Конференция Check Point CPX 2017. Небольшой обзор

Относительно недавно я сделал небольшой обзор на Cisco Connect 2017. В этот раз я вкратце рассмотрю конференцию Check Point CPX 2017, которая прошла 18 октября. Я не буду описывать всю программу мероприятия, лишь поделюсь своими мыслями, на чем я заострил свое внимание.

EVE/UNL2.0 - новые образы/устройства

Отличные новости с полей. Разработчики UNetLab усиленно трудятся над новым релизом, который будет уже называется EVE. Кроме значительных улучшений в плане удобства и стабильности, была анонсирована поддержка следующих образов/устройств:

UNetLab 1.0.0-12. Dynamic node connection!

Ну вот и состоялся релиз очередной версии UNetLab. Последняя версия 1.0.0-12 содержит несколько значительных нововведений:

- Динамическое соединение узлов;

- Одновременная конфигурация всех узлов лабораторной работы;

- Исправление различных багов.

На мой взгляд самое главное изменение - динамическое соединение узлов. Теперь можно собирать огромные схемы за считанные секунды. У сторонников GNS3 пропал самый главный аргумент, касающийся удобства создания сетевых топологий )

Более подробно ознакомиться с нововведениями можно в этом видео (рекомендую к просмотру):

Процедура обновления как всегда проста:
apt-get update
apt-get install unetlab

В следующих уроках Курса UNetLab мы уже будем использовать новую версию!

Новый Cisco Packet Tracer 7

Вышла новая версия Cisco Packet Tracer 7.0. Если честно, я ждал от нее немного другого (например security plus лицензия на ASA), но тем не менее. Здесь можно скачать Cisco Packet Tracer 7.0:
Cisco Packet Tracer 7.0 for Windows 32bit
Cisco Packet Tracer 7.0 for Windows 64bit
Cisco Packet Tracer 7.0 for Linux 32bit
Cisco Packet Tracer 7.0 for Linux 64bit

Основные нововведения касаются IoT (Интернета вещей). Добавлены новые устройства:

Так же есть небольшие изменения в части SPAN/RSPAN, L2NAT, PTP, REP и т.д. Немного улучшился функционал HTTP сервера.

Так же изменились системные требования:
1. CPU : Should be pentium 4, 2.53 GHz or higher
2. RAM : should be 512MB or higher
3. Storage : 400MB (for no tutorial version)
4. Display resulation : 800 x 600 or higher

В остальном... не очень то интересное обновление. Можно смело пропускать)

Обновление. CCNA 3.0

Ну вот и пришло время очередного обновления программы CCNA до версии 3.0. Предыдущее обновление было аж 4 года назад. Обновление ожидаемое и продиктовано современными, быстро изменяющимися IT технологиями. На мой взгляд программа существенно изменилась. Ключевые изменения:

ICND1

- Только RIP. Будет рассматриваться только этот протокол динамической маршрутизации. Ни OSPF, ни EIGRP. Весьма странный ход, который существенно упрощает экзамен.

- Комплексное рассмотрение сети. Что это значит? Это значит, что студент получит более общее представление о работе сети, рассмотрит такие технологии, как Collapsed Core, DNS и DHCP сервисы, основы Firewall, технологии WiFi (WAPs/Controllers). В большей степени будут рассмотрены принципы применения данных вещей, а не конфигурация.

- Мониторинг. Проверка версий роутера, syslog сообщений и т.д. Другие подробности мне неизвестны.

ICND2

- Конец Frame Relay. Наконец-то! В свое время это была очень популярная технология, но это было слишком давно. Больше этого не будет в программе ICND2. Уверен многие вздохнут с облегчением.

- Введение в BGP и принципы организации WAN (т.е. подключение к Internet).

- Введение в облачные технологии и SDN (software-defined networking). Очень важный, на мой взгляд раздел. Интересно посмотреть о чем будут рассказывать.

- Введение в приоритезацию трафика, т.е. QoS.

Изменились и коды экзаменов для новой версии. Если вы хотите получить CCNA в два этапа, то нужно будет сдать ICND1 100-105, ICND2 200-105. Если в один экзамен, то CCNA 200-125.

Если вы готовились по старой программе, то поторопитесь, объявлены даты закрытия версии CCNA 2.0:

Сдать ICND1v2.0 (100-101) и CCNAv2.0 (200-120) вы можете до 20 августа 2016 года.

Сдать ICND2v2.0 (200-101) вы можете до 24 сентября 2016 года.

Источник - Блог CBT Nuggets

NetSkills Новости. UNetLab 1.0 на подходе

Отличные новости дя IT любителей и профессионалов. Проект UNetLab продолжает развиваться и совсем скоро нас ожидает новая версия UNetLab 1.0.

