segunda-feira, 24 de fevereiro de 2020

Meetup Ansible SP - Automação, AWX e Infrastructure as data


Fala galera beleza?

Estou ajudando a divulgar uma iniciativa do grupo Ansible São Paulo que irá acontecer aqui no auditório da IBM SP, vale a pena comparecer galera:

Olá pessoal,

O nosso próximo encontro será realizado na IBM Brasil no dia 06/03/2020. Neste MeetUP iremos apresentar e demonstrar os seguintes temas:

- Ansible e jornada para automação - Um overview pelos caminhos da automação e as possibilidades que a solução Ansible pode nos oferecer.

- Projeto AWX - A solução de gerenciamento de automações Ansible que fornece uma interface Web, API REST, diversos mecanismos e funcionalidades para melhor controle da infraestrutura automatizada.

- Infrastructure as data - Um novo método para descrever configurações e políticas de TI combinando automação com formato de dados.

Agenda:
18:30 - 19:20 (50 minutos): Network (bate-papo, dúvidas, experiências e vagas de emprego)
19:20 - 19:30 (10 minutos): Abertura - Allan Roque e Thiago Sobral
19:30 - 20:10 (40 minutos): Ansible e jornada para automação - Allan Roque
20:10 - 21:50 (40 minutos): Projeto AWX - Allan Roque
21:50 - 22:10 (20 minutos): Break
21:10 - 21:50 (40 minutos): Infrastructure as data - Gabriel Sampaio
21:50 - 22:00 (10 minutos): Duvidas finais
22:00 - 23:00 (60 minutos): Pizza Time

ESTE EVENTO É GRATUITO!!!

Palestrantes:
Thiago Sobral - Open Source Business Line Executive for Latin America at IBM (https://www.linkedin.com/in/tsobral/)
Allan Roque - Senior Solutions Architect at Red Hat (https://www.linkedin.com/in/allan-rafael-roque-87a82a20/)
Gabriel Sampaio - Innovation Developer and Architect at Red Hat
(https://www.linkedin.com/in/gsampaio1/)

Confirmar presença até
quinta-feira, 5 de março de 2020
18:30
sexta-feira, 6 de março de 2020
18:30 até 23:00

IBM Brasil
R. Tutóia, 1157 · São Paulo

Como nos encontrar
IBM Tutóia - Auditório

Link para inscrição:
https://www.meetup.com/pt-BR/Ansible-Sao-Paulo/events/268871731/

Ainda tem 101 vagas disponíveis, melhora garatir a de vocês pessoal.

Abraços

sexta-feira, 21 de fevereiro de 2020

Erros que podem custar o seu emprego em Network!



Fala galera beleza?

Galera estou trazendo uma série de vídeos de erros básicos (porém críticos) que podem tirar o seu emprego na área de Network, confira ai!!
O primeiro erro é adicionar uma vlan no trunk sem utilizar o comando "add":



O segundo erro é realizar configurações em portas físicas ao invés do etherchannel:


O terceiro erro é dar um #clear ip bgp e esquecer o "soft":



O quarto erro é adicionar um switch no VTP domain em modo server:



Galera, estou atualizando o canal com frequência, então se inscreva no canal pelo link:

https://www.youtube.com/channel/UCjPK1ErH3nK4fOgJ8oMIj0Q

Vou continuar a série nas próximas semanas e se tiver alguma situação parecida ou se quiser que eu simule um erro parecido avise ai nos comentários.

Abraços

sexta-feira, 7 de fevereiro de 2020

CCIEs Labs estendidos



Fala galera beleza?

Hoje pela manhã a Cisco anunciou que irá estender o prazo para realização das provas do CCIE (todas as track atuais) até dia 27 de abril de 2020, essa estensão é por conta do surto do Corona Virus, do fechamento do centro de testes em Hong Kong e também pelos possíveis problemas de agendamento/remarcação de vôos internacionais.

Na prática os candidatos terão mais 2 meses para poder se preparar para a prova (o que não quer dizer que será fácil conseguir assento), porém ajuda quem está estudando já a algum tempo e não tinha certeza ou confiança para fazer o lab.

