Категория: Руководства
Заказать Cisco CISCO2911R-V/K9 Вы можете в нашем Интернет-магазине по телефону: +7 (495) 966-13-93. Воспользуйтесь услугой "Позвонить нам бесплатно ". Подробную информацию по всем способам заказа смотрите в разделе "Заказ и доставка ". Доставка Cisco CISCO2911R-V/K9 осуществляется с нашего склада в Москве от 3-х часов до 2-х рабочих дней. Более подробную информацию вы можете получить у специалистов нашего магазина. 100% предоплата.
Маршрутизатор Cisco 3925E w/SPE200, 4GE, 3EHWIC, 3DSP, 2SM, 256MBCF, 1GBDRAM, IPB
Внимание: фотография данного товара и его описание указаны только для ознакомления и могут отличаться от описания Cisco CISCO2911R-V/K9, представленного производителем Cisco в официальном источнике. Кроме того, производитель в праве внести изменения в характеристики модели без предварительного информирования. Оформляя заказ, уточняйте у менеджеров наличие данного оборудования, а также желаемых характеристик.
Купить Cisco CISCO2911R-V/K9. Маршрутизатор Cisco 2911 UC Bundle, PVDM3-16, UC License PAK. Доставка по России
Запросить спец. цену для Cisco CISCO2911R-V/K9:
В связи с особенностями ценовой политики некоторых производителей, мы не можем публиковать цены настолько низкие, насколько мы готовы предложить их Вам в индивидуальном порядке.
В ответ на заявку Вам придет письмо со спец. ценой, по которой мы можем продать данное оборудование. Мы ответим Вам в течении 15 минут.
Все оборудование официально сертифицировано на территории РФ.
Товар Cisco CISCO2911R-V/K9 добавлен в корзину.
Сообщение от Jewels12 (ok) on 27-Июл-12, 16:20
Так как циска рабочая там много разного и эксперименты не приветствуются.
добавил следующее по инструкции:
username ciscovpn password 0 ciscovpn
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 10
l2tp tunnel timeout no-session 15
!
!
interface GigabitEthernet0/0.3
description Bancorp
encapsulation dot1Q 3
ip address хх.хх.хх.хх 255.255.255.248
ip access-group ban11 in
ip access-group OutBan1 out
ip nat outside
ip virtual-reassembly
crypto map B_K1
interface Virtual-Template10
ip unnumbered GigabitEthernet0/0.3
ip nat inside
ip virtual-reassembly
peer default ip address pool ciscovpn
no keepalive
ppp encrypt mppe auto
ppp authentication сhap ms-chap ms-chap-v2
!
ip nat inside source list 11 interface GigabitEthernet0/0.3 overload
access-list 11 permit 192.168.11.0 0.0.0.255
при попытке соединения выдает 619 ошибку и отваливается.
kzn#sh vpdn
%No active L2TP tunnels
PPTP Tunnel and Session Information Total tunnels 1 sessions 1
LocID Remote Name State Remote Address Port Sessions VPDN Group
58168 estabd ХХ.ХХ.ХХ.ХХХ 1115 1 1
LocID RemID TunID Intf Username State Last Chg Uniq ID
24387 1115 58168 estabd 00:00:21 25
что-то я забыл? что-то наворотил лишнего?
что-то может мешать?
ради интереса пробовал подключиться из локалки.
соединение происходит сразу и так как надо.
Сообщение от McS555 (ok) on 27-Июл-12, 16:46
>[оверквотинг удален]
> 1
> LocID RemID TunID Intf Username
> State Last Chg Uniq ID
> 24387 1115 58168
>
> estabd 00:00:21 25
> что-то я забыл? что-то наворотил лишнего?
> что-то может мешать?
> ради интереса пробовал подключиться из локалки.
> соединение происходит сразу и так как надо.
ip access-group ban11 in
ip access-group OutBan1 out
Что там прячешь??
2. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от Jewels12 (ok) on 27-Июл-12, 16:59
>[оверквотинг удален]
>> 24387 1115 58168
>>
>> estabd 00:00:21 25
>> что-то я забыл? что-то наворотил лишнего?
>> что-то может мешать?
>> ради интереса пробовал подключиться из локалки.
>> соединение происходит сразу и так как надо.
> ip access-group ban11 in
> ip access-group OutBan1 out
>. Что там прячешь.
