Cisco: ISCW Utvärdering

Förord
Jag har precis gått färdigt kursen Cisco CCNP2 ISCW - Implementing Secure Converged Wide-area cisco networks och här kommer en liten utvärdering. Det kan vara kul att läsa för er som tänker läsa Cisco CCNP och vill veta lite i förväg vad kursen kommer gå igenom.

Introduktion
Igår hade jag tentamen i den praktiska Cisco delen samt ett teoretiskt prov som instruktören själv hade gjort. Det gick jättebra men jag var lite osäker på nån fråga i den teoretiska delen. Instruktörerna är verkligen jätteduktiga och de visar verkligen vad de kan. Även om det kan vara lite svårt ibland att hänga med på några av föreläsningarna p.g.a. jobbigt engelskt uttal.

Kursen har pågått nu i några veckor sedan skolan började efter sommarens slut i början av höstterminen. Det har varit hektiskt och så otroligt mycket material att läsa. Det känns som långt över tusen sidor med text och bilder och det går även åt mycket tid att anteckna ner viktiga delar, punkter och moment.

Vad vi har gått igenom
Teleworker
I kursen har vi gått igenom hur man kan expandera företaget bortom kontorsväggarna och hem till personalen, eller om man är på resande fot. Vi har läst om teknologier som uppringdaanslutnignar (modem, isdn) när personalen är ute och reser (t.ex sitter på tåget), ADSL, VDSL, IDSL med flera om man vill ha en fast bredbandsanslutning där man ständigt är uppkopplad till Internet.

Secure VPN
Den viktigaste delen vi har läst om är hur man upprättar säkra anslutningar över ett publikt oskyddat nätverk (t.ex komma åt företagets nätverk hemifrån via din ISP exv. Telia, Bredbandsbolaget, Comhem m.fl.) Detta kallas även för ett Virtuellt Privat Nätverk "VPN" och är en teknik som använder krypterade tunnlar med Internet Protocol Security "IPSec". Vi har testat sätta upp s.k. "Site-to-Site VPN", "Easy VPN" och "Secure GRE Tunnels". Detta är helt fantastiska teknologier och funktioner som underlättar åtkomst, ökad produktivitet samt säkerhet för företagen.

MPLS
Multi Protocol Label Switching "MPLS" är en hyfsat ny teknik som Internetleverantörerna har börjat implementera och detta är en teknik som ökar hastigheten avsevärt när man utför paket-växling med routrarnas cache och etiketter. Men det är även en teknik som har anpassats för företag som vill ha en snabbare kärna (eng. Core) i sitt nätverk. Tekniken är som sagt hyfsat ny och den kommer mycket troligtvis vara åtråvärd hos dagens företag inom en snar framtid.

Device hardening + Cisco IOS Threat Defence features
Och nu till den roligaste biten... kombinera allt man lärt sig och applicera brandväggar (Cisco IOS, PIX, ASA), DeMilitarized Zone "DMZ" zoner, paketfiltrering, nya typer av Access Control Lists "ACL", Intrusion Detection System "IDS", Intrusion Prevention System "IPS" och användarkonto kontroller m.h.a. Authentication Authorization and Accounting "AAA". I detta ingår även att skydda sin router och inte bara sitt nätverk mot attacker och intrång.

I materialet har vi fått läsa om diverse verktyg man kan använda för att bryta sig in i ett nätverk, och för att skydda sitt nätverk mot just dessa attacker. En genomgång av virus, trojanska maskar och bakdörrar har också gåtts igenom och det var även det mycket intressant läsning.

Kursen i stort
Jag har lärt mig mycket nytt och inget har varit tråkigt. Vi har kombinerat teori med praktik och arbetet samt laborationerna har flytit på bra. Jag har speciellt satsat på att bli klar så fort som möjligt med alla uppgifter genom att anlända tidigare till skolan och försöka hinna bli klar innan resten av klasskompisarna anländer. På så vis kan jag hjälpa till mer om någon i klassen undrar över något och då lär jag mig så mycket mer.

Cisco är inte bara att sitta ner och lösa problem på egen hand eller fråga instruktören vid minsta lilla problem. Jag vill gärna försöka lösa problemen tillsammans med någon och då kommer jag ihåg allt mycket lättare. Kunskapen fastnar på ett annat sätt och det tycker jag är en bra blandning av teori, praktik och samarbete vid problemlösning.

Instruktörerna är väldigt duktiga och man känner att om man ställer en fråga som brukar man få ett bra svar tillbaka.

Tentamen
Den första tentan jag hade var Cisco Final Exam som man gör på Internet via Cisco Academys hemsida med sin inloggning. Provet var bra i sig men jag har några viktiga synpunkter:

• Snälla ta bort frågorna om SDM för det är helt onödigt att veta vilka steg som kommer efter vilka. SDM är "point-n-click" och det ska inte komma på provet. Helt onödigt!
• För mycket frågor om ADSL teknik. Visst att det kanske är bra men inte så många. Tycker att de borde satsa mer på den lite nyare tekniken.
• Det är jobbigt när de nästan luras i frågorna och man måste lägga ner tid på att försöka tolka frågan. Man ska inte behöva gissa vad frågan är. Satsa mer istället på kluriga påståenden.

