Qwerty w różnych krajach

Jak to jest że w Polsce klawiatura z polskimi znakami się nie przyjęła ?
W Czechach używają klawiatury z czeskimi znakami w Niemczech z niemieckimi w Francji za pewne też. Ogólnie miałem przyjemność już naprawiać komputer z Windowsem i klawiaturą Niemiecką, Grecką, Rosyjską, Chińską i Hiszpańską :)

Ale my Polacy używamy standardową angielska klawiaturę w większości!!! Polska klawiatura się nie przyjęła.

Na pewno jak by się za to zabrać można by napisać jakiś doktorat z socjologi :)

Może dla tego że jednak jesteśmy narodem który lubi sobie utrudniać życie, zamiast po prostu czegoś zażądać to my ciągle coś kombinujemy.

Czemu zwróciłem uwagę na tą sprawę ? z ostatniego artykułu o Polskiej młodzieży dla czego nie wychodzimy na ulice strajkować przeciw kryzysowi jak w Hiszpanii czy Grecji .

Polacy nie wychodzą na ulice bo zamiast żądać czegoś to wolą na własną rękę kombinować jak znaleźć kasę/pracę w inny sposób. Nie jesteśmy przyzwyczajeni że możemy coś wymusić na rządzie oprócz bezsensownego marudzenia za telewizorem nie robimy nic:/. I jak było napisane w artykule że ludzi którzy mogli być coś zrobić niestety już dawno wzięli swój los w swoje ręce i wyjechali z kraju :/

ASA vmware

Nie ma to jak własny wirtualny lab w swoim komputerze.

Oczywiście fajnie jest pracować bezpośrednio na urządzeniach ale jednak pewne rzeczy szybciej można zrobić w symulatorze. Zawsze możesz sobie to przynieś do domu nie musisz siedzieć cały dzień w głośnym labie gdzie za chwile znowu ktoś ci wszystko po przestawi. Po za tym jak chcesz coś na szybko przetestować to otwierasz kompa i działasz.

Większość ludzi używa gns3 który oczywiście jest świetnym symulatorem ale ...!!
Według mnie nie jest realny jeśli chodzi o ASA firewall.
nie zrobisz sobie vpn z certyfikatami i secure desktop plus vpn site to site i failover itp na raz. Po za tym strasznie sie go konfiguruje jeśli chcesz miec multicontext i asdm.
Po co sie tak męczyć jak można mieć wszystko w vmware zwirtualizowanie z hostami itp !!!

Także można łączyć laby z ASĄ także z innymi firewallami np Checkpoint

Przydaje sie także przy małych zmianach w produkcji otwierasz szybko vmware i od razu masz firewalla gdzie możesz wszystko przetestować.

A wiec chciałbym przedstawić wam mój lab do ccnp security wykorzystujący vmware :)

Także napisałem mały guide po angielsku jak co zrobić.

ASA VMWARE GUIDE

Jakie sa plusy tego rozwiązania ?
+ w każdej chwili możesz zatrzymać laba hibernując go w vmwarze ( opcja standby)
+ realność możesz sobie ustawić wirtualne hosty na których instaluje anyconnecty , secury desktopy i łączyć to wszystko jeszcze z innymi technologiami
+ Możliwość tworzenia labów wykorzystujących firewalle różnych producentów np checkpoint

Jakie są minusy ?
- nie ma !!

Kwestia obciążenia to wystarczy 2 gb. Przygotowałem poniższy lab na vmwarze właśnie na maszynę z 2 gb

Brno

Wróciłem z Australii wiec mam nadzieje że częściej uda mi sie uaktualniać bloga :)
Niestety długo w Polsce nie zabawiłem wyjechałem do Brna do pracy :)
Firma daje dużo możliwości nauki więc zabrałem się za certyfikat na ccnp security
Co wiąże się także z większą ilością postów w tym kierunku :)

Anyconnect ssl vpn ASA

Mówiłem już że ASA to naprawdę świetne urządzenie ??
Jeśli nie to powiem jest genialna !! :D

Ostatni miałem przyjemność wdrażania anyconnecta w mojej byłej firmie :)

Poprzednio korzystaliśmy z cisco vpn client czyli ipsec-remote . Niestety same były z nim problemy a to ciągle komuś nie działało z jakiś hotspotów w hotelach a to ciągle się rozłącza a to nagle jakaś dziwna awaria w iplusie że wszystko działa a nie można się połączyć przez ipsec , albo sam client nie chciał współgrać z wbudowanymi modemami na sim karty Della .

