Доброго вечера!
Вторая часть статьи про тайм-менеджмент.
Для понимания она чуть сложнее предыдущей. В статье есть ссылки на несколько видеороликов, которые объясняют те или иные базовые вопросы. Возникнут сложности, добро пожаловать в комментарии.
#Тайм_менеджмент #Zettelkasten #Obsidian

Доброго вечера!
Третья часть статьи уже на сайте.
На этом с лирикой мы закончили. Уже с этих выходных начну собирать материал для заметок по Python.
Если потратили время на чтение - спасибо. Если вам это чем-то помогло или есть что добавить, обязательно расскажите.
Если не помогло или вовсе испытали сплошные негативные эмоции, тоже поделитесь, учту для будущих материалов.
Хороших выходных!
#Тайм_менеджмент

—-Немного апдейтов по EVE-NG—-
1.Наткнулся на скрипт - EVE-NG ImageKit, который автоматически добавляет образы на ваш хост с EVE-NG (PNETlab тоже годится).
Обязательно нужен установленный Python, который можно взять прям из Windows Store.
Далее пошагово: качаем по ссылке bat-файл—> запускаем—> ожидаем распаковки—> откроется GUI—> вводим IP хоста EVE-NG (который он получает при запуске)—> указываем лог\пасс—> выбираем образы (их не так много, но основные на месте) —> Apply.
Останется только дождаться окончания установки.
Креды от образов не искал, но думаю подойдут из прикрепленного файла.
Потестить работу образов еще не успел, как доберусь, дополню заметку.
#EVE_NG

2. Если вдруг не в курсе, есть такой ресурс - https://www.atraining.ru, у них есть возможность скачать полностью собранную виртуалку EVE-NG (образы, тонкая настройка, обновления - все уже сделано за вас). Получить ее можно после регистрации ЛК и перейти в раздел "Домашняя лаборатория"
Кому это делать лениво (но я бы все же рекомендовал т.к там можно найти с десяток бесплатных курсов, правда от 2019г.). Но виртуалка, в отличии от записей курсов, свежая. Архив с лабой я выложу на своем ЯД (размер конский ~ 16.5gb).
Качаете--> Открываете в VMWare--> Ожидаете импорта--> Готово.
Проверял, все рабочее, можно пользовать.

upd: забрать образ и инструкцию можно тут.
upd2: соврал, получаеца, исправляюсь. Все, что касается виртуалки - без изменений, она полностью готова к работе. НО, образы, на которые есть ссылки в документе, видимо, теперь доступны только по подписке (которая весьма недешева и сразу годовая). Абида. Попробую подкинуть свои образы, отпишу после что из этого выйдет.
#EVE_NG

В продолжение к предыдущему посту. Немного подробностей, которые открыл для себя, пока проверял (а стоило бы до написания поста).
Что работает из коробки:
- vIOS Swtich, 15 IOS
- vIOS Router, 15 IOS
- Bodhi Linux
- Ostinato Drone (без клиентской части, увы, она теперь платная)
В остальном, затея довольно спорная, либо искать те образы, которые указаны в руководстве, либо проще остаться на PNETlab, там та же asav-992 заводится без проблем. Но в то же время cisco xrv без проблем залез и на учебную виртуалку EVE-NG.
Вывод: стоит свеч только если у вас есть подписка Advanced Training (~16900р за год), откуда можно стянуть все подходящие образы, в остальном, с головой хватит PNETlab и не стоит менять шило на мыло.
#EVE_NG

Еще немного по EVE-NG, на этот раз ссылка на жирную (~400гб) пачку образов, брать по ссылке.
Процедура установки образов та же.
Я делаю так: цепляюсь к виртуалке PNETlab по WinSCP, слева открываю папку с разархивированными образами (которые требуется залить), справа каталог по пути /opt/unetlab/addons/, внутри будут подкаталоги iol/qemu/dinamips, кладем в них образы из соответствующих папок.
Для qemu внутри нужно создать для каждого образа отдельный каталог и назвать его в соответствии с таблицей образов.
EVE очень чувствителен к именам каталогов, используемых для образов QEMU. Они должны соответствовать таблице.
Убедитесь, что имя каталога образа начинается в соответствии с таблицей. После «-» вы можете добавить все, что захотите, чтобы пометить образ.
Примеры имен каталогов:
firepower6-FTD-6.2.1
acs-5.8.1.4
После добавления новых не-QEMU образов (например, Cisco IOU/IOL) нужно запускать команду

/opt/unetlab/wrappers/unl_wrapper -a fixpermissions

она автоматически расставляет корректные права на все файлы, используемые EVE-NG
#EVE_NG

Уровень агрессии в последние дни превышает все мыслимые показатели. Казалось бы человек, дом которого подвергся ужасной трагедии должен был бы давно сорваться с катушек, но пока все медленно сходят с ума Наташа Самойленко @nata_samoylenko показывает верх стойкости и человечности.

