Cisco IOS: Uniform Fragmentation bei IPSec

Im Cisco Security-Kurs DVS (Designing VPN Security) wird als ein Thema “look-ahead fragmentation” (in der Doku “IPSec pre-fragmentation” genannt) angesprochen.

Advertisements

Die Wahrheit über “Eve”

In der Security kommt Eve, genau wie Melroy oder Mellory, immer ziemlich schlecht weg. Dass man die Sache auch mal von dem Standpunkt von Eve aus betrachten sollte zeigt ein Comic

PLA – PIX Logging Architecture

Lange Zeit war ich auf der Suche nach einem günstigen System um Syslog-Nachrichten der PIX auszuwerten. Kommerzielle Systeme sind zwar reichlich am Markt, aber die meisten sind weit entfernt von “günstig”.