Segue a postagem completa da propria Cisco:

We are communicating to our CCIE community that we are extending the timeline for the CCIE lab exams and CCIE certification migrations, from February 24th to April 27, 2020. This means that you can take the existing CCIE lab before April 27, or choose to take the new CCIE lab on or after April 27th.
As you may be aware, on January 30, the World Health Organization declared the Coronavirus outbreak a global health emergency. Our thoughts and prayers are with those affected. Cisco has a well-established process to coordinate our efforts during outbreaks like this, and we have been tracking the situation and taking appropriate action during recent days and weeks.  The safety of our  customers, partners and employees is always our priority.  

One of the actions taken as a result of the continued spread of the virus, was to close CCIE labs in Hong Kong and Beijing, from February 1 through February 14, 2020. These closures impact the timeline for the transition of the CCIE lab exams planned on February 24, 2020, not just for those planning to test in Beijing or Hong Kong, but for  our customers globally  who have been affected by travel restrictions, business closures and other related circumstances. 

We therefore have made the decision to delay the migration of existing CCIE certifications to new CCIE certifications until April 27, 2020, when we will transition to the new CCIE lab exams. All other elements of the portfolio transition will take effect as planned on February 24. 

If you would like to schedule the current CCIE lab exam before April 27, or would prefer to wait and take the new CCIE lab exam on or after April 27, please schedule here. Seating may be limited. Those who were directly affected by the lab closings in Beijing and Hong Kong have been contacted separately and given priority in rescheduling.

Please note, we ask that you do not travel to other testing centers from mainland China at this time and do not travel to any testing center if you are feeling symptoms of illness, as a safety precaution.

We will be evaluating the situation on an ongoing basis and will reopen the labs once it is safe, in line with official advice. We will provide continued updates on this page. If you have questions, please reference our  frequently asked questions below, or create a case here.

Frequently Asked Questions
Q: Will there be any further extension for the CCIE lab exams? 
A: The existing CCIE lab exams will be available through  April 26, 2020. 

Q: How will CCIE certification migrations be impacted? 
A: CCIE certifications will be migrated to new certifications on April 27, 2020. 

Q: Will the written CCIE exams be extended as well due to the closing of Pearson Vue sites in China? 
A: No, written exams will transition to the new core exams on February 24, 2020.   

Q: How do exam vouchers work? 
A: An exam voucher allows a candidate to schedule an exam appointment and use the voucher for payment of the 100% the cost of the exam. 

Q: Will this impact other elements of the transition to the new certifications? 
A: No, all other certification tests will go into effect as planned on February 24, 2020. 

Q: Are your testing centers safe? 
A: We are taking appropriate steps to ensure the health and safety of customers, partners and employees at  our testing centers.   

 Q: How does this affect CCIE recertifications? 
A: Candidates need to follow the guidelines for the new Recertification policy that goes into effect on February 24, 2020.

Q: Will enough seats be available during the extension period? 
A: We will accommodate all those directly impacted as a priority and expect to have some additional space for those who may want a last opportunity to take the current CCIE lab exam. 

Q: How are Lifetime Emeritus CCIEs impacted? 
A: CCIE Emeritus candidates are not impacted. 

Q: How are CCIEs in Suspend status impacted? 
A: Suspend year is turning into an active status on February 24, 2020. This new policy will not be impacted with the closure of China test centers. 

Q: What will be the qualifier to sit for the CCIE Lab Exam during this time period? Will having just the Core exam qualify me to sit for the current lab exam, or will the requirement of passing the CCIE Written extend as well?  Why? 
A: New core exams will also qualify for the CCIE lab exam during this period. All existing CCIE written exams will retire on February 24, 2020 as per the original plan. 

Q: Does the CCIE written exam expiration policy to make an initial attempt at the current CCIE lab exam within 18 months, and then again within 12 months and 12 months still apply? 
A: No, these will no longer apply; this policy will change on February 24, 2020. 

Q: Does this apply to all of the exams across all of the Cisco Certification programs? 
A: No, this change only applies to CCIE labs only. 

Q: If I am currently scheduled to take one of the new lab exams after February 24th, will I still be able to sit for that exam, or will I now have to wait until after the April 26th date? 
A: You will need to reschedule your lab on or after April 27, 2020 when the new CCIE lab exam will be available.  Alternatively, you may want to keep your schedule lab date if you wish to take the current lab exam. 