Ale zawsze działał testowy anyconnect !!
Przed instalacja na większą ilość użytkowników wprowadziłem uwierzytelnianie RSA . Świetna sprawa szczególnie kiedy sie już używa certyfikatów do podłączenia do wifi. Użytkownikowi się wgrywa główny i prywatny certyfikat i anyconnect może pobierać nazwę z prywatnego certyfikatu a hasło wpisuje sam . Dzięki temu odpadają pomyłki ze złym wpisanym loginem :).

I wszystko pięknie gra !! bezpieczeństwo wzrasta bo nie wykorzystujemy pre shared key który łatwo wyciągnąć z pliku pcf z cisco client ale certyfikatu wgranego na kompa i to jeszcze z datą ważności. Po za tym do autoryzacji użytkownika wykorzystujemy prywatny certyfikat i hasło.

Anyconnect także używa zwykłego ssl czyli portu 443 który jest prawie w każdym hotspocie otwartym co więcej nawet możemy zmienić port na 80 wtedy już z prawie zewsząd się połączysz.

Działają także access listy które zdefiniowałem na ACS :) anyconnect bez problemu importuje je i ustawia na firewallu na kompie .

Także testowi użytkownicy zauważyli że lepiej działa, nie rozłącza się jeśli korzystają z iplusa i są gdzieś gdzie jest mały zasięg i podobno jakoś lepiej działa :)

Po za tym licencja na 500 użytkowników kosztuje tylko coś około 500 dolarów czyli prawie nic za takie możliwości !!!

Niestety zdążyłem już zmienić pracę przed instalacją anyconnecta dla wszystkich użytkowników ale na razie jak mam wieści idzie to bez problemów :)

Do przetestowania zostało także uaktualnienia które podobno nie potrzebują praw administratora !! ale to sam sprawdzę w labie :P

Aktualnie robię ccnp security :) i naprawdę jestem pod wrażeniem technologi jakie daje Cisco ASA vpn :D

Australia

Aktualnie jestem na wyjeździe do Australii do Grudnia. Pisze o tym też bloga http://p-i-w-a.blogspot.com/. O Australii pewnie będzie częściej aktualizowany, bo to wymaga miej czasu. Czy w tym czasu opisze coś na tym zobaczymy mam plan aby wziąć sie za certyfikat z linuxa podczas wyjazdu ale zobaczymy czy będzie czas. No chyba że znajdę pracę w zawodzie na te 4 miesiące to opisze jak to wygląda w Australii :)

Problemy z WLC 2100

Problemy z WLC 2100

Ostatnio miałem problemy z kontrolerem. Problemem było to że nie ustawiał sam kanałów dla access pointów w pewnym momencie wszystkie 5 access pointow pracowało na kanale numer 1. Powodowało to oczywiście straszne zakłócenia. Musiałem ręcznie poustawiać kanały dla każdego ap.Pamietając że tylko 3 kanały nie nachodzą sie na siebie 1,6,11. Po włączeniu z powrotem automatycznego dostosowywania kanałów dla ap ustawienia moje zostały zachowane ale muszę jeszcze to po testować czy po dodaniu następnego ap kanały zostaną zmienione. Po za tym coś nie dokonca też działa load balancing nie dość że w wersji 7.0 nie jest to dokładnie opisane jak włączyć czyli to że na każdym wlan trzeba włączyć "Client Load Balancing" w zakładce advanced. Support cisco tez widać że nie nadąża nad zmianami podają stare komendy które nie działają w nowych wersjach, sami po za tym nie wiedzą do końca jak działają różne funkcjonalności WLC. Ja osobiście mam tylko jedną pretensje do WLC że jeśli ustawi sie dostep do WLC za pomocą AAA to i tak można wejść hasłem localnym administratora.

