Cisco – Visu@lSt@tion's Notepad

Cisco UCS Director – Hello World in Cloupia script

Cloupia script is THE scripting language from Cisco UCS Director.

Cloupia is a mix between Javascript and Java. The code is interpreted by Nashorn (the Javascript engine from JRE/JDK).

importPackage(java.lang);

var sHelloWorld = "Hello the world !";

logger.addInfo(sHelloWorld);

importPackage(java.lang);

var sHelloWorld = "Hello the world !";

logger.addInfo(sHelloWorld);

imporPackage has the same role as import from a pure Java code.

import java.lang.* is in cloupia importPackage(java.lang);

Configuration d’un téléphone 7962G en SIP

Pour mon usage personnel,

J’ai réparé un téléphone Cisco 7962G, pour ensuite le mettre sur mon PBX personnel.

Pour se faire, il y a quelques étapes à respecter:

Utiliser le firmware SIP42.9-1-1SR1S (Les firmwares supérieurs ne fonctionnent pas avec le fichier de configuration).
Ajouter la ligne suivante dans XMLDefault.cnf.xml: <loadInformation404 model=”Cisco 7962″>SIP42.9-1-1SR1S</loadInformation404>.
Utiliser le fichier de configuration que je vais fournir ici en modifiant les valeurs en fonction de votre environement.