Если кто-то еще не в курсе, UNetLab это эмулятор сетевого оборудования (и не только сетевого). Данный софт отлично подходит для подготовки к CCNP/CCIE. Список поддерживаемого оборудования огромен:

DYNAMIPS (CISCO IOS EMULATION)

c7200-adventerprisek9-mz.152-4.S6 (supported cards: PA-FE-TX, PA-4E, PA-8E)

c3725-adventerprisek9-mz.124-15.T14 (supported cards: NM-1FE-TX, NM-16ESW)

c1710-bk9no3r2sy-mz.124-23

Other images from the above series should work too

IOL (IOS ON LINUX ALSO KNOWN AS IOU)

L2-ADVENTERPRISE-M-15.1-20131216.bin

L2-ADVENTERPRISE-M-15.1-20140814.bin

L2-IPBASEK9-M-15.1-20130726.bin

L3-ADVENTERPRISEK9-M-15.4-1T.bin

L3-ADVENTERPRISEK9-M-15.4-2T.bin

L3-ADVIPSERVICES-M-15.1-2.9S.bin

And others

QEMU

Cisco ASA 8.0.2 (Singe and Multi Context)

Cisco ASA 8.4.2 (Support Multi Context)

Cisco ASA 9.1.15 (Support Multi Context)

Cisco ASAv (ver 9.3.2.200; 9.4.1; 9.5.1)

Cisco ACS (ver 5.7)

Cisco CDA (ver 1.0.0.011)

Cisco IPS - cips (ver 7.0-8)

Cisco ISE (ver 1.2)

Cisco vWAAS (ver 5.5.3)

Cisco WSA virtual appliance - coeus (ver 8-6-0-025-S000V)

Cisco CSR - csr1000v (ver 9.03.13.01.S.154-3.S1; 9.03.14.01.S.155-1.S1-std)

Cisco NX-OSv - titanium (ver 7.1.0.ZD.363; 7.2.0.ZD.0.120)

Cisco vIOS - vios-adventerprisek9 (ver 15.4.3M L3; 15.5.2 L3)

Cisco vIOS L2 - viosl2-adventerprisek9 (ver 15.2.411)

Cisco vNAM (ver 6.2.1)

Cisco Sourcefire - sourcefire (ver 5.4.0.763)

Cisco Wireless controller - vwlc (ver K9-8-0-100-0)

Cisco XRv - xrv-k9 (ver 5.2.2 - 5.3.2)

A10 Networks vThunder Virtual Appliance - a10-vthunder (ver 2.7.1-P3-b76)

Alcatel 7750 virtual service router - timos (ver 12.0.R6)

Arista networks switches (ver 4.14.2F; 4.14.5F; 4.15.0F)

Aruba Networks security - clearpass (ver 6.4.0.66263)

Brocade Virtual ADX - brocadevadx (ver 03.1.01)

Citrix Netscaler VPX virtual - nsvpx (ver 10.5.54.9008)

Checkpoint Firewall - cpsg (ver R77-20)

Cumulus VX

Extreme Networks virtual - extremexos (ver 15.3.2)

F5 BIG-IP LM - bigip (ver 11.6.0)

Fortinet virtual FW - fortinet (ver 5.2.2; 5.2.3_build670)

HP virtual router - hpvsr (ver 7.1.049P1; 7.10.R0204P01)

Juniper Networks M series router - olive (ver 12.3R8.7)

Juniper Networks vMX router - vmx (ver 14.1R1.10-domestic; 14.1R4.8-domestic)

Juniper Networks vSRX FW - vsrx (ver 12.1X46-D25.7-domestic)

Mikrotik (ver 6.30.2)

Ostinato Traffic Generator

Palo Alto virtual Firewall - paloalto (ver 6.1.0)

S-Terra Firewall

VyOS - vyos (ver vyos-1.1.6-amd64)

MS Windows 7

MS Windows XP

MS Windows Server 2008R2

MS Windows Server 2003 and 2003 R2

Various liveCD Linux images (eg. tinycore, damnsmalllinux, slax)

Мне удалось поработать с предыдущей версией - только положительные эмоции. Программа гораздо стабильнее, чем GNS3. В новой версии будет существенно улучшен интерфейс и логика работы. Сам проект бесплатный и думаю совсем скоро станет практически стандартом для обучения сетевым технологиям, оставив далеко позади и GNS3 и Cisco VIRL.

Разработчики обещают новую версию уже совсем скоро. В общем ждем новый курс по UNetLab!

Рубрика "Новости". Cisco ASA + FirePOWER = FirePOWER Threat Defense

Совсем недавно компания Cisco анонсировала обновление FirePOWER до версии 6.0 (Если кто-то не помнит, то данный продукт появился в продуктовом портфеле после покупки компании SourceFire). 

