New CCNA in 2020

Важная новость! Cisco запускает в 2020 году новую версию CCNA (200-301 exam), которая объединяет в себе сразу несколько направлений. Вот список экзаменов, которые будут заменены одним единственным экзаменом CCNA:

- CCNA Cloud
- CCNA Collaboration
- CCNA Cyber Ops
- CCNA Data Center
- CCDA
- CCNA Industrial
- CCNA Routing and Switching
- CCNA Security
- CCNA Service Provider
- CCNA Wireless

Если честно, пока трудно понять, как они собираются объединить все эти "ветки" в рамках одного курса/экзамена. Слишком большой пласт информации. В целом эта новость больше похоже на первоапрельскую шутку. Будем ждать новостей.

7. Cisco ASA Administrator. Security Level

Седьмой урок из курса Cisco ASA Administrator. На этот раз мы обсудим Security Level. Очень важно понять, как работает эта функция, прежде чем переходить к более сложным темам (особенно access-list-ам). Урок включает как теорию, так и практику. Лабораторная работа выполнялась в EVE NG, но и GNS3 здесь отлично подойдет.

Видео урок:

Тест по уроку

<-- 6 урок 8 урок -->

Чем рисовать схему сети?

У меня довольно часто спрашивают: "Чем вы рисуете сети?". Причем вопрос на столько частый, что я даже решил написать статью на эту тему. Ниже я вкратце расскажу про два инструмента, которыми чаще всего пользуюсь. Также попробую сформулировать мысль, когда и каким инструментом лучше пользоваться.

5. Cisco ASA Administrator. Начало работы (unboxing)

Добро пожаловать на 5-ый урок! Сегодня у нас довольно простая, но в то же время очень важная тема - Начало работы с Cisco ASA (ну или как любят это называть иностранцы - unboxing).

4. Cisco ASA Administrator. Подготовка макета (EVE-NG)

Продолжаем тему подготовки макета. На этот раз мы рассмотрим EVE-NG. На мой взгляд, работать в этом симуляторе немного приятнее и удобнее, но это конечно же дело вкуса. Для начала работ вам понадобится:

3. Cisco ASA Administrator. Подготовка макета (GNS3)

Наконец-то возобновляем уроки. На этот раз мы вкратце рассмотрим использование Cisco ASAv в GNS3. Для лабораторной работы вам понадобятся:

Что почитать начинающему сетевику?

Мне довольно часто пишут подписчики канала с вопросом: "Что почитать начинающему сетевику?". Решил поместить ответ в блоге. Я почти всегда советую две книги: "ICND1 100-101 и ICND2 200-101. Автор - Wendell Odom". В рунете можно найти книги 2015-го года, да еще и на русском языке. 

Там есть все, что нужно начинающему и что должен знать каждый продвинутый специалист. Конечно можно было привести пример еще кучи книг. Их действительно много и каждый год появляется все больше. Но лично мне кажется, что начинать нужно именно с этих книг, а уже потом заглядываться на другие. И пусть вас не смущает, что это "цисковская" книга, т.к. почти все описываем технологии являются стандартными. Кроме того, имея Cisco Packet Tracer под рукой, вы можете быстро проверить теорию на практике. А это самый лучший вариант для обучения.

P.S. Если кто-то знает более подходящие книги для новичков, то пишите в комментариях, думаю многим будет полезно. Возможно даже составим небольшой ТОП.

2. Cisco ASA Administrator. Межсетевые экраны Cisco

Ниже будут представлены основные тезисы урока, а в самом конце статьи сам видео урок с более подробным объяснением.

1. Cisco ASA Administrator. Что такое межсетевой экран?

Ниже будут представлены основные тезисы урока, а в самом конце статьи сам видео урок с более подробным объяснением.

0. Cisco ASA Administrator. Анонс

Рад приветствовать вас на нашем новом курсе “Cisco ASA Administrator”. Весь курс абсолютно бесплатный. По окончанию будет возможность сдать экзамен и получить сертификат об успешном завершении курса. Ниже будет представлена краткая информация, а в самом конце статьи сам видео урок с более подробным объяснением.

