ja jeg er helt klar til i aften! . mangler kun at kaffen bliver brygget!

hvis du har interesse i at spille med mig ansøg mit tag: dallep

//Dallep

Så jeg vil lige komme med at par små hurtige fif til at tracke mails på en Exchange 2010 med Powershell ..

Lad os starte med en kommando der viser ALT:

[PS] C:\>Get-MessageTrackingLog

Den vil vise alt der bliver logget på exchange serveren! Så lad os specificere det lidt

Først vil jeg lige give en lille reminder. Som default kan den ikke vise mere end 1000 ting. Medmindre du sætter denne parameter ind:

-Resultsize unlimited

Den placeres sidst i din streng! Husk lige den hvis du skal tracke MEGET!

Hvis vi fx. skal tracke alt mail der kommet til en bruger kan man gøre det på mange måder. Men måden jeg fandt nemmest var at starte med at lave en variabel som man så senere kunne bruge igen:

[PS] C:\>$msgs = Get-TransportServer | Get-MessageTrackingLog -Recipients "dallep@dallep.dk" -resultsize unlimited

Først navnet på min variabel: $msgs
herefter angiver jeg hvilken transport server den skal bruge, hvorefter man | det ind hvor man vælger hvad man vil tracke, i dette tilfælde trackes alt, dog med den parameter at det kun skal være mails der er kommet til “dallep@dallep.dk”.

herefter kan man bruge vores variabel sådan her:

[PS] C:\>$msgs.count
2145

Den viser hvor mange totale ting der er, hvis du fx skal vide hvor mange mails en bruger har modtaget over tid, alle bare alt det tid mail boksen har eksisteret.

Men min opgave bestod i at jeg skulle finde top 10 sendere til en mail adresse. Det kom til at se sådan her ud

[PS] C:\>$msgs | Group-Object -Property Sender | Select-Object name,count | sort count -desc | select -first 10 | ft -auto

Name                                  Count
----                                  -----
test1@test.dk                           110
test2@test.dk                           106
test3@test.dk                           105
test4@test.dk                           102
test5@test.dk                           101
test6@test.dk                           100
test7@test.dk                           99
test8@test.dk                           97
test9@test.dk                           94
test10@test.dk                          91

Her tager den de 10 der sender flest mails til dallep@dallep.dk og lister dem i rækkefølge efter hvem der sender flest. At køre denne command tog kun 1,3 sek, så der er tid at spare

Håber dette gav stof til eftertanke, og at folk vil begynde at bruge Powershell noget mere, da Powershell er guds gave til folket

God weekend

//Dallep

Man kan finde netværk og hosts ved at bruge disse to formler:

Antal Netværk = (2^x)         Hvor X = netværk bits
Antal Hosts = (2^x)-2          Hvor X = host bits

Skal I have et lille eksempel okay her kommer det …

Lad os sige vi har subnettet 255.255.254.0 et klasse B netværk.

Først skriver vi det i binært:
11111111.11111111.11111110.00000000
255      .      255    .       254   .      0

Nu vil vi finde hvor mange netværk man kan få.
Netværk findes ved at tage alle 1-taller som ikke er i 1. og 2. octet, da vi har med en klasse B adresse at gøre. Altså .11111110.
I dette eksempel 7 1-taller.
Formlen vil så blive: (2^7) = 128 netværk
nemt og simpelt.

Nu vil vi finde hvor mange hosts vi kan have.
Hosts findes ved at tage alle 0-taller i hele subnettet skrevet i binært.
I dette eksempel 9 0-taller.
Formlen vil så blive: (2^9)-2 = 512 hosts

Nu spørger du nok om hvorfor vi skal trække 2 fra? Dette er fordi man ikke kan bruge netværk og Broadcast adressen.  Så alt i alt 512 hosts adresser der kan tildeles til: Computere, Printere, iPads m.m.

Nu vil jeg give et eksempel på hvordan man finder Cider notationen.

