Обучение в ИТ — это процесс перманентный. ИТ специалист просто обязан учиться каждый день, чтобы не только узнать что-то новое, но и не растерять старое. И раз уж я начал свою статью с темы обучения, хочу поблагодарить команду проекта «CCIE за год» за прекрасную возможность подготовиться к экзамену CCIE в команде единомышленников и под чутким руководством грамотных специалистов/тренеров.
В процессе подготовки к экзамену 300-208 SISAS из трека CCNP Security придется разбираться с таким продуктом сетевой безопасности как Cisco Identity Service Engine. Изучив теорию, обязательно захочется перейти к практике. Для этого отлично подойдет виртуальная машина. Но образ виртуальной машины доступен только для VMWare, что, в принципе, не является проблемой, но привносит некоторое неудобство. Например, у меня установлено 2 ОС — Windows 10 и Ubuntu 15.10, и я предпочитаю использовать нативный Hyper-V в Windows или интегрированный в GNS3 VirtualBox в Ubuntu. В этом случае можно воспользоваться вариантом чистой установки Cisco ISE с образа iso, доступного на сайте cisco.com.
Читать полностью »
Рубрика «Cisco» - 28
Разворачиваем Cisco ISE в среде Hyper-V и не только
2016-04-28 в 13:11, admin, рубрики: Cisco, Cisco ISE, hyper-v, NAC, информационная безопасность, Сетевые технологии, метки: Cisco ISE, NACНовые точки доступа Cisco Aironet IEEE 802.11ac Wave 2
2016-04-11 в 13:19, admin, рубрики: Cisco, Cisco Aironet, wi-fi роутер, Беспроводные технологии, Блог компании МУК, Сетевые технологии, точка доступаВ течение 2012-13 гг. на рынке появилось более 200 продуктов, соответствующих спецификации 802.11ас. Этот ассортимент продуктов теперь упоминается как Wave 1.
Спецификация IEEE 802.11 WiFi Wave 2 − последняя официально одобренная редакция стандарта IEEE 802.11ac. Яркими представителями Wave 2 являются точки доступа Cisco серий Aironet 1830 и Cisco Aironet 1850.
Внешний вид и основные характеристики Cisco Aironet 1830 Series Access Point
Читать полностью »
Защита платежной инфраструктуры банка
2016-04-01 в 19:57, admin, рубрики: amp, AnyConnect, Cisco, CTD, Cyber Threat Defense, Firepower, ISE, NAC, netflow, TrustSec, zFlow, Банк России, Блог компании Cisco, информационная безопасность1-го апреля Банк России опубликовал (и это не шутка) обзр о несанкционированных переводах платежных средств, в котором привел данные не только об объемах и количестве несанкционированных операций, совершенных с использование электронных средств платежа (включая платежные карты и системы дистанционного банковского обслуживания), но и описал причины, которые привели к несанкционированным операциям и повышению риска их осуществления.
По мнению специалистов Банка России именно недостаточная защищенность внутренней инфраструктуры локальной вычислительной сети (ЛВС) операторов по переводу денежных средств, то есть банков, операторов услуг платежной инфраструктуры, а также использование в отношении их работников методов социальной инженерии (например, рассылки электронных сообщений, содержащих вредоносный код или ссылки на вредоносные сайты) могут привести к реализации атак на информационную инфраструктуру, в том числе на банкоматы кредитных организаций и серверы управления такими устройствами. И акцент в действиях злоумышленников смещается — если раньше они действовали против клиентов банков, атакуя рабочие места, с установленным программным обеспечением для перевода денежных средств (клиент-банк или Интернет-банк), включая и мобильные устройства, то в 2015-м году возросло число целевых атак на операционную (платежную инфраструктуру кредитных организаций и платежных систем.Читать полностью »
Таможня добро не дает: Cisco прекратила поставки сетевого оборудования для ФТС
2016-04-01 в 12:47, admin, рубрики: Cisco, импортозамещение, Сетевое оборудованиеРанее 95% маршрутизаторов таможенная служба России получала от Cisco
Сегодня стало известно о том, что компания Cisco Systems перестала поставлять свое оборудование в Федеральную таможенную службу (ФТС). Об этом заявил начальник главного управления информационных технологий службы Дмитрий Данилин, пишет «Коммерсант». Ранее же ФТС закупала у американской компании сетевое оборудование на довольно крупные суммы — речь идет о десятках миллионов рублей в год.
