Пришёл красивый, плотный конверт.
Сертификатина прилетела.
Круто.

http://www.liveinternet.ru/photo/gudy/post15614725/

Уже несколько дней пытаюсь сконнектить две Cisco по средствам l2tp.

Но не просто туннелем, а так что б на одной был сервер, а другая на него звонила. Для начала можно даже без IPSec. Ничего не получается. Инфа не находится, шея уже болит, пальцы сводит, на ноутбуке залипает TAB.

Пошёл купил Адреналин Раш. Теперь можно ещё часов 5 работать. Надо сделать эту чёртову хрень.

Тестрию l2tp сервер на Cisco, заодно настраиваю IPSec на ХР, в процессе настройки винда начинает выдавать ошибку 789 (не сходятся параметры IPSEC). Иду забиваю в гугл.
первый десяток ссылок гласил: "Неправильно выбран тип VPN. На вкладке "сеть" выберите "PPTP"

Поржал.
Ищу манал как настроить IPSec в форточках на общение с Cisco.

Уже неделю карпею над настройкой аутентификации VPN клиентов в AD.
Для чего поднял на Cisco PPTP сервер, IAS, прикрутил его к AD. Но вот VPN клиенты не хотят через радиус аутентифицироваться.
Скоро сойду с ума.

Накатил dynamips в конце концов.
Прикололо.
Нужно будет покрутить как время найду.

На ЖЖ есть такое сообщество-ru_cisco




Как же его аналога не хватает у нас...

Суббота. Утро.

Под Chicane сижу на https://www.academynetspace.com/
Нужно поднть PPTP сервак, подготовить проектик по одному клиенту. Звонил наш продпжник, говорит работа по Nrtel'у намечается хорошая. Надо мануалы читать.

Как то и без того стрта грань между выходными и не выходыми стёрлась.

Настроение сейчас - reload in 0

В колонках играет - [Chicane]-Nothing

System Bootstrap, Version 12.3(8r)YI4, RELEASE SOFTWARE
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 2006 by cisco Systems, Inc.

C870 series (Board ID: 1-148) platform with 131072 Kbytes of main memory

Booting flash:/c870-advipservicesk9-mz[1].124-15.T1.bin

Error : compressed image checksum is incorrect 0x764D5C68
Expected a checksum of 0x234D5C67

*** System received a Software forced crash ***
signal= 0x17, code= 0x5, context= 0x0
PC = 0x0, Vector = 0x0, SP = 0x0

Два дня поколупался и удачно раскурил STP,VTP,DHCP Snooping.

Доволен собой :)

http://www.liveinternet.ru/users/gudy/post65687796/

Бридж таки поднял. Долго ипал себе моск, ничего не работало, не поднималось.
Потом сделал можнул ролями 1200 и 1300, сделав рутом последнюю и о, Чудо! Всё поднялось.

На расстоянии ~4Км без потер вообще, скорость просто фантистика для беспроводки. Генеральный уже второй день ходит и говорит "может тоже такие купить?".

вообщем пришли мы к выводу, что воздух анизатропная среда, потому в одну сторону работает, а в другую нет. ;)
Оказалось ничего сложногов этом нет.

В офис приволокли три каталиста один 2950 и два 2960. Пойду баловаться. Подозреваю что ничего сложного, осталось только узнать как врубить ssh на них 8-)
Пойду в альбом фотки выложу.

VTP наглядно
http://www.cisco.com/warp/public/473/vtp_flash/

До не давнего времени дерево сертификатов выглядело так:
Пути сертификации

Специалист

Профессионал

Эксперт (CCIE)
Маршрутизация и коммутация
CCNA CCNP CCIE "Маршрутизация и коммутация" (Routing & Switching)
Проектирование
CCNA и CCDA CCDP Нет
Сетевая безопасность
CCNA CCSP CCIE "Безопасность" (Security)
Провайдер услуг
CCNA CCIP CCIE "Провайдер услуг" (Service Provider)
Сети хранения данных
CCNA Нет CCIE "Сети хранения данных" (Storage Networking)
Передача голоса
CCNA CCVP CCIE "Передача голоса" (Voice)


Теперь Cisco объявила о ведении ещё одного экзамена:
Проектирование
CCNA и CCDA CCDP CCDE

Таким образом направление CCDA дошло до логического завершения.


(c)Cisco Cyctems.com

Стоят два Аэронета.
Cisco Aironet 1200
Cisco Aironet 1300

Нужно сварганить бридж. Мну в тупике. мануалы на сайте циско для GUI.
Эх...

ММ Чтоб циска включила на себе SSH необходимо создать RSA ключ.
catalyst 2950 лишён команд crypto. Как включить SSH?
*думает*

В колонках играет - .

http://www.cisco.com/en/US/products/sw/iosswrel/ps...ech_note09186a00801746e6.shtml

Сброс паролей на cisco

Кончилась книжка. Вторая книжка курса CCNA.
Остались штрихи. Немного повторить непонятное, несколько практики, а в середине февраля сдавать!

не верю я что это есть в новом CCNA не верю...
Вроде нету, прочитал краткий справочник по новому жзамену, нету там.. а у меня тут 100 страниц.
буду читать.

Млять. Скучно.
Циски никто никуда ставить не собирается, CCNA откладывается в связи с тем что очень изменился экзамен, придётся перечитывать книжки, значит работу пока менять не вариант, а здесь ловить нечего.
Замкнутый круг, млять.

Сижу читаю про Коммутацию пакетов, Коммутацию каналов, x.25, Frame Relay...

В голове какая-то мешанина... не понимается и не запоминается. :(
Печально.

Сегодня наводил справки по CCNA, узнал много интересного, раскрученный СПЕЦИАЛИСТ при Бауманке не принимает этот экзамен, Софт-Лайн, так же не принимает.
Пока остановился на микротест.ру.

Говорят что вся эта котовасия ещё с тех пор как экзамен изменился с 640-801 на 640-802, тобишь обновился, как я понимаю тогда же стало невозмодно здавать этот экзамен через Парометрик.

Вообщим сейчас его принимает мало учебных центров, стоит это не 3500 как раньше, а почти 6000.

Ещё из интересного что VUE объявила что сертификация в России теперь будет проходить на РУССКОМ языке... Это конечно круто, но млять даже обидно.. я уже настраивался на английский, а тут на русском :(( Это легче, но не так интересно, да и практика английского тоже не была бы лишней. Эх..

Жесть какая-то..
Сперва ломанулась какая-то девочка с избыточной информацией обо мне и номером аськи зареганным в декабре, была смешно разведена и слита. Повела себя как настоящий шпийон тупо вышла из аси.

Потом постучал какой-то парень:

***** (02:31:35 8/01/2008)
слух
***** (02:31:39 8/01/2008)
хелпни немного
***** (02:31:59 8/01/2008)
в иосе когда статик роут добавляеш
***** (02:32:19 8/01/2008)
что имеется ввиду под некстхопом
!Gudy[:-} (02:32:44 8/01/2008)
итить в пол третьего ночи..в рождество... это ты круто )) откуда аську мою выцепил )
***** (02:33:02 8/01/2008)
поиск
***** (02:33:07 8/01/2008)
уже узнал :)
***** (02:33:12 8/01/2008)
это они так гейтвей назвали
!Gudy[:-} (02:33:35 8/01/2008)
ну некстхооп дословно - следующий прыжок
!Gudy[:-} (02:33:48 8/01/2008)
так что некстхоп это адрес следующего роутера куда будет передан пакет
***** (02:34:29 8/01/2008)
я понял
***** (02:34:40 8/01/2008)
а если мне никуда дальше не нада для этих сетей

===
!Gudy[:-} (02:36:28 8/01/2008)
у тебя вообще что за железка то хоть?
***** (02:37:00 8/01/2008)
у меня 7200, но реч не о ней, а о пакет трейсере и бессмысленной лабе в универ :)
!Gudy[:-} (02:37:19 8/01/2008)
7200 оО
!Gudy[:-} (02:37:21 8/01/2008)
нехера себе
***** (02:37:38 8/01/2008)
ну дык провайдер...
***** (02:37:53 8/01/2008)
тока у меня на нее логина нет :)
!Gudy[:-} (02:37:58 8/01/2008)
гг =)
***** (02:38:21 8/01/2008)
кста ее иос можно какким-то матом в дефаулт роутер пекет трейсера засунуть?
!Gudy[:-} (02:39:11 8/01/2008)
я с пакет трейсером вообще мало общался
***** (02:39:33 8/01/2008)
я тоже :(
***** (02:53:51 8/01/2008)
СТОП!
***** (02:53:54 8/01/2008)
0_О
***** (02:54:02 8/01/2008)
рождество вчера было!
!Gudy[:-} (02:55:32 8/01/2008)
оно пока ещё здесь ) я спать не лёг значит ещё не вчера , а сегодня)
***** (02:55:59 8/01/2008)
а если 2-е суток не спать, то 1 день выпадает?
***** (02:56:38 8/01/2008)
или 2 раза поспал в 24 часа, счетчик дней увеличился на 2?
!Gudy[:-} (02:56:49 8/01/2008)
не когда солнце всходит новый день начинается)
***** (02:56:55 8/01/2008)
а
!Gudy[:-} (02:57:00 8/01/2008)
там сложный алгоритм )
***** (02:57:11 8/01/2008)
хоть не индусами писанный?
!Gudy[:-} (02:57:59 8/01/2008)
нет ) с молоком матери впитался )
***** (02:58:01 8/01/2008)
Router(config-router)#network ?
A.B.C.D Network number
***** (02:58:17 8/01/2008)
задаю нетворк намбер - говорит нифига...
***** (02:58:37 8/01/2008)
а просто 1 сеть добавляет
***** (02:59:15 8/01/2008)
стоп...
***** (02:59:40 8/01/2008)
RIP протокол поддерживает только классовую адресацию?
!Gudy[:-} (02:59:49 8/01/2008)
именно )
***** (03:00:01 8/01/2008)
вотблин..
!Gudy[:-} (03:00:16 8/01/2008)
юс RiPv2
В колонках играет - [Markus Schulz] - First Time

