Lernzentrum

Cisco Switch Time & NTP: Zeitserver korrekt konfigurieren

Cisco Switch Logging: Syslog einrichten und sinnvoll nutzen

Cisco Switch Benutzer & Passwörter: Lokale Accounts vs. AAA

Cisco Switch Konfig-Standards: Templates für sauberen Betrieb

CoPP Advanced: Baseline, Exception Handling und False Positives vermeiden

Infrastructure ACLs (iACLs): Schutz vor lateral movement im WAN Edge

Management Plane Hardening: AAA, TACACS+, RBAC, Command Authorization

SSH Hardening: Ciphers, KEX, MACs und Key Management auf Cisco

SNMPv3 richtig absichern: Views, Groups, Auth/Priv und Rotation

IPsec IKEv2 auf Cisco: Profile-Design, Crypto Maps vs. VTIs (Pro/Contra)

Routing Protocol Security: Keychain Rollover ohne Downtime (OSPF/IS-IS/BGP)

Route-based VPN (VTI) mit BGP: Skalierbarer als Crypto Map?

Secure Logging: Syslog TLS, Time Sync, Log Integrity (Praxisansatz)

DMVPN Phase 1–3: Designentscheidungen, NHRP, Shortcut Routing

Compliance-Checks automatisieren: CIS Benchmarks & Audit-Ready Configs

FlexVPN: Modernes Design für Large-Scale Remote Sites

Incident Response für Router: Forensik, Captures, Isolation & Recovery Runbook

GRE over IPsec vs. VTI: Performance, MTU, Troubleshooting im Vergleich