Loading a new site certificate to FortiAuthenticator

You can receive the following error message when trying to import a PKCS12 (.p12 or .pfx) file into the FortiAuthenticator to use as a certificate/private key pair for your Portal or anyother Local Service.

Unsupported cipher algorithm. This can happen if the PKCS12 file uses unsupported weak ciphers, e.g. RC2. Use the OpenSSL command 'openssl pkcs12 -info -in <file>' to view the file's ciphers on a computer.

One of the reasons this can happen is FortiAuthenticator rejects any PFX files which contain certificate or keys that are encrypted with weak ciphers. So to check what your PFX file contains use openssl.

$ openssl pkcs12 -info -in myexample.pfx

Enter Import Password:

This will give you output listing, Your Private Key encryption cipher:

Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2000

And the ciphers used to encrypt the certificates:

PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2000

We can see here that FortiAuthenticator was right to determine that your PFX file has a3DES encrpyted private key and 40BitRC2 encrypted certificates inside.

Let's see how you fix this and allow FortiAuthenticator to install your PFX file.

One way is to export the private key and certificates to seperate files and use the FortiAuthenticator GUI option to load "Certificate and Private Key"

To get seperate files use the following openssl commands:

openssl pkcs12 -in myexample.pfx -out myexample_certs.pem -nokeys -clcerts

openssl pkcs12 -in myexample.pfx -out myexample_privkey.pem -nocerts -nodes 

 

The alternative to this is to create a new PFX file with stronger ciphers, one that FortiAuthenticator will not reject. This method will have the benefit of teaching you how to create PFX files with openssl.

 

IOS Packaging

Starting with version 12.3, Cisco introduced a new IOS packaging system for routers and switches.

Here are some links from cisco for detailed explanation:
Cisco IOS Packaging Product Bulletin
IOS Packaging, main page
Cisco IOS Packaging Customer Q&A

Building a Security Operations Center (SOC), notes on a blog post

Building a Security Operations Center (SOC): Sharing Experiences from the Front Lines Link

The link above will take you to a very informative blog article on the process of building a Security Operation Center (SOC) and things you must consider, information you should gather while working on this project. The blog is from a website that has since disappeared, but luckily we can read it from the Wayback Machine. Anyway, here are my notes from following this informative peace:

SOC's normally have teams for:

• Incident Response
• Vulnerability Management
• Engineering
• Threat Intelligence
• Threat Hunting

The start-up process

• Find what's plugged into your network (asset management)
• Reduce Noise (find out the "Normal Behavior", which will prevent false positives). Thus anything outside Policy is now an incident
• Develop "right" policies, make all employees aware

SOC Infrastructure

The SOC has it's own applications and infrastructure.

• Security Information and Event Management (SIEM) platform. Needs to meet your needs, good integration with your IT Service Management platform, liked and experienced by your Incident Response team, be scalable, costs inside your budget.
• Incident Management platform. Needs to have good integration with your SIEM, EDR.
• Sysmon or Endpoint Detection and Response (EDR)
• Vulnerability scanner

Communication with other departments

Start with IT Services teams such as System/Service admins, Network team, IAM/Active Directory team, Antivirus team if there is one. Then as the SOC matures, Legal and Privacy departments will need communication and collaboration policies with the SOC.

Collaboration within the SOC

"Threat Intelligence (TI) feeds information to Vulnerability Management (VM), Threat Hunting (TH) and Incident Response (IR). VM takes this information to find out how many systems are vulnerable to the potential threat. IR adds the shared Indicators of Compromise (IOCs) to its detections rules. Threat Hunting (TH) proactively searches in the network for Techniques, Tactics and Procedures (TTPs) based on those IOCs. If Threat Hunting finds activity following those TTPs, if the SIEM triggers an alert based on a IOC hit, or if there is evidence supporting that a vulnerability has been exploited, an incident is raised for the IR team to handle"

Read more details in this fantastic blog post:

Building a Security Operations Center (SOC): Sharing Experiences from the Front Lines

Reference Books for this topic:

• The Tao of Network Security Monitoring
• Incident Response & Computer Forensics

Packet Capture / Sniffer setup on a Fortigate without a disk

Here's how I go about to capture packets in a Fortigate Firewall which does not have a disk.

1. Use a good SSH Client that can log the session, such as putty. And setup the log session to file feature.
This will than allow me to get the capture output as a text file and run through the utility that converts it to a pcap file.

2. Setup the sniffer on Fortigate:

diagnose sniffer packet <interface_name> <‘filter’> <verbose> <count> <tsformat>

For example:

diagnose sniffer packet any "host <src_host_ip> and host <dst_host_ip>" 6

(verbose=6 gives interface names to the output, we'll get as much info as we need, thus the maximum level of verboseness)

 

3. Cleanup the text file and run it through the conversion utility.

Fortinet utility (there's linux perl and windows exe version here)

Usage: 

fgt2eth.exe -in <file captured>.txt -out <output name>.cap

 

Alternatives which I haven't test yet:

fgsniffer (announcement post on fortinet forums)

sniftran 

4. Open the converted pcap file in Wireshark.

5. Get a dark coffee and dive deep into the capture! :)

Ref: Knowledge base article (Fortigate)

Netflow setup for Cisco devices

Let's see how we Export Netflow from Cisco Switches to Solarwinds Netflow:

1. Create Flow Record
2. Create Flow Exporter
3. Create Flow Monitor
4. Apply flow monitor to interfaces

Example for Cisco Catalyst 9200/9300 devices

This setup will also solve the following error Solarwinds gives when exporting netflow from Cat9200/9300:

"The NetFlow Receiver Service [Solarwinds-Host] received an invalid V9 template with ID 256 from device . See knowledge base for more information."

Then you must do a similar configuration to the following: 

flow record NETFLOW_INPUT_RECORD
match ipv4 tos
match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match flow direction
match interface input
collect counter bytes long
collect counter packets long
!
flow record NETFLOW_OUTPUT_RECORD
match ipv4 tos
match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match flow direction
match interface output
collect counter bytes long
collect counter packets long
!
flow exporter NETFLOW_EXPORTER
destination <ip_address_of_Solarwinds_server>
source <your_source_interface_for_netflow_traffic>
transport udp 2055
!
flow monitor NETFLOW_MONITOR_OUTPUT
exporter NETFLOW_EXPORTER
record NETFLOW_OUTPUT_RECORD
!
flow monitor NETFLOW_MONITOR_INPUT
exporter NETFLOW_EXPORTER
record NETFLOW_INPUT_RECORD
!
sampler NETFLOW_SAMPLER
mode random 1 out-of 2
!
interface <the_interface_which_you_want_to_export_netflow_of>
ip flow monitor NETFLOW_MONITOR_INPUT sampler NETFLOW_SAMPLER input
ip flow monitor NETFLOW_MONITOR_OUTPUT sampler NETFLOW_SAMPLER output
!