Piotr Kaminski stronka

Witam
Uruchomiłem swoja strone wizytówkę :)
Jeszcze nie mam pomysłu co napisać na pierwszej stronie ale chciałbym aby strona miała także charakter biznesowy :)
peter.dkam.pl

CCNA Security 640-553

CCNA SECURITY 640-553 ZDANY !!!

Egzamin był bardzo praktyczny strasznie dużo symulacji. Dużo pytań o VPN nie tylko o tworzenie ale o jakie ustawienia do jakiego tunelu należą podobnie jak pytania do inspekcji pakietów jaka inspekcja co sprawdza i jakie ma zadania. Ogólnie polecam wszystkim :)

Teraz chciałem sie zabrać za snaf albo snaa ale wyjeżdżam do Australii na 3 miesiące jednak stwierdziłem że język ważniejszy i tak trzeba sobie zrobić małą przerwę. W przerwach powróciłem do php :)

native vlan i stp = broadcast storm

Witam

Robiąc sobie laby w domu chciałem założyć zabezpieczenia przeciw vlan hopping.

Jak to pisało w książce trzeba było ustawić na interfejsach trunkowych inny vlan native po obu stronach przełącznikach.

"Cat3550(config)# interface gigabitethernet 0/4
Cat3550(config-if)# switchport trunk native vlan 400"

Jak napisali tak zrobiłem a wiec skonfigorwałem pierwszy port poustawiałem native trunki i podłączyłem kabel super działa komunikacja jest telnet działa vtp działa też informacje o vlanach przeszły na drugi switch wsio ok. Później podłączam drugi port ustawiam wszystko tak jak w poprzednim i nagle konsola sie zwiesiła . Szybka analiza pierwsza myśl to broadcast storm i że stp nie zablokowało drugiego portu, to szybko wyciagam kabel z drugiego portu i wszystko wróciło do normy.

cóż sie stało nagle konsola mi stanęła i wsio przestało działać :/. A to że na vlan 1 obydwa switche zrobiły sie rootami i nie zablokowały portu :/ . po zdjęciu trun native vlan od razu stp działa i tylko jeden jest rootem ( konfiguracja stp jest dobra bo przed native wszystko działało).

Rozwiązaniem okazało sie stworzenie po prostu vlanu 400. Kiedy vtp roześle dany vlan do wszystkich switchy dopiero wtedy możemy ustawiać interfejs trunkowy jako native w vlan 400.
W książce nie jest dokładnie napisane że najpierw musimy fizycznie stworzyć ten vlan na obydwu switchach no ale od czego mamy właśnie laby albo szybki refleks i niezły sprint do serwerowni aby rozłączyć kabelki :D

MGR

18 Grudnia obroniłem się :)

Przed moim nazwiskiem i wcześniej zdobytym inż. mogę już postawić trzy literki MGR. Czyli jak nie którzy mówią Mogę Gówno Robić I Nieźle Zarabiać. Mgr. inż. Niestety w Polsce nie jest to prawdą ale na przykład w Australii już ten tytuł może być prawdziwy. Jest nowy rok wszystko przede mną :) Dla zainteresowanych wrzucam linka do mojej pracy dyplomowej jak by ktoś chciał kod programu proszę o emalia. Jeśli chodzi o program, też sobie życzę aby rzeczywiście znalazł bym siły do dalszego rozwijania projektu.

Praca Dyplomowa

Odbieranie snmp traps za pomocą php

Witam
Do mojej pracy magisterskiej potrzebowałem dziwnego skryptu który by od razu przechwycił pakiety snmp i przerobione wyświetlał na stronie internetowej. Jako cały program na magisterkę pisany jest w php skrypt też musiał być w tym języku ( lubię jednolitość). A wiec tak do odbioru pakietów używam net-snmp cała konfiguracja jest na stronie Net-snmp. Oczywiście zamiast skryptu traps.sh używam programu traps.php :) (najpierw trzeba pobrać pakiet php-cli). A wiec tak zawartość programu wygląda następująco:

for($x=1;$x<6;$x++){
$line = trim(fgets(STDIN)); // reads one line from STDIN

echo $line;
$calosc=$calosc.$line;

echo $calosc;
}

$fcos = fscanf(STDIN, "%d\n", $number); // reads number from STDIN
$myFile = "/etc/snmp/testFile.txt";
$fh = fopen($myFile, 'w') or die("can't open file");
fwrite($fh, $calosc);
fclose($fh);

