-
Mobilarena
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
#8996
crok
Topikgazda
Hedgehanter
#8995
crok
Topikgazda
válasz
Hedgehanter
#8995
üzenetére
Rule #1: plan and create architecture that is easily maintainable and operable. That will save you money and time when expanding and/or troubleshooting.
Rule #2: The "2am test": if you cannot explain your design at 2am at a Friday night it's considered too complex.
Rule #3: plan and create architecture that can be expanded easily up to 3..4 times bigger (network, throughput.. et cetera).
Rule #4: plan and create architecture with clear demarcation points.
Rule #5: Documentation is everything - do it properly: should be easily accessable, readable and self-explanatory, should contain all contacts and should be updated when changes happen.
Na, én ezek szerint csinálom amit csinálok, ezek a saját szabályaim (az ötöst nagyon utálom..) magammal szemben (bár elvárom másoktól is : D ). Ha meg kell szegnem bármelyiket akkor arról az ügyfail tehet és elfogadja. : ) Na oszt' ilyenkor jön a "jóvanazúgy, faszanagyon, halaggyunkmá' " : D
-
#8994
crok
Topikgazda
Hedgehanter
#8993
crok
Topikgazda
válasz
Hedgehanter
#8993
üzenetére
Persze, plusz demarkáció megoldása, hogy lesz megcsinálva hogy eddig az enyém, innen a másé.. aztán ott van még egy esetleges architectural security restriction (pl. az egyik ügyfélnél kifejezetten tiltott, hogy tűzfalon dinamikus routing legyen, ezt mondjuk megértem.. meg BGP-t ASA nem tud valami stabilan, mondjuk a Juniper tudja, de ott is van pár érdekes bug ( : ). De érdekes ASA patkolásokat is láttam már.. hát, sok mindenen múlik ez.
-
#8993
Hedgehanter
őstag
Cyber_Bird
#8990
Hedgehanter
őstag
válasz
Cyber_Bird
#8990
üzenetére
Hasznaljuk sok helyen mint router, de ha hardware failovert akarsz ASA-bol akkor nehez egy ethernet kabelt 2 fele szedni hogy mindketto ASA-nek legyen egy-egy WAN connection-je. Ha distribution switchet hasznalok akkor is az ethernet presentation az 1 connection az egyik switchbe..
Erdekes helyzet.. -
#8992
crok
Topikgazda
Hedgehanter
#8988
crok
Topikgazda
válasz
Hedgehanter
#8988
üzenetére
Hacsak nem valamilyen nem-ethernet a link a net vagy bérelt vonal vége akkor simán mehet az ASA.. ha mégis valami nem-ethernet a végződtetés akkor ezt egy 1841 is megoldja neked (bár akkor nem nagyon valószínű hogy tud a technológia 100..200Mbps-t) - már úgy értem végződteti a linkedet és egy pár jól átgondolt ACL-el megoldható hogy a router összekösse a linkedet az ASA-val ekkora sávszélre is. Sok helyen (nem röhög, sokszor látom) switch-en végződtetik a netet/vonalat, pattintanak rá egy-két átgondolt ACL-t, utána meg Juniper tűzval.. Nokia esetleg.. De a C1941 se tud 150Mbps-t ZBFW és/vagy QoS pol-map mellett.. az csak a Fast Switching CEF-ből, de az csak annyi, hogy ennyit tud magán átforgatni ha *semmit* se kell a csomagokkal csinálni routing/switchingen kívül (és a csomagok mindegyike 1500byteos). Ha ISR G1 elég (bár újonnan úgyse igen tudod megvenni) akkor esetleg 7200-as, NPE-G1-el vagy G2-vel (de ugye moduláris, drágaság lesz alapból). Esetleg 4331/4351? De minden attól függ hogy a csomagokat akarod-e szűrni/ellenőrizni, kell-e IPSec, kell-e QoS, max. session szám egy időben.. írtam már itt erről. Itt egy példa white paper amit érdemes elolvasni. [Ja, jótanács: ha NAT-olsz is meg ZBFW is van esetleg akkor ASR felejtő, olyan bugos hogy szavak nincsenek..]
-
#8991
quby
őstag
Cyber_Bird
#8990
quby
őstag
válasz
Cyber_Bird
#8990
üzenetére
Én már megtettem....
-
#8990
Cyber_Bird
senior tag
Hedgehanter
#8988
Cyber_Bird
senior tag
válasz
Hedgehanter
#8988
üzenetére
Nem te lennel az elso aki ilyet csinal
De egyebkent igen, eleg elborult az arazasa a szegmensnek.
-
#8989
quby
őstag
Hedgehanter
#8988
quby
őstag
válasz
Hedgehanter
#8988
üzenetére
Tudom hogy eretnekség ide ezt irni, de mikrotik vonalon 30-40 ezres kategóriában ez bőven megoldható.
-
#8988
Hedgehanter
őstag
Hedgehanter
őstag
Cisco routers keresek ami kepes 150-200Mb/s WAN connection-re es kicsit fura hogy csak a 1900 felettiek tudjak ami arban nem tul kedvezo kis irodaknak.
De az uj 5506-x ASA kepes 300Mb/s-ra stateful inspectionra multiprotocol modban 600 euroert?
Akkor kezdjek el ASA-t rakni routerek helyett?
