(This is the German edition of the DokuWiki, for English click here.)

Informationen über neue Artikel zuerst auf !

In diesem DokuWiki stellen wir in unregelmäßigen Abständen die Neuigkeiten aus unserem Datenportfolio oder Tipps zu den Funktionen bereit.

• 
• Alcatel Unleashed (User Community)
• Alcatel-Lucent Enterprise MyPortal
• Anhand von OmniSwitch Seriennummer in MAC-Adresse des Geräts rausfinden
• ALE Product License Generation Center
• VisioCafe - Visio Stencils
• ALE Security Advisories
• TEXTFSM-AOS by Jef Vantongerloo
• Bennys GitHub
• Benny Domröses GitHub
• Podcast: Risikozone (IT-Sicherheit) von Prof. Dr. Andreas Noack & Viktor Garske (Hochschule Stralsund)

Stand: 9. November 2023 - Benny
Letzte Änderungen sind fett markiert!
Bzgl. Softwareempfehlung für abgekündigte Produkte, schauen Sie bitte hier: Dokumentation / Empfohlene AOS Software Version / Visio Stencils Serielle Konsole/Schnittstelle für ALE OmniSwitch

• Impressum
• Datenschutzerklärung für ALE DokuWiki & ALE OwnCloud

• Alcatel-Lucent Enterprise: EVB-IT Kauf AGB / Erklärung zur Softwareintegrität & Backdoor-Freiheit
• Alcatel-Lucent Enterprise: Common Criteria, CCRA & BSI-Zertifizierung von DATA-Produkten
• OmniSwitch / Switches mit Common Criteria / EAL 1 Zertifizierung
• OmniSwitch / Switches mit Common Criteria / EAL 2 Zertifizierung
• Stellar WLAN Access Points mit Common Criteria / EAL 2 Zertifizierung

Hier stellen wir TechTips zur Verfügung von denen wir denken dass diese für unsere Partner/Kunden interessant sind. Bitte beachten Sie dass hier kein offizieller technischer Support stattfindet, dafür kontaktieren Sie bitte den Alcatel-Lucent Welcome Desk über das ALE MyPortal, per Mail EBG Global SupportCenter oder telefonisch +800-00200100.

Um einen eigenen TechTip zu erstellen, benutzen Sie bitte das TechTip-Template als Vorlage.

Neu und Release-übergreifend konsolidiert: Bekannte Probleme im AOS und deren Lösung

• Umwandlung von MIB zu OID bzw. OID zu MIB über die AOS CLI
• Veränderung des administrativen Portstatus via SNMP
• Überwachung des Chassis-Zustands via SNMP
• Konfigurationsbeispiel für UserPort-Sicherheit
• Weitere Sicherheit durch den Einsatz von Loopback-Detection
• Anmeldung mit SSH Private/Public-Key am OmniSwitch
• Best Practice: Telefonie und Peripherie ans Netz!
• Best Practice: IPv6 Security (RA-Guard, NH, ...)
• ACL-Abwehr eines ICMPv6 Multicast Listener Report Storms
• Rücksetzen des OS6450 auf Werkszustand mit Upgrade auf aktuelle Software
• Abfrage der SNMP Engine ID mit SNMPv3
• SSH Fehlermeldungen mit macOS Sierra bzw. neueren OpenSSH Clients (u.a. aktuelle Linux Distributionen)
• Debugging von Spanning-Tree in AOS Release 6
• Windows 11 (Win11) erzeugt STP-Shutdown des Ports

• Wichtige Information zum "aaa switch-access mode enhanced"
• Empfehlungen für die Verwendung des "Radius-Health-Check"
• Wie kann ein OmniSwitch per SNMPv3 abgefragt werden oder per SNMPv3 rebootet werden?
• Überwachung des OmniSwitch mit Munin via SNMPv3
• OmniVista JavaScript mit AOS Release 6

