ivanterner

Powershell скрипт чистки старых бэкапов.

#Получаем текущую дату.$datetimeold = get-date
#отнимаем 2 дней.
$datetimeold = $datetimeold.AddDays(-2)
#Процесс удаления файлов
ls -r B:\BackUp |
Where-Object {$datetimeold -gt $_.LastWriteTime } | rm

Блокировка google почты на Cisco ASA.

С версии 8.4 появилась возможность создавать объекты FQDN.

Создаем группу объектов.
(config)#object network mail.google.com

Создаем в группе объектов объект.
(config)#object network mail.google.com

Присваиваем ему fqdn параметр.
(config-network-object)# fqdn mail.google.com

Вешаем access-list на вход интерфейса inside.
(config)#access-list  inside_access_in line 1 extended deny ip any object mail.google.com
(config)#access-list acl-inside extended permit ip any any log

Exchange Добавление в белый список адресов.

Открываем Exchange managment shell.
Для добавления нескольких доменов в whitelist Exhange.
$list = (Get-ContentFilterConfig).BypassedSenderDomains
$list.add("test1.ru")
$list.add("test2.ru")
Set-ContentFilterConfig -BypassedSenderDomains $list

В случае добавления индивидуальных адресов.
$list = (Get-ContentFilterConfig).BypassedSenders
$list.add("test@mail.ru")
Set-ContentFilterConfig -BypassedSenders $list

Вывести весь белый список индивидуальных адресов.
(Get-ContentFilterConfig).BypassedSenders|%{$_.ToString()}

Вывести весь белый список доменов.
(Get-ContentFilterConfig).BypassedSenderDomains|%{$_.ToString()}

Чтобы удалить домен.
Set-ContentFilterConfig -BypassedSenderDomains @{Remove="mail.ru"}

После всех манипуляций не забудьте перезагрузить Транспорт Exchange .

Avaya телефоны voice vlan Сisco.

Для того что бы телефоны определялись на коммутаторах cisco нужно включить протокол оповещения на канальном уровне о характеристиках подключенного к нему устройства.
Включаем lldp;
swvoip(config)#lldp run

Создаем сеть с данными;
access_sw(config-vlan)#vlan 105
swvoip(config-vlan)#name Data_VLAN

Создаем voice vlan все телефоны будут автоматически добавлять в этот vlan;
swvoip(config-vlan)#vlan 30
swvoip(config-vlan)#name Voice
swvoip(config-vlan)#int range gi1/0/10-40
swvoip(config-if-range)#switchport access vlan 105
swvoip(config-if-range)#switchport voice vlan 30

Так же на dhcp сервере нужно добавить опции;
option 150 ip 172.16.30.201
option 242 ascii MCIPADD=172.16.30.201,MCPORT=1719,HTTPSRVR=172.16.30.201

Как настроить SSH на Cisco.

Как настроить SSH на Cisco
Заходим в привилегированный режим;
cisco>enable

Устанавливаем дату и время (нужны для генерации ключа);
cisco#clock set 09:17:53 24 Apr 2019

Входим в режим конфигурирования;
cisco#conf t

Указываем домен и имя устройства (для генерации ключа);
cisco(config)#ip domain name domain.local
cisco(config)#hostname cisco-ssh

Генерируем ключ для SSH;
cisco-ssh(config)#crypto key generate rsa
Храним пароли в зашифрованном виде;
cisco-ssh(config)#service password-encryption

Создаем пользователя admin с паролем Pa$$w0rd и максимальными привилегиями;
cisco-ssh(config)#username admin privilege 15 secret Pa$$w0rd

Задаем пароль для привилегированного режима;
cisco-ssh(config)#enable secret Pa$$w0rd

Активируем протокол ААА;
cisco-ssh(config)#aaa new-model

Входим в режим конфигурирования терминальный линий;
cisco-ssh(config)#line vty 0 4

Запрещаем все, кроме SSH;
cisco-ssh(config-line)#transport input ssh

Активируем автоматическое поднятие строки после ответа системы на проделанные изменения;
cisco-ssh(config-line)#logging synchronous

Позволяем входить сразу в привилигированный режим;
cisco-ssh(config-line)#privilege level 15

Настраиваем автоматическое закрытие SSH сессии через 60 минут;
cisco-ssh(config-line)#exec-timeout 60 0

Выходим из настроек и сохраняем конфигурацию.
cisco(config-line)exit

Backup настроек cisco на ftp.

Указываем учетные данные с какими авторизовываться на ftp сервере;
ip ftp username test
ip ftp password test

Настраиваем систему архивации;
archive
log config
logging enable
hidekeys
path ftp://172.16.10.200/[$h][$t]
write-memory
time-period 10080