-
freaghill
őstag
Már írtam, de ha nem emlékeznétek. Jelenleg OKJ-s tanfolyamon vagyok, ahol a CCNA tananyagát vesszük.
Most ITSH-nál vagyok 6 hetes nyári gyakorlaton. Maradnék is itt gyakornoknak iskola mellett, csak sajnos én Baján tanulok, a cég pedig Pécsen van.
Így majd iskola után szeretnék ide jelentkezni, vagy mint hálózatos, vagy mint application administrator. De így akkor tudom, hogy én is olyan 130-at kérhetek el kezdőként.
Azt is írtátok, hogy ez pár év tapasztalattal hogyan változna, de az is érdekelne, hogy ugyanígy 2-3 év tapasztalattal kinn Németországban milyen fizetésre tehetek szert?
Bajorország lenne a cél, Regensburg és környéke, esetleg München. Igen, tudom München környékén mocsok drágák a lakások... -
#8986
Cyber_Bird
senior tag
_NCT
#8982
Cyber_Bird
senior tag
Igen, nyilvan tapasztalat fuggo a dolog
Munkatapasztalat nelkul, egy ccnaval ertendo a 130 Netto, tobb ev munkatapasztalattal nyilvanvaloan joval magasabb, bar figyelembe kell venni, hogy ha junior pozicioba mesz, akkor hiba van mas teruleten tapasztalatod, szerintem nem fogsz jelentosen tobbet kapni, mert szimplan nem eri meg a cegnek.
-
Gesztiboy
tag
Juniorként a nettó 200-250 esélyes, nyilván ha több év tapasztalat van és esetleg cert. akkor értelemszerűen több. Amúgy szerintem attól is függ, hogyan teljesít a jelentkező az interjún. Szerencsére (tapasztalatom szerint) a komolyabb helyeken úgyis telefonos interjúval (magyar és/vagy angol nyelven) indul a dolog és ha jó vagy, akkor szakmai interjún megmutathatod, mit tudsz. Ez legalább esélyt ad annak is, akinek nincs certje, diplomája. Ha látják, hogy képben vagy a munkához szükséges technológiákkal, akkor be lehet próbálni a nagyobb fizetési igényt (ésszerű határok között), max lejjebb nyomja a munkáltató és megálltok egy közös nevezőn.
-
_NCT
addikt
válasz
freaghill
#8983
üzenetére
Attól függ hol töltötted és hasznosan/nem hasznosan. Szerintem nem kell nagyon lesüllyedni, aki megteheti keresgéljen, ha rendelkezik releváns szakmai tapasztalattal.
Aki üzemeltetésből megy át hálózat felé, junior szinten olyan 230-250 között kellene kapni + caf. Akinek meg legalább van egy CCNP-je 3-4 év tapasztalattal, 280-300 nettó a reális. Legalábbis ismerősöm ennyit keres, igaz neki CCNA-ja van csak + 3-4 év tapsztalata.
-
#8982
_NCT
addikt
Cyber_Bird
#8981
_NCT
addikt
válasz
Cyber_Bird
#8981
üzenetére
Ez a 130k nettó inkább ilyen főiskoláról kiesett emberekre értendő nem? Mert akinek van mondjuk 5 év munkatapasztalata IT üzemeltetés területén, az ennyiért nem fog elmenni.
-
#8981
Cyber_Bird
senior tag
@tco@
#8980
Cyber_Bird
senior tag
Szia!
A rovid valasz: Igen.Felelet valasztos kerdesek vannak fokent + nehany szimulacios feladat, ez a resze nem valtozott es nem is hiszem, hogy fog. Amit valtoztatni szoktak, az a tananyag, de ez mindig kideritheto a cisco-n megtalalhato exam blueprintbol.
Haza ISP, vagy IT szolgaltato ( pl it services, BT, IBM, stb ) szerintem kezdo fizunak 130-180K netto koruli alapberre lehet szamitani, fuggoen a korabbi tapasztalatodtol, a munkavegzes helyetol, illetve a jelenlegi tudasszintedtol.
-
@tco@
aktív tag
Sziasztok!
Itthon készülök a CCNA vizsgára, másik területről szeretnék áttérni (IT üz.).
Tudja valaki esetleg azt, hogy mostanság egy ilyen szintű vizsga hogy néz ki? Még mindig tesztkérdések+2-3 szimulációs feladat van...? Mivel 85k körül mozog az ára, szeretnék előtte tájékozódni...
Illetve arra van tippetek, hogy hazai ISP-nél (diploma nélkül egyelőre) milyen kezdő bérre lehet számítani?Köszönöm
-
#8979
FecoGee
Topikgazda
Cyber_Bird
#8978
FecoGee
Topikgazda
válasz
Cyber_Bird
#8978
üzenetére
Igen, pontosan igy van. Szakmailag es emberileg is sokat fejlodik az ember. Jobban tudja kezelni az idonyomast, stb. Egy nagy kaland az egesz.
A Silver megszunik, marad a Gold. Kivancsi vagyok, hany magyar Silver ceg akar Gold lenni... Az +2 CCIE es sok egyeb feltelel.
