Jump to content

Otaku19

Expert Member
  • Gesamte Inhalte

    1.956
  • Registriert seit

  • Letzter Besuch

Reputation in der Community

30 Beliebt

1 Benutzer folgt diesem Benutzer

Über Otaku19

  • Rang
    Expert Member
  • Geburtstag 01.04.1980

Webseite

  1. Diese Zertifikatsverlängerungen..

    also ob das iwrklich noch jemand manuell tauscht wage ich ma zu bezweifeln, tauschen sollte man ja auch schon einige Zeit vor Ablauf
  2. 300-320 done

    Da meine CCxP knapp vorm ablaufen waren und ich die Arbeit nicht umsonst gemacht haben wollte, hab ich mich umgesehen und mich für die CCDP Arch Prüfung entschieden, das liegt vor allem daran das hier keine Labs vorkommen, ich habe in den letzten Monaten nun mal eher wenig auf der CLI verbracht (eine TSHOOT würde ich definitv nicht mehr mit 1000 Punkten schaffen) bzw habe ich nicht alles was zb für eine R&S oder Security Prüfung ansteht in Betrieb. Die Prüfung ist recht entspannt, sind nur so ~60 Multiple Choice Fragen (und paar Drag&Drop), so "olds school" wie früher waren die Fragen dann aber nicht mehr, man muss schon auch Wissen über VSS (gut, ist jetzt keine super neue Technologie), Nexus (VPC,fabricpath) und oha APIC haben, die Themen kommen allerdings auch alle im Guide vor, also ich denke, zur Prüfungsvorbereitung reicht der, aber viel Erfahrung im Data Center und Corporate Network (auf Cisco Basis versteht sich) hilft auch sehr weiter...kann einem natürlich auch im Weg stehen wenn die reale Welt von der Cisco Sichtweise abweicht. Einige der Fragen wirken dann aber doch so als ob irgendjemand wahllos das Buch aufgeschlagen und aus einem Absatz eine Frage gebildet hätte, Antwortmöglichkeiten sind teilweise auch schon extrem fernab vom Thema...was für den Prüfling natürlich kein Nachteil ist :) Also falls jemand in eienr vergleichbaren Lage ist, ich würde die Design prüfugn vorschlagen. Hat für mich jetzt natürlich den bitteren beigeschmack das ich zwar eien neue Prüfung gemacht habe, aber keine neue Zertifizierung erlange, aber was solls. Ich hoffe, Cisco kommt dann mal langsam in die Gänge und bietet zusätzlich oder statt dessen auch die Möglichkeit per CPE die Zertifizierung aufrecht zu erhalten, denn ob ich in 3 Jahren noch so tief im (Cisco)Netzwerkthema hänge kann ich nicht sagen.
  3. na gnaz einfach, keien DHCP Pool, kein DHCP Service -> Downtime, egal wie kurz. Gibt auch sicher den ein oder anderen server der da nicht so gechillt umgeht wenn man die IP ändert. Sowas macht man außerhalb der Business hours und gut ist
  4. Das gilt so nicht pauschal, angenommen ein Windowsserver ist DHCP Server, dann muss der pool komplett gelöscht und neu angelegt werden, den kann man nicht erweitern. Ergo, in dieser Zeit gibts keine IP Adressvergabe @TO: Server bekommen wirklich per DHCP eine IP ? gruselig, das würde ich nur fürs automatisierte Aufsetzen verwenden, sonst nicht. Für das Problem an sich, Netz erweitern, auf ALLEN Devices die MAske korrigieren und gut is.
  5. also CCNA bringt schon Grundlagen, IP Adressierung, Subnetting,ipv6 grundlagen usw usf. Ich kenne sonst kaum was vergleichbares, Auf cybrary.it kannst du dir ja mal den CCNA kurs anschauen, ich bin aber nicht auf dem laufenden um beurteilen zu können ob die Inhalte 100% zu der aktuellen Prüfung passen. Ansonsten, je nach Vorwissen reichen Bücher und Selbststudium oder ein Kurs wäre angesagt.
  6. Also ich denke das es an der Firewall liegt, wir haben ein ähnliches setup, je nach VLAN ist mal die ASA und mal ein Cisco Router Relay und es klappt immer, auch bei VLAN Wechsel eines Clients, egal ob der Client Windows 7,8 oder 10 ist. Wobei....der VLAn Wechsel hängt bei uns dann mit einer 802.1X Authentifizuerung zusammen....wie findet der denn bei dir statt ?
  7. log auf Switch und Radius Server durchschauen, da sollte man dann sehen an was es liegt.
  8. netzwerkseitig is hier zu betrachtne um welche Art des teamings es sich handelt, anscheinend wird acitve/active angestrebt, das muss man schon wissen was genau da passiert, wie und wie viele MAC Adressen da ins Spiel kommen, sonst hat man sich da schnell in Aus optimiert :) auf einem unmanaged switch hat man halt keine Möglichkeiten was nachzuschauen oder per PRTG zu messen. Ich würde hier auf Nummer sicher gehen, active/standby und gut ist
  9. Netzwerkpläne macht man üblicherweise mit Visio. Da gibts auch so schöne Vorlagen für Firewall, Cloud, PCs, etc. Es gibt auch einige kostenlose Webdienste dafür, da landen dann aber oft irgendwelche Wasserzeichen, Werbungen etc am Plan, das sieht dann nicht besonders professionell aus.
  10. GELÖST ISO 27001 zwingend?