• AOS Release 6 zu AOS Release 7 CLI Delta
• Demo-Lizenz für Advanced Routing und Data Center
• MC-LAG Konfiguration
• Migration von MC-LAG zu Virtual-Chassis
• Virtual-Chassis Konfiguration und Troubleshooting
• Virtual-Chassis Back-to-Back / VC-B2B Konfiguration
• Hexadezimal zu Dezimal auf der CLI umrechnen
• Möglichkeiten der BASH-basierten CLI im AOS nutzen
• Anlegen eines BASH Alias auf OmniSwitch AOS R7
• Nur aktive Ports in "show interfaces status" anzeigen
• Low Latency Modus im OS6900 aktivieren
• Belegung des seriellen USB-Konsolenadapters (OS6900)
• Zugriff auf anderes Chassis im VC per SSH/Telnet (für CLI) bzw. FTP/SFTP (Filetransfer)
• QoS UserPorts und Anzeige in OmniVista / Wireshark
• EMP Adressen im OS6900/OS10k
• Switch Recovery OS6900/OS10K
• Rücksetzen des OS6900 auf Werkszustand mit Upgrade auf aktuelle Software

• Verwendung von Application-Fingerprinting zur Erkennung von iPerf UDP/TCP
• Erste Schritte mit der RESTful API (cURL)
• Erste Schritte mit der RESTful API (Python)
• Python: consumer.py (Referenzbibliothek)
• Python 3: consumer3.py (Referenzbibliothek)
• Automatisch erstellte Konfiguration von "Auto-Fabric" entfernen
• Anzahl der möglichen Link-Aggregationen auf OS6900/OS10K erhöhen

• Error Message Guide - AOS 7.3.x.R01

• Automatisierung mit event-action und Python
• Neue Funktionen in der Auto-Fabric/Auto-Konfiguration ab 7.3.4
• U-Boot-Update in 7.3.4

• Rücksetzen des OS6860(E) auf Werkszustand mit Upgrade auf aktuelle Software
• Abfrage von Statistiken zu App-Mon Regeln in AOS R8
• Überwachung des ALE OmniSwitch mit Zabbix
• Automatisierung mit event-action und Python und AOS Release 8
• Python Skripte auf dem OmniSwitch mit Microsoft Visual Studio Code erstellen/bearbeiten
• OmniSwitch / Switches mit Common Criteria / EAL 1 Zertifizierung
• OmniSwitch / Switches mit Common Criteria / EAL 2 Zertifizierung
• show log events - die bessere/deutlichere Log-Ausgabe
• OmniSwitch AOS R8 LLDP Konfiguration für Philips IntelliVue
• OS6560 Netzteilkompatibilität
• SPB: IP-Adresse im VLAN 1 vermeiden
• OSPF mit Authentifizierung über SHA256
• MACsec (IEEE 802.1AE) mit OmniSwitch (und MikroTik)
• Anlegen eines VLANs im OmniSwitch via SNMPv3

• Verbinden der OS6860/E USB-Console mit Apple Macbook (MacOS X)
• Konfiguration des OmniSwitch 6860 von der DataTour H1/2014
• Remote Zugriff innerhalb VC auf anderes Chassis z.B. SSH oder SCP
• Switch Recovery von USB mit Rescue-Image
• Unterschiede zwischen Release 6 und Release 8.1.1 bei Port Mobility Regeln
• Unterschiede zwischen Release 6 und Release 8.1.1 bei Access Guardian

• Nutzung der Virtual-Chassis Split Protection
• Erweiterung der UNP Classification für Layer 3 Traffic

• Authentifizierung in Kombination mit SPB
• Unterschiede zwischen Release 6 und Release 8.3.1 bei Port Mobility Regeln
• Unterschiede zwischen Release 6 und Release 8.3.1 bei Access Guardian
• SFP+ 10G-Kupfer Module am OS6860 in Betrieb nehmen (SFP-10G-T)

• SNMP Community Map trotz "hash-key" löschen
• SNMP-Abfrage von MAC-Adressen, VLANs und Ports
• Konfiguration von L2GRE über WAN-Strecke mit OS6860 als L2GRE-Endpunkt