-
#8978
Cyber_Bird
senior tag
Cyber_Bird
senior tag
Ahogy eszreveszem itthon leginkabb 2 dolog miatt van szukseg ccie-re:
1. A cegnek szuksege van a gold/silver partnerseghez 2x/x darab ccie-re, igy nagyobb discountokat kapnak, illetve mas elbiralas ala esnek bizonyos esetekben. (ez egyebkent valtozik, es mostmar kicsit maskepp lesz. Ez szerintem egy pozitiv dolog)
2. Az adott mernok szemelyes kihivasnak erzi a certificate megszerzeset. Ahogy eszrevettem, ahhoz hogy valaki sikeresen megszerezze a CCIE kepesitest, ki kell tapasztalnia, hogy neki melyik tanulasi modszerek jonnek be a legjobban, es hogy hogyan managelje az idejet. Ennek az a hozadeka, hogy jo esetben nem csak ezt az egy kepesitest szerzi meg, hanem megismer egy csomo technologiat, illetve hatekonyabb lesz a munkajaban is.
Jo esetben, egy megfelelo cegben ezt elo lehet adni a vezetosegnek, es latjak, hogy akkor is megerheti ez, hogyha egyebkent nincs szukseguk certified emberekre.Ez persze csak az amit en latok, ugy erzem, hogy egy ccie kepesitesenek csak toredeket hasznaljak ki az itthoni cegek, de ahogy fentebb irtam, indirekt elonyoket azert szereznek vele.(Nem beszelve arrol, hogy a dolgozo is jol erzi magat tole, hogy sikerult egy ilyen nagy kihivast abszolvalnia, es hogy a cege ebben tamogatta)
-
Ygg
senior tag
válasz
FecoGee
#8970
üzenetére
Ahaa...értem, köszi.
CCIE, az nem semmi, gratulálok.
Az a bajom, hogy most csak érintőlegesen dolgozom hálózatos munkakörben,
de néha CCNP szinten kell beleszólni a dolgokba, ami úgy, hogy az ember nem folyamatosan van ebben benne, hanem időnkén bele kell kapni, nagyon nehéz...Viszont időnként kapok design feladatokat, és mivel valamivel úgy is frissítenem kell a certijeimet, akkor hasznos lenne ezzel.
Ezeknél a vizsgáknál csak elmélet van, ugye?
Hadd kérdezzek még egyet.
Tényleg olyan nehéz a CCIE: Nekünk anno azt mondták, hogy alig sikerül valakinek elsőre.
-
Ygg
senior tag
válasz
FecoGee
#8968
üzenetére
Köszi a válaszokat mindkettőtöknek..
CCNA-m van, 3 is
. (Régi, ami most a Routing and switching, Wireless illetve Voice is).A CCDP-hez feltétel a CCDA, úgy láttam a Cisco honlapon.
Régen nem kellett? CCDP-d van?
Igazából az lenne a cél, de kell hozzá.
Meg akkor mát CCNP is, mer ugyanaz a SWITCH meg ROUTE vizsga kell hozzá, csak a CCNP-nél TSHOOT a harmadik, ehhez meg valami design..Mennyire van értelme szerintetek, hasznos-e a design rész?
-
#8967
Cyber_Bird
senior tag
Ygg
#8966
Cyber_Bird
senior tag
Szia!
Nekem van, de en meg a regit csinaltam.Szerintem egyaltalan nem nehez.
Nekem az egyetlen bajom az volt vele, hogy sok elmeletet kell bemagolni hozza, es abban sosem voltam tul jo.Illetve mostmar a ccna vizsga megletes is elofeltetel, ami szerintem eleg jo dontes volt, nem art ismerni legalabb emlites szinten a technologiakat amikrol beszelnek a ccda-ban.
-
_NCT
addikt
válasz
zsolti.22
#8960
üzenetére
Jelenleg többet keresek, nem sokkal, de többet. Csak nem szeretem a melóhelyem, unom hogy évek óta nincs mozgás semerre, kezdek befásulni, ezért most ott járok, kicsit kevesebbért is, de váltanék. Nem minden a pénz.... (Akik nálunk előre jutnak azok azok, akik mennek a főnökkel smúzolni, nyalnak nap mint nap undorító módon, másokat letaposva, megalázva. Na én ezért nem jutottam előre, mert én nem ilyen vagyok, sokszor megmondom ha a főnök hülyeséget beszél, illetve nem csókolok be....Állami cég, mit is vártam mondjuk...).
Amúgy bruttó összegről beszéltem, a nettó az jelenleg álom az itthoni lét alatt. Programozáson azért gondolkodom, mert mindenhonnan azt hallom, hogy abban több pénz van mint üzemeltetésben. Nem mondom hogy ott nem kell sok mindenhez érteni és több nyelvet megtanulni, de nem kell 300 felé szakadni. Legalábbis ismerőseim Oracle-nél, Ericsson-nál, IBM-nél nem panaszkodnak....
Mind1 ne offoljuk szét a topikot, csak érdekelt volna hogy hálózatosként szét kell-e esni annyira, mint rendszergazdaként. Tudjál weblapot szerkeszteni, adatbázisokat összerakni, migrálni, karbantartani, programozni min 2-3 nyelven, értsél vmware-hez, de tudd ugyanezt Linux-on is, amit Windows-on, tehát értsél mindenhez....