A wiec tak poskładałem parę programów w jedno :P. Jeszcze sie nie zastanawiałem jak sprawdzić kiedy stdin jest pusta jeśli w o gule jest pusta. Można to robić sprawdzając czy wartość $line jest NULL ale nie przetestowałem tego :). Ogólnie na moje skromne potrzeby wystarcza :) W ten sposób można sobie napisać jakiś webowy serwer snmp trap :) szczególnie że takich darmowych trudno znaleźć :) Choć może lepiej rzeczywiście zostawić poprzedni skrypt tylko dodać funkcje wrzucania wiadomości bezpośrednio do bazy danych jak już myślimy o takim serwerze. No ale wszystko zależy od potrzeb :) na moje potrzeby wystarcza to :)

Mind map i ccna security

Witajcie

Ogólnie

Mind map jest dość starym sposobem na bardziej efektywną naukę i niestety nadal przez mała ilość osób praktykowaną. Przyczyną tego stanu rzeczy być może jest fakt, że w wiele jest w naszej edukacji rzeczy które są nielogiczne . Często także jest bardzo mało czasu na zastanowienie sie nad zagadnieniami i pozostaje nam tylko czyste wykucie na pamięć. Technika nauki Mind map polega na podejściu do tematów, których mamy się nauczyć poprzez system skojarzeń. Pamiętacie ta historie o chłopczyku i chusteczce. Chłopczyk aby nie zapomnieć co miał zrobić, czy kupić robił węzły na chusteczce, aby przypominały mu obowiązkach. Mind map działa podobnie, polega na skojarzeniach , logicznym rozpisaniu sobie zagadnień oraz na zabawie :). Ludzki mózg nie jest przystosowany do zapamiętywania z ciągów znaków linijce po linijce. Dla ludzkiego umysłu uczenie polega na kojarzeniach typu ogień to ból, niebezpieczeństwo, ciepło i jedzenie. Wszystko zależy od naszych doświadczeń z ogniem. Dlatego najlepszą formą zapamiętania rzeczy jest kojarzenie ich z jakimiś charakterystycznymi rzeczami na przykład bezpieczeństwo z zamkiem rycerskim czy bronią.

Budowa

Każdy ma inne spojrzenie, to jest bardzo indywidualna sprawa. Lepiej coś zapamiętasz jeśli skojarzysz na przykład zagadnienie związane z dhcp spoofing kiedy będzie ci sie to kojarzyło z jakimiś charakterystycznymi rzeczami. Dlatego budując mind map dobrze jest tworzyć jakieś symbole, rysunki lub chociaż różne charakterystyczne kolory. Im bardziej Mind map kolorowy i zapełniony rysunkami tym lepiej. Ważną cecha jest aby główny punkt skojarzeń wraz z głównym tematem był na środku kartki. Mamy na przykład właśnie nasz dhcp snooping zagadnienie to jest związane ze switchami, z bezpieczeństwem switchy ,a więc naszym środkowym punktem najlepiej byłby przynajmniej w moim wypadku switch z tarcza i napisem bezpieczeństwo switchy. Mózg nasz też nie jest zbudowany do czytania i pobierania informacji z linijki na linijkę. Oczywiście pobierze takie informacje i zapamięta ale szybciej by to zrobił gdyby informacje były poukładane logicznie i zależnie od siebie. Dlatego od głównego punktu robi sie gałęzie coraz chudszą kreską. Na tej kresce robi sie hasła które są ze sobą powiązane. W przypadku dhcp snooping napierw można zrobić hasło bezpieczeństwo przed spoofingiem przy tym haśle dodać na przykład rysunek szpiega. Następnym hasłem było by dhcp snooping gdzie można narysować jakiś symbol dla nas kojarzony z tym zagadnieniem. Symbol może być totalnie abstrakcyjny byleby nam się później kojarzył z tym zagadnieniem. Po tym haśle można by rozdzielić gałąź na konfiguracji, na przykład na konfiguracje oraz na debuging czy show i dalej już rozwiać aż do najcieńszej linii czyli komend.
Poniżej mój przykład :

oczywiście nie jest wzorcowy :) też dopiero sie uczę korzystać z mind map ale widzę że już przynosi to rezultaty.





