CCIE.pl

site 4 CCIE wannabies
It is currently 18 Jan 2017, 23:09

All times are UTC+01:00




Post new topic  Reply to topic  [ 17 posts ]  Go to page 1 2 Next
Author Message
 Post subject: CCIE Security home - lab
Post #1 Posted: 22 Nov 2004, 10:03 
Offline
wannabe
wannabe
User avatar

Joined: 16 Nov 2004, 13:55
Posts: 1661
Location: Edinburgh
Witam,

W co polecicie wyposazyc laba?

dziekuje za odpowiedzi,

fro


Last edited by frontier on 12 Jan 2006, 12:28, edited 1 time in total.

Top
   
 Post subject:
Post #2 Posted: 22 Nov 2004, 12:03 
Offline
CCIE/CCDE Site Admin
CCIE/CCDE Site Admin

Joined: 15 Jul 2004, 20:35
Posts: 6170
Location: Warsaw, PL
Należałoby mieć to co podaje Cisco:

http://www.cisco.com/en/US/learning/le3 ... pment.html

I tu drobne uwagi:
- IDS - postawić Frankena - powinno wystarczyć (www.securityie.com - znajdziesz szczegółowy opis) lub oczywiście mieć dostęp do oryginału Cisco, hardening parametrów sygnatur (summary, reakcje) oraz blocking warto poćwiczyć,
- ACS do ściągnięcia wersja 90 dniowa za free z Cisco, CA dowolny Win2k lub wyżej (szczególnie wersje serwerowe) z dodatkiem wsparcia SCEP'a,
- VPN3005 - spokojnie wystarcza, soft 4.1.X, w zależności od doświadczeń wystarczy kilka dni klikania, oprócz elementów związanych z tunelowaniem wszelakim, zwróć uwagę na dynamiczny routing, RRI;
- PIX może być najmniejszy, ale z softem 6.3 (OSPF!, rozszerzenia w tunelowaniu -NAT-T),
- Cat3550 - najlepiej mieć na kilka dni dostępny,a najlepiej dwa (trunki, channel'a, vtp), może być też 2950, ale parę rzeczy jest rozwiązanych inaczej,
- routery - tu sprawa jest prosta (teoretycznie), ponieważ nie trzeba mieć 2600/3600/3700 - można wszystko załatwić nawet na jednym typie, ważne info to IOS 12.2T, ale dla np. potrenowania routingu moze być jakiś starszy, ogólnie będziesz potrzebował obsługę IPSec (wystarczy des), FW, IDS, ilość to tak z 5, dla niektórych rzeczy wystarczą dwa (a nawet jeden - services, kontrola dostępu, acl, itp), jednak ze względu na zazębianie się wielu funkcjonalności w rzeczywistym labie warto korzystać z bardziej skomplikowanej topologii,
- uzupełnienie to instalacja Event Viewera dla IDSa,

Pewne elementy można poćwiczyć oddzielnie na pojedynczych komponentach, ale i tak niezbędnym wydaje się poćwiczenie na skomplikowanych topologiach zawierających wszystkie wszystkie wymagane klocki.

Później to tylko czas i można się przygotować do labu...


Top
   
 Post subject:
Post #3 Posted: 22 Nov 2004, 12:40 
Offline
wannabe
wannabe
User avatar

Joined: 16 Nov 2004, 13:55
Posts: 1661
Location: Edinburgh
Dzieki wielkie!
W wiekszosci do zrobienia, poza VPN concentratorkiem ktorego nie moge sobie odlaczyc z dzialajacych sieci do testow. Czy oprocz:

http://www.internetworkexpert.com/032000358.htm

sa jeszcze inne ciekawe pozycje? Aha, ile ta ksiazka ma stron, tak z ciekawosci, bo nie moge sie doszukac?

pozdrawiam

fro


Top
   
 Post subject:
Post #4 Posted: 22 Nov 2004, 13:38 
Offline
CCIE/CCDE Site Admin
CCIE/CCDE Site Admin

Joined: 15 Jul 2004, 20:35
Posts: 6170
Location: Warsaw, PL
Co do ilości stron to:

*Over 150 pages with an additional 20 laminated full color diagrams.