-
#8959
_NCT
addikt
Cyber_Bird
#8958
_NCT
addikt
válasz
Cyber_Bird
#8958
üzenetére
Nem tudom, lehet akkor a programozásba is bele kellene nyallintani...Igazából most tapogatózom merre kellene elindulni, üzemeltetés nem mindig a legjobb, nem nagyon akarok 2-3 műszakban dolgozni. Csináltam 2 évig elég is volt. Esxi-vel alap szinten barátkoztunk meg főleg a Gui részével, vsphere, vcenter. CCNA-t azért akarom letenni hogy tisztában legyek a hálózat alapjaival.
Amúgy amiket leírtál legalább kötődik a hálózatos munkához, míg egy rendszergazda nem Biztos hogy meg akar tanulni programozni
-
#8958
Cyber_Bird
senior tag
_NCT
#8957
Cyber_Bird
senior tag
Oh, nehogy azt hidd hogy nem varjak el egy halozatostol hogy ertsen ezer dologhoz
Scripteleshez erteni nem art, mar alap halozatoskent sem.
Vmware? distributalt switchek? bizony, a halozatosnak szolnak.
Vlanok nem mennek at a trunkon, nem mukodik a load-balance az etherchanelen?
Kinek szolnak vajon?Mostanaban kezd elterjedni a a virtualizalt routerek alkalmazasa, ehhez szinten nem art erteni az esxi-hez legalabb viszonylag alapszinten.
Sok gyarto sokfele halozati termekehez sem art erteni, jo ha tudod, hogy ezek hogyan mukodnek egyutt.
Legalabb valamilyen szinten erdemes erteni a voiphoz, hogy amikor jonnek, hogy dadog a vonal MERT szar a halozat, akkor meg tudd nekik mutatni, hogy miert nem nalad van a hiba.
A security onmagaban olyan szeles vonal, hogy boven eleg azt az egy tracket rendesen megtanulni/megtapasztalni ahhoz, hogy napi 8 orat eltolthess vele.
Persze, hiaba tanulod meg azt az egyet, ugyis muszaj leszel hozza routingot/switchinget ismerni, illetve vice versa. Kulsoskent nekem pl a windows rendszergazda elete konnyu. Kattintgat a gui-n, aztan kesz is van
Nyilvan amig nem vagy benne, addig nem latod, hogy mennyi szo**s van a masik teruleten.
(Mondom ezt ugy, hogy en linuxos rendszergazdakent is tevekenykedek.)Fizu: fene tudja, kevesebbert is akartak engem ccna + tapasztalattal felvenni poziciokba. Persze elkoszontunk hamar egymastol, de biztosan talaltak olyat, aki elvallalta.
-
_NCT
addikt
Szerintetek egy hálózati rendszergazda élete aki mondjuk switchekkel, tűzfalakkal foglalkozik könnyebb, mint egy MCSA akinek értenie kell még 20 másik dolgozhoz? Pl aki MCSa szinten van, megkövetelik a vmware-t, értsél programozáshoz, scripteléshez, Windows mellett jó ha van Unix/Linux tudásod is.
Nekem picit egy switches, routeres emberke élete nyugodtabbnak tűnik, persze akkor ha nem kell debugolni valami elkúrt konfigot
Motoszkál bennem a gondolat, hogy CCNA után hálózatra térek át, mégha junior szinten vagyok is, jelenleg rendszergazdaként dolgozom, nem a legjobb helyen, mert nincs fejlődési lehetőség, csak vagyunk hogy meglegyen az üzemeltetés és kész. CCNA után meg security érdekes lehet, érdekel az a vonal.
Gondolom egy CCNA aki nem pályakezdő, van némi munkatapasztalata, bruttó 350 + némi caf. BP-en nem egy nagy bér.
-
#8953
FecoGee
Topikgazda
Cyber_Bird
#8952
FecoGee
Topikgazda
válasz
Cyber_Bird
#8952
üzenetére
Keith Bogart jol tolja egyebkent. Csak azok a gagyi paintes rajzai zavarnak
-
#8951
FecoGee
Topikgazda
Cyber_Bird
#8949
FecoGee
Topikgazda
válasz
Cyber_Bird
#8949
üzenetére
Az elo musor varazsa
. CCIE videokban is szokott ilyen lenni, hogy perceket eltoltenek a debuggal, pedig mar konfignal latszik, hogy typo, vagy nem lesz jo. -
#8949
Cyber_Bird
senior tag
Cyber_Bird
senior tag
Ismetleskent neztem CCNP INE videoket, -hogy ne felejtsek sokat- Keith Bogarttol, kozel 5-6 percet eltoltott szegeny azzal, hogy az egyik oldalon eigrp authnal 2 key volt, a masikon meg csak 1, es az nem egyezett a masik oldalon levo elsovel, es ezt debugolta.
-
zsolti.22
senior tag
Van egy DHCP problémám a 871W-vel. A probléma az, hogy első csatlakozásnál sosem kap IP-t a gép, úgy kell manuálisan renewolni. Ha a lease time-on belül akármikor visszacsatlakozok, akkor persze jó.