Вот ничего такого крамольного.
ip access-list extended Ban1
permit ip any host 81.25.165.34
permit icmp any any
permit tcp 81.25.175.0 0.0.0.127 host 81.25.165.219 eq 22
permit tcp 81.23.147.0 0.0.0.31 host 81.25.165.219 eq 22
permit tcp host 89.251.145.167 host 81.25.165.219 eq 22
permit tcp host 89.184.14.49 host 81.25.165.219 eq 22
permit icmp host 81.211.4.206 host 81.25.165.219
permit udp host 81.211.4.206 eq isakmp host 81.25.165.219 eq isakmp
permit esp host 81.211.4.206 host 81.25.165.219
permit ip host 81.211.4.206 host 81.25.165.219
permit tcp host 212.57.141.85 host 81.25.165.217 eq 1024
permit tcp any host 81.25.165.220 reflect TmpOutBan1 timeout 300
permit tcp any host 81.25.165.220 eq smtp
permit tcp any host 81.25.165.220 eq pop3
permit tcp host 87.117.183.154 host 81.25.165.219 eq 6018
ip access-list extended OutBan1
permit ip host 81.25.165.34 any
permit icmp any any
permit tcp any any reflect TmpBan1 timeout 300
permit ip host 81.25.165.219 host 81.211.4.206
permit tcp host 81.25.165.220 any eq smtp
permit tcp host 81.25.165.220 any eq pop3
permit tcp any host 87.117.183.154
evaluate TmpOutBan1
deny ip any any log-input
3. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от McS555 (ok) on 27-Июл-12, 18:16
>[оверквотинг удален]
> ip access-list extended OutBan1
> permit ip host 81.25.165.34 any
> permit icmp any any
> permit tcp any any reflect TmpBan1 timeout 300
> permit ip host 81.25.165.219 host 81.211.4.206
> permit tcp host 81.25.165.220 any eq smtp
> permit tcp host 81.25.165.220 any eq pop3
> permit tcp any host 87.117.183.154
> evaluate TmpOutBan1
> deny ip any any log-input
vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
!
!
interface Virtual-Template1
ip unnumbered FastEthernet1
ip nat inside
ip virtual-reassembly
peer default ip address pool PPTP_Local_LAN
no keepalive
ppp encrypt mppe auto
ppp authentication ms-chap-v2
ppp ipcp dns 192.168.2.1
!
Вот у меня так и работает. Если с локалки гуд то копай в сторона аксес листа. Просто для теста сними на ин (и на аут) и проверь
Просто не видя всей картины ( адресов откуда пытаешся попасть, внешний адрес ) тяжело конкретно сказать. Сними пака access-list (либо добавь строку пермит эни эни вверх)
4. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от Jewels12 (ok) on 27-Июл-12, 18:32
>[оверквотинг удален]
> ppp encrypt mppe auto
> ppp authentication ms-chap-v2
> ppp ipcp dns 192.168.2.1
>.
> Вот у меня так и работает. Если с локалки гуд то
> копай в сторона аксес листа. Просто для теста сними на ин
> (и на аут) и проверь
> Просто не видя всей картины ( адресов откуда пытаешся попасть, внешний адрес
> ) тяжело конкретно сказать. Сними пака access-list (либо добавь строку пермит
> эни эни вверх)
Спасибо. Жаль, сегодня не успею, но обязательно попробую в понедельник
5. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от Jewels12 (ok) on 30-Июл-12, 12:07
>[оверквотинг удален]
>> ppp authentication ms-chap-v2
>> ppp ipcp dns 192.168.2.1
>>.
>> Вот у меня так и работает. Если с локалки гуд то
>> копай в сторона аксес листа. Просто для теста сними на ин
>> (и на аут) и проверь
>> Просто не видя всей картины ( адресов откуда пытаешся попасть, внешний адрес
>> ) тяжело конкретно сказать. Сними пака access-list (либо добавь строку пермит
>> эни эни вверх)
> Спасибо. Жаль, сегодня не успею, но обязательно попробую в понедельник
День добрый!
Советы помогли. подключаемся легко, но пришлось открыть все.
permit ip host ХХ.ХХ.ХХ.ХХ host YY.YY.YY.YY
Какие порты надо открыть для PPTP мне не понятно. Порт 1723 открывал, но помогло.
и еще, соединение есть, а попасть в локальную сеть не получается.
пинг идет до локального интерфейса циски и все.
чего-то я еще забыл сделать
6. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от McS555 (ok) on 30-Июл-12, 12:52
>[оверквотинг удален]
>>> эни эни вверх)
>> Спасибо. Жаль, сегодня не успею, но обязательно попробую в понедельник
> День добрый!
> Советы помогли. подключаемся легко, но пришлось открыть все.