<device>
<deviceProtocol>SIP</deviceProtocol> 
<sshUserId>__USERNAME__</sshUserId>  
<sshPassword>__PASSWORD__</sshPassword> 
<devicePool>  
 <dateTimeSetting>  
    <dateTemplate>D/M/Y</dateTemplate>  
    <timeZone>UTC Standard/Daylight Time</timeZone>
    <ntps>  
         <ntp>  
             <name>europe.pool.ntp.org</name>  
             <ntpMode>Unicast</ntpMode>  
         </ntp>  
    </ntps>  
 </dateTimeSetting>  
 <callManagerGroup>  
    <members>  
       <member priority="0">  
          <callManager>  
             <ports>  
                <ethernetPhonePort>2000</ethernetPhonePort>  
                <sipPort>5060</sipPort>  
                <securedSipPort>5061</securedSipPort>  
             </ports>  
             <processNodeName>__IP_ADDRESS_PBX__</processNodeName>  
          </callManager>  
       </member>  
    </members>  
 </callManagerGroup>  
</devicePool>  
<sipProfile> 
 <sipProxies>  
    <backupProxy>USECALLMANAGER</backupProxy>  
    <backupProxyPort>5060</backupProxyPort>  
    <emergencyProxy>USECALLMANAGER</emergencyProxy>  
    <emergencyProxyPort>5060</emergencyProxyPort>  
    <outboundProxy></outboundProxy>  
    <outboundProxyPort></outboundProxyPort>  
    <registerWithProxy>true</registerWithProxy>  
 </sipProxies>  
 <sipCallFeatures> 
    <cnfJoinEnabled>true</cnfJoinEnabled>  
    <callForwardURI>x--serviceuri-cfwdall</callForwardURI>  
    <callPickupURI>x-cisco-serviceuri-pickup</callPickupURI>  
    <callPickupListURI>x-cisco-serviceuri-opickup</callPickupListURI>  
    <callPickupGroupURI>x-cisco-serviceuri-gpickup</callPickupGroupURI>  
    <meetMeServiceURI>x-cisco-serviceuri-meetme</meetMeServiceURI>  
    <abbreviatedDialURI>x-cisco-serviceuri-abbrdial</abbreviatedDialURI>  
    <rfc2543Hold>false</rfc2543Hold>  
    <callHoldRingback>2</callHoldRingback>  
    <localCfwdEnable>true</localCfwdEnable>  
    <semiAttendedTransfer>true</semiAttendedTransfer>  
    <anonymousCallBlock>2</anonymousCallBlock>  
    <callerIdBlocking>2</callerIdBlocking>  
    <dndControl>0</dndControl>  
    <remoteCcEnable>true</remoteCcEnable>  
 </sipCallFeatures> 
 <sipStack>  
    <sipInviteRetx>6</sipInviteRetx>  
    <sipRetx>10</sipRetx>  
    <timerInviteExpires>180</timerInviteExpires>  
    <timerRegisterExpires>1200</timerRegisterExpires>  
    <timerRegisterDelta>5</timerRegisterDelta>  
    <timerKeepAliveExpires>120</timerKeepAliveExpires>  
    <timerSubscribeExpires>120</timerSubscribeExpires>  
    <timerSubscribeDelta>5</timerSubscribeDelta>  
    <timerT1>500</timerT1>  
    <timerT2>4000</timerT2>  
    <maxRedirects>70</maxRedirects>  
    <remotePartyID>false</remotePartyID>  
    <userInfo>None</userInfo>  
 </sipStack> 
 <autoAnswerTimer>1</autoAnswerTimer>  
 <autoAnswerAltBehavior>false</autoAnswerAltBehavior>  
 <autoAnswerOverride>true</autoAnswerOverride>  
 <transferOnhookEnabled>false</transferOnhookEnabled>  
 <enableVad>false</enableVad> 
 <preferredCodec>none</preferredCodec>  
 <dtmfAvtPayload>101</dtmfAvtPayload>  
 <dtmfDbLevel>3</dtmfDbLevel>  
 <dtmfOutofBand>avt</dtmfOutofBand>  
 <alwaysUsePrimeLine>false</alwaysUsePrimeLine>  
 <alwaysUsePrimeLineVoiceMail>false</alwaysUsePrimeLineVoiceMail>  
