CCIE.pl

bartek17 pisze: ↑20 lis 2022, 17:40 Program bierze listę urządzeń, łączy się do każdego po ssh i wykonuje zadane polecenia na urządzeniach. Ja używam go do zbierania tablic BGP (i późniejszej ich analizy z pyats)

Good start
Powiedz coś więcej o tej analizie bgp, i czemu nie istniejące toole jak ThousandEyes czy RIPE?

Obecnie w Fortinet poszukujemy konsultanta (security) z branży Telco (GTP-FW, CGNAT, SecGW, VNF etc. ). Jakieś 8 lat doświadczenia z Telco i conajmniej kilka w PS. Doświadczenie z Fortigate mile widziane ale bardziej chodzi o to aby znać aspekty Telco/MSP i gdzie to teraz wszystko idzie VNF/5G/MEC ...

Wykupujesz samochód ostatnią ratą na siebie, a potem robisz darowiznę komuś z najbliższej rodziny (dziecko, żona, rodzice) i sprzedajecie furę. Z jednej strony, ten przepis mówi wyraźnie o "odpłatnym" zbyciu, z drugiej zastanawiam się na ile to może mieć dla kogokolwiek z US znaczenie w p...

freel4ncer pisze: ↑26 maja 2021, 09:21 Na dzień dzisiejszy to trzeb trzeba miec skille DevOpsa
Czyli Programowanie w Python/Go
frameworki typu Django/Flask a ostatnio FastAPI
Testy
REST
Git
Ci/CD
...

Międy godziną 9 a 10 zaliczyłem już kontakt z połową wymienionych tooli i pewnie paroma innymi

PatrykW pisze: ↑19 maja 2021, 21:08 A czy można podciągnąć IP BOX, pod pisanie składni "syntax" konfiguracji urządzeń sieciowych, czy ktos robil taka interpelacje ?

Nie, ale już template konfiguracji zawierający elementy logiczne, makra itd jak najbardziej. Podobnie jak TCL-SH lub F5 iRules itd.

Chodziło mi o IP BOX... muszę się chyba wyspać w końcu xD Automatyzacja sieci się łapie - pod warunkiem, że w rzeczywistości jest pracą twórczą (tj. piszesz kod, a nie edytujesz jedną wartość w yamlu.) i pod warunkiem, że przekazujesz prawa autorskie. Natomiast, o interpretację może być już trudnie...

Nie jestem nacjonalistą, antysemitą, etc. ani nie mam uprzedzeń narodowościowych ale FACHOWIEC i INDIE, szczególnie w branży IT i z pewnym bagażem doświadczeń w tej materii, brzmią po prostu kuriozalnie. Chyba, że ja zawsze miałem pecha trafiać na ludzi, którzy nawet maila ze zrozumieniem nie potra...

*** Książka sprzedana

Sprzedam nową, nieużywaną książkę Cisco IWAN.

Cisco Intelligent WAN (IWAN)
http://www.ciscopress.com/store/cisco-i ... 1587144639

wydanie 2017, stan idealny.

Cena 200 pln, możliwy odbiór w Warszawie.

No właśnie z czego korzystacie, korzystaliście, co miło wspominacie, a co przeklinacie. Obecnie używam dwóch równolegle: 1: MacBook Pro 13'' custom build na full do czytania maili, www i ssh + Ubuntu na VmWare Fusion do kodowania i jako Linux server, 2: Dell Latitude jako "desktop z monitorami...

Tak tak wszystko robmy ansible ;) oczywiscie ze mozna zrobic sporo z ansible ale ansible nigdy nie zastapi umiejetnosci kodzenia . Za pomoca ansible zrobisz sporo - za pomoca pythona wszytsko co chcesz i jak chcesz :D Bardzo ciekawe logicznie zdanie, biorąc pod uwagę że Ansible jest napisane w Pyth...

Jeśli już musisz mieć console-server, to osobiście ograniczyłbym z nim interakcję do minimum - możesz np. na poszczególnych portach jedynie konfigurować przez niego IP managementowe do zarządzania switch'em (możesz też nie używać RS232, wykorzystując automatycznie przez Express Setup itp, natomiast ...

Paramiko SSH i skrypt w Pythonie. Osobiście uważam paramiko za jeden z najbardziej przereklamowanych modułów pythonowych - jak już się zejdzie do optymalizacji (tutaj kolega już zaproponował serię sleepów po 2 sekundy, ot taka natura paramiko, że lubi sleep'y) i rozpozna naturę send/recv i operowan...

Oprócz optymalizacji firewall sugeruje odpalić UBRL. Policy-map zapiąć od strony internetu i użyć maski SRC. W ACL pod class-map oznaczyć pakiety syn. Przyciąć w oparciu o flow do niskiej przepustowości (UBRL nie obsługuje przycinania w pps) Generalnie będzie następujący efekt - 6500 będzie dynamic...

Najlepiej użyć SYN CHECK czy SYN COOKIES (zaleznie od vendora). Sprawdz ustawienia na BIG IP. Niestety ma innego sposobu na SYN flood. Pytanie czy te 600Mbps to tylko pakiety SYN i ile to pps. pps, o ile dobrze pamietam z wczoraj okolice 400-500k, chyba.... Kolega Ci napisal - ogarnij syn cookies n...

Ja to proponuję podążać śladem SDN. Jest wiele ciekawych, darmowych platform do symulacji sieci (mininet) oraz kontrolerów (POX, Floodlight). Można niewielkim wkładem napisać ciekawy algorytm, który będzie sam siebie bronił z punktu widzenia pracy magisterskiej. Drugi obszar bardzo akademiki to bez...