> permit ip host ХХ.ХХ.ХХ.ХХ host YY.YY.YY.YY
> Какие порты надо открыть для PPTP мне не понятно. Порт 1723
> открывал, но помогло.
> и еще, соединение есть, а попасть в локальную сеть не получается.
> пинг идет до локального интерфейса циски и все.
> чего-то я еще забыл сделать
peer default ip address pool ciscovpn - какой у тебя пул адресов?
> permit ip host ХХ.ХХ.ХХ.ХХ host YY.YY.YY.YY
Ну что б точно узнать можешь разрешить дописать логирование на эту строку и во время подсоединения посмотришь на какие порты ты попадаешь ([хотя вроде 1723 )
7. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от Jewels12 (ok) on 30-Июл-12, 13:50
>[оверквотинг удален]
>> Какие порты надо открыть для PPTP мне не понятно. Порт 1723
>> открывал, но помогло.
>> и еще, соединение есть, а попасть в локальную сеть не получается.
>> пинг идет до локального интерфейса циски и все.
>> чего-то я еще забыл сделать
> peer default ip address pool ciscovpn - какой у тебя пул адресов?
>> permit ip host ХХ.ХХ.ХХ.ХХ host YY.YY.YY.YY
> Ну что б точно узнать можешь разрешить дописать логирование на эту
> строку и во время подсоединения посмотришь на какие порты ты попадаешь
> ([хотя вроде 1723 )
не стесняясь взял всю 192.168.11.ХХ Больше она нигде не используется
ip dhcp pool ciscovpn
network 192.168.11.0 255.255.255.0
dns-server 192.168.0.2
еще у видел у тебя нат на виртуальном интерфейсе.
ничего такого я не делал.
Из твоего конфига:
ip unnumbered FastEthernet1 #это внутренний интерфейс? у меня стоит внешний
ip nat inside #этого у меня нет
8. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от McS555 (ok) on 31-Июл-12, 11:41
>[оверквотинг удален]
> не стесняясь взял всю 192.168.11.ХХ Больше она нигде не используется
> ip dhcp pool ciscovpn
> network 192.168.11.0 255.255.255.0
> dns-server 192.168.0.2
> еще у видел у тебя нат на виртуальном интерфейсе.
> ничего такого я не делал.
> Из твоего конфига:
> ip unnumbered FastEthernet1 #это внутренний интерфейс? у меня стоит
> внешний
> ip nat inside #этого у меня нет
FastEthernet1 - это внешний интерфейс
ip nat inside - это что б пользоватили могли в инет ходить после того как подключаться по pptp. Можно конечно галочку в подключении снять (шлюз по умолчанию), но на некоторые адреса можно попасть только с определенного адресса
9. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от McS555 (ok) on 31-Июл-12, 11:45
> и еще, соединение есть, а попасть в локальную сеть не получается.
> пинг идет до локального интерфейса циски и все.
> чего-то я еще забыл сделать
Если до локального идет (то есть до интерфейса с сетью 192.168.0.0 255.255.255.0 - которая у тебя, я так понял локальная ), а на компы не идет, то смотри fierwall или антивирус (например в касперском файрвол включен). Можешь так же проверить не пингом. а rdp (там где включен), пинги вообщем могут и не идти
10. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от Jewels12 (ok) on 31-Июл-12, 18:10
>> и еще, соединение есть, а попасть в локальную сеть не получается.
>> пинг идет до локального интерфейса циски и все.
>> чего-то я еще забыл сделать
> Если до локального идет (то есть до интерфейса с сетью 192.168.0.0 255.255.255.0
> - которая у тебя, я так понял локальная ), а на
> компы не идет, то смотри fierwall или антивирус (например в касперском
> файрвол включен). Можешь так же проверить не пингом. а rdp
> (там где включен), пинги вообщем могут и не идти
нет. пока ничего сделать не удалось.
подключение происходит, но локальную сеть не видит.
судя по всему, каких-то особенных маршрутов прописывать не надо.
листы снимали все. будем думать
11. "cisco 2911 не подключает по PPTP во второй фазе"
Сообщение от McS555 (ok) on 01-Авг-12, 10:25
>[оверквотинг удален]
>>> чего-то я еще забыл сделать
>> Если до локального идет (то есть до интерфейса с сетью 192.168.0.0 255.255.255.0
>> - которая у тебя, я так понял локальная ), а на
>> компы не идет, то смотри fierwall или антивирус (например в касперском
>> файрвол включен). Можешь так же проверить не пингом. а rdp
>> (там где включен), пинги вообщем могут и не идти
> нет. пока ничего сделать не удалось.