Den andra tentan jag hade var den igår som var praktiskt och lite skriftlig teori. Där blev jag lite besviken eftersom den efterliknande Case Study 1 på nästan alla punkter utom sista som kom från Case Study 2. Visst att instruktörerna sade att man skulle klara av provet bra om man hade lagt ner tid på Case Study-uppgifterna men hallå... provet borde vara lite tuffare för det var ju för enkelt. Jag kände att jag kunde provet nästan utantill eftersom det är de uppgifter jag har övat på mest av allt och som jag kan bäst.

Till sist hade vi den skriftliga delen och där fanns det några få kluriga frågor men det kändes utmärkt för jag har ganska gott självförtroende.

Slutord
Det är jättehärligt att vara färdig med CCNP 2 ISCW kursen och på tisdag väntar nästa föreläsning i nästa och sista delen i Cisco CCNP. Studierna gick bra, tentamen gick bra, det känns bra. Det var allt!

Om du planerar att läsa Cisco CCNP och har läst den här utvärderingen så kanske du fått lite mer klart för dig vad den kommer gå igenom.

Cisco: BCMSN Utvärdering

Här kommer en utvärdering av mig för Cisco-kursen BCMSN. Jag hade det praktiska provet igår på morgonen mellan 0900-1130 och blev mycket förvånad. Det var inte alls vad jag hade förväntat mig - alldeles för enkelt och för lite konfiguration. Egentligen ska jag inte säga att det är så enkelt för jag vet att många av er där ute har svårt för sådant här och det tar en stund att vänja sig. För mig i början var det liksom "Wow! En vanlig switch kan agera som router också - häftigt" och sedan fylldes det bara på med mer och mer information för oss studenter att lära.

BCMSN handlar om hur man bygger ett switchat nätverk med lager 2 samt lager 3 switchar. Man lär sig även konfigurera och sätta upp redundans i nätverket. T.ex om en standard gateway går ner så vill man att det finns en backup som använder samma IP för att enheter och datorer inte ska upptäcka någon förändring när fel uppstår. Man får även lära sig hur man kopplar ihop flera nätverkskablar till en logisk s.k. port-channel. Detta ökar hastigheten dubbelt upp för varje extra kabel som ingår i kanalen. För att inte få loopar i nätverket används Spanning Tree Protocol (STP) och MSTP med flera. Säkerhet implementeras också med DHCP Snooping och Port-security.

Men hur har det då gått under kursens gång?
Jo, det har gått bra. Jag har närvarat vid varje laboration och efteråt har jag läst igenom teorimaterialet. Då förstår jag bättre vad det är jag läser om jag redan har prövat på det i praktiken innan. Laborationerna har verkligen hjälpt mig att nå målet för det praktiska provet men själva provet var en besvikelse. Jag tänker inte säga vad det innehåller för det ser jag som fusk men jag kan tala om att just den versionen av provet jag fick vid provtillfället var alldeles för enkelt. Det var inget STP, MSTP, DHCP Snooping. Jag hade förväntat mig mer komplexitet och hade övat mycket inför det. Det visade sig att det var en liknande topologi som vi haft under laborationerna och det krävdes bara grundläggande kunskaper och lite extra.

Efter provet kunde vi inte verifiera att man hade gjort rätt eller fel. Det fanns liksom inget man kunde pinga eller koppla för att testa att konfigurationen man suttit med en timma för att se om allt fungerade. Det gick mest ut på att bevisa att man visste hur man ställde in vissa funktioner och t.ex hur man omvandlade en lager 2 switch till en lager 3 som kan dirigera ("routa") paket. Och mer än så vad det inte. Men jag ska vara glad att jag klarade det - eller det är i alla fall vad jag tror att jag gjorde. Resultatet har ännu inte vidarebefordrats till mig eftersom provet ännu inte har rättats. Svaret på det få jag väl inom en vecka eller så.

Allt kunde ha varit så mycket svårare och då hade man kanske gått miste om viktiga poäng för att höja sitt betyg. Men det gick bra.

Men kursen i övrigt då?
Lektionerna ha varit grymma för utan dem hade jag inte haft tillfälle att diskutera fram de rätta lösningarna till laborationerna. Det är bra att man arbetar i grupp för det hjälper så otroligt mycket. Man inspireras till att prestera bra och att hjälpa sina klasskompisar om de får problem. Detta ser jag som en utmärkt utveckling inför det kommande arbetslivet.

Som vanligt har alla laborationer varit väldigt hjälpsamma men jag stör mig så otroligt mycket på att Cisco har så extremt många fel i instruktionerna för laborationerna - fel IP adresser - fel konfiguration som inte stämmer överens med uppgiften - många slarvfel i texten - kritiska fel i vissa exempel som är mycket att det stämmer för att man ska klara av uppgiften på ett korrekt sätt och få ett korrekt resultat. Dåligt Cisco!

Teorimaterialet har bestått av mycket men bra information av hög kvalitet och Quizzen till varje modul är underbar. Det jag saknar är en referens för alla kommandon som ingår i kursen som är samlade på en enda plats och inte utspritt utöver hela kursmaterialet.

Teorimaterialet är på Internet på Cisco's webbsida och finns även att köpa som bok. Visst att boken kan vara bra att ha om man inte orkar sitta framför en datorskärm hela tiden eller om man kanske är ute och reser (möjligtvis till och från skolan) men jag rekommenderar nog helst att man läser materialet på Internet.

Slutord
Det har varit en kul kurs med många nya intressanta funktioner och lösningar på problem, samt att vi har haft mycket bra instruktörer. Utan dem hade jag aldrig klarat detta. Snart är det dags för sommarlov och till hösten igen börjar nya Cisco studier.