Готовимся к CCNA Security (IINS 554)
Всем привет! Надеюсь этот пост будет полезным для тех, кто хочет сдавать сертификацию по безопасности на основе IOS. Так уже повелось, что для прежнего экзамена CCNA или как сейчас он называется CCNA Routing&Switching хватает софта из Cisco Networking Academy (Diccovery and Exploration) Cisco Packet Tracer, однако для отраслевых сертификаций он уже не подойдет. В этом случае, если, конечно, у Вас нет под рукой физического стенда, подойдет GNS3. Взглянем на темы экзамена CCNA Security. Понимаем что вопросами исключительно по IOS дело не обойдется: CCP, ASA, IPS. Что нужно? Правильно сконфигурированный стенд! Итак, в одну корзинку кладем: PC host — CCP, ASDM, Kali — virual_box образы IOS Switch — в GNS не реализован, поэтому используем образ cisco 3745 с модулем NM-16ESW. В этом случае он будет функционировать как Switch L3 (Catalyst 3560) Router с функционалом Zone-based Firewall — образ IOS c3725-adventerprisek9-mz124–15.bin Cisco ASA — asa842 (kernel и initrd) Cisco IPS Вот что-то такое должно быть… Читать дальше →
