Neste post estao relacionados os OIDs para monitoracao via SNMP dos principais recursos do Firewall Cisco ASA. Foram incluidos identificadores para monitoracao de CPU, memoria, numero de conexoes e trafego de rede. Foram adicionados tambem os objetos para monitoracao do servico de VPN correspondentes as sessoes de clientes, tuneis, entre outros. Os OIDs (Object Identifier) sao identificadores de objetos em uma MIB (Management Information Base). Informacoes basicas do appliancesysName 1.3.6.1.2.1.1.5sysDescr 1.3.6.1.2.1.1.1sysContact 1.3.6.1.2.1.1.4sysLocation 1.3.6.1.2.1.1.6sysUpTime 1.3.6.1.2.1.1.3 CPU (%)cpmCPUTotalPhysicalIndex 1.3.6.1.4.1.9.9.109.1.1.1.1.2. cpmCPUTotal5sec 1.3.6.1.4.1.9.9.109.1.1.1.1.3.cpmCPUTotal1min 1.3.6.1.4.1.9.9.109.1.1.1.1.4. cpmCPUTotal5min 1.3.6.1.4.1.9.9.109.1.1.1.1.5.Memoria (Free e Usage em byte)ciscoMemoryPoolUsed 1.3.6.1.4.1.9.9.48.1.1.1.5.ciscoMemoryPoolFree 1.3.6.1.4.1.9.9.48.1.1.1.6.Interface - Informacao GeralifName 1.3.6.1.2.1.31.1.1.1.1ifNumber 1.3.6.1.2.1.2.1. ifIndex 1.3.6.1.2.1.2.2.1.1. ifDescr 1.3.6.1.2.1.2.2.1.2. ifType 1.3.6.1.2.1.2.2.1.3. ifMtu 1.3.6.1.2.1.2.2.1.4. ifSpeed 1.3.6.1.2.1.2.2.1.5. ifPhysAddress 1.3.6.1.2.1.2.2.1.6. ifAdminStatus 1.3.6.1.2.1.2.2.1.7.ifOperStatus 1.3.6.1.2.1.2.2.1.8. ifHighSpeed 1.3.6.1.2.1.31.1.1.1.15. ipAdEntAddr 1.3.6.1.2.1.4.20.1.1 ipAdEntNetMask 1.3.6.1.2.1.4.20.1.3.Interface - Trafego / Pacotes Descartados / ErroBytes IN/OUT (Counter32)ifInOctets 1.3.6.1.2.1.2.2.1.10. ifOutOctets 1.3.6.1.2.1.2.2.1.16.Bytes IN/OUT (Counter64)ifHCInOctets 1.3.6.1.2.1.31.1.1.1.6. ifHCOutOctets 1.3.6.1.2.1.31.1.1.1.10. Pacotes IN/OUTifHCInUcastPkts 1.3.6.1.2.1.31.1.1.1.7. ifHCOutUcastPkts 1.3.6.1.2.1.31.1.1.1.11.Discards IN/OUTifInDiscards 1.3.6.1.2.1.2.2.1.13. ifOutDiscards 1.3.6.1.2.1.2.2.1.19. ERRORs IN/OUTifInErrors 1.3.6.1.2.1.2.2.1.14. ifOutErrors 1.3.6.1.2.1.2.2.1.20. Numero de Conexoes 1.3.6.1.4.1.9.9.147.1.2.2.2.1.5.40.6 ACESSO REMOTONumero de Sessoes AtivascrasNumSessions 1.3.6.1.4.1.9.9.392.1.3.1. crasNumUsers 1.3.6.1.4.1.9.9.392.1.3.3. crasNumGroups 1.3.6.1.4.1.9.9.392.1.3.4. Numero de Sessoes IPsec AtivascrasIPSecNumSessions 1.3.6.1.4.1.9.9.392.1.3.26. Numero de Sessoes Site-To-Site (IPSec) AtivascrasL2LNumSessions 1.3.6.1.4.1.9.9.392.1.3.29. Numero de Sessoes SVC (SSL VPN Client) AtivascrasSVCNumSessions 1.3.6.1.4.1.9.9.392.1.3.35. Numero de Sessoes Web VPN AtivascrasWebvpnNumSessions 1.3.6.1.4.1.9.9.392.1.3.38. Numero de Tuneis IKE IPSec Phase-1 AtivoscikeGlobalActiveTunnels 1.3.6.1.4.1.9.9.171.1.2.1.1.Octetos IN/OUTcikeGlobalInOctets 1.3.6.1.4.1.9.9.171.1.2.1.3. cikeGlobalOutOctets 1.3.6.1.4.1.9.9.171.1.2.1.11. Pacotes IN/OUTcikeGlobalInPkts 1.3.6.1.4.1.9.9.171.1.2.1.4. cikeGlobalOutPkts 1.3.6.1.4.1.9.9.171.1.2.1.12. Pacotes Descartados IN/OUTcikeGlobalInDropPkts 1.3.6.1.4.1.9.9.171.1.2.1.5. cikeGlobalOutDropPkts 1.3.6.1.4.1.9.9.171.1.2.1.13. _________________________________________As informacoes contidas neste post sao baseadas em documentos publicados no site da Cisco e obtidas atraves da experiencia com o proprio equipamento. Para o exemplo mostrado foi utilizado um Firewall ASA modelo 5580 com versao de IOS 9.0. Microsoft Certified Solutions Associate (MCSA)A certificacao MCSA da Microsoft foi evoluindo ao longo dos anos com o surgimento de novos produtos na linha de Servidores e Desktop. Relacionei abaixo os diferentes sistemas assim como suas respectivas certificacoes para obtencao do titulo de MCSA. Algumas destas foram descontinuadas porem contam nessa lista apenas como fonte de consulta. Mais informacoes podem ser obtidas em Microsoft.com.MCSA Windows Server 2016 - Installation, Storage and Compute with Windows Server 2016 Exame 70-740 - Networking with Windows Server 2016 Exame 70-741 - Identity with Windows Server 2016 Exame 70-742MCSA Windows Server 2012 - MCTS: Installing and Configuring Windows Server 2012 Exame 70-410 - MCTS: Administering Windows Server 2012 Exame 70-411 - MCTS: Configuring Advanced Windows Server 2012 Services Exame 70-412MCSA Windows Server 2008* - MCTS: Windows Server 2008 Active Directory Configuration Exame 70-640 - MCTS: Windows Server 2008 Network Infrastructure Configuration Exame 70-642 - MCITP: Windows Server 2008, Server Administrator Exame 70-646MCSA Windows 10 - Installing and Configuring Windows 10 Exame 70-698 - Configuring Windows Devices Exame 70-697MCSA Windows 8 * - MCTS: Configuring Windows 8 Exame 70-687 - MCTS: Managing and Maintaining Windows 8 Exame 70-688MCSA Windows 7* - MCTS: Windows 7 - Configuration Exame 70-680 - MCTS: Windows 7 - Enterprise Desktop Support Technician Exame 70-685*Certificacao descontinuada. Neste post estao relacionados os comandos basicos para a criacao de um tunel Site-To-Site IPsec IKEv1 via CLI utilizando firewall Cisco ASA. Foram utilizados firewalls de modelo 5510 com versao de software 9.1.Para a configuracao da VPN e necessario seguir algumas etapas: - Criacao da IKE Policy (Fase