Camino al CCIE security lab (intento #2) - post 1

Desocupado lector,


Retomando el camino al CCIE security lab quiero usar este blog para ir plasmando mis avances. Espero en un par de meses (fines de Junio, para ser mas exacto) recordar con alegria este primer post. Despues de ya un buen tiempo de estar postergandolo, he hecho las siguientes gestiones:

• Compra de workbook, detailed solution guide y audio on demand de un prestigioso vendor, autorizado por mi estimadisimo jefecito
• Compra de mueble de escritorio y habilitacion de cuarto de estudio en casa
• Habilitacion y setup inicial de respetable PC (AMD Phenom, 4 cores, 4GB RAM, 500 GB HDD)
• Research sobre estado del arte en herramientas de emulacion para armado de lab. Basicamente se trata de GNS3, qemu y vmware.
• Instalacion, puesta en marcha y fine tuning de lab
• Estudio parcelado en varios dias de las 12 horas de Audio on Demand - by the way, esta buenisimo!
• Notas sobre issues con lab actual vs CCIE security blueprint 3.0 (IOS-object group solo disponible en ISR no en 2691 emulado, IPS virtual sensor 6.1-no en 6.0 emulado, ASA 8.2 features como CSD, SSL VPN, otras no disponibles en PIX 8.02 emulado, switching features no disponibles en modulo emulado NM-16ESW-DHCP snooping, DAI, ISG, PVLAN, vlan mapping.
• Notas sobre temas con los que estoy lejos de sentirme comodo para el CCIE (al menos hoy): FPM, PVLAN, GETVPN, SSL VPN, CSD, ZBF, IOS transparent FW, RFC 3330, CoPP, CAR, QoS Dual Rate CBP, ASA threat prevention, DAI device tracking), IP options, IP fragments, network attacks referenciados (memorizados), DAI vs ISG.
• Busqueda de sountrack apropiado para el estudio - tiempo - 1 hora
• Configuracion cargada del ejercicio #1 del tecnology workbook del primer vendor (tiempo de setup = 45 mins).

Veamos como me va con la resolucion manana del ejercicio #1. Deberia tomarme menos de 4 horas. Tema es "Configure Cisco ASA Firewalls".


Hasta la proxima...