 <kpml>3</kpml>
 <natReceivedProcessing>true</natReceivedProcessing>  
 <natEnabled>false</natEnabled>  
 <natAddress></natAddress>  
 <phoneLabel></phoneLabel> 
 <stutterMsgWaiting>1</stutterMsgWaiting> 
 <callStats>false</callStats>  
 <silentPeriodBetweenCallWaitingBursts>10</silentPeriodBetweenCallWaitingBursts>  
 <disableLocalSpeedDialConfig>false</disableLocalSpeedDialConfig> 
 <startMediaPort>16384</startMediaPort>  
 <stopMediaPort>32766</stopMediaPort> 
 <sipLines> 
  <line  
     button="1"> 
       <featureID>9</featureID>  
       <featureLabel>__LINE_LABEL__</featureLabel>  
       <proxy>USECALLMANAGER</proxy>  
       <port>5060</port> 
       <name>__NAME__</name> 
       <displayName>__DISPLAYNAME__</displayName>  
       <autoAnswer>
          <autoAnswerEnabled>2</autoAnswerEnabled>
       </autoAnswer>  
       <callWaiting>3</callWaiting> 
       <authName>__SIP_USERNAME__</authName>  
       <authPassword>__SIP_PASSWORD__</authPassword>  
       <sharedLine>false</sharedLine> 
       <messageWaitingLampPolicy>1</messageWaitingLampPolicy>  
       <messagesNumber>__VOICEMAIL__</messagesNumber>  
       <ringSettingIdle>4</ringSettingIdle>  
       <ringSettingActive>5</ringSettingActive> 
       <contact>__CONTACTNAME__</contact>  
       <forwardCallInfoDisplay>  
          <callerName>true</callerName>  
          <callerNumber>false</callerNumber>  
          <redirectedNumber>false</redirectedNumber>  
          <dialedNumber>true</dialedNumber>  
       </forwardCallInfoDisplay>  
    </line>
</sipLines>
 <voipControlPort>5060</voipControlPort>  
 <dscpForAudio>184</dscpForAudio>  
 <ringSettingBusyStationPolicy>0</ringSettingBusyStationPolicy>  
 <dialTemplate>dialplan.xml</dialTemplate>  
</sipProfile> 
<commonProfile>  
 <phonePassword></phonePassword>
 <backgroundImageAccess>true</backgroundImageAccess>  
 <callLogBlfEnabled>2</callLogBlfEnabled>  
</commonProfile> 
<loadInformation>SIP42.9-1-1SR1S</loadInformation> 
<vendorConfig> 
 <disableSpeaker>false</disableSpeaker> 
 <disableSpeakerAndHeadset>false</disableSpeakerAndHeadset> 
 <pcPort>0</pcPort> 
 <settingsAccess>1</settingsAccess>
 <garp>0</garp> 
 <voiceVlanAccess>0</voiceVlanAccess>
 <videoCapability>0</videoCapability>  
 <autoSelectLineEnable>1</autoSelectLineEnable> 
 <sshAccess>1</sshAccess>
 <sshPort>22</sshPort>
 <webAccess>1</webAccess>  
 <spanToPCPort>0</spanToPCPort>  
 <loggingDisplay>1</loggingDisplay>  
 <loadServer></loadServer>  
</vendorConfig> 
<versionStamp>1143565489-a3cbf294-7526-4c29-8791-c4fce4ce4c38</versionStamp> 
<userLocale> 
 <name>Belgium</name> 
<uid>1</uid> 
 <langCode>en_US</langCode> 
<version>1.0.0.0-1</version> 
 <winCharSet>iso-8859-1</winCharSet> 
</userLocale> 
<deviceSecurityMode>1</deviceSecurityMode> 
<authenticationURL></authenticationURL>  
<directoryURL></directoryURL>  
<idleURL></idleURL>  
<informationURL></informationURL> 
<messagesURL></messagesURL>  
<proxyServerURL></proxyServerURL>  
<servicesURL></servicesURL> 
<dscpForSCCPPhoneConfig>96</dscpForSCCPPhoneConfig>  
<dscpForSCCPPhoneServices>0</dscpForSCCPPhoneServices>  
<dscpForCm2Dvce>96</dscpForCm2Dvce>
<transportLayerProtocol>2</transportLayerProtocol>

