Load Balancer

Jednou z rolí ve Windows Serveru 2012 R2 je NLB (Network Load Balancing Services).
Má však některá "svá specifiká", takže v praxi v některých případech je její použití velmi omezené či vůbec nemožné.

Takže dokonce EXCHANGE tým pro svůj MS Exchange Server NLB nedoporučuje ... a naopak doporučuje k použití jiné - konkurenční produkty.

CISCO ASA - CHYBA: unable to launch device manager from

Najednou mi odpadl management na CISCO ASA.
V grafickém prostředí obdržím chybové hlášení: unable to launch device manager from ...

Se můžu snažit jak chci (odinstalace  JAVY, ASDM) ale nic nepomáhá.

Zajimavé je, že na "malou ASu 5505" je vše funkční.

Moje prostředí:

CISCO ASA 5510: ... nefunkční
- ASA 9.1(6)
- ASDM 7.5(2)

CISCO ASA 5505: ... funkční
- ASA 9.2(4)
- ASDM 7.5(1)

OS: - MS Windows 10 build 14257

Cisco odborník na ASu řekne ... dyť máš funkční SSH.
Ano mám, ale přeci jen grafické prostředí je občas rychlejší, když si honem rychle nedokážu vzpomenout na syntaxi.

DVB-T2 v ČR v normě H.265/HEVC

Další velká televizní změna nás opět čeká.
Před několika lety utichlo analogové vysílání.
A v současné televizní normě DVB-T se za cca 4 roky (2020 - 2021) přestane vysílat.
(Přesné datum bude ještě stanoveno).

Zdá se, že je to ještě daleko.
Ale je potřeba si uvědomit, že v normě DVB-T2 se začne pravděpodobně vysílat již na konci letošního roku (2016) a na konci příštího roku (2017) má již být celoplošné pokrytí.

Co musí televize umět, aby přijímala DVB-T2 ?

Veřejný český DNS server

Nejen GOOGLE má veřejný DNS server.
Také CZ.NIC má veřejný DNS.

CA - prodloužení platnosti certifikátů

Microsoft Certifikační autorita vydává standardně certifikáty s délkou platnosti maximálně 1 rok.
Někdy může být tato hodnota nepraktická a potřebujeme vydávat certifikáty s delší dobou platnosti.

Jedna z možností, jak zařídit změnu platnosti všech vydávaných certifikátů ja např. tato:

CISCO AnyConnect a SHA 256 zatím spolu NEkamarádí

V případě, že používáte VPN AnyConnect od firmy CISCO a rozhodujete se přejít na SHA256, tak koukněte na následující článek.

Zatím SHA256 není podporované ... respektive je zde chybka.

V každém případě, ověřování certifikátů s SHA256 selhává.

SHA-256 kompatibility list

Vynikající článek od Globalsign.
SHA-256 je už vcelku aktuální.

CISCO ASA 5506-X - konfigurace SSL VPN

A ještě zde máme pokročilou konfiguraci pro CISCO ASA 5506-X.
Občas se hodí vzdálený VPN přístup do lokální sítě
(... plynule navazujeme v konfiguraci na předchozí článek)

CISCO ASA 5506 - úvodní konfigurace

Zde si dám jen několik poznámek k úvodní konfiguraci.

CISCO ASA 5506-X - reset to factory default

Jak se provéde RESET do továrního nastavení u VPN firewallu CISCO ASA 5506-X