Sécurité : un éternel recommencement

La sécurisation de l'infrastructure est un travail de tous les jours.

Les systèmes d'aujourd'hui sont beaucoup plus puissants et accessibles qu'il y a 15 ans. Et les politiques et contre-mesures appliquées à l'infrastructure doivent être en conséquence remise à jour.

Dernièrement, la vulnérabilité "FREAK" (CVE-2015-0204), puis plus récemment la vulnérabilité "logjam" (CVE-2015-4000) illustrent bien le problème, lié aux tailles de clés utilisées.

Ce qui était cher temps et en argent ne l'est plus, et il est possible de faire déchiffrer des informations qui ne l'étaient pas à l'époque.

Il est donc temps de faire un petit tour au niveau des clés utilisées pour différents fonctions (signature numérique, authentification, chiffrement, échange de clés) : changer la taille des clés (passage de clés RSA-1028 vers RSA-2048 ), changer le type de cryptographie utilisée (utilisation d'algorithmes à base de courbes elliptiques : ECxx).

Pour avoir une idée de certaines recommandations : Recommandations NSA (en anglais)

Getting the connector type on your Cisco devices using SNMP

At the end of 2013, the company where I'm currently working at, needed to know how many unused connectors are on our running devices (mainly Cisco devices).

So, I needed to know what kind of information I could get from these devices.

The simplest way to do that would be to log on each device and then check the unused connector with a show command. We could make a script that will perform the task and return the connector (unfortunately there were a lot of devices to check on). The problem with this method is that using the script or using the manual way, we have to log on the device, and the company has a "no connection" policy (and that makes you realize that the Network is a really sensible thing on the general infrastructure).

I was working on a script using SNMP polling to make my own "show interface status" merged with the "show ip int brief" and "show etherchannel summary" command, and so I looked on how the connector information was stored in the MIB...

Funny thing on IOS 15.1

I'll let you see by yourself.

Network Complexity

In this post, I'll talk about my experience about the Network Complexity.

I started working on this topic in 2010 during my internship at Cisco Systems.

Mind maps CCNA part 3

I shared on my previous blog some mind maps about the CCNA certifications.

L2 traceroute

Un post pour présenter une fonctionnalité intéressante : L2 traceroute.

Mind maps CCNA part2

I shared on my previous blog some mind maps about the CCNA certifications.

And Merry Christmas & Happy Holidays.

Commandes cachées

Il existe des commandes cachées (non affichées lors d'un ?) qui peuvent être utiles

After touchscreens ...

In this post, I'll share with you my vision of the after-touchscreen.

Le recrutement à Cisco (Graduate Program)

Un post pour parler cette fois-ci du recrutement pour les programmes Jeune Diplômé (Graduate Program) de Cisco Systems.

Mind maps CCNA part1

I shared on my previous blog some mind maps about the CCNA certifications.

Deleting files in the flash

To delete files contained in the flash: delete

At this step, the files are just flagged to be deleted, but they are still in the flash memory. It means that the files are still available, and they can be "restored" (in fact, they'll just be unflagged).

To restore the files : undelete

To delete the flagged files : squeeze

Zoom sur ... EnergyWise

Je profite de ce post pour parler d'EnergyWise.

Zoom sur ... MPLS over L2TPv3

Un billet pour parler d'une architecture assez intéressante : MPLS over L2TPv3

A TFTP server in the Cisco router

Do you know that there is a TFTP server function in the Cisco router?

Machine connecté à un switch Cisco

Connecté une machine à un switch est simple, très simple d'ailleurs (il suffit juste de tirer un câble reliant la machine au switch).

Configurer l'interface du switch pour des raisons de sécurité et pour des raisons d'utilisation est un peu plus compliqué (il faut taper plusieurs commandes en CLI)...

Mais il est possible de configurer rapidement l'interface du switch (plusieurs interfaces via la commande interface range) connecté à une machine avec une commande :

switchport host pour les switchs sous Cisco IOS et set port host pour les switchs sous CatOS.

Ces 2 commandes ont pour effet d'activer Portfast sur l'interface (pas d'attente lors du branchement), de désactivee Etherchannel et de mettre l'interface en mode access.

PS : la commande set port host désactive aussi la négociation DTP, sous Cisco IOS, il faudra utiliser swichport nonegociate en plus de switchport host.

See the router's ressources (CPU/memory)

When a network has more latency, ...

SPF incrémentiel

SPF ou l'algorithme de Dijkstra permet aux protocoles de routage à états de lien d'avoir une table de routage à partir de la table de topologie.

L'inconvénient est qu'il faut recalculer la table de routage avec SPF après chaque LSA.

Incremential SPF

SPF or Dijkstra algorithm gives the routing table to link-state routing protocols from the topological table.

The drawback is that the routing table must be recomputed with SPF after every LSA.

Utilisation des interfaces Loopack

Un petit post sur l'utilisation des interfaces de type Loopback.