Cisco ISR и FXS порты

В жизни каждого мужчины наступает такой период, когда к нему приходит специалист из смежного отдела, и просит факс. А телефония у нас вся IP. Ну да не страшно. Всё что нам надо, это убедиться, что на нашем маршрутизаторе есть свободный wic порт.

Покупаем модуль с FXS портами, совместимый с маршрутизатором. Модуль можно подключать только к обесточенному маршрутизатору. И так, мы имеем маршрутизатор, который смотрит в «мир», например, Е1-потоком, а внутри у него аналоговые FXS порты. Я начал разговор историей про факс, но аналоговый порт, который без проблем обеспечивает факсимильную связь, с там же успехом обслуживает и обычные аналоговые телефонные аппараты.

Read more «Cisco ISR и FXS порты»

Site-to-Site VPN: GRE + IPsec + OSPF

Решил рассказать о довольно элегантном решении vpn’а между удалёнными офисами: гнать динамическую маршрутизацию внутри Ipsec туннеля. Более сложная первоначальная настройка (по сравнению с обычным Ipsec Site-to-Site VPN) окупается тем, что тебе после не придётся пушить маршруты на обоих концах VPN’а. Естественно, в случае 2х-3х удалённых офисов это сомнительное преимущество, но когда речь заходит о 10+ филиалах, то это начинает существенно экономить время. Это из очевидных преимуществ, к не очевидным отнесу то, что цепочка gre-ipsec-ospf собирается нами вручную, а следовательно, при косяках в конфигурации, нам проще будет локализировать проблему “послойно” отсекая протоколы.

Read more «Site-to-Site VPN: GRE + IPsec + OSPF»