A konfigom ez:
ip dhcp pool WIFI
network 192.168.10.0 255.255.255.224
default-router 192.168.10.1
dns-server 8.8.8.8
lease 0 2interface BVI1
ip address 192.168.10.1 255.255.255.224
ip nat inside
ip virtual-reassembly in
zone-member security INSIDEinterface Vlan500
no ip address
ip virtual-reassembly in
no autostate
bridge-group 1interface Dot11Radio0
no ip address
!
encryption vlan 500 mode ciphers aes-ccm
!
encryption mode ciphers aes-ccm
!
ssid CISCO
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
channel 2462
station-role root
antenna gain 25
world-mode dot11d country HU both
!
interface Dot11Radio0.500
encapsulation dot1Q 500
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-floodingdot11 ssid CISCO
vlan 500
authentication open
authentication key-management wpa
guest-mode
wpa-psk ascii 7 12323321231231321321213Először egy android próbálkozás:
Aztán egy laptop próbálkozás:
Valakinek valami ötlete esetleg?
-
kowika87
tag
Sziasztok!
NHRP témában kérdeznék:
Adott két site. |c2901|-----|internet|-----|ISP router|-----|c1841|. A 2901 a hub.
Konfigok:
c2901#sh run int tun 0
Building configuration...Current configuration : 278 bytes
!
interface Tunnel0
ip address 172.16.0.1 255.255.255.0
no ip redirects
ip mtu 1400
ip nhrp map multicast dynamic
ip nhrp network-id 1
ip virtual-reassembly in
no ip split-horizon
ip tcp adjust-mss 1360
tunnel source GigabitEthernet0/1
tunnel mode gre multipoint
endc1841#sh run int tun0
Building configuration...Current configuration : 258 bytes
!
interface Tunnel0
ip address 172.16.0.50 255.255.255.0
no ip redirects
ip nhrp map multicast 86.x.x.x
ip nhrp map 172.16.0.1 86.x.x.x
ip nhrp network-id 1
ip nhrp nhs 172.16.0.1
tunnel source FastEthernet0/1
tunnel mode gre multipoint
endA konfig behúzása után a hubon azonnal feljön a tunnel, legalábbis ezt mutatja:
c2901#sh dmv
Legend: Attrb --> S - Static, D - Dynamic, I - Incomplete
N - NATed, L - Local, X - No Socket
T1 - Route Installed, T2 - Nexthop-override
C - CTS Capable
# Ent --> Number of NHRP entries with same NBMA peer
NHS Status: E --> Expecting Replies, R --> Responding, W --> Waiting
UpDn Time --> Up or Down Time for a Tunnel
==========================================================================Interface: Tunnel0, IPv4 NHRP Details
Type:Hub, NHRP Peers:4,# Ent Peer NBMA Addr Peer Tunnel Add State UpDn Tm Attrb
----- --------------- --------------- ----- -------- -----
1 x.x.x.x 172.16.0.3 UP 00:05:37 DN
1 x.x.x.x 172.16.0.4 UP 00:08:53 DN
1 x.x.x.x 172.16.0.6 UP 00:04:55 DN
1 x.x.x.x 172.16.0.50 UP 00:15:37 DNJelen esetben itt az utolsó sor ami mérvadó.
Viszont a spoke eszközön ez fogad:
c1841#sh dmv
Legend: Attrb --> S - Static, D - Dynamic, I - Incomplete
N - NATed, L - Local, X - No Socket
# Ent --> Number of NHRP entries with same NBMA peer
NHS Status: E --> Expecting Replies, R --> Responding, W --> Waiting
UpDn Time --> Up or Down Time for a Tunnel
==========================================================================Interface: Tunnel0, IPv4 NHRP Details
Type:Spoke, NHRP Peers:1,# Ent Peer NBMA Addr Peer Tunnel Add State UpDn Tm Attrb
----- --------------- --------------- ----- -------- -----
1 x.x.x.x 172.16.0.1 NHRP 1d01h SMondanom sem kell, hogy se ping semmi nem megy sehonnan.
Amivel probálkoztam:
tunnel key
nhrp auth
IPsec a tunnelra
átvittem a spoke eszközt másik ISP alá
IOS update,
de sajnos nem működik.
A dolog érdekessége hogy ezen a spoke-on kívül még van további 3 site ami tök jól megy ezzel a konfiggal Ping, VOIP minden ok
Valakinek esetleg van ezzel kapcsolatban ötlet/tapasztalat?
Köszi. -
#8941
FecoGee
Topikgazda
suomalainen
#8940
FecoGee
Topikgazda
válasz
suomalainen
#8940
üzenetére
Vol1: 200, Vol2:200.
-
#8940
suomalainen
tag
suomalainen
tag
CCIE Routing and Switching v5.0 Official Cert Guide-hoz összesen 400 kérdést tartalmazó teszt tartozik, vagy minden Vol-hoz tartozik 400?
