Cisco DMVPN переключение туннеля при падении канала

1 комментарий 
ip sla 101
  icmp-echo 192.168.1.1 source-interface Gi0/1
  frequency 30
ip sla schedule 101 life forever start-time now

ip sla 102
  icmp-echo 192.168.2.1 source-interface Gi0/2
  frequency 30
ip sla schedule 102 life forever start-time now

track 101 ip sla 101
 delay down 10 up 10
track 102 ip sla 102
 delay down 10 up 10

event manager applet ISP1-DOWN
  event track 101 state down
  action 0.9 cli command "enable"
  action 1.0 cli command "conf t"
  action 1.1 cli command "int tu0"
  action 1.2 cli command "tunnel source Gi 0/1"

event manager applet ISP1-UP
  event track 101 state up
  action 0.9 cli command "enable"
  action 1.0 cli command "conf t"
  action 1.1 cli command "int tu0"
  action 1.2 cli command "tunnel source Gi 0/2"

QoS CISCO how-to

Добавить комментарий

Задача: зарезать трафик для подсети в обе стороны

conf t
access-list 33 permit ip any 192.168.0.0 0.0.0.255
access-list 33 permit ip 192.168.0.0 0.0.0.255 any
int fa0/0
rate-limit input access-group 33 1000000 10000 10000 conform-action transmit exceed-action drop
rate-limit output access-group 33 1000000 10000 10000 conform-action transmit exceed-action drop

Ubuntu 12.10 Openmeetings 2.1.0 краткое HowTo по установке бесплатной системы видеоконференций

23 комментария

Собственно по настройке openmeetings 1.8.8 статья уже была
Настройка сервера видеоконференций на базе openmeetings 1.8.8 Ubuntu 10.10

В продолжение темы по настройке Openmeetings 2.1.0 на чистой машине с Ubuntu 12.10 server x64

apt-get update && apt-get upgrade
mkdir /usr/adm
cd /usr/adm
wget --no-cookies --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F" http://download.oracle.com/otn-pub/java/jdk/6u32-b05/jdk-6u32-linux-x64.bin
chmod +x jdk-6u32-linux-x64.bin
./jdk-6u32-linux-x64.bin
mkdir -p /usr/lib/jvm
mv /usr/adm/jdk1.6.0_32 /usr/lib/jvm/

Читать далее →

Cisco для новичков. Часть 7 VTP

Добавить комментарий

Часть 6 Portsecurity

Часть 5.1 Траблшутинг  NAT и DHCP. Конвейеры

Часть 5 Настраиваем DHCP и DNS

Часть 4 Учим маршрутизатор маршрутизировать

Часть 3. Поговорим о бекапах конфигурации.

Часть 2 SSH или Telnet

Часть 1 Первоначальная настройка

Протокол VTP (англ. VLAN Trunking Protocol) — протокол ЛВС, служащий для обмена информацией о VLAN (виртуальных сетях), имеющихся на выбранном транковом порту. (Wiki)

Протокол VTP объединяет физически подключённые друг к другу коммутаторы  в именованные области, называемые доменами VTP. В одной организации таких доменов может быть несколько, главное – чтобы они непосредственно не контактировали друг с другом.

ПРотокол передаёт базу данных VLAN между устройствами. Делает он это в следующих случаях:

Была изменена база данных  VLAN’ов на устройстве с ролью VTP Server

Если после последней успешной записи  прошло 300 секунд.

Сегодня перед нами стоит следующая задача

1. Настроить основные параметры VTP
2. Добавить VLAN
3. Припишем порты  к VLAN  
4. Настроим маршрутизацию между VLAN-ами 

VTP12 Читать далее →

Cisco для новичков. Часть 6 Portsecurity

Добавить комментарий

Предыдущие части

Cisco для начинающих. часть 5.1 Траблшутинг  NAT и DHCP. Конвейеры

Cisco для новичков. Часть 5 Настраиваем DHCP и DNS

Port security — функция коммутатора, позволяющая указать MAC-адреса хостов, которым разрешено передавать данные через порт. После этого порт не передает пакеты, если MAC-адрес отправителя не указан как разрешенный. Кроме того, можно указывать не конкретные MAC-адреса, разрешенные на порту коммутатора, а ограничить количество MAC-адресов, которым разрешено передавать трафик через порт. Читать далее →

Удаление несуществующего контроллера домена

3 комментария

1. НЕсуществующий контроллер домена dc9.domain.local (Физически не существует)
2. Доступный контроллер домена DC10.domain.local