> подключение происходит, но локальную сеть не видит.
> судя по всему, каких-то особенных маршрутов прописывать не надо.
> листы снимали все. будем думать
ip nat inside source list 11 interface GigabitEthernet0/0.3 overload
access-list 11 permit 192.168.11.0 0.0.0.255
ip nat inside source list NAT interface GigabitEthernet0/0.3 overload
ip access-list extended NAT
deny ip 192.168.11.0 0.0.0.255 192.168.0.0 0.0.0.255
permit ip 192.168.11.0 0.0.0.255 any
Маршрутизаторы Cisco 2911R с интегрированными сетевыми сервисами (ISR) производятся в России с 2012 года. Они выпускаются в Твери на базе глобального контрактного производителя в соответствии с договоренностями о поддержке инновационного развития российской экономики, достигнутыми в июне 2010 года на встрече главы компании Джона Чемберса (John Chambers) с Дмитрием Медведевым. бывшим на тот момент президентом РФ.
Маршрутизатор Cisco 2911R
Сертификаты 2016: Сертификат ФСТЭК на отсутствие недекларированных возможностейВ ноябре 2016 года маршрутизаторы Cisco 2911R с операционной системой Cisco IOS получили сертификат ФСТЭК на отсутствие недекларированных возможностей (НДВ). Об этом рассказал в своем блоге бизнес-консультант по информационной безопасности Cisco Алексей Лукацкий. Сертификат подтверждает соответствие этого продукта 4-му уровню контроля отсутствия НДВ.
Такой сертификат на маршрутизаторы Cisco в России получила впервые. Лукацкий в своем блоге объяснил, почему компания сначала сертифицировала на отсутствие НДВ маршрутизаторы, а не, например, межсетевые экраны:
Большую долю в нашем российском бизнесе составляет именно продажи сетевого оборудования, и нас часто спрашивали о наличии у него сертификата на отсутствие НДВ. Поэтому с точки зрения бизнеса решение начать сертификацию с Cisco IOS было вполне логичным и закономерным, - написал он.
Процесс получения сертификата занял несколько лет. В 2013 году Лукацкий писал о том, какие сложности возникают в процессе получения сертификата на отсутствие НДВ для продукта американского происхождения. В случае с программным обеспечением требуется предоставить регуляторам для исследования его исходные коды, а в случае с программно-аппаратными комплексами необходимо также раскрывать информацию о системотехнике, архитектуре, функциональные спецификации и др. Если сертифицируемая продукция попадает под действие экспортных ограничений США, то для предоставления кому-либо указанной информации о нем требуется разрешение американских властей. Его получение может занимать длительное время.
Алексей Лукацкий в своем блоге отмечает, что в 2013 году работа по получению сертификата уже велась, а потом было три года исследований.
Опыт российского подразделения Cisco опыт был учтен на глобальном уровне: "во многом, именно на нашем кейсе компания отрабатывала анонсированный в прошлом ноябре сервис Cisco Technology Verification Service, задача которого - предоставить заинтересованным лицам доступ к исходным кодам нашего оборудования и ПО", пишет в своем блоге эксперт.
Лукацкий добавил, что если раньше предоставление доступа к "исходникам", основной интеллектуальной собственности компании, являлось событием внутри Cisco и требовало множества согласований на самом верху иерархии, то теперь это выстроенный процесс. Эксперт выразил надежду, что благодаря этому последующие сертификации будут проходить быстрее.
В планах компании - получение сертификата ФСБ на Cisco 2911R. Кроме того, по данным Алексея Лукацкого, в компании обсуждают сертификацию и других линеек оборудования Cisco.
В 2008 году Cisco сообщала о получении своего первого сертификата ФСТЭК об отсутствии недекларированных возможностей. Он был выдан на межсетевой экран Cisco ASA 5500. Алексей Лукацкий пояснил, что это была первая попытка сертификации единичного экземпляра, и действие сертификата давно закончилось.
2013: Сертификат соответствия ФСТЭКВесной 2013 года маршрутизатор Cisco 2911R получил сертификат ФСТЭК России сроком на три года. Это устройство признано соответствующим требованиям руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 4-му классу защищенности. Сертификация проведена по схеме «серия» испытательной лабораторией «Документальные системы». Заявитель сертификации – компания «Верком».
Сертификация данного устройства стала новым этапом в длительном непрерывном процессе, призванном подтвердить, что оборудование и ПО Cisco соответствуют требованиям российского законодательства, отмечали в компании.
