https://prodclab.ddns.net/ Recent content in Prodclab on My New Hugo Site Hugo en-us Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/clearpass/ Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/clearpass/ <h1 id="clearpass">ClearPass</h1> <p>ClearPass jest przygotowywany jako komponent AAA / NAC.</p> <h2 id="plan">Plan</h2> <ul> <li>RADIUS</li> <li>NAC</li> <li>role-based access</li> <li>integracja z FortiGate</li> <li>integracja z Aruba</li> </ul> <h2 id="docelowe-scenariusze">Docelowe scenariusze</h2> <ul> <li>uwierzytelnianie VPN</li> <li>802.1X</li> <li>policy enforcement</li> </ul> https://prodclab.ddns.net/fortigate/ Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/fortigate/ <h1 id="fortigate">FortiGate</h1> <p>FortiGate pełni w labie rolę urządzenia brzegowego.</p> <h2 id="zakres">Zakres</h2> <ul> <li>edge firewall</li> <li>NAT</li> <li>DNAT</li> <li>firewall policies</li> <li>przygotowanie pod SSL VPN</li> </ul> <h2 id="co-działa">Co działa</h2> <ul> <li>wyjście do Internetu</li> <li>publikacja strony przez DNAT</li> <li>routing do sieci wewnętrznych</li> </ul> <h2 id="kolejne-kroki">Kolejne kroki</h2> <ul> <li>SSL VPN</li> <li>RADIUS przez ClearPass</li> <li>bardziej granularne policy</li> </ul> https://prodclab.ddns.net/roadmap/ Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/roadmap/ <h1 id="roadmap">Roadmap</h1> <h2 id="zrobione">Zrobione</h2> <ul> <li>podstawowa topologia</li> <li>routing</li> <li>publikacja strony</li> <li>DDNS</li> <li>HTTPS</li> </ul> <h2 id="następne-kroki">Następne kroki</h2> <ul> <li>SSL VPN</li> <li>ClearPass RADIUS</li> <li>AD integration</li> <li>802.1X Aruba</li> <li>monitoring</li> <li>IPSec</li> </ul> https://prodclab.ddns.net/routing/ Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/routing/ <h1 id="routing">Routing</h1> <p>Routing w labie opiera się na statycznych trasach i sieciach tranzytowych.</p> <h2 id="sieci-tranzytowe">Sieci tranzytowe</h2> <ul> <li>FortiGate ↔ R1</li> <li>R1 ↔ R2</li> <li>R1 ↔ ArubaCX</li> </ul> <h2 id="vlan-y">VLAN-y</h2> <ul> <li>VLAN10 MGMT</li> <li>VLAN20 USERS</li> <li>VLAN30 LAB</li> <li>VLAN40 SERVERS</li> <li>VLAN50 NAC</li> </ul> <h2 id="zakres">Zakres</h2> <ul> <li>static routing</li> <li>traffic flow</li> <li>inter-network communication</li> </ul> https://prodclab.ddns.net/services/ Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/services/ <h1 id="services">Services</h1> <p>Warstwa usług wspierająca portfolio i publikację strony.</p> <h2 id="komponenty">Komponenty</h2> <ul> <li>Linux server</li> <li>nginx</li> <li>Hugo</li> <li>No-IP DDNS</li> <li>Let&rsquo;s Encrypt</li> </ul> <h2 id="cel">Cel</h2> <ul> <li>hostowanie portfolio</li> <li>publikacja do Internetu</li> <li>integracja networkingu z Linuxem</li> </ul> https://prodclab.ddns.net/topology/ Mon, 01 Jan 0001 00:00:00 +0000 https://prodclab.ddns.net/topology/ <h1 id="topology">Topology</h1> <p>Ta sekcja opisuje architekturę labu.</p> <h2 id="główne-elementy">Główne elementy</h2> <ul> <li>FortiGate</li> <li>Cisco vIOS</li> <li>Aruba CX</li> <li>Linux</li> <li>ClearPass</li> </ul> <h2 id="flow">Flow</h2> <p>Internet → FortiGate → routing wewnętrzny → switching → serwery i klienci</p> <h2 id="do-dodania">Do dodania</h2> <ul> <li>diagram topologii</li> <li>adresacja VLAN</li> <li>rola urządzeń</li> </ul>