Pozytywy

Pewnie niektórzy już pukają się w czoło że nikt przecież nie będzie siedział i tracił czasu na rysunki. Ale właśnie to jest zaleta Mind map, ponieważ nie zaśniesz kiedy rysujesz notatki czy później te arcydzieła malarstwa oglądając, jest to czysta przyjemność. Samo wymyślanie symboli powoduje, że zaczynasz bardziej zastanawiać się nad zagadnieniami. Co to jest dhcp snooping, co jest w tym charakterystyczne. Samo myślenie nad połączeniami co sie wiąże z czym, co jest zależne od czego , już powiększają twoją wiedzę niż samo wypunktowanie lub opisanie problemów. Notatki zaczynają żyć swoim życiem, a samo patrzenie na nie powoduje od razu zrozumienie tematu.

Rady

Na początku pewnie nie zrobisz poprawnego Mind mapa dopiero z czasem zagłębisz się w zasady działania swojego mózgu i dostosujesz techniki do siebie. Mind map według mnie to bardzo indywidualna sprawa, ponieważ każdy ma inne skojarzenia, inne rzeczy są dla niego charakterystyczne czy nawet inaczej rozumuje pewne tematy. Druga osoba nie musi w ogóle rozumieć co ty masz w swojej mapie napisane. Najważniejsze jest to abyście nie korzystali z żadnych programów wspomagających, które wyglądają schematycznie . Już lepiej skorzystać z painta sam osobiście korzystam z power pointa daje on mi bardzo duża swobodę w tworzeniu mind map.

rowerem do pracy

Witam
Rower jest najlepszą inwestycją. Nie dość że oszczędzasz na paliwie nie niszcząc środowiska nie dokładając nic do mafii paliwowej to jeszcze inwestujesz za darmo w swoje zdrowie. Jak wiadomo sport ulepsza twój układ odpornościowy a więc jeżdżąc codziennie do pracy rowerem każdego dnia uodparniasz sie przeciw chorobom i to za darmo !!!. Dodatkowo od razu dostajesz kopa energetycznego do pracy orzeźwiony i od razu gotowy do roboty . Świetnym pomysłem było by gdyby pracodawca jakoś mobilizował pracowników do dojeżdżania rowerem nie dość że wtedy pracownicy zaczną chodzić rzadziej na chorobowe to jeszcze będą bardziej produktywni. Niestety są pewne nie bezpieczeństwa oczywiście nie można przesadzić z jeżdżeniem i od razu odzienie jeździć po xx godzin, wszystko stopniowo. Zagrażają rowerzystom także samochody i kiepskie drogi a wiec bez kasku nawet nie wolno wsiadać na rower. Ja robie tak około 40 kilometrów tak z 2 - 3 razy tygodniowo :


Po za tym że schudłem to naprawdę widzę poprawę w żywotności mojego organizmu, mam więcej energii i sie tak często nie przeziębiam.

Swoje wyczyny można udostępniać na blogach, stronach i gdzie się chce potrzebny jest do tego tylko gps z oprogramowaniem które zapisuje ślady gps.

Teraz musimy opowiednio przygotować nasze informację albo robimy to za pomocą stronki

Gpsvisualizer

pózniej wżucamy pliczek na jakis serwer www i wskazujemy na niego na stronie

Gmodules

Tam mamy dwie możliwości udostępnianie 3d albo 2d. Ja wolę w 2d ponieważ do 3d potrzebne jest ściąganie jakiś pluginow.