http://www.cisco.com/web/learning/le3/ccie/certified_ccies/worldwide.html

Это просто трындец. Жесть во плоти.

Давно искал где можно посмотреть в ЧЕЛОВЕЧЕСКОМ виде курсы cisco, искал, читал, лазил по сайтам разных обучающих организаций, писал на форумах, где всяки умные люди звездели мне про невероятно-нереальные вещи.
Собственно ответ был навиду =)

Всем кто интересуется курсами Академии Циско сюда:
http://www.cisco.com/web/RU/learning/le3/le11/lear..._certification_exams_list.html


Исчерпывающая инфа.
В колонках играет - [Avril Lavigne] Hot

Вот и до нашей страны докатилась Microsoft со своей политикой лицензирования и прищемления одного органа.

За эту неделю сотрудники наших органов наведались в две конторы с которыми мы сотрудничаем. Что они хотят? Уж явно не помочь MS заработать денег.

Для них это очередная кормушка. Приходящие обезьяны не могут ничего кроме как сверить серийник в компе и серийник напечатанный на наклейке на корпусе.
Вопрос решается весьма логично для нашей страны, за скромную плату в 600-1000 eu от вас отстанут ещё на две недели, потом придут проверять опять, если не лицензируешься ещё 600 eu.

Конечно это не суд и не тюрьма, но это заставит и уже заставило многих лицензироваться, хотя есть маленько "НО". Россия не Пендосия, здесь не каждому по карману платить за офис по 700 грина, не каждый захочет ISA сервер за 4000, при том что он не может даже делать балансировку каналов. А ведь для инсталяции ISA нужен ещё и сервер,а его минимальная цена 700 уе. ISA мощный и хороший продукт, который хранит логи... хранит он их в базе данных MSSQL, которая лицензируется на проццесор, но так как мы живём в 21 веке и процессоры у нас давно двух ядерные, а с января Intel выпускает 4 ядерные, а в сервак их ставят по два, то в деспетчере задач отображается колличество ядер, а не камней. Лиицензирование MSSQL стоит в районе 2000 уе за проццесор.

Тоесть для создания шлюза нам нужна охрененно круглая сумма. Конечно админить это может любой школьник, хотя бы тыкаю наугад, так как это MS и он юзер-френдли, но больших нагрузок он не выдерживает, даже на шустрых серверах он будет тупить.

Компаниям он станет не выгоден. Многие пересядут на Unix сервера, многие отдадут предпочтение Cisco Systems который будут на порядок дешевле и надёжнее, но содержание специалистов по Unix и Cisco будет в разы дороже чем спецов по MS.

Однако тенденция ИМХО неизбежна. MS в нашей стране ждёт упадок, клиентские ОСИ будут всё также XP, но вот серверные и шлюзовые решеения они потеряют.
Думаю некоторые админы MS будут вынуждены заниматься саппортсвом рабочих станций, а в компаниях готовых платит за серверные решения MS будут работать только ооочень хорошие админы с кучей сертификатов и опытом, что создаст определённую безработицу на рынке админов MS.

В тоже время вырастит спрос на админов Unix и Cisco, которых и сейчас не хватает и они просят хорошие деньги, будут просить ещё лучше.

А что дальше?
Дальше у нас как в Америке RIAA будет требовать по 250 000 $ штрафов за пиратсво MP3.
Это жесть. Это жесть и она случилась.

Настроение сейчас - Open Office!!!!

В колонках играет - [DJ Tiesto] Lethal Industry