Альтернатива Winbox для Cisco?

Question

[WSGlebKavash]

У MikroTik есть winbox. Это самый лучший интерфейс из тех, которые я видел. Даже Windows Server сложнее настраивать, чем MikroTik.
А есть ли что-то подобное для Cisco?

Comments

[Валентин]

Это самый лучший интерфейс из тех, которые я видел

Даже через него можно сделать далеко не все на микротиках, а с некоторого момента настройки лучше делать из консоли. Расписывать хитрый QoS, PBR или policy-map то еще извращение из графического интерфейса.

Answer 1

[Keffer]

Разумеется нет. Только терминал, только хардкор!

Comments

[WSGlebKavash]

Keffer,

Разумеется нет. Только терминал, только хардкор!

И это у компании, где минимальная цена на железо 50 тысяч рублей. При чём сложности начинаются на этапе выбора. Надо долго изучать, что является маршрутизатором, что коммутатором, а что L3-коммутатором. Где можно настроить NAT, а где IP-службы только для SSH-доступа. Где есть VPN-сервер, а где его нет.
Но выбрав нужный девай попадаешь в тупик. Веб интерфейс навороченный, но возможностей там меньше, чем у Keenetic. В итоге я настроил интернет на Cisco Catalyst 8000 виртуалке с c8000v на базе EVE NG.
А что делать дальше?

[Keffer]

WSGlebKavash, А дальше идти читать мануалы по сискам и курсы посетить невредно.

[Валентин]

WSGlebKavash,

Надо долго изучать, что является маршрутизатором, что коммутатором, а что L3-коммутатором

Ну так наверно не просто так существует специальность сетевого инженера. Как инженера по безопасности, программиста, админа Linux и тд

[WSGlebKavash]

Keffer,

А дальше идти читать мануалы по сискам

Если не сложно, то подскажите мануалы по настройке Cisco, пожалуйста! Интересует полный сброс настроек маршрутизатора (если не известен пароль админа), настройка NAT, настройка DHCP-сервера и DNS Relay, настройка site-to-site VPN, настройка Remote Access VPN, настройка VLAN и статической маршрутизации.

[WSGlebKavash]

Валентин, Linux гораздо легче освоить. На Cisco всё совсем не по-человечески.

[Keffer]

WSGlebKavash, Это вы еще не видели железа Juniper и Huawei....

Вся документация к их железу есть на сайте сиско. Там и описание полное и все мануалы.

[WSGlebKavash]

Keffer, Огромное спасибо за ответ и поддержку. Буду смотреть, изучать.
Может быть, следующим летом мне дадут железную Cisco или Zelax. Ещё есть Dell (да, они не только материнские платы делают, но ещё и коммутаторы).

[Валентин]

WSGlebKavash,

Может быть, следующим летом мне дадут железную Cisco или Zelax. Ещё есть Dell (да, они не только материнские платы делают, но ещё и коммутаторы)

Если знаешь теорию, все они однотипно настраиваются, ничего там сложного именно в настройке нет.

Linux гораздо легче освоить. На Cisco всё совсем не по-человечески.

Нет, все очень даже по-человечески, если теорию знаешь. Попробуйте тот же BGP или QoS на линуксе настроить. А так сложность - следствие гибкости.

Answer 2

[Strabbo]

Зависит от железки.
на старых роутерах был CCP, на ASA фаерволах был ASDM.
у новых FTD firewall есть свой урезанный веб гуи + полноценный контроллер (FMC), который надо ставить отдельно.

Если апаратура новая с лицензиями, то можно использовать новую архитектуру с полной автоматизацией, там есть веб гуи )

1. SD-WAN для подключения офисов (бранчей), сам строит впн, всё делается через веб гуи. Вроде может всё что надо сделать в сети.
2. SD-Access для локальной сети (свичи + wifi), есть веб гуи, полная автоматизация. Умеет всё что только придет в голову.
3. ACI тоже гуи + автоматизация только для дата центров.

P.S. Как только вы узнаете цену этих софтов, то сразу пойдете учить CLI :)