Innokentiy
про айписек там так или иначе будет почти полдня
Sergiy
ну жил бы я в московии то может бы и приперся
Innokentiy
в смысле? у вас вна украине нет интернета?
Sergiy
а,стоп. у тебя же веб. сори, забыл 😊
Sergiy
https://www.networkeducation.ru/events/cisco_iins/02-10-2017
Sergiy
ты о этом курсе?
Innokentiy
да
Dmitrii
он может быть без дополнительных курсов прослушан?
Sergiy
ну да
Sergiy
Требуемая подготовка Для прослушивания этого курса необходимо знание сетевого оборудования Cisco в объеме курсов ICND1 и ICND2.
Dmitrii
ага, вижу
Innokentiy
мм. если опыта с цисками прям совсем не было, то не стоит
Dmitrii
ccna короче :)
Sergiy
это же просто рекомендация. прослушать можно, но что бы был толк то лучше подготовится
Innokentiy
мы выкинули повторение ццна, которое было в оригинальном курсе
Sergiy
Innokentiy
и рекламный булшит
Innokentiy
вместо этого напихали побольше мяса
Innokentiy
сертификат ццна не обязателен, бумажки нам неинтересны, но если вы не сможете подключиться к циске для выполнения лабы, то пользы от такого курса не будет
Sergiy
лучше бы курс за 4К сделали для микротикоюзеров-абыкакеров, с пояснением основ и аспектов, без конкретной реализации на циске 😊
Innokentiy
если я ща заикнусь о том, что таки да, тема интересная, меня отсюда @moneron погонит ссаными тряпками :)))
Cumberbatch
:)
Sergiy
ну как сказать - Алекс то обучает конкретным реализациям на микротике. А вот о теоретических основах у него курсов нет. значит конкуренции нет. Сначала человек изучает теорию досконально у тебя, а потом идет учить реализацию на микротике к алексу. Как я всегда говорю - повторение мать учения 😊
Innokentiy
я подумаю над вашим предложением :)
Innokentiy
пока что я с микротиками на вы
Sergiy
Раз ты уже итак тут сидишь(в этот момент) значит свободные минуты есть. давай ликбез по айписеку. И это не я прошу. это люди просят. прсото стесняются тебе писать 😊
Sergiy
Не, лучше я сначала сам повайршаркаю, а потом уже задам конкретные вопросы 😊
Innokentiy
не, ликбеза не будет, я просто на втором мониторе работаю
Innokentiy
а этот периодически отвлекает
Sergiy
пока что я с микротиками на вы
не хочу нецензурно выражаться, поэтмоу сказу так: ой, да ладно нам макаронные изделия тут вешать на уши 😀 А, понял. отвлекаю. Молчу. Но вечером таки напомнюсь 😉
Innokentiy
ликбеза все равно не будет, идите на курс
Sergiy
ты же курсы по микротиках не ведешь, а я циску не юзаю 😀
Innokentiy
жизнь - боль
Алексей
если я ща заикнусь о том, что таки да, тема интересная, меня отсюда @moneron погонит ссаными тряпками :)))
но этож основы, думюа не погонит, ему самому пото млегче будет работать с людьми-то :)
Innokentiy
в общем, пока я не почувствую, что это микротики со мной на вы, я по ним курсов делать не собираюсь
Алексей
срочно прикинемся под микротики :)
Sergiy
да блин, какие нафиг микротики. мы тебя раскручиваем на ТЕОРЕТИЧЕСКИЙ материал 😜
Sergiy
Ладно, всё, идем работать. Точнее кто работать а кто айписец снифать 😃
Moneron 🇷🇺
Толку-то его снифать… аес из точки а в точку б. Уже снифал. В любом режиме. Там логика уже внутри этого аеса различается
Moneron 🇷🇺
Точнее, что в этот аес попадает
Moneron 🇷🇺
Чисто реализацию всего курса mtcna несложно уложить в 2-3 часа неспеша
Sergiy
Толку-то его снифать… аес из точки а в точку б. Уже снифал. В любом режиме. Там логика уже внутри этого аеса различается
да мне интересно КАКИЕ ИМЕННО заголовки шифруються. и как тогда доставляется трафик. Может ты проведешь маленький ликбез?
Sergiy
Основы тоже есть для тех, у кого их нет. Но очень сжато. Поэтому всегда отправляю на сайт к @insoln , чтобы их подтянули самостоятельно.