Q: If I am currently scheduled for a lab exam prior to February 24, 2020 but would like to change my date to a later date closer to April 27, will I be charged a fee for rescheduling?  
A: No.  We will waive the reschedule fee. We do ask that you open a case  for this request.

Q: What is happening with the Pearson Vue testing centers? 
A: For information on the Pearson Vue testing centers, please visit their website directly. 

Q: What if I have a question that is not answered here? 
A: Please open a case with our support team.

Link:
Link Post Cisco

É uma oportunidade fantástica para tentar passar na prova antes da virada, meus colegas de estudo ficaram muito felizes e alguns colegas também vão tentar agendar até o fim do prazo.

Abraços pessoal

terça-feira, 4 de fevereiro de 2020

Cisco dCloud 2020



Fala galera beleza?

Em 2015 postei sobre uma plataforma online da Cisco, o Cisco dCloud (Post_2015), se trata de um espaço para conhecer novas tecnologias e testar/aprender um pouco mais sobre diversos temas, porém de 2015 pra cá a plataforma vem se atualizando e trazendo diversos novos temas como alguns que vou listar aqui abaixo:

- Cisco MSX para SD-WAN: o lab na plataforma online oferece um walkthrough (pdf) para o aluno seguir, demonstrando o produto e como é utilizado no dia a dia cada ferramenta e tecnologia:




Um dos laboratórios interessantes para quem quer se manter atualizado é o lab de ACI, se torna uma opção bem bacana para quem não possuí um laboratório grande ou um ambiente em que possa testar a tecnologia (cada NK para emular precisa de 8 a 16 GB nos emuladores atuais):



Outro lab bacana é  demonstração/instalação do XRv9000 em que você aprende um pouco sobre a plataforma e consegue testar algumas features básicas:



Seguindo a mesma linha do ACI, há um lab bem bacana de VXLAN:




Pessoal, vale a pena dar uma olhada nos labs da plataforma e nas Demos dos produtos oferecidos, além dos citados acima, existem labs de Python, Ansible, DNA, IoT, Security e muitos outros.

Link:

Abraços

sexta-feira, 31 de janeiro de 2020

VXLAN Primeiros Passos



Hoje, podemos encontrar a tecnologia VXLAN implantada nos centros de dados de grandes multinacionais e provedores de nuvem. Mas qual o motivo? Entre muitos, os vários recursos oferecidos pela tecnologia, como escalabilidade, interoperabilidade e simplicidade, que facilitam a vida no Data Center. VXLAN nos permite eliminar os problemas de escalabilidade das redes decorrentes do uso da VLAN através de um novo identificador de rede, podendo assim criar mais de 16 milhões de redes virtuais que coexistem no mesmo domínio administrativo.

Introdução:
Este evento explica por que, o que é, e em que consiste a tecnologia LAN Extensível Virtual (VXLAN) através de uma abordagem explicativa e detalhada do histórico de desafios que a tecnologia veio para superar e como ela é capaz de fazê-lo.

Agenda

Por que?
O que é?
Como funciona?
Especialista convidado

Fernando GonçalvesFernando Gonçalves é Engenheiro de Redes com mais de 9 anos de atuação nos segmentos de Service Provider e Data Center. Especializado em troubleshooting, atuando há 6 anos no TAC e HTTS da Cisco para clientes latino-americanos e europeus. Atualmente focado nas tecnologias de Routing e Switching para os produtos de Data Center da Cisco: Nexus. Possui a certificação CCIE Service Provider.

Data:
Quarta-feira, 5 de fevereiro de 2020

Horário:
Brasília – (11h)
Lisboa – (14h)
Luanda – (15h)
Praia – (13h)
Maputo – (16h)
São Tomé – (14h)
Dilli – (23h)
Bissau – (14h)

Clique no botão a continuação para se registrar e garantir a sua participação desde agora!

