IPsec HA Stateful Failover HSRP-SSO

Après la haute disponibilité Stateless du dernier article, voyons maintenant la haute disponibilité Stateful.
Nous allons pour cela utiliser les protocoles HSRP (Hot Standby Routing Protocol) et SSO (Stateful Switchover).
Etant donnée que les transitions d’états ne sont pas assez fiables, le stateful failover n’est pas prêt pour le monde réel.
Je n’ai d’ailleurs pas encore réussi à [...]

IPsec High Availability with DPD

Dans cet article sur la haute disponibilité du protocole IPsec, nous allons détailler une des trois méthodes de stateless Failover: DPD (Dead Peer Detection).
2 types de Failover, les stateless qui ne permettent pas de connaitre l’état du tunnel, et les statefull qui utilisent 2 équipements redondants afin de connaitre a chaque instant, lequel est actif.
Les [...]

CCNP ISCW 642-825 Certified

Voici mon feedback sur l’examen ISCW 642-825 du cursus de certification CCNP.
Score: 849/1000 - Passing score: 790.

Implementing basic teleworker services
90%

Implement Frame-mode MPLS
50%

Implement a site-to-site IPsec VPN
72%

Describe network security strategies
75%

Implement Cisco Device Hardening
80%

Implement Cisco IOS firewall
90%

Describe and configure Cisco IOS IPS
87%

Review des types de questions:
Beaucoup de Drag & Drop avec des définitions/processus qui m’ont un peu [...]

Happy 25th Anniversary to CISCO

Joyeux anniversaire CISCO!
Cela fait exactement 25 ans que CISCO existe, une éternité pour une entreprise de la Silicon Valley.
Grâce à lui, nous sommes passés de 1000 machines connectées en 1984, à plusieurs milliard de machines aujourd’hui!
Pour l’évènement, voici en exclusivité un petit mot de John CHAMBERS, CEO de cisco, ainsi qu’une petite vidéo retraçant l’histoire [...]

Feedback formation ISCW chez Global Knowledge

J’ai terminé hier ma formation d’une semaine sur l’ISCW (Implementing Secure Converged WAN) chez Global Knowledge à Rueil-Malmaison. Celle-ci fût relativement dense, mais très très intéressante, et cela permet de sortir un peu du cursus SUPINFO, de voir autre chose…
Les cours ont eu lieux dans une petite salle de cours, type SUPINFO, mais seulement 10 [...]

Formation CCNP ISCW chez Global Knowledge

Dans quelques jours (Le 30 Novembre) débutera ma formation professionnelle sur l’ISCW (642-825), chez Global Knowledge à Rueil Malmaison.
Je viens de mettre à jour le planning ISCW, ayant terminé mes fiches de lecture du Livre CCNP ISCW Official Exam Cert. Guide. Il ne me reste plus qu’à les apprendre correctement, pratiquer un peu avec dynagen [...]

Un laboratoire CISCO Collaboratif

Voici une exclusivité mondiale, en tout cas je n’avais jamais vu celà auparavant.
Jeremy Stretch de www.packetlife.net à monté un laboratoire Cisco accessible gratuitement,
mais sur réservation par tous les membres de son site www.packetlife.net sur des créneaux qui peuvent atteindre 8 heures.

Le laboratoire est composé des équipements suivants:

2x Cisco ASA 5505
2x Cisco 2811 (2xWIC-2T)
[...]

Changement du CCNP : le TSHOOT

Un nouveau cursus CCNP V6.0 va remplacer l’ancien en JUIN 2010.
Concrètement, les examens ISCW (Wan/Sécurité) et ONT (QoS) vont disparaître et vont être remplacés par le TSHOOT (Troubleshooting).
Les annonces officielles de CISCO devraient débuter d’ici Janvier 2010.
L’objectif maintenant que j’ai déjà commencé mon apprentissage de l’ISCW : Passer le CCNP en moins de 7 mois.. [...]

Configuring DSL with PPPoE

Voici une fiche technique sur la technologie DSL PPPoE (PPP over Ethernet) et la configuration de celle-ci (avec un client simple), la configuration avec la partie ISP (serveur) devrait suivre.
Vous pouvez le trouver ici : DSL With PPPoE.
Une nouvelle partie Cheat sheets à vue le jour dans les papers
Dites moi ce que vous en pensez [...]

Etude de WEP et Rivest Cipher 4

Le Wired Equivalent Privacy (abrégé WEP) est un protocole pour sécuriser les réseaux sans fil de type Wi-Fi.
Ce protocole de “protection” des réseaux WIFI est bien sur obsolète depuis maintenant 2001, mais nous trouvons encore beaucoup de réseaux de particuliers qui implémentent ce protocole  (ainsi que certaines entreprises peu soucieuses ou inconscientes des failles de [...]