NOTES:

 If you have NBAR:

#collect application name

If you use BGP:

#collect routing source as

#collect routing destination as

Some Other Links:

https://community.cisco.com/t5/switching/netflow-v-s-netflow-lite/td-p/1892027

Netflow Lite
Only with nprobe: https://www.ntop.org/products/netflow/nprobe/
Project: https://www.plixer.com/blog/netflow/catalyst-4948e-netflow-lite-exports/
Scrutinizer, analyzer: https://www.plixer.com/products/scrutinizer/

Ref: Blog post_for_9200_setup

History of Computer Science in Graceland College

Between 1998 and 2002, I studied Computer Science in Graceland College (now called Graceland University)

My programming teacher was Gary Hasman and Unix teacher was Jim Jones. The curriculum included topics such as Object Oriented Programming, C++, Java, Assembly, Unix, Bash/Perl scripting, Operation Systems, Database Administration and SQL.

Here's an article about the history of Computer Science at Graceland by Jim Jones: Link

Red Teaming information

I read a good article about red teaming: https://medium.com/@dmchell/what-ive-learned-in-over-a-decade-of-red-teaming-5c0b685c67a2

Here are some Red Team firms:

• MDSec (I have an obvious bias here but hopefully it’s justified :)),
• F-Secure Consulting (formerly MWR),
• Outflank,
• SpecterOps,
• Silent Break Security.

Good Links:

• Mitre Attack https://attack.mitre.org/
• Watch the Mitre Att&ck Con v2.0 videos: https://www.youtube.com/watch?v=Xkzv53j39ug&list=PLkTApXQou_8KXWrk0G83QQbNLvspAo-Qk&index=2&t=0s
• 
  

Cisco Firepower History and Evolution

Cisco Firepower A Brief History

Evolution of Firepower

Sourcefire founder Martin Roesch shares lessons from building a $2.7 billion business

Meet Snort creater Martin Roesch

IP Prefix-Lists explained very well

https://ccienotes.blogspot.com/2007/08/ip-prefix-list.html

Hitnet info

14.4k baud connecting....

History01

Article01

ekşi entry

Türkiye'nin ilk internet mesaj ağında yaşananları anlattılar!

wikipedia entry

Hitnet Facebook Page

History of fidonet

Some Notes on Internet History in Turkey (Turkish article, Türkiye'de Internet Tarihi üzerine notlar)

Links: 

http://internet.org.tr/

https://www.linux.org.tr/2020/04/23-internet-haftasi-bildirgesi-turkiyede-internetin-27-yasi-kutlu-olsun-internet-yasamdir/

------

Edit, aşağıdaki güzel derlemeyi buraya eklemek isterim (Nisan 2023 -umut)