Ее сообщение в канале слак:

Народ, вдруг кто-то хочет скачать себе лекции локально, напоминаю ссылки
Запись всех лекций pyneng-11 (лето 2021)
Youtube
rutracker
Книга Python для сетевых инженеров: PDF, Epub
Выложены в общий доступ, остальные на канале в свободном доступе
Небольшое описание к бонусным лекциям, чтобы было легче ориентироваться. И ссылки на задания/примеры/описание в книге, где есть.

Починила книги async/advanced, можно скачать:
Advanced Python для сетевых инженеров: PDF, Epub
Основы asyncio для сетевых инженеров: PDF, Epub

Спасибо, Наташа ❤️
Мир твоему дому, мир Украине, мир всем нам 🙏

Штош, не таким я себе представлял 2022. Но что есть, то есть. Придерживаюсь очень простой стратегии - делай что должен и будь что будет. Чуть позже выскажусь по техническим моментам (в основном по сетевым), которые теперь у нас в стране будут выглядеть иначе и как с этим жить. А пока я собираю информацию, хочу коротко осветить одну актуальную тему - блокировки ресурсов и доступ к ним, т.е про VPN.

Я слез с бесплатных/платных VPN, потому что чем они популярней, тем больше шанс, что их заблокируют в нашей стране. Так же всегда волновал вопрос безопасности, куда и как идет мой трафик. И наконец, вопрос оплаты, мы платим за трафик, а после блока визы/мастеркард и "отмены" России все больше непонятно.

В вопросе VPN я придерживаюсь позиции - свое лучше, чем чужое. Основная причина, почему лучше поднимать свой VPN - в нашей стране блокируют в том числе и популярные VPN клиенты. При таком раскладе, переложить бремя выбора хостинга и настройку на свои плечи, считаю оправданным. Алгоритм прост: выбираем хостинг, оплачиваем тариф, получаем виртуалку, поднимаем Wireguard, создаем ключи для клиентов, подключаем на устройствах.

У меня есть два сервера, один в Амстердаме, другой в Москве. Такую схему использую больше для отказоустойчивости, тот же рутрекер работает через первый, так и через второй. Но есть ситуации, например, с Cisco Community, куда с российского IP уже не попасть.

Для VPN я использую связку Ubuntu + Wireguard. Быстро настроить, легко менеджить, потери по скорости минимальны, есть клиенты на Android/IOS/Windows/Linux.

Как настроить? Тут я не буду изобретать велосипед, поэтому добро пожаловать в телеграм-канал Диджитализируй,
Там есть пост с видео по Wireguard и пост с командами для настройки. Если будут проблемы, спрашивайте тут или напрямую под постами Алексея. Там уже набралось прилично полезных замечаний и вопросов.

Что по хостингам? Тут все сложно и с каждым днем все хуже. Вся печаль заключается в двух моментах: Оплата и позиция отдельно взятой компании по отношению к РФ.

Обойти мы это можем двумя способами, искать хостинг с возможной (в РФ) оплатой или крипта (про нее позже).

Первый (локация Амстердам) арендую в vdsina.ru - vps/vds хостинг, где пока еще есть куча способов оплатить сервер. (Тинькофф, Альфа, Сбер и т.д). Проводил проверочный платеж сегодня, все работает. Советую закинуть ~2к, хватит на ~5-6 месяцев. Достаточно минимального сетапа - 1 ГБ/1 cpu core/30 ГБ NVMe/32 ТБ - месячный трафик.
Второй сервер арендую в селектеле (локация Москва), просто хороший хостинг.

На этом пока все, вопросы в комментарии, постараюсь помочь. Берегите себя.
#VPN

Небольшое дополнение, советую провести ревизию всех сервисов, которые для вас критичны. Перевезти почту с gmail и перепривязать критичные сервисы на российскую почту. (Apple ID, банки, приложения и т.п). Все остальное (облачные хранилища, заметки типа Notion и т.п) так же постараться перевезти на отечественные сервисы (в моем случае это был яндекс) либо изучить сферу опенсорс решений.

И снова о грустном, но об этом нужно знать. Впредь будьте осторожны с опен-сорс продуктами и не торопитесь обновлять или брать готовое. На текущий момент, мы имеем беспрецедентную попытку дискредитировать все опен-сорс сообщество. В посте https://t.iss.one/ctorecords/2225 есть ссылка на гугл док, в котором автор собирает известные случаи нежелательных изменений в коде опен-сорс проектов, ознакомьтесь.

Доброго дня!
Потихоньку разгребаю внезапные личные завалы и буду вливаться в разбор CCNP тем. Понятно, что сейчас сам экзамен нам не нужен, пока ситуация как-либо не разрешится. Поэтому пока оставлю в сторонке темы "cisco way" по типу SD-WAN, DNA center, WLC wireless и т.п. и сделаю упор на опенсорс (во всяком случае постараюсь для себя разобраться, что, вместо чего и почему).