Cisco Connect 2017. Франкенштейн жив или Security от Cisco

Прежде чем начать свой рассказ сразу оговорюсь, что все ниже изложенное является лишь моей точкой зрения и никак не претендует на истину в последней инстанции. Данная заметка лишь описывает личное мнение и впечатления от прошедшего мероприятия Cisco Connect 2017. Начнем по порядку.

18. Практическая безопасность сетей. Чек-лист по первой главе.

Скачать книгу бесплатно

1.5 Чек-лист №1

Первая глава книги подошла к концу и хотелось бы резюмировать вышесказанное. Для этого запишем ключевые мысли предыдущих параграфов в виде чек-листа:

17. Практическая безопасность сетей

Скачать книгу бесплатно

1.4.2 Самые популярные пароли 2015 года

Как было сказано ранее, в сети Интернет можно найти целые словари наиболее часто используемых паролей. Данная база обновляется каждый год и публикуется так называемый ТОП. Делается это с целью показать, насколько часто и насколько “плохие” пароли мы используем. Ниже представлены 25 самых популярных паролей 2015 года:

123456

password

12345678

qwerty

12345

123456789

football

1234

1234567

baseball

welcome

1234567890

abc123

111111

1qaz2wsx

dragon

master

monkey

letmein

login

princess

qwertyuiop

solo

passw0rd

starwars

16. Практическая безопасность сетей

Скачать книгу бесплатно

1.4 Парольная политика

Мы уже частично затронули эту тему в предыдущих главах, теперь мы рассмотрим данный вопрос более детально. В современном мире, практически любой человек понимает важность пароля, а точнее важность его секретности. Используете ли вы соц. сети, электронную почту или онлайн банкинг, везде необходим секретный пароль. Тоже самое касается и корпоративных сетей. Пароль должен исключать возможность несанкционированного доступа к сетевому оборудованию. Это касается как доступа из внешней сети (Интернет), так и из внутренней.

15. Практическая безопасность сетей

Скачать книгу бесплатно

1.3.5 Настройка Authentication

Теперь рассмотрим процесс настройки сетевого оборудования для использования функций ААА. Данную тему нельзя назвать простой, поэтому я настоятельно рекомендую потренироваться на лабораторном макете, прежде чем начинать настройку реального оборудования. Может получиться, что вы просто потеряете доступ.

14. Практическая безопасность сетей

Скачать книгу бесплатно

1.3.4 Настройка ААА-сервера

Прежде чем перейти к описанию настроек сетевого оборудования будет весьма полезно рассмотреть настройки ААА-сервера. Хоть данная тема и выходит за рамки нашей книги, я все же опишу основные моменты. В качестве примера мы будем рассматривать протокол TACACS+, поскольку он гораздо интереснее в плане безопасности, т.к. позволяет авторизовать каждую команду. 

13. Практическая безопасность сетей

Скачать книгу бесплатно

1.3.1 RADIUS

RADIUS (Remote Authentication in Dial-In User Service) - открытый AAA-протокол. Рассмотрим ключевые характеристики данного протокола:

12. Практическая безопасность сетей

Скачать книгу бесплатно

1.3 AAA

Как уже было сказано выше, AAA-сервер позволяет централизованно хранить все учетные записи пользователей. Это отличная альтернатива локальной базе на самих устройствах. Какие же преимущества несет в себе AAA-сервер:

11. Практическая безопасность сетей

Скачать книгу бесплатно

1.2.7 Защита от Brute Force

Кроме упомянутых выше методов (выбор сложного пароля, нестандартной учетной записи и списков доступа) есть еще один способ, который позволит защититься от попытки взломать ваше устройство. Это так называемая защита от Brute Force (т.е. от перебора паролей).

EVE/UNL2.0 - новые образы/устройства

Отличные новости с полей. Разработчики UNetLab усиленно трудятся над новым релизом, который будет уже называется EVE. Кроме значительных улучшений в плане удобства и стабильности, была анонсирована поддержка следующих образов/устройств: