Log Analytic and web application

Query for search site blocked from WAF

search in (AzureDiagnostics) ResourceType == "APPLICATIONGATEWAYS" '
| where action_s == "Blocked" | sort by TimeGenerated desc

vSphere Standard Switches CDP e LLDP

Spesso è necessario identificare su che apparato di rete e su quale porta sono attestai i nostri host ESXi senza accedere direttamente alla sala server dove sono posizionati.

Per poter recuperare queste informazioni abbiamo la possibilità di sfruttare due protocolli:

CDP (Cisco Discovery Protocol)  Protocollo proprietario di CISCO

LLDP (Link Layes Discovery Protocol) Protocollo neutrale

LLDP e CDP sono entrambi supportati da switch CISCO e HPE dove:

CISCO  à CDP abilitato di default su tutte le porte, LLDP solo su determinati switch con un determinato livello di OS.

HPE à CDP abilitato su tutte le porte ma solo in modalità di ricezione e LLDP abilitato su tutte le porte.

Per tornare alla nostra infrastruttua VMWare vSphere con ESXi abbiamo due scenari:

-          Distributed Switch

-          Standard Switch

vDistributed Switch

-          CDP abilitato di default

o   Vengono ricevute le informazioni inviare dallo switch fisico

-          LLDP da abilitare da webclient

o   Necessario abilitarlo per inviare le informazioni allo switch fisico

vStandard Switch

-          CDP abilitato di default

o   Vengono ricevute le informazioni inviarte dallo switch fisico

-          LLDP da abilitare da riga di comando sul singolo host ESXi

o   Necessario abilitarlo per inviare informazioni allo switch fisico

-          è necessario farla da command line configurando il vswitch in modalita "Both"

o   esxcfg-vswitch <nome vswitch> -B both

per verificare la configurazione 

o   esxcfg-vswitch <nome vswitch> -b 

Il comando da dare sullo switch HPE per verificare su quali porte è attestato il                        nostro ESXi:

o   show lldp info remote-device