tips and tricks cisco command vol II

Zapomniałem dodać jeszcze parę usprawniająca prace komend :)
Jedna z najważniejszych to

reload in

Jeśli zdalnie robimy jakąś access liste czy vpn na routerze i coś skopiemy wtedy nikt nas nie uratuje :) bo ktoś będzie musiał jechać i zrestartować router aby startowa konfiguracja sie wgrała bez zmian w runn config . W takim przypadku w pracy zdalnej najlepiej jest używać komendy " reload in" wtedy możesz ustawić że router sam sie zrestartuje po na przykład 30 minutach :) w razie jakiejś krytycznej pomyłki wystarczy poczekać 30 minut na restart routera i wtedy router sam sie uruchomi ponownie ze stara konfiguracja :) Genialne :)


default interface

Mamy jakiś stary switch z ustawionymi już portami co wtedy jeśli chcemy wyczyścić same konfiguracje portów a nie cała konfiguracje switcha używamy "default interface"
wraz z komenda range można w sekundę wyczyścić konfiguracje na portach switcha :)

Tips and Tricks cisco cli command

Witam
Konfiguracja urządzeń Cisco korzystając z cli może być dla niektórych nie przyjazna. Całe szczęście jest wiele udogodnień dzięki którym możemy sobie ułatwić poruszanie się w środowisku cli.

Pierwszym takim udogodnieniem jest INCLUDE albo BEGIN.

INCLUDE

Przykład
Chcemy zobaczyć opisy interfejsów switcha które są tylko w vlan 20
Oczywiście samą komendą „#show interfaces status” możemy to zrobić ale wyświetli nam się przez to cała lista 24 czy 48 interfejsów.



Jeśli użyjemy komendy #show interfaces status | include 31
To pokaże się lista tylko i wyłącznie interfejsów z vlana 31



Czyli include działa jak z linuxa komenda grep wyświetla tylko i wyłącznie linie które zawierają „ 31 ”

BEGIN

Oprócz include mamy jeszcze begin która wyświetla wszystko od linii która zawiera podana frazę
Na przykład chcemy zobaczyć konfiguracje interfejsu o opisie nazwy jakiegoś serwera po co mamy najpierw szukać jaki to interfejs i wpisywać „ show run Inter „ możemy od razu wyświetlić konfiguracje komenda s ” show runn | begin serwer1 „



Ponieważ w konfiguracji , zawsze pierwszy jest description dzięki czemu od razu pojawi się nam description portu z nazwa serwera i cala konfiguracja interfejsu


Inna użyteczną komendą jest „do”

Co zrobimy kiedy jesteśmy w konfiguracji interfejsu czyli switch(config-if)# i chcemy dodać go do vlan czyli „switch Access vlan ..” no i właśnie jaki vlan wybrać jeśli zapomnieliśmy to wtedy musielibyśmy się wycofać do trybu enable „switch#” wpisać show vlan i wtedy zobaczyć jakie mamy vlany, a tak to od razu wpisujemy „do show vlan „




I pokazuje się nam na szybko lista vlanow

Ostatnia dzisiaj reprezentowaną komendą ułatwiającą życie jest range.

Co zrobić jeśli chcemy ustawić na przykład port security na wszystkich portach w switchu ? Przecież nie wchodzimy po kolei na 24 czy 48 portów i nie ustawiamy tych portów !!
Używamy range !!!



I już możemy wpisywać konfiguracje dla wszystkich interfejsów wybranych przez nas !!

Pamiętajcie więc o bardzo skrupulatnym opisywaniu interfejsów !!! dzięki temu możemy łatwo podglądać konfigurację zmieniać ją i szybciej reagować na jakieś awarię. Dzięki nimi także możemy w prosty i przyjemny sposób wykorzystując dodatkowe komendy poruszać się po środowisku cli.

Komendy te można używać w wielu przypadkach wszystko zależy od waszej inwencji twórczej

Naleśniki ze szpinakiem

Witam
Aby mieć siłę na walkę z zawiłościami i tajemnicami w technologiach sieciowych, trzeba sie dobrze odżywiać. Dla tego proponuje przepis na wspaniałe naleśniki ze szpinakiem.

Nie będę podawał w jakich ilościach mają być składniki bo to kwestia gustu :) zachęcam do eksperymentowania.

