CCIE.pl

drake pisze: ↑10 paź 2019, 21:49 Hej Lukasz,

Prowadzi ktos z Cisco PL czy Boris B. z FF, czy tez ktos inny??

Pozdruffka!

Prowadzi Łukasz Mielcuch & zespół. Może uda się też wpaść naszej TME siedzącej w Krakowie - zobaczymy.

Szanowni, Szukamy chętnych na warsztaty z Cisco Firepower. Agenda pomyślana jest tak, żeby do tematu wprowadzić, a potem praktycznie zaznajomić Was nie tylko z konfiguracją urządzenia i najlepszymi praktykami, ale też z praktyczną rekonfiguracją pod kątem ataków. Najbliższa edycja odbywa się już za ...

"Jako przedstawiciel BU" mogę powiedzieć, że użytkownicy sobie chwalą. Przygotowujemy się do opublikowania wersji 2.0 i od niej pojawią się migracje z konfiguracji innych producentów.

Tak jak napisałem wcześniej sugerowanie czegokolwiek innego tutaj jest niepopularne Nie jest. Kocham open source. W szczególności BSD. i zdawałem sobie sprawę że zaraz dostanę za to po głowie. Nie dostałeś. Zwróciłem uwagę, że stawianie IPSa na drodze DDoSa jest bez sensu technologicznie, a nie że ...

No to ja sie tez pochwale. CCIE #62975, wczoraj, Bruksela :) Serdeczne gratulacje! Pozdruffka! :) Dziękuję bardzo. Słyszałem ze istnieje takie coś jak klub CCIE Polska. Prawda to? a jak tak, to jak się tam zapisać? czy to raczej oni znajdują Ciebie :) Wystarczy odezwać się do mnie. Maila da się jak...

Nie mam nic pod ręką. Zacznij czytać i kombinować używając tych linków: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_zbf/configuration/xe-16-12/sec-data-zbf-xe-16-12-book/conf-fw-tcp-syn-cookie.html https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_zbf/configuration/xe-16-12/s...

Panowie, czy mozecie mnie nakierowac w jaki sposob (na poziomie routera 1941, a moze postawic jakis oddzielny server ?) mozna bronic sie przed prostymi atakami DoS ? Przed atakiem wolumetrycznym się nie obronisz na żadnym urządzeniu. Potrzebujesz pomocy ze strony operatora który dostarcza Ci łącze ...

Wiem że to niepopularne na tym forum ;) ale sugeruję wymienić tego 'paździerza' na coś taniego co potrafi obsługiwać / budować dynamic list z przychodzącego ruchu i to po prostu dropować. Na tym modelu tego nie uzyskasz , oczywiście możesz sobie postawić jakiś open source IDS / IPS (np. pakiet Secu...

ASDM służy do konfiguracji ASA.
FDM lub FMC służy do konfiguracji FTD.

A jak skonfigurowany jest ten port wyjściowy karty liniowej, ew. VLAN? QoS na 6500 to dosyć skomplikowana sprawa :)

ARP? CoPP na Nexusie? Dobrze byłoby zrozumieć topologię i co to jest 10.30.250.1 i jak się ma to ASRa 1k. Otworzyłeś case'a w TAC?

Odbędzie się ofkors. Przypomnij się wtedy z EEMem, coś pokombinujemy :)

Skrypt EEM (hahaha, tak, zabijcie mnie, ale to oczywiście zadziała), albo Performance Routing na IOS-XE (w XRze nie ma obecnie przewidzianej takiej funkcjonalności).

Skąd. Tym niemniej, odbijamy się powoli od trendu 'wszystko da się zrobić na x86'. Cloud i NfV przyniosły wiele rozczarowań i wracamy powoli do dobrze zaprojektowanego krzemu. Ale to jeszcze chwilę potrwa.

N9k robi BFD sprzętowo. Pasma faktycznie nie zeżre.