Lad os sige vi har IP: 10.0.0.0 klasse A-netværk
Vi skal bruge 500 netværk.

Først skal vi finde ud af hvor mange bits der skal til at skrive 500.

512 256 128 64 32 16 8 4 2 1
1      1    1   1   1  1 1 1 1  = 9 Bits

I dette tilfælde skal vi bruge 9 Bits.

Man behøver ikke skrive  hele rækken, man kan blot kigge på det sidste tal inden man kommer over 500, altså 256. Man skal bruge 9 bits til at skrive 256 ved vi det er 9 bit. Man kan gøre dette fordi 256^2 er over 500, så ved vi at vi kan skrive tallet 500 med 9 bits.

Helt præcis skrives tallet 500 sådan her i binært:

256 128 64 32 16 8 4 2 1
1     1    1  1    1  0 1 0 0

500 = 111110100 i Binært

Næste skridt er at man skriver klasse A adressen ned i binært:

11111111.0000000.00000000.00000000 = 255.0.0.0 Klasse A subnet.

Nu tilføjer du så dine 9 bits

11111111.11111111.10000000.0000000
Konvertere ovenstående til Decimal
255.255.128.0 Så får du din Subnet mask.

Nu ved vi at vi har subnet masken der hedder: 255.255.128.0

Du har garanteret før set at en subnetmask bliver angivet som /30 eller /24.
Måden man finder ud hvad ens prefix er, er at man tæller alle sine 1-taller i binært.
altså = 8+8+1 = 17 så i dette tilfælde et /17 netværk.

Hvis du skal finde ud af hvad dit netværks range er, altså hvad du kan tildele til de forskellige afdelinger m.m. kan det gøres sådan her.

Vi fandt ud af at vores subnet var skrevet sådan her i binært:

11111111.11111111.10000000.0000000

Man tager det laveste netværk bit (det sidste 1-tal) og så har man sin increment. Altså hvor meget den skal stige med hver gang.

Nu tænker du nok at vores laveste netværksbit først er nummer 16 i rækken og vil derfor blive et højt tal. (OBS husk mantæller bagfra). Men sådan er det ikke. ved hver octet bliver det nulstillet og starter ved 1.
Så i dette tilfælde er vores increment = 128.

Hvis man så skriver det op vil vi få følgende netværk:

10.0.0.0 – 10.0.127.255  kan tildeles en afdeling i Thisted
10.0.128.0 – 10.0.255.255   kan tildeles en afdeling i Tyskland
10.1.0.0 – 10.1.127.255   kan tildeles mellem 2 routere
10.1.128.0 – 10.1.255.255   kan tildeles mellem 2 routere
10.2.0.0 – 10.2.127.0   kan tildeles en afdeling i Danmark
10.2.128.0 – 10.2.255.255  kan tildeles en afdeling i Kina

osv osv osv.

Dog kan det godt være lidt svært at dreje hvordan dette laves, man øvelse øvelse og øvelse.

Det er måden man kan regne dette ud på Håber det var lidt forståeligt.

// Dallep

men men men men ….

I år, kunne vi så ikke få deres ISP til at opgradere deres linje / oprette et nyt ben, fordi det først skulle igennem kommunes IT afdeling. Vi stod så der med lang næse, og viste ikke hvad vi lige skulle gøre. ISP’en sagde de ikke ville gøre det gratis og ikke havde tid, og IT afdelingen i kommunen var ikke til meget hjælp, de var overhovedet ikke ligesom de andre år. Det er samtidig dem der står for om vi overhovedet må låne deres udstyr på skolen.

Hvad gør vi så?

Ja Rasmus “Småkage” Jørgensen, begynder så at undersøge et nyt sted. Det ender med vi kan låne Lemvig Handelsskole. tak for det. Det bliver kanon godt dernede.

Men hvad er den store frustration så egentlig??