• MACsec Lizenz in AOS 8.6.R1
• OS6900-V72/C32 10G/40G VFL-Ports

• Banner für die SSH-Anmeldung
• Hinweis zur Unterstützung von 1 Gbps im OS6900-X48C6
• AOS Release 8 und WebView 2.0 (WebGUI & API)
• Out-of-Band Management für beliebige OmniSwitch mit AOS Release 8.7R2
• Cronjobs auf dem OmniSwitch mit AOS 8.7R3

• Nutzung von egrep für schnelles Erkennen von flappenden Ports in R7/R8
• Nutzung von egrep für übersichtlichere Nachbar-Erkennung bei LLDP in R7/R8
• Abfrage der SNMP Engine ID mit SNMPv3
• AOS Release 7 / 8 Third Party NMS MIBs

• Erste Schritte auf dem OmniSwitch 2260 / OmniSwitch 2360
• Ausgabe von VLAN-Zugehörigkeit und MAC-Adressen via SNMPv3
• Alcatel-Lucent Enterprise OID für Produktfamilen in SNMP

• Erste Schritte auf dem OmniSwitch 2220

• OmniSwitch AOS Passwort via OmniVista CLI Scripting ändern
• OmniVista 2500 RESTful API mit cURL/Python ansprechen
• Beschreibung Unified Access Demo und Remote Configuration Load
• Wie füge ich einen Switch in OmniVista 2500 R4.2.x hinzu?
• Unified Policy mit OmniVista - Tips für das Policy-Management
• 8021x Authentifizierung mit OmniAccess Wireless Controller und OmniVista 2500 R422
• OmniVista 2500 - CLI-Scripting mit JavaScript
• Ändern von Unified Policies über OmniVista 2500 MR2
• OmniVista 4.2.x offline aktualisieren
• Neuerungen in OmniVista 4.3R1
• Hilfestellung für Fehlermeldungen in OmniVista 4.x
• Voraussetzungen für das Einbinden von Netzwerkgeräten in OmniVista2500 4.x
• Allgemeine Sicherheitshinweise zu OmniVista 2500
• OmniVista Trap Responder für "Auto-Acknowledge"
• OmniVista 2500 v4.4R1 UPAM - Attribute für Microsoft NPS
• OmniVista Topologie: Direkter Zugriff ohne Google Maps
• Konfiguration des DHCP/DNS für OmniVista Template-based Provisioning
• OmniVista 2500 Betrieb mit KVM
• OmniVista "SSH Custom" SSH-Benutzernamen festlegen
• OmniVista Topology "SSH Custom" für Windows mit Putty
• Stellar Wireless Client Roaming Pfad in OmniVista 2500 anzeigen
• Einfache Rückkehr zur "Live"-Ansicht der Notifications
• Verwendung des OmniVista 2500 Advanced Quarantine Manager (AQM)
• Konfiguration von sFlow mit OmniSwitch AOS Release 8
• Erstellen einer "source ip Any destination ip Any"-Policy
• OmniVista UPAM - Einschränkung auf EAP-PEAP/EAP-TLS
• Authentifizierung (802.1x EAP-TLS) eines IP-Telefons mithilfe des OmniVista 2500(OV2500)/ UPAM und freeradius
• Authentifizierung (802.1x EAP-TLS) mithilfe des OmniVista 2500(OV2500)/ UPAM
• Authentifizierung eines AD-Benutzers (802.1x EAP-PEAP) mithilfe des OmniVista 2500(OV2500)/ UPAM
• Zugriffsschwierigkeiten via OmniVista CLI Terminal auf Stellar APs mit 4.0.4.5094 (MR5)

• Typische Fehlermeldung: "perl: warning: Setting locale failed" per SSH
• Raspberry Pi aufsetzen und erste Schritte mit Multicast auf dem OmniSwitch
• Eigenen Linux Kernel für Raspberry Pi in Ubuntu 16.06 x64 VM cross-compilen/kompilieren
• VXLAN auf dem Raspberry Pi
• Debian Net-SNMP (snmptrapd) Receiver
• macOS: Weiteres Wireshark Fenster öffnen

• Software-Defined-Network (SDN) Einstieg (ohne Hardware) mit Mininet VM und Ryu SDN Controller
• Ryu SDN-Controller auf MacOS X installieren

• Wireless Bridge/Mesh mit IAPs
• Welche ist die richtige AOS-W Instant Software für meinen IAP/RAP3?
• Lösungen für den sicheren Heimarbeitsplatz
• IAP: VPN-Verbindung zum Controller

• Wo finde ich die OmniVista 3600 Air Manager API Dokumentation?