Было объявлено множество нововведений, но самое главное не это.

Как вы знаете на данный момент FirePOWER доступен только отдельно от ASA - в виде программного/хардварного модуля или отдельной железкой, что не совсем удобно и вносит дополнительные сложности при настройке. И уж тем более, данная модель не соответствует понятию UTM устройства, которые становятся чуть ли ни стандартом для обеспечения комплексной безопасности сети (NGFW).

Так вот компания Cisco объявила о скором выпуске единой прошивки, совмещающей функционал Cisco ASA и FirePOWER с названием FirePOWER Treat Defence (FTD). Т.е. мы получаем цельное решение, с единым интерфейсом и командной строкой (кстати, как я понял синтаксис команд изменится). Более того, инженеры Cisco услышали мольбы пользователей и реализуют единую централизованную систему управления с возможностью распространения глобальных политик безопасности сразу на все устройства. Надеюсь это будет так же удобно как у компании CheckPoint. Новые прошивки ожидаются во втором квартале 2016 года.

Думаю теперь стоит ожидать постепенного закрытия проекта Cisco Security Manager (как это уже происходит с Cisco IPS). На счет Cisco ASA переживать не стоит, продукт по прежнему будет развиваться и поддерживаться, параллельно с новым FTD.

На мой взгляд, одна из главных проблем компании Cisco - отсутствие целостности решения. Бесконечное количество продуктов с частично перекрывающимся функционалом вводит в ступор при попытке построения комплексной системы. Надеюсь, что описанные выше шаги в сторону унификации решений дадут свои плоды.

Рубрика "Новости". Cisco Packet Tracer 7.x уже в разработке

Почти год прошел с момента релиза последней версии Cisco Packet Tracer 6.2. Было добавлено много интересных вещей. Для меня самым главным новшеством стало Cisco ASA 5505. Жаль что без лицензии security plus (т.е. нелься собрать failover кластер), но это лучше чем ничего. После этого я стал с большой надеждой ждать шанса скачать новый Cisco Packet Tracer 6.3.

Но по некоторым слухам, следующая версия будет Cisco Packet Tracer 7.x. Это отдельная ветка программы, которая уже активно разрабатывается. Судя по Packet Tracer bugzilla последний известный билд программы это Packet Tracer 7.0 build 88 (2015-08-03).

Как пишут в различных интернет изданиях, новая версия будет содержать новшества в части Интернета вещей (IoE - Internet of Everything). Пока точно не ясно, что конкретно будет добавлено, возможно беспроводные датчики для умных домов, возможно датчики автомобилей или какие-то элементы "Умных городов".

В любом случае я буду с огромным интересном ждать новую версию CPT.

P.S. Все же надеюсь на наличие Cisco ASA с лицензией Security Plus.

P.P.S. Бесплатный курс по Cisco Packet Tracer 6.2

Рубрика "Новости". Новый вебинар Zabbix (17.02.2015)

Коллеги, стартует очередной цикл вебинаров Zabbix. Возможно расскажут про нововведения в последней версии. Регистрируемся, думаю будет интересно.

Новая домашняя лаборатория Cisco Packet Tracer 6.2 (download cisco packet tracer 6.2)

Шикарная новость друзья! Буквально несколько часов назад Cisco сделала релиз своего замечательного симулятора сетей, а именно Cisco Packet Tracer 6.2.

БЕСПЛАТНЫЙ ВИДЕО КУРС ПО CISCO PACKET TRACER
По утверждению производителя в новой версии доступны следующие новшества:

New devices: Cisco 819 router, Cell Tower, CO server, Sniffer
New capability to add devices directly in physical view
HTTP server now supports JavaScript and CSS
FTP server can manage files used in HTTP server
Improved I)S command support

Самое главное, здесь нет проблемы с датой на компьютере, как это было в версии 6.1.

Я считаю  что Cisco Packet Tracer это то, с чего стоит начинать изучать оборудование cisco. А GNS3 должен идти уже следом.

Ну и ссылка на ПО - СКАЧАТЬ Cisco Packet Tracer 6.2 (download cisco packet tracer 6.2) - для Windows

СКАЧАТЬ Cisco Packet Tracer 6.2 (download cisco packet tracer 6.2) - для Linux
(Cisco Packet Tracer 6.2 for Linux - Ubuntu installation - Student version.tar)

Открываем и жмем кнопку "скачать"

Рубрика "Новости". Вебинар Zabbix на русском

Очередная серия вебинаров по Zabbix стартует уже завтра. На повестке дня следующие темы:

• Настройте Zabbix на максимальную производительность Wednesday, 21 January at 10:00 GMT+03:00 (Moscow)

• Как правильно обнаруживать проблемы: используем все возможности триггеров Thursday, 22 January at 10:00 GMT+04:00 (Moscow)

 Зарегистрироваться на вебинар можно по данной ссылке.