<capfAuthMode>0</capfAuthMode>  
<capfList>  
 <capf>  
    <phonePort>3804</phonePort>  
 </capf>  
</capfList> 
<certHash></certHash>  
<encrConfig>false</encrConfig>  
</device>

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

<sshUserId>__USERNAME__</sshUserId>

<sshPassword>__PASSWORD__</sshPassword>

<timeZone>UTC Standard/Daylight Time</timeZone>

<ntps>

<ntp>

<name>europe.pool.ntp.org</name>

<ntpMode>Unicast</ntpMode>

</ntp>

</ntps>

</dateTimeSetting>

<ports>

</ports>

<processNodeName>__IP_ADDRESS_PBX__</processNodeName>

</callManager>

</member>

</members>

</callManagerGroup>

</devicePool>

<backupProxy>USECALLMANAGER</backupProxy>

<emergencyProxy>USECALLMANAGER</emergencyProxy>

</sipProxies>

<callForwardURI>x--serviceuri-cfwdall</callForwardURI>

<callPickupURI>x-cisco-serviceuri-pickup</callPickupURI>

<callPickupListURI>x-cisco-serviceuri-opickup</callPickupListURI>

<callPickupGroupURI>x-cisco-serviceuri-gpickup</callPickupGroupURI>

<meetMeServiceURI>x-cisco-serviceuri-meetme</meetMeServiceURI>

<abbreviatedDialURI>x-cisco-serviceuri-abbrdial</abbreviatedDialURI>

<rfc2543Hold>false</rfc2543Hold>

</sipCallFeatures>

<remotePartyID>false</remotePartyID>

</sipStack>

<autoAnswerAltBehavior>false</autoAnswerAltBehavior>

<transferOnhookEnabled>false</transferOnhookEnabled>

<enableVad>false</enableVad>

<alwaysUsePrimeLine>false</alwaysUsePrimeLine>

<alwaysUsePrimeLineVoiceMail>false</alwaysUsePrimeLineVoiceMail>

<natEnabled>false</natEnabled>

<callStats>false</callStats>

<disableLocalSpeedDialConfig>false</disableLocalSpeedDialConfig>

<line

button="1">

<featureLabel>__LINE_LABEL__</featureLabel>

<proxy>USECALLMANAGER</proxy>

<displayName>__DISPLAYNAME__</displayName>

</autoAnswer>

<authName>__SIP_USERNAME__</authName>

<authPassword>__SIP_PASSWORD__</authPassword>

<sharedLine>false</sharedLine>

<messagesNumber>__VOICEMAIL__</messagesNumber>

<contact>__CONTACTNAME__</contact>

<callerNumber>false</callerNumber>

<redirectedNumber>false</redirectedNumber>

</forwardCallInfoDisplay>

</line>

</sipLines>

<dialTemplate>dialplan.xml</dialTemplate>

</sipProfile>

</commonProfile>

<disableSpeaker>false</disableSpeaker>

<disableSpeakerAndHeadset>false</disableSpeakerAndHeadset>

</vendorConfig>

<name>Belgium</name>

</userLocale>

<capf>

</capf>

</capfList>

<encrConfig>false</encrConfig>

</device>

Liens utiles:

http://adis.ca/post/using-cisco-ip-phones-with-asterisk/
http://www.voip-info.org/wiki/view/Asterisk+Presence+for+Cisco+79×1+Phones
http://forums.asterisk.org/viewtopic.php?p=166124
http://www.dslreports.com/forum/r26632503-Voip.ms-Cisco-7942-configuration-files
https://supportforums.cisco.com/docs/DOC-15799
http://www.voip-info.org/wiki/view/Asterisk+phone+cisco+79xx
https://sites.google.com/site/seppsbrainoverload/cisco-corner/cisco-voice/cp-7941g-sip-setup
http://www.cisco.com/en/US/products/hw/phones/ps379/products_tech_note09186a0080094584.shtml#issue5

Concepts de PAT/NAT avec Cisco ASA OS 8.3 et supérieur

Le concept de “NAT-Control” est mort, paix à son âme.
Les uns râleront, les autres seront heureux de son départ, mais ce n’est pas le but de cet article.

Je vais essayer d’être le plus clair possible quand à mes explications sur le NAT/PAT de l’ASA OS 8.3 et supérieur.

Les articles de référence sont:

La suite va suivre.

Comment sauvegarder la configuration d’un Cisco Wireless Lan Controller

En entreprise,
Il est obligatoire de faire des sauvegardes des équipements réseaux.
Cependant, les outils de sauvegarde sont souvent limités ou demandent une licence tellement exorbitante que votre patron vous demande de trouver un autre logiciel.

La configuration d’un WLC ne peut pas être sauvegardé via la console comme on pourrait le faire pour un routeur (router), un commutateur (switch) ou un pare-feu (firewall). Dans le cas du controlleur, il faut avoir à disposition un serveur FTP ou TFTP et définir un certain nombre de paramètres en console pour ensuite lancer une sauvegarde.

Voici les commandes à passer au contrôleur pour effectuer la sauvegarde sur un serveur FTP:

transfer upload datatype config
transfer upload filename <filename>
transfer upload path <path>
transfer upload mode ftp
transfer upload username <username>
transfer upload password <password>
transfer upload serverip <serveraddress>
transfer upload start
Y

Une fois la commande “transfer upload start” vaidée, le Y confirmera notre volonté de faire la sauvegarde, et dès que dans la console, nous recevrons le message confirmant la bonne exécution de la sauvegarde, nous pourront aller chercher le fichier dans le dossier réservé au contrôleur.

Configurer une ligne VDSL2 sur un routeur Cisco 88x

C’est toujours amusant de devoir configurer un routeur pour une technologie qui est mal documentée.

Surtout quand en plus, on a la pression de voir la ligne fonctionnelle avant la fin de la journée.