-
htc07
addikt
-
Methionyl
senior tag
válasz
FecoGee
#8936
üzenetére
Hát ha nem is mindegyik csak a bizonyos ISBN-számmal (International Standard Book Number) elátott könyveknél, végtére is ők csak azért vámolták vagyis kérdezték meg hogy mi is van benne, mert ők se tudják és ha pont elektronikai kütyü (pl.: mobil) akkor jöhet a vám ha 45€ meghaladja (aszthiszem)
pl.: 2x rendeltem ugyan onnan ugyan olyan mobilt kínábol, egyiket megvámolták (45e mobil + 16e vám) a másikat meg nem -
Methionyl
senior tag
Csupán érdekességből mesélem el, de megjöttek a könyvek
Végül pedig felhívtam ,hogy pontosan hogy is zajlik ez a vámolás dolog hogyan töltsem ki a papírt és annyit mondtak h a fedex hungary eldönti csak írjam oda a ISBN könyv számot, aminek hála semmit nem kellet fizetnem
-
zsolti.22
senior tag
ASÁ-val ACL-eztem, ezt a konfigot csináltam:
access-list 100 deny icmp any any
access-list 100 permit ip any any
access-group 100 in interface insideTételezzük fel, hogy van egy interfészünk inside névvel, ami egy switchre megy. A switchhez kapcsolódik egy router iszonyat minimális konfiggal (ahogy az ASA is), csak hogy épp tesztelni lehessen a pinget. Az ASA viszont az ACL ellenére is engedi be a pinget és a permit ip any any counter növekszik és logolódik...Ez mi ez?
-
tusi_
addikt
válasz
freaghill
#8920
üzenetére
Na az buli lesz.
Ugyan bajorban sok embert keresnek, foleg München környeken, de ez pont az a regio, ahol katasztrofalis a lakas helyzet. Nincs, ami meg van, az arany arban. Versenyezni kell erte, sokszor 20 mentek megnezni egy lakast es hidd el, nem egy betolakodot valaszt ki a foberlo En dupla annyiert berelek itt, mint Lipcseben. Ha ugy szamolsz kb 1800 € val, az nagyon knapp lesz
De ne offoljunk, sok sikert es kitartast. -
zsolti.22
senior tag
válasz
zsolti.22
#8915
üzenetére
Rájöttem.
Ha esetleg érdekel valakit:Kiinduló konfiguráció, melyből csak az aaa-releváns konfigot másoltam ki:
ciscoasa# sh run | i TAC|key
aaa-server TAC protocol tacacs+
aaa-server TAC (inside) host 172.16.0.2
key *****
aaa authentication telnet console TAC
aaa authentication ssh console TAC
aaa authentication serial console TAC
aaa accounting command privilege 15 TAC
aaa accounting serial console TAC
aaa accounting ssh console TAC
aaa accounting telnet console TAC
aaa accounting enable console TACA tacacs+ szerver nem Cisco ACS, hanem mezei TACACS.NET szerver, ami jól van beállítva.
Logolást bekapcsoltam, merthogy alapból az sincs nemhogy konzolra, hanem sehogy, szóval kell egy logging enable és egy logging console 7, ami ezt dobja, ha be akarok lépni az ASA-ba:
Username: zsolti.22
Password: *****
%ASA-7-609001: Built local-host identity:172.16.0.1
%ASA-7-609001: Built local-host inside:172.16.0.2
%ASA-6-302013: Built outbound TCP connection 98 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/46606 (172.16.0.1/46606)
%ASA-7-710005: UDP request discarded from 172.16.0.2/137 to inside:172.16.0.1/137
%ASA-6-113004: AAA user authentication Successful : server = 172.16.0.2 : user = zsolti.22
%ASA-6-113008: AAA transaction status ACCEPT : user = zsolti.22
Type help or '?' for a list of available commands.
%ASA-6-611101: User authentication succeeded: Uname: zsolti.22
%ASA-6-605005: Login permitted from serial to console for user "zsolti.22"
ciscoasa> %ASA-6-302013: Built outbound TCP connection 99 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/25556 (172.16.0.1/25556)
%ASA-6-113004: AAA user accounting Successful : server = 172.16.0.2 : user = zsolti.22
%ASA-6-302014: Teardown TCP connection 98 for inside:172.16.0.2/49 to identity:172.16.0.1/46606 duration 0:00:00 bytes 60 TCP FINs
%ASA-6-302014: Teardown TCP connection 99 for inside:172.16.0.2/49 to identity:172.16.0.1/25556 duration 0:00:00 bytes 106 TCP FINs
%ASA-7-609002: Teardown local-host identity:172.16.0.1 duration 0:00:00
%ASA-7-609002: Teardown local-host inside:172.16.0.2 duration 0:00:00{és itt lesz a lúdas}:
ciscoasa> ena
Password: *****
ciscoasa# %ASA-5-502103: User priv level changed: Uname: enable_15 From: 1 To: 15
%ASA-5-111008: User 'zsolti.22' executed the 'enable' command.
%ASA-7-609001: Built local-host identity:172.16.0.1
%ASA-7-609001: Built local-host inside:172.16.0.2
%ASA-6-302013: Built outbound TCP connection 109 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/18492 (172.16.0.1/18492)
%ASA-6-113004: AAA user accounting Successful : server = 172.16.0.2 : user = enable_15
%ASA-6-302014: Teardown TCP connection 109 for inside:172.16.0.2/49 to identity:172.16.0.1/18492 duration 0:00:00 bytes 105 TCP FINs
%ASA-7-609002: Teardown local-host identity:172.16.0.1 duration 0:00:00
%ASA-7-609002: Teardown local-host inside:172.16.0.2 duration 0:00:00Ha így adok ki egy aaa authorization commands TAC-et, akkor minden parancsomat elutasítja a TAC, mivel nincs beállítva enable_15 userem az authentication/authorization fájlokban.
