How to configure Cisco ASA 5505 SSH access

asa(config)# hostname azohia

azohia(config)# domain-name company.local

azohia(config)# crypto key generate rsa modulus 1024

azohia(config)# write memory

azohia(config)# username admin password cisco

azohia(config)# aaa authentication ssh console LOCAL

azohia(config)# ssh 192.168.1.0 255.255.255.0 inside

azohia(config)# ssh version 2   ------> Optional and preferred

azohia(config)# ssh timeout 30  ------> Optional

==============================================================

Troubleshooting

azohia# show ssh

Timeout: 5 minutes

Version allowed: 2

192.168.1.0 255.255.255.0 inside

azohia# debug ssh

debug ssh  enabled at level 1

Config DDNS ON CISCO 871, 877, 887,857 (no-ip)

ip domain lookup ------------> Avilita name resolution

ip name-server 8.8.8.8 ---------> add a DNS server 1º

ip name-server 8.8.4.4 ----------> add a DNS server 2º

ip ddns update method no-ip --> Create a pool with the "no-ip" name

HTTP ------->define the update mode

add http://username:password@dynupdate.no-ip.com/nic/update?hostname=domainname.no-ip.org --->user and password to update DDNS account

interval maximum 0 0 5 0 --->define how often will send the upgrade of public IP

interface fa 4     ------------> enters the WAN interface

ip ddns update hostname midominio.no-ip.org   ---> indicates the domain you must update

ip ddns update no-ip ------>indicates the pool you created earlier

===========================================================

Example DDNS:

ip domain lookup
ip name-server 8.8.8.8
ip name-server 8.8.4.4

ip ddns update method no-ip
HTTP
add http://username:password@dynupdate.no-ip.com/nic/update?hostname=domain.no-ip.org
interval maximum 0 0 5 0

interface fa 4
ip ddns update hostnamedomain.no-ip.org
ip ddns update no-ip

===========================================================

Troubleshooting

terminal monitor
debug ip ddns update

===========================================================

-For this written the "?" e have to write CTRL + V and then enter "?"

-887V equipment as containing adsl modem has to be applied on the interface

-The cisco asa configuration is unfortunately not possible, since HTTP is considered an insecure method
interface Dialer1

CONFIGURACION ASA 5505 PPPoE (JAZZTEL)

1º Defina el grupo VPDN que se utilizará para PPPoE con el siguiente comando:

 vpdn group pppoe-jazztel request dialout pppoe

En este comando damos nombre descriptivo para el grupo, como "pppoe-jazztel"


2º Seleccione un protocolo de autenticación de jazztel introduciendo el siguiente comando:
 vpdn group pppoe-jazztel ppp authentication chap


3º Asociar el nombre de usuario asignado por su proveedor de Internet para el grupo VPDN introduciendo el siguiente comando:
  vpdn group pppoe-jazzte localname username

En este comando sustituya "username" por el nombre de usuario que corresponda con su linea contratada.


4º Crear un nombre de usuario y la contraseña par para la conexión PPPoE introduciendo el siguiente comando:
 vpdn username username@adsl password jazztel123
Debe remplazar user y passwors por las correspondientes de su ISP

5º Habilitar el cliente PPPoE en la interfaz:
Entramos en la interface y decimos que coja la IP por PPPoE, también debe utilizar la opción setroute para establecer las rutas por defecto

 Interface vlan2

    ip address pppoe setroute


Decimos el nombre del grupo PPPoE que queremos asignar a la interface
pppoe client vpdn group pppoe-jazzte


==============================================

Monitoreo y Depuración del cliente PPPoE

show ip address outside pppoe

debug pppoe {event | error | packet}

 show vpdn pppinterface

show vpdn session pppoe state

show vpdn tunnel pppoe state

=======================================================================

Configuración de ejemplo:

vpdn group pppoe request dialout pppoe
      vpdn group pppoe ppp authentication chap
      vpdn group pppoe localname usyario@adsl
      vpdn username usuario@adsl password jazztel123
      

      Interface vlan2
        pppoe client vpdn group pppoe
        ip address pppoe setroute

Cisco 877 repair (averia) remplazar condensadores Cisco 877 replacement of capacitors

Cisco  877 (averia) sustitución de condensadores repair

Es común encontrarse con un router cisco 877 que aleatoriamente no sincroniza correctamente la conexión adsl o pierde la ip de la interfaz wan sin ningún motivo, frecuentemente he recibido averías de este tipo aunque la avería puede reproducirse de muchas maneras diferentes. En este caso es muy probable que tengamos parte de la electrónica de nuestro router 877 dañada frecuentemente podremos observar dos condensadores dañados como los que observamos en la figura 1º

It is common to find a Cisco 877 router that does not synchronize properly randomly adsl connection or lose the wan interface ip for no reason, I often received such faults but the fault can be played in many different ways. In this case it is very likely that part of our electronics frequently damaged 877 router can see two capacitors damaged as we see in Figure 1

                                                                    Figura 1º

Desde que descubrí este problema, he decidido reparar todos los cisco 877 que doy mantenimiento y observo fallo en los componentes , hoy por hoy el 100% de los dispositivos que he revisado están afectados por este problema, por lo que he decidido remplazar los condensadores por unos de su mismo valor (6800µf 16v) figura 2º

Since I discovered this problem, I decided to repair all cisco 877 that I maintain and observe failure in conponentes, today 100% of the devices I've reviewed are affected by this problem, so I decided to replace the capacitors some of the same value (6800μf 16v). Figure 2 º

Figura2º

Para sustituir los dos condensadores debemos utilizar un soldador de 65-95w aprox ya que tendremos que liberar soldaduras por ambas caras de la placa cosa que no podremos liberar con un soldador de inferior potencia figura 3º

To replace the two capacitors must use a welder approx 65-95w because we have to release welds on both sides of the thing we can not release plate with a soldering lower power. Figure 3 º

Figura 3º

Una vez extraídos los dos condensadores deberemos extraer el estaño que queda en su interior, al estar soldado por ambas caras es difícil sacar el estaño por lo que necesitaremos aire a presión o como yo he hecho, pasar una broca de tamaño 0,9 mm. figura 4º

After removing the two capacitors we extract the tin left inside, to be welded on both sides is difficult to draw the tin so we will need compressed air or as I have done, spend a bit of size 0.9 mm. figure 4º

 

Fugura 4º

Una vez liberados los orificios de estaño introducimos los condensadores yo personalmente he dejado una separación de 2mm entre la placa y los condensadores. la razón es que en la zona de los condensadores se genera una temperatura alta y es el motivo por el cual los condensadores se inflan, y dejando una zona de separación  conseguimos que la temperatura no se propague hacia el condensador fácilmente. Figura 5º y 6º

Once the holes are freed introduce tin capacitors have personally made ​​2mm spacing between the plate and the capacitors. the reason is that in the high temperature condenser is generated and is the reason that the capacitors are inflated, and leaving a separation zone temperature got not easily propagate to the condenser. Fugure 5º and 6º

                          

Figura 5º

Figura 6º

Una vez ajustado con la separación de 2mm aprox solo queda soldar por la parte trasera con un soldador de 65-95W para poder compactar el estaño de las dos caras de la placa. en la figura 7º se puede ver como quedan las terminaciones de la soldadura.

Once adjusted separation is only about 2mm welding the rear with a 65-95W soldering iron to compact the tin both sides of the plate. in Figure 7 can be seen as the terminations are solder.

 Figura 7º

figura 8º

En la siguiente figura 9º se puede observar la diferencia de los condensadores dañados y los nuevos.

The following figure 9 you can see the difference damaged capacitors and new

Finalmente el dispositivo listo para trabajar 100%100

Finally the device ready to work 100% 100

Espero que os sea de utilidad este articulo y podáis recuperar vuestro cisco 877 y poder ponerlo en funcionamiento sin problemas. Si tenéis cualquier duda podéis contactar conmigo que yo gustosamente os responderé.

 Si usted no tiene  medios para realizar  la reparación de su router cisco 877 también le ofrecemos la posibilidad de repararlo en nuestro taller.

(averia), 870, 877, avería, c870, CISCO, condensadores, cortes, cuts, damage, failure, microcortes, microcuts, repair, reparar, synchronize,