Så sidder vi igår d. 8 maj, og vil planlægge det sidste. Så det hele kommer til at spille næste weekend. Der fortæller Rasmus så, at IT afdelingen i kommunen troede han var en helt anden Rasmus. (En helt anden Rasmus som før har fucket et LAN op, hvor han lånte noget kommunalt). Derfor var deres IT afdeling afvisende overfor os. Da de overhovedet ikke skal have noget at gøre med den falske Rasmus. Så vi kunne hverken låne deres udstyr eller få hjælp til at gøre det klar.

Så står vi nu her, og har måtte rykke en god tradition til et helt andet sted. Ikke til et andet sted, men væk fra perfekte omgivelser og forhold. Blot fordi der er en FU***** nar der ikke ved hvordan man skal opføre sig.

Dette blev jeg rimelig frustreret over, og syntes ikke det kan passe at folk skal ødelægge det for hinanden. Især ikke når vi kommer fra en og samme lille skod by. Derfor syntes jeg man burde stå sammen og hjælpe hinanden, og ikke ødelægge det for hinanden. Syntes især kommunen og ISP’en burde have interesse i, at et forholdsvis stort LAN med 150 gæster, bliver afholdt i deres lokal område. Dette vil være med til at øge interessen for IT, samt skærpe kendskabet til ISP’en. Så forstår slet ikke at de “stejler” over dette, og ISP’en siger de ikke har tid. Vi tilbød endda at købe en tekniker i de 2 timer det ville tage for dem.

Lad nu det ligge, vi kigger kun fremad og glæder os til weekenden.

Men når det så er sagt, bliver PNP LAN på Lemvig Handelsskole, nok det bedste, sjoveste og bedst betalte LAN til alle vindere og tabere. Så se at få dig tilmeldt.

Du kan tilmelde dig her: http://wwww.pnplan.dk

Se at få tilmeldt dig og dine venner, til denne fantastiske weeekend, der er kun 40 plader tilbage.

Der er 5000 danske kroner i første præmie i vores LOL turnering. Samt gavekort til sharkgaming.dk i CS:S. Vi ses til en god weekend.

//Dallep.

Jeg har allieret mig med Jeremy, nok verdens bedste lærer. For jer der ikke ved hvem Jeremy er tjek ham ud her: http://www.cbtnuggets.com/trainerbios/jeremy_cioara

Men subnetting går fint, er ved at være så hurtig jeg gerne vil være til det. Så jeg måske kan nå alle mine 60 spørgsmål og opgaver til eksamen. .

Håber i alle går og hygger jer, for jeg gør. forresten bestilte lige PC til brormand igår.

1.00 602546 Cooler Master Elite 430 Midi Tower Black
Blæser: 1x 120mm Front, Blue LEDs, mATX, ATX, 2x U

1.00 376060 Silver Power SP-SS500 500W PSU
ATX 12V V2.2, 80 Plus, Standard, 1x 6pin+1x 6+2pin

1.00 619272 Intel® Core i7-2600K Processor
Socket-LGA1155, Quad Core, 3.4Ghz, 8MB, 95W, Boxed

1.00 746629 ASUS P8Z77-V LX, Socket-1155
ATX, Z77, DDR3, 1xG3+1xG2-PCIe-x16, CFX, VGA, DVI,

1.00 599037 Corsair XMS3 DDR3 1333MHz 8GB CL9
Kit w/2x 4GB XMS3, CL9-9-9-24, for Phenom II and C

1.00 648667 ZOTAC GeForce GTX 570 1280MB PhysX CUDA
PCI-Express 2.0, “Synergy Edition”, GDDR5, 2xDVI,

1.00 639424 Corsair SSD Force Series 3, 120GB 2.5″
SATA 6 Gb/s (SATA3.0), 550MB/510MB/s read/write, S

1.00 620189 Western Digital Caviar® Blue 500GB
SATA 6Gb/s (SATA 3.0), 16MB, 7200RPM, 3.5″

Alt i alt 7800 lækker lækker

Kan i hygge jer.