Link:
https://community.cisco.com/t5/eventos-de-data-center/vxlan-primeiros-passos/ba-p/4016557

Abraços pessoal

quinta-feira, 30 de janeiro de 2020

Visão Geral - Cisco StealthWatch



Visão Geral - Cisco StealthWatch

Objetivo é:

Montar um serie de HowTo com objetivo de facilitar a administração do Cisco StealthWatch e suas principais funcionalidades:

Introdução - O que é Cisco StealthWatch

Em resumo o Cisco Stealthwatch aprimora eficientemente a defesa contra ameaças, fornecendo visibilidade detalhada da rede e análises de segurança, fornecendo informações de todos os hosts, gravando todas as conversas, entender o que é normal, alerta sobre mudanças e permite que você responda às ameaças rapidamente.

Descobertas recentes mostram que os malwares deixa rastros reconhecíveis, mesmo no tráfego criptografado e através do Cisco Stealthwatch e seus recursos avançados de análise, você pode entender melhor se o tráfego criptografado na rede é malicioso.

A telemetria de rede aprimorada dos roteadores e switches mais recentes da Cisco é coletada pelo Cisco Stealthwatch Enterprise. Ele usa recurso machine learning em várias camadas modelando os tipos de tráfegos, identificando constantemente quem está na rede e o que está fazendo e pode detectar comportamentos anormais em tempo real para identificar ameaças.

Visão Geral do Cisco StealthWatch

Cisco Stealthwatch usa recursos de machine learning e modelagem de estatística através de telemetria coletada da rede inteira como Campus Lan, Data Center, Escritórios Remotos e cloud.

Cisco Stealthwatch também possui capacidade de trabalhar em conjunto com o Cisco Identity Services Engine (ISE), qual prover informações de contexto adicionais dos usuários para melhor análise do consumo da rede.

Principais benefícios ao implantar o Cisco Stealthwatch:


  • Obter visibilidade para detectar ameaças internas e externas.
  • Simplifica a segmentação da rede, monitoramento de desempenho e seu planejamento de capacidade.
  • Análises de segurança avançadas e obtenha um contexto aprofundado para detectar uma ampla variedade de comportamentos anômalos que podem significar um ataque.
  • Acelerar e melhorar a detecção de ameaças, análise forense e resposta a incidentes em toda a sua rede, incluindo tráfego criptografado.
  • Obter maior precisão e visibilidade na detecção de anomalias com correlação de tráfego global e local.
  • Permitir investigações forenses mais profundas com históricos de auditoria da atividade da rede.


Composição da solução Cisco Stealthwatch


  • O Cisco Stealthwatch é composto pelos seguintes componentes:
  • StealthWatch Management Console (SMC)
  • Flow Sensor (FS)
  • Flow Collector (FC)
  • UDP Directory (UDPD)
  • Flow Replicator (optional)


StealthWatch Management Console (SMC)

É a principal Dashboard do StealthWatch (Device Virtual) possui capacidade de sumarizar todos dados coletados, alarmes, políticas de acesso, e gerenciamento das demais consoles (FS,FC,UDPD) além de converter os dados puros em reportes gráficos e tabelas e identificar aplicações e protocolos e respectivas informações.

Flow Sensor (FS)

O Flow Sensor pode se encontrado em apliance Fisico ou Virtual, é gerelmente utilizado para criar fluxos no ambiente de rede onde não possui NETFLOW ativado.

Flow Sensors encaminham analise de performance e inspeção de pacotes.

Todos os fluxos coletados pelos Flow sensor são encaminhados diretamente ao Flow collector.

Flow Collector

O Flow Collector pode se encontrado em apliance Fisico ou Virtual.

O Flow Collector do StealthWatch envia e analisa dados enviados para o SMC, além de agregar dados de fluxo de várias redes ou componentes, analisando os dados e assim facilitando a recuperação e resolução de problemas e também reportar alarmes caso encontre alguma atividade incomum que ocorreu ou foi detectada.

UDP Directory (UDPD)

O UDP Directory pode ser encontrado em appliance Fisico ou Virtual, possui capacidade para simplificar o gerenciamento dos fluxos UDP recebidos via NetFlow, sFlow, Syslog e SNMP, e encaminha em um único fluxo para o Flow Collector e demais gerencias, além de otimizar o desempenho da rede e reduzir o congestionamento.