REF: https://www.internethaftasi.org.tr/2023/onemli-kilometre-taslari/

Önemli Kilometre Taşları

1986: EARN (European Academic and Research Network)/BITNET (Because It’s Time Network) bağlantılı TÜVEKA (Türkiye Üniversiteler ve Araştırma Kurumları Ağı) adlı geniş alan ağları üniversiteler ve akademik kuruluşlar arasında tesis edildi. 
1986: Aralık ayında Ege-İtalya hattı EARN/BITNET’e bağlandı. 
1987: Sırası ile Anadolu, Yıldız, İstanbul Teknik, Boğaziçi, Fırat, Orta Doğu Teknik, Bilkent ve İstanbul Üniversitelerinin EARN/BITNET bağlantıları gerçekleştirildi. 
1987: Avrupa’da ilk olarak uydu sistemi üzerinden video konferans, Türkiye’de gerçekleştirildi. 
1987: İller arasına fiber optik kablo, ilk kez Aydın-Denizli arasında döşendi. Kablolama, yer üstünde elektrik direkleri üzerinden yapıldı. 
1989: DPN modülleri kullanılarak ilk “Paket Anahtarlamalı Data Şebekesi” olan TURPAK kuruldu. Şebeke üzerin denX.25, ITI, SNA servisleri verilmeye başlandı. 
1990: Üniversite ve araştırma kurumlarını kapsayan TÜVAKA’nın NAD-TR çalışma grubu alan adlarının “com.tr”, “edu.tr”, “org.tr”, “gov.tr” olarak tanımlanmasını benimsedi. Önde gelen üniversiteler, “edu.tr” alt alan adını kendi yerel ağlarında skısmen kullanmaya başladı. 
1990: ODTÜ, TÜBİTAK ile ortak projesi olan TR-NET “tr” delegasyonunu, Güney Kaliforniya Üniversitesi’ndeki IANA’dan aldı. 
1990: EMOS 1 projesiyle, İtalya-Yunanistan-Türkiye-Ortadoğu arasında fiber optik denizaltı kablosu üzerinden haberleşme sağlandı. 
1991: ODTÜ ve TÜBİTAK, internet teknolojilerini kullanan yeni bir ağ oluşturmak amacıyla bir proje başlattı. 
1992: Proje kapsamında ilk deneysel bağlantı Ekim ayında X.25 üzerinden Hollanda’ya yapıldı. 
1992: Türkiye’de DNS hizmeti birkaç yıl ücretsiz olarak verildi. TURNET’in devreye girmesi ve NSI’nin, müşterilerinden ücret alması sürecine paralel olarak, Türkiye’deki DNS yönetimi de ücret almaya başladı. 
1992: Türkiye DNS yönetimi temel bir dizi kurallar belirledi ve Türkiye internet kamuoyunu tartışmaya çağırdı. 
Tartışma “DNS-TR@metu.edu.tr” listesi üzerinde başladı. İlk aşamada web üzerinden oylama yapıldı. Genel hatlarıyla ODTÜ DNS yönetiminin önerdiği kurallar benimsendi. 
1993: 12 Nisan tarihinde ABD’de NSFNet (National Science Foundation Network)’e ilk “Internet” bağlantısı gerçekleşti. Bu ilk bağlantının hızı 64 Kbps (Kilobit per second) idi. 
Türkiye’de üniversitelerin başını çektiği internet, ODTÜ’nün ardından 1994-96 yılları arasında Bilkent, Boğaziçi, Ege ve İstanbul Teknik Üniversitesi’nde de hayata geçti. 
1994: Şubat ayında Türkiye Cumhuriyet Merkez Bankası, TR-Net’in 1 numaralı müşterisi olarak internete bağlandı. 
1995: TR-Net oluşumunun ticari kanadı ODTÜ’ye devredildi. 
1995: İlk INET-TR konferansı düzenlendi. 
1995: Internet bağlantı hızı iki katına çıkarılarak 128 Kbps’ye yükseldi. 
1995: Telekomünikasyon ve posta hizmetlerinin birbirinden ayrılmasıyla Türk Telekomünikasyon A.Ş. kuruldu. 
1995: İlk genel seçim sonuçları ODTÜ ve Bilkent tarafından internet üzerinden yayınlandı. 
1996: Internet bağlantı hızı son bir yıl içerisinde ulaştığı seviyenin 4 katına yani 512 Kbps’a çıktı. 
1996: Nisan ayında Türkiye internetinin ilk protesto kampanyası ve ilk “İnternet’i öldürmeyin” başlıklı ilk sanal miting gerçekleştirildi. 
1996: Türkiye Ulusal İnternet Altyapı Ağı (TURNET) kuruldu. 
1996: TÜBİTAK, Askeri Okullar, Harp Akademileri, Polis Akademileri, Türk Tarih Kurumu, Milli Kütüphane, YÖK, ÖSYM, Türkiye Atom Enerjisi Kurumu ve Türk Silahlı Kuvvetleri’nin Ar-Ge birimlerinden oluşan toplam 176 birime hizmet veren Ulusal Akademik Ağ (ULAKNET) kuruldu. 
1996: Web tabanlı arayüz ile alan adı (com.tr, org.tr, net.tr, gov.tr) kayıtları gerçekleştirildi. 
1996: Türkiye-İtalya-Ukrayna-Rusya’yı kapsayan ITUR Denizaltı Fiber Optik Kablo Sistemi servise başladı. 
1996: ÖSYM sınav sonucu internet üzerinden ilk defa ODTÜ’den yayınlandı. 
1996: İlk ticari servis sağlayıcıları kuruldu. (Superonline, Turknet /Netone, escort.net vd.) 
1997: İnternet servis sağlayıcılarının (ISS) sayısı 80’i geçti. Bunun önemli bir nedeni, bankalar gibi çeşitli kurumların ISS’lik yapması idi. Bu kurumların çoğu ticari ISS değildi. 
1997: Internet servisi alan ve internet erişimi olan ticari şirket sayısı 10.000 e, internete bağlı bilgisayar sayısı 30.000 e, internet kullanan kişi sayısı ise 250.000’e ulaştı. 
1997: bbs.tr, k12.tr, mil.tr alan adları tahsis edildi. 
1997: 14 Şubat 1997’de ULAKNET’in ilk ulusal bağlantısı Ege Üniversitesi ile yapıldı. Bunu 16 Nisan’da Muğla Üniversitesi, 29 Nisan’da ODTÜ ve 1 Mayıs’ta Bilkent Üniversitesi ve TÜBİTAK Başkanlık bağlantıları izledi. 
1997: Türkiye’de “Elektronik Ticaret” çalışmaları ilk defa Bilim ve Teknoloji Yüksek Kurulu’nun (BTYK) yaptığı bir toplantı ile başlatıldı. 
1998: 23 Şubat 1998 günü, KAMU-NET 98 konferansı yapıldı. 
1998: Dış Ticaret Müsteşarlığı’nın başkanlığında ilgili kuruluşların katılımıyla oluşturulan Elektronik Ticaret Koordinasyon Kurulu’nun (ETKK) ilk toplantısı gerçekleştirildi. 
1998: Ulaştırma Bakanlığı tarafından “İnternet Üst Kurulu” oluşturuldu. 
1998: “İnternet Günü” ve “İnternet Haftası” ilk kez kutlandı. 
1998: “gen.tr” ve “nom.tr” alan adları tahsis edildi. 
1998: Üniversite sınav sonuçları ULAKNET tarafından internet üzerinden duyuruldu. Kurumun sunucuları üzerindeki sonuçlara, 2 gün içinde toplam 1.5 milyon kişi erişti. 
1998: ABD Ticaret Bakanlığı, rekabeti arttırmak için alan adı tahsisinin özelleştirilmesini savunan bir belge hazırladı. Aynı yıl içinde, ICANN (Internet Corporation of Assigned Names) kuruldu. 
1998: Google arama motoru açıldı. 
1999: “Internet Üst Kurulu DNS Çalışma Grubu”, çalışma ilkelerini yayınlandı. 
1999: “Akademik Bilişim” konferansı ilk kez ODTÜ’de düzenlendi. 
1999: TTnet isimli 3 şehire 34 MB üçgeni ile bağlanan ve 1 gb ile yurtdışı çıkışı sağlayan bir alt yapı kuruldu 
1999: 11 Ağustos’da gerçekleşen bin yılın son güneş tutulması ULAKBİM-Fırat Üniversitesi ile yapılan ortak bir çalışma ile internet üzerinden canlı olarak yayınlandı ve 2000 eş zamanlı kullanıcı yayını takip etti. 
1999: 17 Ağustos günü Marmara bölgesinde yaşanmış olan deprem felaketi sonrasında ULAKBİM bünyesinde başlatılan bir çalışma ile İnternet ortamında “Deprem Haberleşme Panosu” oluşturuldu. 
1999: Yılsonu itibariyle ULAKNET toplam 114 noktadan 80 üniversite ve araştırma kurumuna bağlantı sağlar duruma geldi. Yurtdışı hatlar (Internet) ise Ankara’dan ABD’ye 3 ayrı hat üzerinden toplam 10 Mbps kapasiteye ulaştı. 
2000: 4 Temmuz 2000’de, İstanbul’da, Internet Teknolojileri Derneği’nde “Türkiye DNS’i: Bir Durum Değerlendirmesi” başlıklı bir panel yapıldı. Panelde, bir uzlaşma eğilimi doğrultusunda “DNS Çalışma Grubu” fikri kabul gördü. 