Voici le fichier de configuration,

à la base pour Dommel, c’est à dire :

Vlan 10 pour l’interface VDSL
PPPoE
Enregistrement en CHAP (avec le cas échéant la version en PAP)

Il ne faut pas oublier que pour activer le controller VDSl, il est nécéssaire de faire un “no shutdown” comme ceci:

controller VDSL 0
no shutdown

1 2	controller VDSL 0 no shutdown

Configuration:

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname dummyrouter
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging message-counter syslog
logging buffered 51200 warnings
enable secret dummy
!
no aaa new-model
clock timezone PCTime 1
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
!
ip source-route
ip dhcp excluded-address x.x.x.x
!
ip dhcp pool ccp-pool1
import all
network x.x.x.x 255.255.255.0
dns-server x.x.x.x x.x.x.x
default-router x.x.x.x
!
!
ip cef
ip domain name dummy.local
ip name-server x.x.x.x
ip name-server x.x.x.x
no ipv6 cef
!
username admin privilege 15 secret dummy
!
!
archive
log config
hidekeys
!
controller VDSL 0
!
ip ssh time-out 60
ip ssh authentication-retries 2
!
interface Ethernet0
description Outside_Interface
no ip address
!
interface Ethernet0.10
description VDSL LAN
encapsulation dot1Q 10
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn termination multidrop
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
...
!
interface Dialer1
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1492
ip tcp adjust-mss 1452
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer idle-timeout 0
dialer persistent
dialer-group 1
no cdp enable
ppp authentication chap callin
ppp chap hostname dummy
ppp chap password dummy
ppp pap sent-username dummy password dummy
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip nat inside source list 1 interface Dialer1 overload
!
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark CCP_ACL Category=2
access-list 1 permit x.x.x.x 0.0.0.255
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
banner login ^C
For Dummy Admin
^C
!
line con 0
login local
no modem enable
transport output ssh
line aux 0
login local
transport output ssh
line vty 0 4
privilege level 15
login local
transport input ssh
!
scheduler max-task-time 5000
end

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

version 12.4

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption

hostname dummyrouter

boot-start-marker

boot-end-marker

security authentication failure rate 3 log

security passwords min-length 6

logging message-counter syslog

logging buffered 51200 warnings

enable secret dummy

no aaa new-model

clock timezone PCTime 1

clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00

ip source-route

ip dhcp excluded-address x.x.x.x

ip dhcp pool ccp-pool1

import all

network x.x.x.x 255.255.255.0

dns-server x.x.x.x x.x.x.x

default-router x.x.x.x

ip cef

ip domain name dummy.local

ip name-server x.x.x.x

no ipv6 cef

username admin privilege 15 secret dummy

VPN Client + Auto reconnexion

Il est parfois utile de pouvoir faire une auto reconnexion sans pour autant devoir retaper son mot de passe. Exemple, lors d’un pc qui est connecté en “remote” mais dont la connexion VPN doit restée active. Pas de chance, vous êtes sur une ligne ADSL avec un renouvellement d’adresse ip toutes les 36 heures.

La solution,

Evil Client:

Disponnible ici : http://newgre.net/

TFTP, les limites …

Etatnt en train de configurer des catalysts de la serie 6000, je me suis retrouver avec un probleme assez enervant, les serveurs tftp que j’utilisais sous Microsoft Windows, ne permettaient pas le transfert d’un IOS de 120 Mo. Pour ce faire, j’ai donc du recourir au serveur ftp de FileZilla pour permettre l’upgrade de l’IOS.

Au passage pour mettre a jour un 6000:
copy ftp://username:password@address/filename disk(number):

IOS va passer sous FreeBSD

Suite à la lecture d’uun article sur la GCU-Squad,
j’apprends que l’IOS de Cisco va se tourner vers FreeBSD et ouvrir son firmware à l’open source.
Article ici, ils vont donc au fur et à mesure migrer l’IOS dans une Kernel UNIX, ce qui permettra de mettre sur les routeurs cisco, switchs et compagnies de recevori des logiciels tiers développés par/pour une entreprise pour permettre d’interagir avec le matériel. Ca va aussi permettre d’acroitre selon eux, la sécurité et permettre peut être de pouvoir y intégrer un système pour detecter les logiciels malicieux.

C’est une bonne nouvelle,
mais attendons de voir la suite.