======

Espero que tenha ficado claro, para mais informações por favor mantenham contato!

Se gostou não esqueça de deixar o seu like e compartilhe por favor!

ılı.ılı. Saudações .ılı.ılı.

Josinfo
E-mail: josimaru@gmail.com

Segue um System Hardware installation guide para ajudar:
https://www.cisco.com/c/dam/en/us/td/docs/security/stealthwatch/hardware/installation/SW_6_9_0_Hardware_Installation_DV_1_1.pdf

Abraços

terça-feira, 28 de janeiro de 2020

Troubleshoots e dicas EVE-NG


Fala galera beleza?

Essa semana estava brincando um pouco com o EVE-NG porém tive alguns probleminhas com ele, segue algumas das soluções que utilizei para conseguir resolve-los:

Atualização de versão

Galera para realizar a atualização de versão do EVE são apenas 3 comandos necessários (lembrando que a VM tem que estar saindo para a internet e resolvendo nome):

apt autoremove
apt update
apt upgrade

Após terminar de atualizar, aconselho rebootar a VM e limpar o cache do browser (perdi um tempinho nessa parte)  pois o navegador irá ficar em loop caso você não limpe;

Web Console não faz login

Galera, esse problema aconteceu comigo agora a pouco, ele ocorre devido a 2 motivos:

- O primeiro é o espaço em disco da VM que ficou cheio, utilize o comando abaixo na CLI da VM para verificar a utilização:

df -h



- O segundo é o crash do banco de dados do SQL da VM (caso você tenha desligado a máquina com o EVE rodando):

unl_wrapper -a restoredb



Vale também tentar em último caso o famoso fixpermissions:

/opt/unetlab/wrappers/unl_wrapper -a fixpermissions

Baixar a versão Professional ao invés da Community

Galera esse erro alguns colegas meus cometeram e me pediraam ajuda (Josimar me deve uns 30 minutos de ajuda kkkk) , os sintomas são:

- Nenhum equipamento inicia, mesmo com memória e CPU disponíveis;

Utilize o comando abaixo para identificar qual versão você baixou e instalou:

dpkg -l eve-ng
dpkg -l eve-ng-pro

Perder o acesso Admin web

Esse caso acontece bastante quando você recebe VMs customizadas e não sabe o usuário e senha do acesso web, utilize (versão community):

echo "DELETE from users where username = 'admin';" | mysql --host=localhost --user=root --password=eve-ng eve_ng_db

echo "INSERT INTO users VALUES ('admin',NULL,'root@localhost',-1,'Eve-NGAdministrator','85262adf74518bbb70c7cb94cd6159d91669e5a81edf1efebd543eadbda9fa2b',NULL,'','admin','',1);"| mysql --host=localhost --user=root --password=eve-ng eve_ng_db

Esse comando vai resetar para o usuário admin e a senha eve.

Versão PRO:

echo "DELETE from users where username = 'admin';" | mysql --host=localhost --user=root --password=eve-ng eve_ng_db

echo "INSERT INTO users VALUES ('admin',NULL,'root@localhost',-1,'Eve-NG Administrator','85262adf74518bbb70c7cb94cd6159d91669e5a81edf1efebd543eadbda9fa2b',NULL,'','admin','',0,-1,'internal');" | mysql --host=localhost --user=root --password=eve-ng eve_ng_db

Terminal antigo ou acessos remotos (VNC etc) não funcionam

Galera, uma dica bacana para uma melhor experiência utilizando o EVE é utilizar os "Client Side packets" que são uma série de ferramentas que ajudam na utilização do emulador:




Cookbook

A última dica bacana é estar sempre de olho no Eve-Cookbook que é sempre atualizado junto as versões do EVE,e é totalmente grátis:



Outras ajudas:
FAQs:
https://www.eve-ng.net/index.php/faq/

Eve Node Calculator:
https://drive.google.com/file/d/1Rbu7KDNSNuWiv_AphWx0vCek8CKVB1WI/view

Client Side:
https://www.eve-ng.net/index.php/download/

Eve-Cookbook
https://www.eve-ng.net/wp-content/uploads/2020/01/EVE-COOK-BOOK-1.26-2020.pdf

Abraços pessoal