2000: “DNS Çalışma Grubu (DCG)” kuruldu. DCG, iki ISS temsilcisi, TOBB, Baro, Patent ofisi, TBD, Üniversiteler, Ulaknet, DNS yönetimi, Kamu ve Internet Üst Kurulu temsilcisinin katılımıyla oluşturuldu. 
2000: Adalet Bakanlığı Merkez Birimlerinin otomasyonunu sağlamayı amaçlayan UYAP Bilişim Sistemi projesi başlatıldı. 
2000: Kablo TV üzerinden Kablo Internet uygulamaları başlatıldı. (Bu hizmeti sağlayan firmalar Kablonet Ultra TV, Interaktif TV, STFA, Tekfen, Topaz idi.) 
2000: Altyapısı Türk Telekom tarafından sağlanan Türkiye çapındaki saymanlıkların günlük çalışmalarının bilgisayar yardımıyla yapılması ve devlet hesaplarının günlük olarak izlenebilmesi amacıyla oluşturulan SAY2000 Projesi ülke genelinde uygulamaya konuldu. 
2000: AB ülkeleri tarafından Mart 2000’de “eAvrupa eylem planı” hazırlandı.” 
2001: Türkiye 15-16 Haziran 2001’de gerçekleştirilen Avrupa Birliği liderler zirvesinde “eAvrupa Eylem”planına imza attı. “E-Türkiye” adı verilen bu çalışmada temel amaç bilgi toplumunun temelini oluşturmak olarak belirtildi. 
2001: Adalet Bakanlığı Merkez Birimlerinin otomasyonunu sağlayan UYAP I projesi tamamlandı. 
2001: ULAKNET üzerinde ilk IPv6 denemeleri başarı ile sonuçlandırıldı. 
2001: İl Milli Eğitim Müdürlüklerinin çalışmalarının bilgisayar ortamında yapılması ve internet erişimlerinin sağlanması için İLSİS Projesi hayata geçirildi 
2002: KamuNet Teknik Kurulu’nun örgüt yapısında değişiklikler yapıldı. Bilgi ve iletişim teknolojilerinin kullanılmasını kolaylaştırmak 
2002: “E-dönüşüm Türkiye Projesi” başlatıldı. Bu dönüşüm projesi ile birlikte birçok e-devlet uygulamasının temeli atıldı. 
2002: Ocak ayı itibariyle ULAKNET toplam 160 noktadan 80 üniversite ve araştırma kurumunu bağlar durumuna gelmiştir. 
2002: 17 Eylül 2002’de Avrupa Araştırma Ağına (GEANT) 34 Mbps Uydu Bağlantısı Brüksel üzerinden (ERE-Belgacom) gerçekleştirildi. 
2002: Altyapısı Türk Telekom tarafından sağlanan, nüfus işlemlerinin bilgisayar ortamında yapılması amacıyla oluşturulan MERNIS Projesi uygulamaya konuldu. 
2003: Nic.tr online sistem (Kağıtsız Ofis) üzerinden hizmet vermeye başladı. “name.tr”, “info.tr”, “web.tr”, “biz.tr”, “bel.tr” “pol.tr” ve “av.tr” alan adları tahsis edildi. 
2003: İlk Metro Ethernet uygulaması başlatıldı. 
2003: 21 Ocak 2003’te Avrupa Araştırma Ağı (GEANT) bağlantısı uydu üzerinden Brüksel’e 155 Mbps kapasiteye ulaştı. 
2003: TR-Grid Ulusal Grid Oluşumu kuruldu. 
2003: 21.05.2003 ve 18.06.2003 tarihleri arasında Cezayir’de oluşan ve fiber optik kabloların kopmasına neden olan deprem, Türkiye ile birlikte bu hat omurgası üzerinden beslenen birçok ülkeyi ve internet ağını etkiledi. Türkiye’nin de en büyük bağlantısının bu hat üzerinde olması nedeniyle internet kapasitesi %17’ye düştü. 
2004: Ocak ayında IPv6 adresleri Üniversitelere dağıtılmaya başlandı. 
2004: “tel.tr” alan adı tahsis edilmeye başlandı. 
2004: Resmi kurum ve kuruluşlar ile kurumsal müşterilerin yurt çapındaki birimlerinin noktadan noktaya veri transferini sağlamak amacıyla noktadan noktaya DSL hizmetleri verilmeye başlandı. Internet çevirmeli bağlantı kullanımı azaldı. 56 Kpbs’den 256 Kbps’ye hızlı bir geçiş yaşandı. 
2004: 406 sayılı Telgraf ve Telefon Kanunu’na, 16 Haziran 2004 tarih ve 5189 sayılı Çeşitli Kanunlarda Değişiklik Yapılmasına Dair Kanun’un 5. maddesi ile eklenen Ek 33. Maddesi ile Türksat A.Ş. kuruldu. 
2004: Dijital imza, diğer adıyla “Elektronik İmza” 23.07.2004’te yürürlüğe girmiş olan 5070 sayılı Elektronik İmza Kanunu ile tanımlandı. 
2004: Yılsonu itibariyle ULAKNET toplam 600 noktadan 100 üniversite ve araştırma kurumunu bağlar durumuna geldi. 
2004: İstanbul ve Katanya (İtalya) arasındaki TÜRK Denizaltı Fiber Optik Kablo Sistemi hizmete başladı. 
2005: Adli ve idari yargı birimleri, adli tıplar, ceza tevkif evlerinin otomasyonunu projelerini kapsayan UYAP II tamamlanarak faaliyete geçirildi. Yargıtay da UYAP yazılımlarını kendisine uyarlayarak UYAP Bilişim Sistemi içerisinde yer aldı. 
2005: Türk Telekom, e-Devlet kapısı ihalesini 9 Mart tarihinde gerçekleştirdi. Bu ihaleye 5 firma teklif verdi. 
(Bu firmalar; Koç Sistem-Sentim-Cybersoft Konsorsiyumu, Oyak Teknoloji ve Crimson Loji., Havelsan, Netaş ve SBS-Meteksan konsorsiyumu.) 
2005: 21.07.2005 tarihli Rekabet Kurulu Kararı çerçevesinde Kablo TV ve internet altyapısı 5335 sayılı Kanunla Nisan 2005’te TURKSAT A.Ş.ye devredildi. 
2005: DNS Çalışma Grubu çalışmaları kapsamında Uyumsuzluk Çözüm Mekanizması (UÇM)” kurmak üzere Bolu’da geniş katılımlı bir toplantı düzenlendi. Taslak metinler hazırlandı. 
2005: 2005/8409 sayılı Bakanlar Kurulu Kararı ile T.C. e-Devlet Kapısı’nın kurulması görev ve sorumluluğu Türk Telekom’a verildi. 
2005: Ücretsiz görüntü paylaşımı sağlayan YouTube kuruldu. 
2005: “dr.tr” alan adı tahsis edilmeye başlandı. 
2005: 10/11/2005 tarihli ve 25989 sayılı Resmi Gazete’de yayımlanan “Telekomünikasyon Yoluyla Yapılan İletişimin Tespiti, Dinlenmesi, Sinyal Bilgilerinin Değerlendirilmesi ve Kayda Alınmasına Dair Usul ve Esaslar ile Telekomünikasyon İletişim Başkanlığı’nın Kuruluş, Görev ve Yetkileri Hakkında Yönetmeliği” yayınlandı. 
2005: Türkiye’de TÜBİTAK tarafından bir Linux dağıtımı olan işletim sistemi Pardus geliştirildi. Pardus’un ilk kararlı sürümü 27 Aralık 2005’te yayınlandı. 
2005: Türkiye’de internet kullanıcı sayısı 12 milyonu aştı. 
2006: “tv.tr” ve “adsoyad.com.tr” alan adları tahsis edildi. 
2006: Türkçe Karekterli Alan Adı (IDN) tahsisine başlandı. 
2006: 21 Mart 2006’da twitter açıldı. 
2006: “e-Devlet Kapısı’nın kurulması, işletilmesi ve yönetilmesi görev ve sorumluluğu” kanunu 20/4/2006 tarihli ve 26145 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girdi. 
2006: Türksat, 24 Nisan 2006 ve sonrasında lisanslarını alan firmaların şebekelerini iade etmelerini istedi ve gelir paylaşımında paylarına düşen bedeli bu tarih itibariyle -lisans alımıyla birlikte sözleşmelerin sona erdiği savı ile ödemedi. Sonuçta şebekeler Türksat’a geçmiş oldu. 
2006: Telekomünikasyon Kurumu tarafından 7 firmaya altyapı lisansı verildi. (Vodafone, Turkcell (Tellcom), Med Nautilus, Memorex, Koç.net, Grid Telekom ve Eskişehir Bilişim.) 
2006: Türk Telekom yurtdışı bant genişliği 33 GBps’e çıkarıldı. 
2006: Telekomünikasyon İletişim Başkanlığı (TİB), 23 Temmuz 2006 tarihinden itibaren ilgili mevzuatın öngördüğü iş ve işlemleri tek merkezden yürütmek üzere faaliyete geçti. 
2006: 2004 yılında kurulan Facebook 11 Eylül 2006’da, internetteki tüm kullanıcılara açıldı. 
2006: ULAKBİM, TÜBİTAK TARAL destekli TUGA (Türk Ulusal Grid Altyapısı) projesini başlattı. 
2006: İstanbul Emniyet Müdürlüğü’nün Ekşi Sözlük’teki bazı yazıların uyuşturucuyu özendirdiği yolundaki şikayeti üzerine 3. Sulh Ceza Mahkemesi adrese erişimi süresiz olarak engelledi. Bu, Türkiye’nin bilinen ilk erişim engellemesi oldu. 