//Dallep

Vi har også lavet et par andre videoer som vi har postet. En video omkring automatisering af opretttelse af brugere i AD og hvordan man laver mailboks databaser i Exchange 2010.

Powershell

Exchange

Hvis du har interesse i kilde kode, eller source filer smid en kommentar.

//Dallep

Lige i tiden er jeg på skole, har haft en uges TMG. Det er microsoft firewall, egentlig et rigtig godt produkt, men det henvender sig blot til rigtig store virksomheder. Selv skriver MS at de henvender sig til small bussiness, men i deres øjne er small bussiness 10.000 – 50.000 ansatte. I denne uge har vi Deployment. Vi skal lege rigtig meget med WDS  og GPO’er. Så dette skal nok blive en rigtig god uge. Er spændt på hvad det ender ud med, men indtil videre ser det spændende ud.

Jeg sad og kiggede på en ny server i sidste uge. Specs er som følger:

Bundkort: ASUS P8H67-M PRO B3
Pris: 849
Link: http://www.komplett.dk/k/ki.aspx?sku=626441

Processor: Intel Core i3-2100 3,1 Ghz
Pris: 819
Link: http://www.komplett.dk/k/ki.aspx?sku=626705 

Kabinet: Fractal Design Define Mini Sort mATX.
Pris: 679
Link: http://www.komplett.dk/k/ki.aspx?sku=626350 

Strømforsyning:Thermaltake Powerstation 520 Watt
Pris: 232
Link: http://www.proshop.dk/Stroemforsyning/Thermaltake-Power-Station-520Watt-2039879.html

Primær Storage Diske: 2x Seagate Barracuda Green 2TB
Pris: 1598 ,-
Link: http://www.komplett.dk/k/ki.aspx?sku=622010 

Primær Harddisk: Corsair SSD Force Series GT 60 GB2,5″
Pris: 749
Link: http://www.komplett.dk/k/ki.aspx?sku=640534

RAM: Corsair XMS3 DDR3 1333MHz 12GB CL9
Pris: 589,-
Link: http://www.komplett.dk/k/ki.aspx?sku=619278

Dette er hvad jeg har kigget på. Meningen er at jeg skal have 2x 2TB diske mere så jeg kan køre RAID 10. Jeg installere så ESXi og C-drev på SSD så der kommer noget speed på boot delen. Jeg er meget i tvivl om jeg skal købe den. Jeg har designet denne ud fra den skal kunne virtualisere 3 2008 R2 servere. Jeg skal til Paris i påsken, og derefter ser jeg til om jeg skal købe den. Vil gerne have et par kommentar på denne? Skal jeg købe den? Opgradere? Bestille et andet sted? Hvad skal jeg?

Nok om sommer, skole og server. Jeg er jo også ved at læse op på min CCNA. Jeg er kommet rigtig godt igang. Dog har jeg stadig subnetting hængende over hovedet!!! Jeg har virkelig brug for et intensiv kursus. Jeg er ikke hurtig nok og laver for mange fejl. Men eller er jeg igennem VLAN, Trunk, Rapid Spanning-Tree, EIGRP, RIPv1+v2 + diverse om netværk. OSI modellen ligger også godt på nethinden. Jeg vil runde af med at ønske folk en fortsat rigtig godt dag, vil ud og løbe med Jonas. Ej, vil lige fortælle en enkelt ting mere.

ENDOMONDO! Ja jeg er begyndt at løbe. Endomondo er en App man kan hente til sin smart phone, således man kan tracker sin løbe tur. fx kan du tracke hvor hurtig, distance og kalorie forbrænding. Lige et par screenshots af hvordan det virker og hvordan jeg klarer mig:

Kan i have en fortsat rigtig dejlig dag – hvis du vil følge mig på endomondo ansøg:

Daniel n. Jensen.

//Dallep