Hozzáadtam a konfighoz ezt a sort:
aaa authentication enable console TAC, ami azt csinálja, hogy a tacacs+-tól kér saját enable jelszót, nem pedig az asa-n lévő local enable jelszót kéri be:ciscoasa(config)# aaa authentication enable console TAC
Kilépés, majd belépés:
Username: zsolti.22
Password: *****
%ASA-7-609001: Built local-host identity:172.16.0.1
%ASA-7-609001: Built local-host inside:172.16.0.2
%ASA-6-302013: Built outbound TCP connection 115 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/35451 (172.16.0.1/35451)
%ASA-6-113004: AAA user authentication Successful : server = 172.16.0.2 : user = zsolti.22
%ASA-6-113008: AAA transaction status ACCEPT : user = zsolti.22
%ASA-6-611101: User authentication succeeded: Uname: zsolti.22
%ASA-6-605005: Login permitted from serial to console for user "zsolti.22"
Type help or '?' for a list of available commands.
ciscoasa> %ASA-6-302013: Built outbound TCP connection 116 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/60041 (172.16.0.1/60041)ciscoasa> ena
Password: *
%ASA-7-609001: Built local-host identity:172.16.0.1
%ASA-7-609001: Built local-host inside:172.16.0.2
%ASA-6-302013: Built outbound TCP connection 117 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/47624 (172.16.0.1/47624)
%ASA-7-710005: UDP request discarded from 172.16.0.2/137 to inside:172.16.0.1/137
%ASA-6-113005: AAA user authentication Rejected : reason = Unspecified : server = 172.16.0.2 : user = zsolti.22
Password: %ASA-6-611102: User authentication failed: Uname: zsolti.22
%ASA-6-302014: Teardown TCP connection 117 for inside:172.16.0.2/49 to identity:172.16.0.1/47624 duration 0:00:00 bytes 56 TCP FINs
%ASA-7-609002: Teardown local-host identity:172.16.0.1 duration 0:00:00
%ASA-7-609002: Teardown local-host inside:172.16.0.2 duration 0:00:00
******
%ASA-7-710005: UDP request discarded from 172.16.0.2/137 to inside:172.16.0.1/137
%ASA-6-113004: AAA user authentication Successful : server = 172.16.0.2 : user = zsolti.22
%ASA-6-113008: AAA transaction status ACCEPT : user = zsolti.22
ciscoasa# %ASA-6-611101: User authentication succeeded: Uname: zsolti.22
%ASA-5-502103: User priv level changed: Uname: zsolti.22 From: 1 To: 15
%ASA-5-111008: User 'zsolti.22' executed the 'enable' command.
%ASA-6-302013: Built outbound TCP connection 122 for inside:172.16.0.2/49 (172.16.0.2/49) to identity:172.16.0.1/34844 (172.16.0.1/34844)
%ASA-6-113004: AAA user accounting Successful : server = 172.16.0.2 : user = zsolti.22
%ASA-6-302014: Teardown TCP connection 121 for inside:172.16.0.2/49 to identity:172.16.0.1/9421 duration 0:00:08 bytes 61 TCP FINs
%ASA-6-302014: Teardown TCP connection 122 for inside:172.16.0.2/49 to identity:172.16.0.1/34844 duration 0:00:00 bytes 105 TCP FINsÍgy már zsolti.22 néven vagyok enable módban és ha így akarok játszadozni az authorizációval, akkor prímán működik is
Szóval ha nem a tacacs+-tól kérem az enable jelszót, akkor enable_15 userként leszek bent enable módban... -
crok
Topikgazda
Tőlünk a BT már majd' minden épeszűt behúzott már (Debrecen..) csak azt nem aki kitartó meg hülye (mint én is..).
Közben érdekesség:
teszteszkoz(config)#! VTY ACL teszt konfig..
teszteszkoz(config)#! Szeretnem kommentelni az egyes bejegyzeseket..
teszteszkoz(config)#access-list 1 remark VTY ACL
teszteszkoz(config)#access-list 1 remark Engedek egy management halot
teszteszkoz(config)#access-list 1 permit 1.1.1.0 0.0.0.255
teszteszkoz(config)#access-list 1 remark Engedek egy masik management halot is
teszteszkoz(config)#access-list 1 permit 2.2.2.0 0.0.0.255
teszteszkoz(config)#access-list 1 remark Engedek egy hostot mert megtehetem ezt is
teszteszkoz(config)#access-list 1 permit host 3.3.3.3
teszteszkoz(config)#! ..dehogy tehetem meg.. ez igy fog kinezni..
teszteszkoz(config)#do sh run | i acce.*1
access-list 1 remark Engedek egy hostot mert megtehetem ezt is
access-list 1 permit 3.3.3.3
access-list 1 remark VTY ACL
access-list 1 remark Engedek egy management halot
access-list 1 permit 1.1.1.0 0.0.0.255
access-list 1 remark Engedek egy masik management halot is
access-list 1 permit 2.2.2.0 0.0.0.255..na és erre írj ellenőrző script-et..
-
tusi_
addikt
válasz
freaghill
#8909
üzenetére
Nagyon valtozo. Melyik Bundeslandban vagy, Beamte vagy-e, hany ev tapasztalat, melyik reszleg.......