Inne workbooks:

http://www.ipexpert.com/
http://www.hellocomputers.com/Workbook_ ... curity.jsp
http://www.ccbootcamp.com/practlabssec.asp

Czy są dobre to już inna kwestia, miałem starą wersję z ccbootcamp'a i parę rzeczy była ciekawych.

No i oczywiście CiscoPress (dedykowane dla Security):
- CCIE Security Practice Labs - Yusuf Bhaiji,
- CCIE Practical Studies: Security - Bokotey, Mason, Morrow,
- Network Security Principles and Practices - Saadat Malik,

I wiele innych mniej dedykowanych dla Security, ale i tak przydatnych.

Bazując na własnych doświadczeniach i tak najważniejszy jest czas spędzony w labo...


Top
   
 Post subject:
Post #5 Posted: 22 Nov 2004, 13:46 
Offline
Site Admin
Site Admin
User avatar

Joined: 22 Mar 2004, 09:05
Posts: 3173
frontier wrote:


laby sa ok, ale potrzebuja updejtu
na dodatek kolesie sa niepowazni
na dzien dzisiejszy nie ma konfigow z rozwiazaniami !!!! mialy byc 'late aug'
nie wspominam o soltuins guide

co do IPExperta i HC to raczej odpusc...koniecznie ksiazki z CP.


Top
   
 Post subject:
Post #6 Posted: 22 Nov 2004, 15:02 
Offline
wannabe
wannabe
User avatar

Joined: 16 Nov 2004, 13:55
Posts: 1661
Location: Edinburgh
Tak, widzialem ze Over 150 stron ale myslalem ze to jakis dodatek tyle zajmuje albo cos! Sama ksiazka tylko 150 stron? Hmmm to co tam kosztuje tyle zielonych?


Top
   
 Post subject:
Post #7 Posted: 22 Nov 2004, 19:50 
Offline
CCIE/CCDE Site Admin
CCIE/CCDE Site Admin

Joined: 15 Jul 2004, 20:35
Posts: 6170
Location: Warsaw, PL
Quote:
Hmmm to co tam kosztuje tyle zielonych?

Zawartość, czyli myśl "techniczna" twórców :!:

Zresztą jak porównasz to z cenami innych "producentów" workbook'ów to i tak jest nieźle, szczególnie wersja elektroniczna.

Co do ilości stron to nie jest jakoś znacząco niska, ponieważ nie jest to podręcznik, tylko 10 labów po kilkanaście stron każdy.

Co do opini Marcina laby sa ok, ale potrzebuja updejtu to nie jestem pewien czy jest aktualna, ponieważ mocno się chwalą, że laby są dostosowane do zmian po 1szym października :wink:


Top
   
 Post subject:
Post #8 Posted: 22 Nov 2004, 23:25 
Offline
wannabe
wannabe
User avatar

Joined: 16 Nov 2004, 13:55
Posts: 1661
Location: Edinburgh
Ok, dziekuje za opinie kolegow fachowcow :-) Zabieram sie za kompletowanie :-)


Top
   
 Post subject:
Post #9 Posted: 26 Nov 2004, 20:20 
Offline
CCIE
CCIE

Joined: 13 Jan 2004, 20:51
Posts: 18
polecam internetworkexpert

labworkbook jakies 310 stron z 20labami (ponoc forma zblizona do real)

poza tym solutionbook jakies 800 stron - w ktorym jest trlumaczenie dlaczego takie rozwiazanie a nie inne itp

widzialem tez ipexpert (laby do 36 sa prostacko proste)- szkoda kasy
no i widzialem doit - niezle ale wording troche gorszy od IE (za to redistribution maja z piekla rodem :))

tak czy siak polecam internetworkexperta - moim zdaniem najlepsze z powyzszych, a do tego bodaj najtanszy
ze swojej strony nie mialem zadnych klopotow z IE - pelen profesjonalizm

warto tez kupic ksiazke z cisco ccie z 6 labami - w koncu pisana przez proktora i niewiele kosztuje (max $50)