Najpierw zaczniemy od naleśników ( jak by ktoś jeszcze nie miał okazji ich robić)

składniki:

Naleśniki: mąka, jajka , woda, sól
Przyrządy: pojemnik gdzie będziemy mieszać ciasto i mixer

Wszystko powinno być tak jak na zdjęciu:



Wlewamy mleko, jajka, wode sól do pojemnika. Włączamy mixer i miksując wszystko wsypujemy mąke tak aby konsestencja nie była tak bardzo lejąca tylko lepka. Ale nie za bardzo bo naleśniki powiny być dość cieńkie takie jak na zdjęciu.



Naleśniki smażymy na rozgrzanej patelni oraz na małym gazie aby sie nie przypaliły. Jak nie mamy teflonowej to nie za pomnijmy użyć oliwy , słoniny albo oleju z oliwek

Jak już mamy gotowe naleśniki zabieramy sie za sam szpinak :)

składniki: szpinak liściasty ( jest najlepszy w smaku, ale może być też rozdrobiony ), sól , pieprz, orzechy włoskie ( abyśmy byli mądrzejsi i dla smaku) , czosnek, magia ( taka przyprawa do zupy w płynie) , jogurt albo śmietana ( szpinak podobno pozbawia nas wapnia wiec jogurtem je uzupełniamy no i polepszamy smak) , olej z oliwek albo woda sama

Narzędzia: garnek i wyciskarka do czosnku ( musi być czosnek wyciskany można to zrobić widelcem na talerzyku)

Wszystko jak na zdjęciu poniżej :



A więc tak wlewamy troszeczkę oleju z oliwek albo samej wody do garnka aby nam sie garnek nie przypalił. później wsadzamy szpinak i jeśli jest zamrożony dajemy go na mały ogień z przykrywką aby nam sie roztopił. Jak już sie wszystko roztopi i podgrzeje doprawiamy pieprzem, solą , magią i wyciskanym czosnkiem jak na zdjęciu:




Następnie dodajemy trochę jogurtu aby nam sie trochę biało zrobiło w garnku. Jeśli użyliśmy rozdrobionego szpinaku musimy dodać jedno jajko aby nam szpinak zgęstniał później. Podgotujemy z minutkę dwie i zdejmujemy z gazu.

I już nadzienie mamy gotowię teraz nakładamy na naleśnika szpinak posypujemy orzechami, tak jak na zdjęciu i zawijamy w rulonik:




Układamy wszystkie ruloniki do naczynia żaroodpornym wcześniej wysmarowanym masłem albo z wlanym najpierw mlekiem do środka.




Teraz musimy przygotować pomidory. Najpierw obieramy je ze skórki ( wszystkie toksyny zbierają sie właśnie w skórce pomidorów dla tego je obieramy ) lekko nacinając je na górze i zalewając wrzątkiem :




Teraz skórkę można już delikatnie zdjąć z pomidora. Potem pomidor kroimy na plasterki kładziemy na naleśniki jak na zdjęciu :





Następnie nakładamy plastry sera żółtego oraz posypujemy jeszcze orzechami i polewamy mlekiem aby nam nie wysuszyło sie podczas zapiekania.



Wkładamy do piekarniki i pieczemy aż ser sie zrobi lekko rumiany.




Naleśniki możemy podawać z sosem czosnkowym:

Składniki: Wyciskany czosnek, jogurt, cytryna, pieprz

Wszystko mieszamy ze sobą i gotowe :)

Smacznego !!!

Lista zakupów:

Naleśniki: mąka, jajka , woda, sól

Nadzienie szpinakowe: szpinak liściasty ( jest najlepszy w smaku, ale może być też rozdrobiony ), sól , pieprz, orzechy włoskie , czosnek, magia ( taka przyprawa do zupy w płynie) , jogurt albo śmietana , olej z oliwek albo woda sama

Reszta: Pomidory, ser żółty

Sos czosnkowy: Wyciskany czosnek, jogurt, cytryna, pieprz

ip dhcp snooping ,

Urządzenia cisco według mnie są strasznie nie doceniane oraz nie wykorzystywane w 100%. Często bywa że sprzęt jest kupowany za xxx tysiące złotych a i tak wykorzystywany jako zwykłe urządzenie z tańszej pułki. A przecież Cisco daje nam wspaniałe możliwości takie jak ochrona nas przed nie pożądanymi niespodziankami. Taka niespodzianką która może nas spotkać jest chociażby pojawienie się w naszej sieci obcego dhcp. Nie ważne jak czy to będzie wirus czy jakiś użytkownik który się bawił w domu komputerem z dhcp a nawet jakis administrator który postawił sobie testowo serwer z dhcp , a my administratorzy sieci jesteśmy zobligowani aby takie rzeczy się nie działy szczególnie jeśli mamy takie wspaniałe urządzenia jak Cisco :).
A wiec po kolej najpierw włączamy filtrowanie