2006: Türkçe web sitelerinin sayısı 100 milyonu geçti. 
2007: “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi” Hakkında 5651 sayılı kanun yürürlüğe girdi. 
2007: YouTube’a Türkiye’den erişimin engellenmesi, Türkiye kanunlarına dayanılarak ve Türkiye Cumhuriyeti mahkemeleri tarafından ilk kez 6 Mart 2007’de gerçekleşti. 
2007: Turkcell Superonline, Türkiye’de ilk kez ev kullanıcılarına kendi altyapısı üzerinden fiber internet hizmeti sunmaya başladı. 
2007: Türk Telekom yurtdışı bant genişliği 51 GBps’e çıkarıldı 
2008: YouTube erişimi, ikinci kez 17 Ocak 2008’de engellendi 
2008: “adsoyad.net.tr” ve “tsk.tr” alan adları tahsis edildi. Daha önce belgeli tahsis edilen “biz.tr”, “info.tr”, “tv.tr” alan adları belgesiz tahsis edilmeye başlandı. 
2008: “.tr” R2R iş modeli devreye alındı. ODTÜ’de bulunan kayıt otoritesi ve kayıt operatörü işlevleri birbirinden ayrıldı. 
2008: ULAKNET tarafından geliştirilen ve farklı kataloglara ve otomasyon sistemlerine sahip kütüphanelerin tek bir arayüzden taranabilmesine ve kayıt paylaşımına olanak sağlanmasını amaçlayan Ulusal Toplu Katalog (TO-KAT) sistemi beta sürümü kullanıma açıldı. 
2008: 21 Agustos 2008’de GEANT-ULAKNET İstanbul ULAKNET POP kapasitesi, (ITÜ) noktasından birisi Sofya diğeri Bükreş üzerinden olmak üzere 2 adet 2.5 Gbps karasal fiber optik bağlantısı ile toplam 5 Gbps’e yükseltildi. 
2008: 5 Kasım 2008 tarihinde 5809 Sayılı “Elektronik Haberleşme Kanunu” yayınlandı. 
2008: Internet Kurulu yeniden yapılandırıldı. 
2009: “.tr” Alan Adları Yönetimi ile ilgili BTK görevlendirildi. 
2009: Nisan 2009’da, BTK tarafından İnternet Alan Adları Ulusal Koordinasyon Kurulu (“.TR” UKK) kuruldu. 
2009: Ulusal Toplu Katalog (TO-KAT) sistemi Kütüphanecilik haftasında 3 Nisan 2009 günü resmi olarak açıldı. 
2009: 1. Ulusal Yüksek Başarım ve Grid Konferansı (BAŞARIM’09) gerçekleştirildi. 
2009: Türkiye’de ADSL hızı 32 Mbps’e yükseldi ve 3G teknolojisi hayata geçti. 
2010: FATİH Projesi başlatıldı. FATİH projesi ile yaklaşık 40 bin okuldaki 600 bin sınıfın, bilgisayar, projeksiyon cihazı, fotokopi makinesi ve akıllı tahta gibi teknolojilerle donatılarak akıllı sınıflara dönüştürülmesi planlanmıştı. 
2010: 7 Kasım 2010 tarihinde “Internet Alan Adları Yönetmeliği” yayınlandı. 
2010: 8 Aralık 2010 tarih ve “Kamu Kurum ve Kuruluşları için IPv6’ya Geçiş Planı” konulu Başbakanlık Genelgesi yayımlandı. 
2010: Fotoğraf paylaşım platformu Instagram kuruldu. 
2011: Yüksek hızlı ADSL 2+ internet hizmeti hayata geçirildi. 
2011: Mayıs itibariyle ULAKNET’e bağlı uç sayısı toplamda 890’a, ana uç sayısı 164’e, metro ethernet teknolojisi ile bağlı uç sayısı 826’ya ulaştı. 
2011: BTK tarafından “İnternetin Güvenli Kullanımına İlişkin Usul ve Esaslar” kabul edildi. 
2011: Türk Telekom yurtdışı çıkış bant genişliği 1200 GBps oldu. 
2011: “İnternet Kurulu” lağvedildi, yerine “İnternet Geliştirme Kurulu” kuruldu. 
2011: 15 Mayıs 2011 BTK’nın 138 kelimelik listesi ile başlayan alan adı filtreleme girişimi, daha sonra da genel filtre uygulamasına geçileceği haberi nedeniyle, sosyal medya üzerinden örgütlenen 400.000’den fazla kişi, 31 şehir merkezinde “İnternetime Dokunma” sloganıyla yürüdü. 
2013: BTK tarafından 21 Ağustos 2013 “internet Çevirim İçi” ve “Uyuşmazlık Çözüm Hizmet Sağlayıcı (UÇHS)”  Tebliğleri yayınlandı. 
2013: 28818 Sayılı “Siber Olaylara Müdahale Ekiplerinin Kuruluş, Görev ve Çalışmalarına Dair Usul ve Esaslar Hakkında Tebliğ” yayınlandı. 
2013: Türk Telekom, telekomünikasyon sektörünün ilk “e-fatura” özel entegratörü oldu. 
2013: 14 Aralık 2013 tarihinde “Internet Geliştirme Kurulu Yönetmeliği” yayınlandı. 
2014: Erişim Sağlayıcıları Birliği (ESB) kuruldu. ESB’nin amacı, 5651 sayılı kanunun 8. maddesi kapsamı dışındaki erişimin engellenmesi (yayından çıkarma, kaldırma vb. durumlar hariç olmak üzere) kararlarının uygulanmasını sağlamak olarak tanımlandı. 
2015: BTK tarafından uygulamaya alınan “Adil Kullanım Kotası (AKK)” nedeni ile ilgili Change.org’da “Internetin zincirini kır” mesajı ile imza kampanyası başlatıldı. Bu kampanya, 2015 yılının en çok imza alan kampanyalarından biri oldu. 
2015: Türkiye internetine doğru yapıldığı bilinen “en büyük ölçekli” DDos (Dağıtık Servis Engelleme) Saldırısı 
2016: 1 Nisan 2016 tarihinde Fiber Güçlü Giga 4.5G hizmeti başladı. 
2016: Türk Telekom, Türkiye’yi denizden fiberle 17 ülkeye bağlayan SEA-ME-WE-5 konsorsiyumuna üye ilk ve tek Türk şirketi oldu. 
2016: 6698 sayılı “Kişisel Verileri Koruma Kanunu” yayınlandı. 
2016: Resmi Gazete’de yayımlanan Olağanüstü Hal Kapsamında Bazı Kurum ve Kuruluşlara İlişkin Düzenleme Yapılması Hakkında Kanun Hükmünde Kararname’ye ile TİB kapatıldı. 
2016: 16 Kasım 2016 tarihinde İnternet Kurulu Üyeleri yeniden atandı. 
2017: “İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik” yayınlandı. 
2017: 29 Nisan 2017’de ülkemizde Wikipedia’ya, erişim yasaklandı. 
2017: Seçilen Kişisel Verileri Koruma Kurulu Üyeleri Yargıtay Birinci Başkanlık Kurulu huzurunda yemin etti. 
2017: “Kişisel verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi” hakkında yönetmelik yayınlandı. 
2017: Wikipedia’nın Facebook sayfası üzerinden #WeMissTurkey (Türkiye’yi özledik) hasthagiyle bir kampanya başlatıldı. 
2018: TBMM Genel Kurulu, internet üzerinde yapılan yayınlara Radyo Televizyon Üst Kurulu (RTÜK) denetimi getiren düzenlemeyi kabul etti. 
2019: “Deepfake” ile tanıştık, artık her gördüğümüze inanmıyoruz. Yapay zeka İnternet’e bulaştı.
2020: Küresel Pandemi hayatımızı etkiledi. İnternet sayesinde hibrit çalışma ortamları oluştu.
2021: TÜİK’in verilerine göre, internet kullanım oranı 16-74 yaş grubundaki bireyler arasında yüzde 82,6 seviyesine çıktı.
2021: NFT ile tanıştık.
2021: Metaverse ve takip eden uygulamalar, sanal dünya ile fiziksel gerçeklik arasındaki bağlantıyla ilgili bildiklerimizi değiştirmeye başladı.
2022: 14 Eylül 2022-TRABİS faaliyete başladı. “.com.tr”, “.org.tr” ve “.net.tr” alan adları “belgesiz” tahsis edilmeye başladı.
2022: “.tr” Alan adları ile ilgili Uyuşmazlık Çözüm Hizmet Sağlayıcılar faaliyete başladı. İlk iki sağlayıcı Bilgi Teknolojileri ve İnternet Teknolojileri Derneği (BTİDER) ve  TOBB UYUM ve Arabuluculuk ve Uyuşmazlık Çözüm Merkezi (TOBB UYUM) oldu.
2022: Sosyal Medya (Dezenformasyon) Yasası yürürlüğe girdi.
2022: OpenAI, ChatGPT’yi 30 Kasım 2022 tarihinden itibaren geniş kamuoyuna açık bir demo olarak sundu.
2023: ChatGPT’yi  Microsoft Bing, Google Bard ve diğerleri takip etti.
2023: 6 Şubat Kahramanmaraş depremlerinden sonra iletişim altyapısının kırılganlığı sorgulanmaya başladı ve sosyal meyda kısıtlamaları toplumun tepkisini çekti



KAYNAKÇA 
Ozgit, A ve Cagiltay, K. (1996). Türkiye’de Internet: Dünü, Bugünü, Yarını. Yayınlanmamış rapor, ODTÜ-BİDB 1996 
Akgül,M. (2001).”Türkiye İnternetinin ve İnternet Kurulunun Kısa Tarihi” 
Türk Telekom’un özelleştirilmesi. CHIP Online Okur Blog https://www.chip.com.tr/blog/hhero/turk-telekom-un ozellestirilmesi_4903.html. Erişim Tarihi Mart 2018 

Türkiye’de e-Ticaretin Tarihçesi. T.C.Ekonomi Bakanlığı İnternet Sayfası. https://www.ekonomi.gov.tr. Erişim Tarihi Mart 2018 

Ulaknet Tarihçesi. http://ulakbim.tubitak.gov.tr/tr/kurumsal/ulaknet-tarihcesi. Erişim Tarihi Mart 2018. 

Mevzuat Bilgi Sistemi e.mevzuat. Mevzuatı Geliştirme ve Yayın Genel Müdürlüğü. http://www.mevzuat.gov.tr/. Erişim Tarihi Şubat 2018 – Mart 2018 

Tasnikli M. (2006). turk-internet.com.”TT Yurtdışı Hat Kapasitesi 33,6 GB Oldu”. http://www.turk-internet.com/portal/ya- zigoster.php?yaziid=14955 Erişim Tarihi Mart 2018. 

Türkiye’de İnternetin Kisa Tarihi http://www.socialmediatr.com/blog/turkiyede-internetin-kisa-tarihi/.Erişim Tarihi Mart 2018 
İnternet Tarihi. ODTÜ BİDB (2005) http://www.internetarsivi.metu.edu.tr/tarihce.php. Erişim Tarihi Şubat 2018 
Ağaç F. “Telekom’da kamu yansımaları”. Telepati. (2006) http://www.telepati.com.tr/eylul06/haber25.htm. Erişim Tarihi Mart 2018 
Bilişim STK Platformu. http://internethaftasi.org.tr/ Erişim Tarihi Mart 2018 
Akademik Bilişim Konferansları. http://ab.org.tr/.Erişim Tarihi. Şubat 2018 
Ulaştırma, Denizcilik ve Haberleşme Bakanlığı “e-Devlet Kapısı.” https://www.turkiye.gov.tr/bilgilendirme. Erişim Tarihi Mart 2018 
Türk Telekom. “Kilometre Taşları” https://www.turktelekom.com.tr/hakkımızda.Erişim Tarihi. Mart 2018 
Türkiye’de Telekomünikasyon Tarihçesi Elektrik mühendisliği, 430. sayı, (2007) http://www.emo.org.tr/ekler/Erişim Tarihi. Mart 2018 
Türk Telekom’un gerçek doğum tarihi. BTGündem. (Nisan 2015) http://btdunyasi.net/turk-telekomun-ger- cek-dogum-tarihi/ 
Turk.net. Kilometre Taşlarımız https://turk.net/hakkimizda/tarihcemiz.html 
http://www.wiki-zero.com/ 
http://www.telepati.com.tr/ocak04/konu12.htm 
http://www.turk-internet.com/portal/yazigoster.php?yaziid=14955 https://shiftdelete.net/mujde-yurtdisi-cikis-hizi-artiyor-30231 http://www.habervitrini.com/magazin/turk-telekom-deprem- de-hasar-goren-internet-kablolarini-bu-gece-tamire-basladi-72254 
http://ekinoks.cu.edu.tr/css/bolum9.html : BÖLÜM 9 Türkiye’deki Internet Servisleri 
http://www.teknokulis.com/webtv/internet/turkiyede-internetin-21-yili 
http://www.internetarsivi.metu.edu.tr/tarihce.php 
http://www.socialmediatr.com/blog/turkiyede-internetin-kisa-tarihi/ 
http://www.bilgiustam.com/internetin-tarihcesi/ 
http://fatihprojesi.meb.gov.tr/proje-hakkinda/ 
https://telkoder.org.tr/wp-content/uploads/2017/06/T%C3%BCrkiye%E2%80%99nin-%C4%B0leti%C5%9Fimde-%C4%B0kinci-Bahar%C4%B1.pdf 
http://www.actecon.com/assets/upload/services/aslanardiyokkablo-tv-pdf09032015085410.pdf 
https://www.mmo.org.tr/sites/default/files/555ebe0ce426f7f_ek.pdf
Dosya: Türk Telekom.Mühendis Makina Dergisi. Cilt: 48 Sayı: 571 Sayfa: 35-39 http://www.teknokulis.com/galeri/internet/rtuk-baskani-yerlikaya-yeni-internet-duzenlemesini-anlatti 
http://ekinoks.cu.edu.tr/css/index.html 
http://turk-internet.com/portal/yazigoster.php?yaziid=49419 
http://www.hurriyet.com.tr/ekonomi/wikipediadan-kampanya-turkiyeyi-ozledik-40763085 Wikipedia’dan kampanya:  Türkiye’yi özledik 
^ “Türkiye’de kaç kişi internet kullanıyor? İşte rakamlar”. Teknoloji Haberleri – ShiftDelete.Net. 26 Ağustos 2021. 26 Ağustos 2021 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Ağustos 2021.
https://www.trabis.gov.tr/
https://www.uyusmazlik.com.tr (BTİDER)
https://www.tobbuyum.com.tr (TOBB UYUM)

Windows 10 keyboard shortcuts

The virtual desktops feature is pretty useful in Windows 10. Here are a few useful keyboard shortcuts to really utilize this feature for fast paced working:

Win + TAB -> start Task View

Win + Ctrl + D -> create new desktop

Win + Ctrl + Left/Right -> switch between desktops

Win + Ctrl + F4 -> close active desktop

Other shortcuts:

Win + D -> Toggle between Show Desktop and previous window view state

Win + M -> Minimize all Windows

Win + I -> Launch Settings

Win + R -> Launch Run window

Win + V -> Clipboard History app

Win + X -> Launch secret start menu

How to find Wireless Card specs

Search for detailed wireless specifications of most devices here:

Wi-Fi.org

FCC

Cisco Device Logging

There two types of Logging

• Syslog
• SNMP

First of all  I set the NTP/timezone and also timestamp my logs.

 #ntp server x.x.x.x

This is for Istanbul/Turkey with summer-time modification
#clock timezone utc 2
#clock summer-time EEST recurring last Sun Mar 3:00 last Sun Oct 4:00

#service timestamps debug datetime msec
#service timestamps log datetime localtime

SYSLOG 

• Save in Buffer (on device DRAM)
• Send to external server

Level Keyword	Level	Description	Syslog Definition
emergencies	0	System unstable	LOG_EMERG
alerts	1	Immediate action needed	LOG_ALERT
critical	2	Critical conditions	LOG_CRIT
errors	3	Error conditions	LOG_ERR
warnings	4	Warning conditions	LOG_WARNING
notifications	5	Normal but significant condition	LOG_NOTICE
informational	6	Informational messages only	LOG_INFO
debugging	7	Debugging messages	LOG_DEBUG

 

Buffer

#logging buffered 25000

External Syslog Server

Set the facility you will be sending. This only sets the LABEL of the syslog messages your device will send. It's usefull on the syslog server side, for sorting and categorizing incoming messages.

#logging facility local6
  
Set your syslog server:
#logging  x.x.x.x

SNMP

• SNMP queries made from your Monitoring Solution to your Cisco Device
• SNMP Traps sent by your Cisco Device 

Set your community, permissions and ACL
Here I set my community string and give ReadOnly permissions to hosts that ACL 5 permits.
This will allow your Monitoring Solution to query your device using SNMP MIBs. Your cisco device will not start sending SNMP Traps with only this command.

#snmp-server community MySNMP RO 5


To start sending SNMP Traps, define a host and enable the traps you would like to send.

#snmp-server host 10.1.60.51
#snmp-server enable traps XXXXXX

Linux Shell Tips

#1 Sort/Display files by date, recursively 

stat --printf="%y %n\n" $(ls -tr $(find * -type f))

Lync - CUCM integration notes #1

Reverse Number Lookup (RNL)
SIP URI Dialing

 http://mattellis.me/lync-2013-cucm-ms-skip-rnl-sip-uri-dialling/

Lync debugging, tracing

ClsController.exe -start -scenario AlwaysOn
CLSController.exe -start -scenario IncomingAndOutgoingCall -pools lync2013.apbeta.local
CLSController.exe -search -components Sipstack -pools lync2013.apbeta.local > sip.log


http://www.ucprimer.com/lync2013-logging-and-tracing.html

Firefox Extensions / Addons 2014

Here's a list of my favorite extensions:

Adblock Plus
BetterPrivacy
Ghostery
Greasemonkey (+usable youtube fix)
NoScript
Secure Login
Session Manager
FEBE
HTTPS Everywhere

dot1x troubleshoot&view commands

show authentication sessions
show authentication interface XXX

show dot1x interface XXX


debug dot1x events
debug radius

A dot1x adventure...

802.1x

It's hell of an adventure, so strap your gas mask on and join me at the barricades!!

(article is wip, starting with notes first..)


Notes:

Use "Cisco-AV-Pair" parameter with value "device-traffic-class=voice" to make the switch put an IP Phone into a voice vlan.

1. host-mode selection

2. err-disable settings

authentication violation restrict|shutdown
 default is shutdown. i shall use restrict

3. re-auth & timers

inactivity timer (cisco default off)

• Radius can return Idle-Timeout (in seconds)
• Radius can return the action to take Termination-Action (I use Default which is reauth without service outage)

reauthentication interval 





I'll be using radius returned parameters for most of this.

 

4. critical AAA

Basic Tivoli Storage Manager (TSM) Backup Client commands

Backup using TSM, useful link for the commands and procedures:

Using the TSM Client Command Line Interface for Backup & Restore

6500 Performance monitoring

Here are some commands to see stats/performance.



#show fabric utilization detail
  Fabric utilization:     Ingress                    Egress
    Module  Chanl  Speed  rate  peak                 rate  peak              
    1       0        20G    0%   18% @21:45 06Jan13    0%   15% @09:55 07Jan13
    1       1        20G    3%   10% @02:17 10Feb13    1%   10% @18:21 20Jul12
    2       0        20G    0%   10% @12:43 01Apr13    1%   16% @13:49 27Jan12
    2       1        20G    0%   11% @02:02 08Feb13    0%   10% @12:14 14Sep12
    3       0        20G    0%    9% @15:30 15Feb13    0%   98% @15:10 27Sep12
    3       1        20G    0%    9% @23:02 02Jun12    0%   97% @15:10 27Sep12
    5       0        20G    1%   54% @15:04 27Sep12    3%   49% @15:10 27Sep12
    5       1        20G    0%    0%                   0%    0%              
    7       0        20G    0%    6% @10:21 17Aug12    0%   17% @01:08 20Sep12
    7       1        20G    0%   49% @15:10 27Sep12    0%   53% @15:04 27Sep12

#

6500 Fabric Troubleshooting

Switch Fabric- Troubleshooting tips

Migrate to new Certificate Authority, while another one is in production

http://serverfault.com/questions/276342/adding-new-root-enterprise-ca-without-disturbing-existing-one

OSPF packets

Intra-area - O
Inter-area - O IA (Summary routes)
External - O E2 or O E1

Preference order for destinations with multiple routes:

1. Intra-area 
2. Inter-area
3. External E1 (external+internal cost)
4. External E2 (only external cost)

LSA Types:

Type 1 (RL): Router Links.
Type 2 (NL): Network Links.
Type 3 (SL): Summary Links.
Type 4 : ASBR Summary Links.
Type 5 (EL): External Links.

List largest folders (sorted)

du -sk * | sort -rn | while read size fname; do for unit in k M G T P E Z Y; do if [ $size -lt 1024 ]; then echo -e "${size}${unit}\t${fname}"; break; fi; size=$((size/1024)); done; done|more

Microsoft NLB weirdness

NLB (Network Load Balancing) is a clustering tech. used by Microsoft products. There are two NLB methods:

• Unicast NLB
• Multicast NLB

NLB is a software clustering tech. and should be avoided. You are better off using Hardware load balancers such as Citrix Netscaler.

NLB has a bad design and using it causes switch flooding. The reason to this is it's ARP/MAC address usage.

To avoid problems where NLB must be used, check configuration examples for Cisco Devices. Catalyst Switches for Microsoft Network Load Balancing Configuration Example

Cisco Mobile to be in Istanbul in April

This is a chance to take the CCIE exams without traveling abroad.
Istanbul, Turkey Apr 16 - 20 R Routing & Switching, Security


Ref: Cisco Doc

TwinGig Convertor configuration

These Cisco convertors are pretty handy I must say. It's an X2 Convertor module that is able to take 2 SFP modules; Allowing you to convert an X2 slot to twin SFP slots. Anyway, when you insert a TwinGig to a switch without first doing the pre-configuration, you're most likely to get an error like this:

%C4K_GLMMAN-3-X2PLUGGABLESEEPROMREADFAILED: Failed to read seeprom on port Te2/8. Reinsert X2 module or configure GigabitEthernet port group if TwinGigConverter is installed.

It's because the X2 slot you used is configured as a TenGig slot. It should be set to Gigabit for the TwinGig to be detected. The way it's done on an 4900M is:

hw-module module 2 port-group 4 select gigabitethernet

The catch is that the 8 port TenGig module used on the 4900M is over-subscribed and you will have to set a "port-group" which represents 2 ports, as "gigabit" to get the TwinGig to work.

After setting our port-group, the log will show the TwinGig is detected:

Nov 23 10:32:06.501: Port Te2/8: TwinGig Converter inserted: vendor: CISCO SYSTEMS, p/n: 800-27645-02, s/n: FDO14290SE5


Here are some references for more info:
Installation Notes for the Cisco TwinGig and OneX Converter Modules
Selecting X2/TwinGig Convertor Mode
SFP Interfaces of X2/Twin Gigabit Converter Do Not Come Up

Protocol overhead

Various protocols introduce overhead to packet networks.
Good explanations here:
Protocol Overhead
Overhead in Packet Networks

Fiber Optic Cable specs

Multi Mode

850nm and 1300nm
OM1: 62.5/125 µm
OM2: 50/125 µm
OM3: 50/125 µm Laser optimized. 10GbE for 300m (quality cables support 550m length)
OM4: Cable will support 125m links at 40 and 100 Gbit/s.


Single Mod
20km, 1 Gbps

Get your GNS3 project fix

Here's a link to a great site from my friend Rene Molenaar:
GNS3Vault

Description from the site:

* Cool Scenarios to get the maximum out of your networking experience ;)
* Downloadable topologies that you can use right away with the GNS3 software.
* Different levels of difficulty, there's something for everyone...novice, intermediate and expert!
* The forum where you can discuss about all the labs.
* It's possible to review labs.
* You can share your labs with others.

AND Yes, all for free ;)

Using 3rd Party SFP modules in Cisco Devices

All SFP modules contain in their EEPROM, a Serial Number, Vendor Name & ID, Security code and a CRC. The Switch checks this information, if it can't verify it might give messages like the following:

%PHY-4-UNSUPPORTED_TRANSCEIVER: Unsupported transceiver found in Gi1/0/1
%GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port 65538 has bad crc

There are two undocumented cisco commands to get 3rd party SFP modules to work:

switch(config)# service unsupported-transceiver
switch(config)# no errdisable detect cause gbic-invalid

Upgrading Software on a 6509 Switch

Planning on upgrading the ancient CatOS 5.5(1)on our 6509 switch.

1. Check Supervisor NMP BootROM version. If Fw 5.1(1) then you must field upgrade your ROM. Check here.



Ref: Upgrading Software Images on Catalyst 6000/6500 Series Switches

Running ASA and ASDM using GNS3/Qemu

Finally got ASA and ASDM to work nicely with GNS3.
Here's my setup:

GNS3 v0.7
Qemu (The one that comes with GNS3 v0.7)
ASA 802-k8 (files needed for Qemu are: asa802-k8.initrd.gz & asa802-k8.kernel)
ASDM 6.0(2)
Fiddler (Instructions to configure it are here)

To get ASDM to connect with ASA, you must use Fiddler to intercept the HTTPS stream and modify it to correct some of Qemu's shortcomings.
Then set your JRE to use fiddler as proxy.
All instructions can be found in the lengthy discussion at hacki.at. Make sure to read pages 17,18,+

Visio tips & tricks

In this post I will collect Visio tips & tricks that I come up with and links to similar articles.

Shortcuts:
Ctrl+1 Pointer Tool
Ctrl+2 Text Tool
Ctrl+3 Connector Tool
Ctrl+W Zoom Whole Page
Ctrl+Shift+G Group
Ctrl+Shift+U Ungroup

Links:
Shortcuts to Edit in Visio @ Visio Insights
Nortel Visio Stencils
Visio Stencils collection (lots of vendors)

STP, PVST, RSTP, MSTP articles

Many standards, many proprietary approaches.. All this causes interoperability and management headaches.

References:
Understanding MSTP, very in-depth article from Petr Lapukhov.
Understanding STP and RSTP Convergence, again by Petr.
Lots of valuable articles from ine blog.