Top
   
 Post subject:
Post #10 Posted: 26 Nov 2004, 20:27 
Offline
CCIE
CCIE

Joined: 13 Jan 2004, 20:51
Posts: 18
oups
poprzedni post dotyczy R&S


Top
   
 Post subject:
Post #11 Posted: 27 Nov 2004, 00:08 
Offline
CCIE/CCDE Site Admin
CCIE/CCDE Site Admin

Joined: 15 Jul 2004, 20:35
Posts: 6170
Location: Warsaw, PL
Quote:
oups
poprzedni post dotyczy R&S

Jednak wydaje się, że jeśli ktoś robi dobre workbooki z R/S to nie spierniczy totalnie innych w tym Security.
Prawdą jest, że z tego co wiem cały czas nie wydali solution guide dla Security (wspominał o tym marcins), ale poziom labów powinien być Ok. Właściwie chyba się zdecyduje na zakup, może "namówię" firmę :wink: , a jak się nie uda to kupię prywatnie :cry:
Chociaż ok. 1kPLN za 10 labów to nie mało. Z drugiej strony egzamin to 1,5k USD za podejście, więc gra jest raczej warta przysłowiowej świeczki.

Odnośnie książki z labami z Cisco to Security taką pozycję też ma, właściwie wydaną przed R/S, i przytaczaną przeze mnie w tym wątku:
- CCIE Security Practice Labs - Yusuf Bhaiji, Autor to też proctor, bodajże z Australii.


Top
   
 Post subject:
Post #12 Posted: 27 Nov 2004, 12:31 
Offline
CCIE
CCIE

Joined: 17 Nov 2003, 17:29
Posts: 1392
Korzystajac z okazji dyskusji o labach (m.in. RS) ponawiam moje ogloszenie.

Laby IE.
Jesli ktos z Was w najblizszym czasie (do 3 miesiecy) planuje zakup lub zdobycie materialow (podzial kosztow) do laba ccie RS lub jesli ma te workbooki jako hardcopy i chcialby je odsprzedac prosze o kontakt.

Mail na piotr at jelonek kropeczka info
lub PW

PJ


Top
   
 Post subject:
Post #13 Posted: 12 Jan 2006, 12:26 
Offline
wannabe
wannabe
User avatar

Joined: 16 Nov 2004, 13:55
Posts: 1661
Location: Edinburgh
Coby nie zaczynac nowego watku...
Czy istnieje jakikolwiek (chociaz jeden) powod dla ktorego warto byloby do labo kupic 2600xm zamiast zwyklego 2600?


Top
   
 Post subject:
Post #14 Posted: 12 Jan 2006, 12:35 
Offline
Site Admin
Site Admin
User avatar

Joined: 22 Mar 2004, 09:05
Posts: 3173
mhm wsparcie nowszych softow ? :)
na 2600 wszystkich sotow XMowych nie odpali sie
z moich obserwacji to tylko takie co maja wymagania 96 ramu


Top
   
 Post subject:
Post #15 Posted: 12 Jan 2006, 13:28 
Offline
wannabe
wannabe
User avatar

Joined: 16 Nov 2004, 13:55
Posts: 1661
Location: Edinburgh
marcins wrote:
mhm wsparcie nowszych softow ? :)
na 2600 wszystkich sotow XMowych nie odpali sie
z moich obserwacji to tylko takie co maja wymagania 96 ramu


No dobrze tyle to wiem :) Ale czy w tym nowym sofcie faktycznie jest cos takiego cennego pod katem ccie sec?


Top
   
Display posts from previous:  Sort by  
Post new topic  Reply to topic  [ 17 posts ]  Go to page 1 2 Next

All times are UTC+01:00


Who is online

Users browsing this forum: No registered users and 1 guest


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
This Website is not sponsored by, endorsed by or affiliated with Cisco Systems, Inc. Cisco, Cisco Systems, CCDA, CCNA, CCDP, CCNP, CCIE, CCSI, CCIP, the Cisco Systems logo and the CCIE logo are trademarks or registered trademarks of Cisco Systems, Inc. in the United States and certain other countries. Używamy informacji zapisanych za pomocą cookies i podobnych technologii m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników. Mogą też stosować je współpracujące z nami firmy. W programie służącym do obsługi internetu można zmienić ustawienia dotyczące cookies. Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia.



Powered by phpBB® Forum Software © phpBB Limited