CCIE Security - WB1 - Lab 1a - Config ASA

Hola,

Hable con el jefecito sobre el tema de timing para el CCIE. Segun mis calculos, deberia invertir aproximadamente 450+ horas para recorrer ambos workbooks end-to-end. Esto basicamente se traduce en un poco mas de 2 meses de dedicacion exclusiva al tema. La sugerencia fue re-agendar, lo cual es super razonable. Mi nueva agenda se traduce en dos horas de estudio diarias, mas 4 horas los fines de semana hasta fines de Diciembre, mas Enero con dedicacion exclusiva y un target de prueba de principio de Febrero del 2011, para luego irme de vacaciones.

En fin, hoy ya tuve mi primera sesion de labs de tecnologia, y parti con el tema "Configure Secure Networks using Cisco ASA Firewalls". Acabo de terminar las dos horas del dia de hoy, voy en schedule, dado que estoy en la mitad del ejercicio exactamente.

Que aprendi/recorde hoy:

• Que cuando el PC se freezea mal... bueno, se pierde toda la config de los routers :)
• Que el estudio para el CCIE pasado definitivamente sirve, pero esta medio oxidado y necesita speed-up
• Que la info de autenticacion EIGRP va en las interfaces!
• Que RIP e EIGRP hacen uso de key-chain, no asi OSPF.
• Que la generacion de default route en EIGRP se hace con summary-address bajo la interfaz, no en el proceso
• Que si ASA no tiene una ruta default, y esta originandola hacia otros peers via OSPF, necesita el comando default-information originate always bajo el proceso
• Que jugando con las metricas, sla monitor y track puedes tener una ruta de respaldo que se active solo cuando un host X deja de responder el ping (nice), config a continuacion:
• route outside 0.0.0.0 0.0.0.0 192.1.24.2 1 track 1
  route outside 0.0.0.0 0.0.0.0 192.1.24.4 5
  sla monitor 1
  type echo protocol ipIcmpEcho 192.1.24.2 interface outside
  timeout 1000
  frequency 3
  track 1 rtr 1 reachability
  sla monitor schedule 1 life forever start-time now
  
• Que me demoro 10 minutos en configurar failover en ASA (sin hacer trampa) .. necesito mejorar el tiempo.

Saludotes!