    denke nicht das so vielen leuten langweilig ist, aber ja, um das sauber über die Bühne zu kommen benötigt man einiges an Manpower. Ein vernünftiges Verfahrensverzeichnis ist shcon jede Menge Arbeit. Oder man trennt sich von einem Großtel des Personenbezugs, wäre auch eine denkbare Alternative ;)
  11. GELÖST ISO 27001 zwingend?

    Wie schon geschrieben, zwingend ist hier garnichts, zwingend sind die Auflagen die einem die DSGVO abverlangt, im Fall von Deutschland gibt es darüber hinaus noch strengere Auflagen aus anderen Rechtsvorschriften.. Da gibt es afaik einige bereiche die das gleiche Thema beleuchten. Daher mus sman sich alles was es an branchenrelevanten Vorschriften gibt vornehmen. Wie jede Firma das macht bleibt ihr überlassen, Rechtsberatung ist hier in jedem Fall schwer zu empfehlen. Es gibt aber eien losen Zusammenhang der immer wieder genannt wird, Zertifizierungen des Unternehmens können sich im Kontext der DSGVO strafmildernd auswirken. Wie schnell und hart die kommende Datenschutzbehörde (ich glaube, die gibts auch bei euch noch nicht) strafen wird ist Spekulation, Von "wird schon nix passieren" bis "der erste den sie drankriegen wird zum Exempel gestempelt und gestraft das einem die Ohren schlackern" gibts da alles
  12. zwei IPS

    verwenden wir ebenso, soweit mir bekannt ist, gibt es da keine Probleme den Client zu erreichen. Im DNS sehe ich eigentlich immer nur eine IP pro hostname, kann es sein das du vielleicht von dem Rechner/server von dem du die Adminsitration machst noch cache Einträge vom betroffenen Rechnernamen vorhanden waren ?
  13. Fragt dein WLAN Controller direkt das AD ab oder ist da noch etwas dazwischen ? Denn dort würde ich mal in den logs schauen, da sieht man dann meist ganz gut was los ist. Wir machen "das gleiche", nur im LAN via 802.1X udn da funtkionieren Computerkonten exakt gleich wie Userkonten.
  14. Netzwerkdrucker sind sporadisch offline

    eigentlich nicht, das ist normales verhalten, Wenn das bei den 10 switches nicht klappt, würde ich mir mal den Support deiner NAC Lösung ins Boot holen. Also ich gehe mal davon aus das die 10 Drucker brav auf ping antworten :)
  15. Argumentation hin oder her, aber wie richtig reagieren?

    Das ist ein Vorgehen das ich auch privat so verwende, ich wüsste also nicht warum der Einsatz nicht für die One Man Show bis zur globalen Supermacht gelten sollte. Man muss natürlich sein Zielpublikum und das Thema kennen, niemand sagt das diese Analysen hundert Seiten lang sind und man eine wisssenschaftliche Arbeit schreiben muss. Man beschreibt den aktuellen Status, welche Risiken damit verbunden sind, was man empfehlen würde und was da ca an Aufwand reinfließen wird. Das gegenüber muss ehen das man weiß von was man da spricht und wo die Vorteile für das business sind, alles andere kann funktionieren, hat aber keine hohe erfolgsquote, da bräuchte man schon ein sehr technikaffines Publikum das jetzt eben fürs Geld zuständig ist.
×