ага. а потом не видишь их по пол года. я пока просмотрел все видео его курсов(безплатных) то за окном сменилось лето на зиму 😀
Moneron 🇷🇺
Сниффером Вы разницы не увидите :)
Moneron 🇷🇺
Блин, постараюсь найти, что же я читал про ипсек. Гугль мне помог
Sergiy
ну тогда ты скажи в двух словах. ну если есть свободная минутка
Sergiy
желательно на русском. 😇
Innokentiy
два слова - "шифрует трафик"
Алексей
Moneron 🇷🇺
Даж добавить нечего…
Алексей
пипец телега отвлекает
Sergiy
тоесть он шифрует пейлоад у TCP/IP только? служебные заголовки все на месте?
Innokentiy
если тебе надо голую теорию - на, http://www.ciscopress.com/articles/article.asp?p=25477
Innokentiy
там картинки по клику открываются
Владимир
Знатоки, у меня вопрос... Какой класс СКЗИ у микротиков?
Innokentiy
http://clsz.fsb.ru/certification.htm
Сергей
помогите плз разобраться со структурой пакета л2тп. перед тем как пакет отправить в тунель происходит двойная PPP инкапсуляция: "Как и в случае с PPTP, протокол L2TP начинает сборку пакета для передачи в туннель с того, что к полю информационных данных PPP добавляется сначала заголовок PPP, а затем заголовок L2TP. Полученный таким образом пакет инкапсулируется протоколом UDP. В качестве порта отправителя и получателя протокол L2TP использует UDP-порт 1701. В зависимости от выбранного типа политики безопасности стека протоколов IPSec протокол L2TP может шифровать UDP-сообщения и добавлять к ним заголовок и окончание ESP (Encapsulating Security Payload), а также окончание IPSec ESP Authentication. Затем производится инкапсуляция в IP. Добавляется IP-заголовок, содержащий адреса отправителя и получателя. В завершение L2TP выполняет вторую PPP-инкапсуляцию для подготовки данных к передаче. "
Сергей
это верно? инфы по лт2п крайне мало. в основном что-то старое.
Владимир
никакой
блин.. да в этом документе ничего нет((( не длинков, не hp.....
Moneron 🇷🇺
помогите плз разобраться со структурой пакета л2тп. перед тем как пакет отправить в тунель происходит двойная PPP инкапсуляция: "Как и в случае с PPTP, протокол L2TP начинает сборку пакета для передачи в туннель с того, что к полю информационных данных PPP добавляется сначала заголовок PPP, а затем заголовок L2TP. Полученный таким образом пакет инкапсулируется протоколом UDP. В качестве порта отправителя и получателя протокол L2TP использует UDP-порт 1701. В зависимости от выбранного типа политики безопасности стека протоколов IPSec протокол L2TP может шифровать UDP-сообщения и добавлять к ним заголовок и окончание ESP (Encapsulating Security Payload), а также окончание IPSec ESP Authentication. Затем производится инкапсуляция в IP. Добавляется IP-заголовок, содержащий адреса отправителя и получателя. В завершение L2TP выполняет вторую PPP-инкапсуляцию для подготовки данных к передаче. "
Легко проверить вайршарком. Только без ипсека
Сергей
спасибо, ипсек пока не нужен, хочу разобраться с л2тп без ипсека.
Innokentiy
блин.. да в этом документе ничего нет((( не длинков, не hp.....
да, потому что ни длинки, ни хп не являются сертифцированными скзи
Innokentiy
и микротики тоже ими не являются
Владимир
ктоньть вообще в РФ юзает роутеры, которые сертефицированы?
Innokentiy
конечно
Innokentiy
вся госуха, которая с пдн работает
Владимир
банки все на цисках сидят насколько я знаю
Innokentiy
там специальные гостовые циски
Innokentiy
https://www.cisco.com/web/RU/products/hw/vpndevc/rvpn/RVPN_DataSheet_rus_web.pdf
Innokentiy
ну либо обычные роутеры-свитчи, не являющиеся скзи
Владимир
Дионис, Поток,Бартизан %) %) %)
Владимир
- Какой у вас маршрутизатор? микротик, юнипер? - А у меня Бартизан и Дионис
evgenii76
алтел нео
Владимир
Уже представляю разговор с саппортом любого из провайдеров - Здравствуйте, у меня тут маршрутизатор Биртизан.. Помогите настроить вай-фай
evgenii76
ответ стандартный будет-перезагрузите роутер)
Владимир
я когда звонил по поводу микротик в саппорты (лет 5-6 назад) все шарахались... сейчас уже привыкли