Что касается python. Он пока на паузе (как и сам курс) но я планирую организовать что-то типа понедельного плана. Неделя CCNP, неделя Python/Автоматизации. Чтобы не выветривалось слишком быстро.

По этим темам буду собирать лабы. По CCNP уже предпринимаю попытку сделать на основе топологии СДСМ, но со своими дополнениями.

Лаба по python будет включать в себя хост ансибл/норнир, сервер нетбокс (уже собрал и настроил под eve-ng), несколько роутеров различных вендоров. Так будет интересней, я люблю решать задачи в каком-то контексте.

Так же есть один неприятный момент, на моей работе нет ospf/eigrp, bgp, вдумчивой работы с сеткой (она оч простая) и т.п, поэтому все достаточно быстро забывается... и вопрос "что триггерит добавление MAC-адреса в CAM таблицу" вводит в 10 секундный ступор, а что уж говорить про LSA в OSPF и кто куда ими делится.
Поэтому планирую выделить неделю в месяц на разбор подобных вещей. По большей части для поддержания формы перед походами на собесы. Вопросы, скорей всего, буду собирать с просторов интернетов, которые "обычно" задают на собесах + попробую брать конкретный протокол и просто копать вглубь.

Все это я попробую оформлять в каком-то виде в блог. Образы тоже куда-то да залью. А как именно, это уже выяснится по ходу дела.

Несмотря на внешние обстоятельства, нужно продолжать инвестировать в себя.

#Планы

Доброго дня!
Собственно то, ради чего я затеял идею с группой и статьей на хабре по CCNA, это начать делать что-то подобное.
Нулевая часть цикла по подготовке к CCNP ENCOR. Все пояснения внутри. По частоте выхода следующих частей пока точного ответа нет.
https://woohung.github.io/certification/2022/04/09/Часть-0-Подготовительная.html
Хороших выходных!
#CCNP #ENCOR

Продолжаю потихоньку двигать вышеупомянутую тему. В этот раз затронул момент работы с блюпринтом экзаменационных тем и примерно набросал что будет дальше.
https://woohung.github.io/certification/2022/04/13/Часть-0.1-Фронт-работ.html
#CCNP #ENCOR

Неожиданно для себя открыл факт того, что я нихрена не знаю L2 :D Иными словами, знаю, но когда решил копнуть глубже, оказывается, что до этого я впитывал лишь некоторый (удобный/упрощенный) уровень абстракции, а на деле все гораздо интересней. Зарылся в RFC, по итогу...
Поэтому картина по ближайшим статьям следующая:
Первую часть - "Forwarding" можно условно поделить на 3 блока
- L2
- L3
- CEF, Process switching, etc
Именно по такому принципу я и буду выкладывать статьи. Чтобы не засесть надолго и не пихать всё в одну корзинку.
L2 в активной фазе разбора и написания...

Вопрос: Стоит ли пихать примеры команд в текст или достаточно ссылок на страницы серт. гайда? (по умолчанию пока делаю ссылками)
#CCNP #ENCOR

Доброго дня!
Я окончательно и бесповоротно решил постигать CCNP по "взрослому", поэтому лезу глубже, чем тема описана в ENCOR. Возможно не оптимально, но четкой даты экзамена (как и возможности его сдачи), у меня нет, поэтому буду копать вглубь, пока интересно и есть смысл.

Теперь по первой части статьи. Я думал уместить все в 3 раздела, как писал выше, но выходит так, что придется делить еще на 2 :D
Потому что начал с домена коллизий и MAC-таблицы, а спустя две недели обнаружил себя застрявшим в стандартах, rfc и кучи вкладок из статей в интернете.

Итого, сейчас имеем Часть 1.1 Ethernet concepts, которая выглядит примерно так. К концу майских планирую доделать. Дальше будут VLAN (уже в процессе), затем про CEF, а после про роутинг. После этого Part 1 в OCG ENCOR я планирую завершить небольшой лабой. (с чего-то надо начинать, если не умеешь строить full-scale🤕)

Если есть предложения/критика/пожелания по технологиям и темам в Ethernet, всё принимается в комментариях.

Удачных праздников!
#CCNP #ENCOR

И да, важное:
Я не являюсь инструктором или опытным CCNP/CCIE, все изыскания продиктованы только моим интересом к сетям. Рассматривайте мои статьи/посты с призмы критического мышления и обязательно зовите на дискуссию, если я где-то дурак и вообще не прав.

Доброго дня!
Начало положено.

Ссылка на статью: ENCOR 350-401|Часть 1.0 - Ethernet concepts

Мои извинения за возможный сумбур в изложении, но лучше это будет в малопопулярных (вчерашних) темах, а к актуальным я уже постараюсь набить руку.

#CCNP #ENCOR