Получение сертификата ФСТЭК России на маршрутизатор Cisco 2911R открывает возможности широкого применения этого продукта теми организациями и предприятиями, где допускается использование только сертифицированных средств защиты информации, – отметил менеджер по сертификации компании Cisco Сергей Снежков. – Cisco продолжит расширять список продуктов, имеющих сертификаты ФСТЭК, чтобы удовлетворить потребности наших клиентов и партнеров в надежных решениях, отвечающих высоким требованиям в области информационной безопасности.
Летом 2016 года российское производство маршрутизаторов Cisco 2911R вновь прошло оценку соответствия требованиям по безопасности ФСТЭК, что было подтверждено обновленным сертификатом сроком еще на 3 года.
Операционная система Cisco IOS. являющаяся основой одной из самых популярных моделей маршрутизаторов Cisco второго поколения, содержит спектр защитных функций и механизмов – межсетевой экран и системы предотвращения вторжения, анализа контента, защищенного подключения удаленных офисов и работников, в том числе и на базе сертифицированного в ФСБ модуля криптографической защиты информации (VPN -модуль). Возможности маршрутизатора Cisco ISR могут быть расширены за счет запуска на его базе многофункциональных сервисов безопасности FirePOWER Services.
Обновленный сертификат № 2838 удостоверяет, что маршрутизатор Cisco ISR 2911R, производимый в России. соответствует требованиям руководящего документа ФСТЭК «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 4-му классу защищенности.
TAdviser рекомендуетПроизводитель Cisco Systems Категория Router
Документы, которые мы получаем от производителя устройства Cisco Systems CISCO2911K9 мы можем разделить на несколько групп. Это в частности:
- технические чертежи Cisco Systems
- инструкции обслуживания CISCO2911K9
- паспорта изделия Cisco Systems
- информационные брошюры
- энергетические этикетки Cisco Systems CISCO2911K9
Все из них важны, однако самую важную информацию с точки зрения пользователя мы найдем в инструкции обслуживания Cisco Systems CISCO2911K9.
Группа документов, определяемая как инструкции обслуживания, делится также на более подробные типы, такие как: Инструкции монтажа Cisco Systems CISCO2911K9, инструкции обслуживания, короткие инструкции или инструкции пользователя Cisco Systems CISCO2911K9. В зависимости от потребностей, Вам необходимо поискать требуемый документ. На нашем сайте Вы можете просмотреть самую популярную инструкцию использования изделия Cisco Systems CISCO2911K9.
Похожие инструкции обслуживанияПолная инструкция обслуживания устройства Cisco Systems CISCO2911K9, как должна выглядеть?
Инструкция обслуживания, определяемая также как пособие пользователя, или просто "руководство" - это технический документ, цель которого заключается в использовании Cisco Systems CISCO2911K9 пользователями. Инструкции пишет, как правило технический писатель, языком, доступным для всех пользователей Cisco Systems CISCO2911K9.
Полная инструкция обслуживания Cisco Systems, должна заключать несколько основных элементов. Часть из них менее важная, как например: обложка / титульный лист или авторские страницы. Однако остальная часть, должна дать нам важную с точки зрения пользователя информацию.
1. Вступление и рекомендации, как пользоваться инструкцией Cisco Systems CISCO2911K9 - В начале каждой инструкции, необходимо найти указания, как пользоваться данным пособием. Здесь должна находится информация, касающаяся местонахождения содержания Cisco Systems CISCO2911K9, FAQ и самых распространенных проблем - то есть мест, которые чаще всего ищут пользователи в каждой инструкции обслуживания
2. Содержание - индекс всех советов, касающихся Cisco Systems CISCO2911K9, которое найдем в данном документе
3. Советы по использованию основных функций устройства Cisco Systems CISCO2911K9 - которые должны облегчить нам первые шаги во время использования Cisco Systems CISCO2911K9
4. Troubleshooting - систематизированный ряд действия, который поможет нам диагностировать а в дальнейшем очередность решения важнейших проблем Cisco Systems CISCO2911K9
5. FAQ - чаще всего задаваемые вопросы
6. Контактные данные Информация о том, где искать контактные данные производителя / сервисного центра Cisco Systems CISCO2911K9 в данной стране, если самостоятельно не получится решить проблему.
Воспользуйтесь формуляром, находящимся ниже
Если с помощью найденной инструкции Вы не решили свою проблему с Cisco Systems CISCO2911K9, задайте вопрос, заполнив следующий формуляр. Если у какого то из пользователей была похожая проблема с Cisco Systems CISCO2911K9 со всей вероятностью он захочет поделиться методом ее решения.
Комментарии (0)