Kb 2000 Netto, plussz minusz 2-300 kezdokent. Tokosnek kell lenni, a nemet is fillerba..ó10 napos tanfolyamrol gozom sincs...
En teljesen egyedul tettem le, otthon megtanulva. Csinaltam egy OKJ-st en is, kb. semmit nem er itt el sem fgadjak. Az itteni Ausbildung 3 eves es rengeteg gyakorlat van benne, kb a fele. Beqrnak egy ceghez - AZUBI Auszubildende - es dolgoztatnak.
De aztan mint tapasztalt kerulsz a piacra... -
#8908
tusi_
addikt
Cyber_Bird
#8907
tusi_
addikt
válasz
Cyber_Bird
#8907
üzenetére
Hmm. Akkor lehet csak riogatnak minket
Egy kollega, aki itt dolgozott nalunk evekkel ezelott, atment a BT-het, de most vissza is jott.
Vegulis lenyegtelen, az elvarasok nagyon gagyik itt.
Ha AZUBI - ipari tanulo - jon, gyorsan le is szerzodtetjuk oket, nehogy elmenjenek mashova.
-
#8906
tusi_
addikt
Hedgehanter
#8905
tusi_
addikt
válasz
Hedgehanter
#8905
üzenetére
Ez 2 eve volt es nem bantam meg, hogy nem vettek fel, az istenert nem dolgoznek sem Frankfurtban, sem Budapesten.
-
#8904
tusi_
addikt
Cyber_Bird
#8903
tusi_
addikt
válasz
Cyber_Bird
#8903
üzenetére
A BT-nel epp leepitesek vannak, ezt nem tudom honnan vette az ismerosod. Legalabbis mi most kaptuk meg az eves jelentest es sokakat leepitettek.
Azt, hogy mindnekit felvesznek, megtudom erositeni. Mi most vettunk fel full 0 tapasztalatu emberkeket, csak hogy legyen kit - ceges penzbol - kikepezni.
Nekem jovo heten lesz WLAN suli, aztan megyek egy hetre Frankfurtba security sulira.
-
#8902
tusi_
addikt
Cyber_Bird
#8901
tusi_
addikt
válasz
Cyber_Bird
#8901
üzenetére
Lufthansahoz jelentkeztem itt is meg otthon is. Frankfurtba behivtak - ASA tudas-hiany miatt nem jott ossze - magyarorszagrol fel sem hivtak.
freaghill@ Mindenkeppen itt probald meg. Ha beszeled a nyelvet tuti kapsz munkat, meg kezdokent is. Fizetes az osszehasnolithatatlan a magyarral. Kerdes, birni fogod-e itt kint. Nem olyan rozsas az, mint sokan gondoljak.....
-
#8901
Cyber_Bird
senior tag
freaghill
#8900
Cyber_Bird
senior tag
válasz
freaghill
#8900
üzenetére
Nemetorszagban szerintem jobban jarsz juniorkent, ha el tudsz helyezkedni, de nehezebb lesz munkat talalni tapasztalat nelkul.
Itthon viszont szerintem leginkabb ehberert fogsz tudni csak talalni kezdo pozicot. Budapesten pl a lufthansa IT reszleget(mostmar IBM) probalnam meg a helyedben. Nem fizetnek tul sokat, meg muszakos melo is van, de legalabb jol mutat az oneletrajzban, es sokat tudsz tanulni.
Az otost mindenki utalja.. 
)
Új hozzászólás Aktív témák
Hirdetés
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- Google Pixel 9 Pro XL - hét szűk esztendő
- Everest / AIDA64 topik
- Kertészet, mezőgazdaság topik
- Macron betiltatná az EU-ban a közösségi médiát a 15 év alattiaknak
- HiFi műszaki szemmel - sztereó hangrendszerek
- Samsung Galaxy Watch7 - kötelező kör
- Elemlámpa, zseblámpa
- Kínai és egyéb olcsó órák topikja
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- iPhone topik
- További aktív témák...
- GOPRO Hero 11 BLACK - 5.3k akciókamera - 2 akku, tartozékok (5.)
- DJI AVATA 2 Fly More Combo 1 akku - drón szett DJI Goggles N3 FPV szemüveggel
- Sony PlayStation 5 ( PS5 ) Sony PlayStation VR2 Csomag
- Dell Precision 7680 Eco FHD+ 13600HX 14C / 16G D5 / 1T G4 workstation
- Gigabyte GA-Z68A-D3-B3 LGA 1155 alaplap
- Telefon felváráslás!! iPhone 15/iPhone 15 Plus/iPhone 15 Pro/iPhone 15 Pro Max
- Lenovo Thunderbolt 3 kábel (4X90U90617)
- Bomba ár! Dell Latitude 5420 - i5-1145G7 I 16GB I 256SSD I HDMI I 14" FHD I Cam I W11 I Garancia!
- BESZÁMÍTÁS! ASRock B550M R7 5700X 32GB DDR4 512GB SSD RTX 3070 OC 8GB NZXT H400 fekete Enermax 750W
- MSI CreatorPro Z16P - i7-12700H, RTX A5500, értintőkijelző
Állásajánlatok
Cég: Liszt Ferenc Zeneművészeti Egyetem
Város: Budapest
Cég: CAMERA-PRO Hungary Kft
Város: Budapest