C:\Windows\system32>ntdsutil
ntdsutil: metadata cleanup
metadata cleanup: connections
server connections: connect to server DC10.domain.local
Привязка к DC10.domain.local …
Подключен к DC10.domain.local с помощью учетных данных локального пользователя.
server connections: quit
metadata cleanup: select operation target
select operation target: list domain
Найдено доменов: 3
0 — DC=domain,DC=local
1 — DC=Branch,DC=domain,DC=local
2 — DC=NY,DC=domain,DC=local
select operation target: select domain 0
Нет текущего сайта
Домен — DC=domain,DC=local
Нет текущего сервера
Нет текущего контекста именования
select operation target: list sites
Найдено сайтов: 7
0 — CN=SPB,CN=Sites,CN=Configuration,DC=domain,DC=local
1 — CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=local
2 — CN=MSK,CN=Sites,CN=Configuration,DC=domain,DC=local
3 — CN=EKB,CN=Sites,CN=Configuration,DC=domain,DC=local
4 — CN=RST,CN=Sites,CN=Configuration,DC=domain,DC=local
5 — CN=SMR,CN=Sites,CN=Configuration,DC=domain,DC=local
6 — CN=NSK,CN=Sites,CN=Configuration,DC=domain,DC=local
select operation target: select site 5
Сайт — CN=SMR,CN=Sites,CN=Configuration,DC=domain,DC=local
Домен — DC=domain,DC=local
Нет текущего сервера
Нет текущего контекста именования
select operation target: list servers in site
Найдено серверов: 1
0 — CN=DC9,CN=Servers,CN=SMR,CN=Sites,CN=Configuration,DC=domain,DC=local
select operation target: select server 0
Сайт — CN=SMR,CN=Sites,CN=Configuration,DC=domain,DC=local
Домен — DC=domain,DC=local
Сервер — CN=DC9,CN=Servers,CN=SMR,CN=Sites,CN=Configuration,DC=domain,DC=local
Объект DSA — CN=NTDS Settings,CN=DC9,CN=Servers,CN=SMR,CN=Sites,CN
=Configuration,DC=domain,DC=local
Имя DNS-узла — DC9.domain.local
Объект-компьютер — CN=DC9,OU=Domain Controllers,DC=domain,DC=local
Нет текущего контекста именования
select operation target: quit
metadata cleanup: remove selected server
Передача или захват ролей FSMO от выбранного сервера.
Удаление метаданных FRS для выбранного сервера.
Поиск членов FRS в «CN=DC9,OU=Domain Controllers,DC=domain,DC=local».
Удаление поддерева в «CN=DC9,OU=Domain Controllers,DC=domain,DC=local».
Ошибка при попытке удалить параметры FRS на CN=DC9,CN=Servers,CN=SMR,CN=Si
tes,CN=Configuration,DC=domain,DC=local: «Элемент не найден.»;
очистка метаданных продолжается.
«CN=DC9,CN=Servers,CN=SMR,CN=Sites,CN=Configuration,DC=domain,DC=local» удалена
с сервера «DC10.domain.local»
metadata cleanup:
metadata cleanup:
metadata cleanup: quit
ntdsutil: quit

2. Active Directory — Сайты и службы Удаляем сервер из сайта CN=SMR

3. Чистим все ветки DNS от устаревшей записи

«База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительные отношения с этой рабочей станцией»

13 комментариев

DCError

для восстановления доверительных отношений с контроллером домена необходимо выполнить следующую команду

netdom reset /d:имя_домена имя_ПК_С_Ошибкой /server:имя_контроллера_домена /uo:имя_пользователя /po:пароль

Удаление несуществующего домена DsRemoveDsDomainW error 0x2015

Добавить комментарий

Start -> Run -> ntdsutil [Enter]
ntdsutil: partition management [Enter]
partition management: connect
server connections: connect to server dc10.domain.local
server connections: QUIT
partition management: list
0 — CN=Configuration,DC=domain,DC=local
1 — CN=Schema,CN=Configuration,DC=domain,DC=local
2 — DC=domain,DC=local
3 — DC=eburg,DC=domain,DC=local
4 — DC=DomainDnsZones,DC=eburg,DC=domain,DC=local
5 — DC=DomainDnsZones,DC=domain,DC=local
6 — DC=ForestDnsZones,DC=domain,DC=local
partition management: delete nc DC=DomainDNSZones,DC=eburg,dc=domain,dc=local
partition management: delete nc DC=eburg,dc=domain,dc=local
partition management: quit
ntdsutil: quit