• Abdeckungen und Halterungen für Stellar Wireless APs
• Stellar AP MNT-W Wallmount Bohrschablone
• Wi-Fi 6E mit Stellar AP 1451 (Express Modus)
• Stellar Wireless AP-Name in Beacon
• Überwachung von Stellar Wireless Access Points per SNMP/SNMPv3
• AP1301H Wall-Mount Plate - Bilder
• Einrichtung eines Captive Portal mit Nutzungsbedingungen für Stellar Wireless
• Digitalpakt Schule WLAN/Wireless
• Überblick: OmniAccess Stellar WLAN
• Grundeinrichtung des AP1101 und OmniSwitch 6350/6450
• Kann die LED auch im Stellar Wireless Express Modus ausgeschaltet werden?
• Automatisierung der Einrichtung
• Stellar Wireless AP AWOS Upgrade via SSH/SCP
• OmniAccess Stellar AP OmniVista Guest Access (UPAM)
• OmniAccess Stellar AP Integration in den ClearPass Policy Manager
• Integration von Stellar Express und Weblib SmartWiFi
• Unterstützung von Stellar Wireless in LibreNMS
• AP1201H Wall-Mount Plate - Bilder
• AP1301H Wall-Mount Plate - Bilder
• Stellar Wireless - Bridge Modus
• Tipps für DHCP Einstellungen im ISC-DHCP-Server für OmniVista Cirrus
• Konfiguration von L2GRE über WAN-Strecke mit OS6860 als L2GRE-Endpunkt
• Stellar Wireless Fehleranalyse / Troubleshooting
• Wireless-Analyse mit dem Apple iPhone/iPad und iOS 13
• Wireless Diagnostics with Apple iPhone/iPad and iOS 13
• Stellar Wireless & OmniVista Neuigkeiten (u.a. AWOS v3.0.6.x, Stellar Wireless + WPA3, IPv6)
• Wie verbinde ich Windows 10 via WPA3-Personal (SAE/PMF) zu Stellar Wireless AP
• Wie verbindet man den Raspberry Pi 3 B+ via WPA3-Personal (SAE/PMF) zum Stellar Wireless AP
• How to connect Raspberry Pi 3 B+ with WPA3-Personal (SAE/PMF) to Stellar Wireless AP
• How to connect Windows 10 with WPA3-Personal (SAE/PMF) to Stellar Wireless AP
• Stellar AP1201H - Power over Ethernet (PoE)
• iPhone/iOS 13 trennt sich vom Wireless/Wi-Fi während Facetime Gespräch
• ALE OmniAccess Stellar Wireless Remote Access Point (Stellar RAP)
• Stellar Wireless in Bildungseinrichtungen/Schulen z.B. mit iServ
• Stellar Wireless Client Roaming Pfad in OmniVista 2500 anzeigen
• Stellar Wireless DSPSK via OmniVista UPAM Radius Proxy zu externem Radius Server
• Stellar Wireless Access Points mit Common Criteria / EAL2 Zertifizierung
• Anbindung kabelgebundener Geräte an Stellar AP1201H im Express-Modus
• Raspberry Pico W - Verbindung mit Stellar Wireless

• Security Advisory on CVE-2021-44228 / CVE-2021-45046 / CVE-2021-45105 / CVE-2021-4104 (Log4j) for all ALE Business Divisions
• Security Advisory – OpenSSL X.509 Email Address Buffer Overflow (CVE-2022-3602, CVE-2022-3786)

• Technical Advisory – Multiple Vulnerabilities in U-Boot (CVE-2022-30790, CVE-2022-30552)
• Technical Advisory – Various Linux Kernel WLAN security issues (RCE/DOS) found
• Technical Advisory – L2 network security controls can be bypassed using VLAN 0 stacking and/or 802.3 headers