Рубрика "Новости". Бесплатный курс Cisco CCNA на YouTube

Шикарная новость, друзья. На YouTube опубликовали курс CCNA. Курс на английском, но думаю для многих это не проблема. Кроме того, на YouTube можно включать субтитры, это поможет тем, кто плохо воспринимает на слух английскую речь, хотя у преподавателя отличное произношение.

Приятного просмотра! Плейлист курса:

12 книг, которые должен прочесть каждый инженер Cisco. Книги для самоподготовки

В блоге Cisco опубликовали интересный пост, которым я решил поделиться с читателями. Ниже приведен список из 12 книг, которые по мнению автора должен прочитать каждый уважающий себя инженер cisco. Думаю данный список пригодится тем, кто ищет литературу для самостоятельной подготовки и не боится английского языка. Пойдем по порядку:

1)Routing TCP/IP: Vol I 2nd Edition, by Jeff Doyle

Рассматриваются следующие темы:

IP addressing and VLSM

Routing protocols

TCP/IP

IPv6

Configuration and troubleshooting exercises

Рубрика "Новости". Новый вебинар Zabbix

Сегодня в 10:00 по московскому времени состоится очередной вебинар Zabbix: "Как правильно обнаруживать проблемы: используем все возможности триггеров". Вебинар на русском и ведущий Алексей Владышев - основатель компании Zabbix.

Регистрируемся и смотрим!

Рубрика "Новости". Самостоятельная подготовка к CCNA 2.0 (200-120)

Сегодня совершенно случайно наткнулся на интереснейший бесплатный видео курс по обновленной версии CCNA Routing and Swiching (200-120)

Рубрика "Новости". Иконки Cisco (cisco icons / stencils)

Компания Cisco поделилась своими иконками сетевых устройств. Они могут пригодиться тем, кто часто рисует различные сетевые топологии.

Иконки доступны в нескольких форматах:

Рубрика "Новости". Вебинар Zabbix. Максимальная производительность.

Очередной вебинар Zabbix. Основатель Алексей Владышев расскажет о том, как получить максимум от системы мониторинга Zabbix.

Проходить он будет 5-го июня в 10:00. Регистрируемся, затем делимся впечатлениями!

Рубрика "Новости". Вебинар Zabbix.

Очередные вебинары Zabbix, да еще и на русском!. Регистрируемся, смотрим и делимся впечатлениями

Tuesday, 25 February at 10:00 GMT+04:00 (Moscow)
Zabbix – Обзор системы
Duration: 60 min. Speaker: Alexei Vladishev, CEO
Zabbix SIA, Latvia Register
Language: Russian Organized by: Zabbix SIA

Wednesday, 26 February at 10:00 GMT+04:00 (Moscow)
Максимальная производительность
Duration: 60 min. Speaker: Alexei Vladishev, CEO
Zabbix SIA, Latvia Register
Language: Russian Organized by: Zabbix SIA

Thursday, 27 February at 10:00 GMT+04:00 (Moscow)
Что нового в Zabbix 2.2
Duration: 60 min. Speaker: Alexei Vladishev, CEO
Zabbix SIA, Latvia Register
Language: Russian Organized by: Zabbix SIA

Рубрика "Новости". Новые экзамены ветки CCNP Security

Компания Cisco решила обновить экзамены, необходимые для получения сертификата CCNP Security.

Те кто уже начали сдавать старые экзамены, вынуждены поторопиться, т.к уже 21 апреля 2014 года будут приниматься только новые экзамены. На мой взгляд можно было дать чуть больше времени, т.к. ничего не предвещало подобного обновления. Стоит отметить, что дампы по данным экзаменам тоже появятся далеко не сразу...

Так же компания Cisco анонсировала новую специальность - Cisco Cybersecurity Specialist. Для получения данного статуса необходим действующий сертификат CCNA Security или же CCIE, после чего сдается экзамен 600-199 SCYBER. Есть и соответствующий курс Securing Cisco Networks with Threat Detection and Analysis (SCYBER).

Сравнение Palo Alto Networks vs. Check Point

В одном из предыдущих постов я упоминал об агрессивной рекламной компании Palo Alto Networks в отношении компании Cisco Systems. Сегодня я наткнулся на еще один документ, в котором Palo Alto “сравнивает” свою функциональность с функциональностью Check Point. Я лишь попытался перевести с английского несколько ключевых моментов. Желающие могут ознакомиться с оригиналом.