Из всего закупаемого таможенниками оборудования для проведения видеоконоференций доля импорта — 100%. Импортных маршрутизаторов — 95%, коммутаторов — 90% и АТС-55%.
Читать полностью »
Cisco отказалась поставлять оборудование для ФТС, таможня лишится 95% маршрутизаторов
2016-04-01 в 10:31, admin, рубрики: Cisco, импортозамещение, санкции, Текучка, метки: Cisco, импортозамещение, Санкции, ТекучкаCisco Systems прекратила поставки в Федеральную таможенную службу (ФТС), заявил в ходе профильной конференции начальник главного управления информационных технологий службы Дмитрий Данилин, передает газета «Коммерсантъ». По словам Данилина, ежегодно ФТС закупала у Cisco оборудования на несколько десятков миллионов рублей.
UNetLab 1.0. Серьезный конкурент для GNS3
2016-03-23 в 5:04, admin, рубрики: Cisco, GNS3, netskills, unetlab, виртуализация, Занимательные задачки, Сетевые технологии, системное администрирование Здравствуйте, коллеги! Не знаю почему эта новость до сих пор не появилась на хабре, но совсем недавно состоялся релиз новой версии UNetLab 1.0.
Новая версия содержит множество улучшений особенно в части веб-интерфейса. Я не буду расписывать что такое UNetLab и для чего он нужен, это уже сделали до меня и довольно неплохо.
Читать полностью »
Что такое Cisco ONE?
2016-03-16 в 8:09, admin, рубрики: Cisco, Cisco GPL, Cisco ISE, Cisco ONE, Cisco Prime, Блог компании CBS, лицензирование, Сетевые технологии, метки: Cisco ONE 
Привет habr! Cisco Open Network Environment (далее Cisco ONE) является новым подходом к заказу программного обеспечения и лицензий для сетевого оборудования Cisco. В данной статье попробуем разобраться, что из себя представляет Cisco ONE и в каких случаях может быть выгодно использовать данный подход. Сразу замечу, Cisco ONE не является заменой традиционного способа заказа («A-la-carte»), оба подхода будут существовать параллельно.Читать полностью »
Привет! Сегодня расскажу, как настроить GNS3 сервер в облачных сервисах. А в конце будет небольшой FAQ по GNS3. Для примера был выбран Google Compute Engine (GCE) (из-за бесплатного двухмесячного триала и более низких цен на виртуалки в Европе по сравнению с AWS).
Почему вообще стоит заморачиваться?
Один раз попробовав, я больше не запускаю GNS3 локально. Нет смысла забивать оперативку своего ноутбука лабой. Кроме того, я могу запускать свои CCIE лабы с любого компьютера (в моём случае рабочий и домашний ноутбуки) — неважно, сколько RAM/какой CPU. При этом, локальные файлы лаб я сохраняю в Dropbox, что позволяет мне продолжать работать над той же лабой с разных устройств.
Под катом вы найдёте подробную инструкцию по установке GNS3 в GCE.
Читать полностью »
Маршрутизаторы AudioCodes
2016-03-06 в 0:01, admin, рубрики: audiocodes, Cisco, Блог компании AudioCodes, ит-инфраструктура, маршрутизаторы, подключение к интернету, подключение к облаку, подключение офисов, производительность, Разработка систем связи, Стандарты связиДобрый день.
Сегодня новый обзор – маршрутизаторы AudioCodes. Да, Вы не ошиблись и прочитали правильно, именно маршрутизаторы. Жизнь не стоит на месте, и AudioCodes уже давно, будучи пионером VoIP и всемирно известным брендом голосовых шлюзов любых масштабов, от одного порта FXS до нескольких STM-1, превратился в производителя сложных и комплексных решений не только для операторского, но и для корпоративного рынка. Сейчас в профиле продуктов компании больше решений, не относящихся к категории «голосовой шлюз», чем традиционных шлюзов.
Читать полностью »
Критическая уязвимость коммутаторов Cisco Nexus 3000 Series и 3500 Platform позволяет получить к ним удаленный доступ
2016-03-04 в 9:56, admin, рубрики: Cisco, Cisco 3500 Platform, Cisco Nexus 3000 Series, Блог компании Positive Technologies, информационная безопасность, коммутаторы, Сетевое оборудование, уязвимость 
В программном обеспечении коммутаторов Cisco Nexus 3000 Series и 3500 Platform, использующихся для построении инфраструктуры ЦОД, обнаружена критическая уязвимость, которая позволяет злоумышленнику получить удаленный доступ к устройству и его консоли с привилегиями root-пользователя. Читать полностью »