Config)# ip dhcp snooping – to pierwsza komenda włączającą opcje filtracji reqestów dhcp na switchu

Później nową komenda musimy wpisać jakie vlany będą filtrowane

Config)# ip dhcp snooping vlan xx

Następnie bardzo ciekawa komenda !!! która wpisuje się jeśli używamy dhcp relay-agent komenda ta informuje switch żeby nie szukał w reqestach dhcp opcji 82 która służy do zaimplementowania pewnych reguł bezpieczeństwa przy przydzielaniu adresów ip oraz o dodaniu przez dhcp relay –agent informacji.

Config)# no ip dhcp snooping information option

Oczywiście możemy ustawić także opcje aby switch sam doklejał tą opcje

Config)# ip dhcp snooping information option

Gdzieś także wyczytałem że jeśli mamy na switchu ustawiony interfejs bramy dla danego vlana i na niej ip helper-address powinniśmy także dodać na tym interfejsie komendę:

Config-if)# ip helper-address 10.128.0.11
Config-if)# ip dhcp relay information trusted

Nie zapomnij także ustawić na tych portach gdzie są serwery dhcp komendę

Config-if)# ip dhcp snooping trust

Pamiętajmy tylko że w tym przypadku jeśli dajemy ta komendę na interfejsie trunkowym do innych switchy i tam też nie zrobimy ip dhcp snooping to z stamtąd mogą przyjść fałszywe reqesty dhcp. A wiec jak robimy ip dhcp snooping na jednym switchu powinnyśmy także zrobić to na innych podłączonych fizycznie do siebie nawzajem.

A także aby jakiś nie dobry host nagle nie zaspamował nas reqestami dhcp I nie zużył nam całej puli adresów. Ja używam standardowo wartości 5 ustawione na interfejsach do hostów i działa . Opcje te możemy ustawić także na interfejsie z dhcp ale ustawmy większy parametr( parametr określa nam ile reqestów na sekunde może przejść przez ten port).


Config-if)# ip dhcp snooping limit rate

Dzieki wpisaniu tych wszystkich komend powinno nam się pojawic po wpisaniu komendy

Switch# show ip dhcp snooping binding

MacAddress IP Address Lease (seconds) Type VLAN Interface
----------- ----------- ---------------- ----- ----- ------------
0000.0100.0201 10.0.0.1 1600 dynamic 100 FastEthernet2/1

Informacjie o tym jakie adresy mac dostały jaki adres ip mimo tego że dhcp nie jest ani na switchu ani na innym urządzeniu Cisco . Switch sam zbiera te informacje po pakietach które dostają się na portach z włączoną opcja ip dhcp snooping trust
Dzieki temu możemy wdrożyć
Conf)# ip arp inspection vlan xxx
Wtedy mac adressy bedą sprawdzane z adresami bindowanymi przez serwer dhcp

No i proszę właśnie zabezpieczyliśmy się przed następnym problemem który mógłby w najlepszym przypadku tylko zablokować cała naszą sieć w najgorszym umożliwić komuś podszycie się pod fałszywy dhcp i szpiegować nasza sieć. A zajęło nam to tylko 5 minut !!!
Co więcej dzięki temu możemy wdrożyć w naszą sieci ip arp inspection ale to opisze później

Wszystko ładnie jest opisane w linku:
http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.1/13ew/configuration/guide/dhcp.html

http://www.thebryantadvantage.com/BCMSNCiscoCCNPExamTutorialDHCPSnooping.htm

Poczatek !!! :P

Witajcie pierwszy wpis !!! testowy oczywiscie :) juz nastepny mam nadzieje bedzie cos konkretnego :)