CCNA for ALL

Brevemente

IOS prefix lists work like access lists for route advertisements (prefixes). While extended (and to a limited extent, standard) access lists can be employed to match prefix announcements, prefix lists are generally more graceful. Prefix lists work very similarly to access lists; a prefix list contains one or more ordered entries which are processed sequentially. As with access lists, the evaluation of a prefix against a prefix list ends as soon as a match is found.

Why do you use Linux?

Eng. Ndawedua Neto no TikTok Why do you use LINUX 🤣🤣🤣🤣🤣

Internet Access from an MPLS VPN Using a Global Routing Table
*Network Diagram
*Configurations
*VPN Connectivity Between CE 1 and CE 2
*Connectivity to the Internet from CE 1
*Troubleshoot.

The purpose of this document is to demonstrate the sample configuration used to access the Internet from a Multiprotocol Label Switching (MPLS)-based VPN using a global routing table. 
In certain network scenarios, it is required to access the Internet from an MPLS-based VPN in addition to continuing to maintain the VPN connectivity among corporate sites. This sample configuration focuses on providing Internet access from the VPN routing and forwarding (VRF) that contains the default route to the Internet gateway router (IGW).

Como Instalar PNETLab?

Vamos fazer instalação, preparação juntos 🙏 de um ambiente onde poderás efectuar os teus estudos sobre as diferentes tecnologias ( ...) , pois a muito tempo os meus seguidores vem solicitando digamos que a espera terminou 😎 .

PNETLab (Packet Network Emulator Tool Lab) - é uma plataforma que permite baixar e compartilhar laboratórios com a comunidade. Inclui PNETLAB Box e Pnetlab Store

O PNETLAB Box pode ser executado em dois modos: offline e online. ⚖
Os videos ficaram disponíveis no : https://lnkd.in/dkG6ZYD
Att: os videos serão gravados em Português

Análise de Forward Traffic
Turma: NSE4_7.0_Class_002_Outubro

Alguns pontos a realçar durante Análise

*Cabeçalho do log (semelhante em todos os logs)
•Modelo e subtipo = Nome do arquivo de log
•Nível = Nível de gravidade

*Corpo do log (varia de acordo com o tipo de log)
•policyid = Política de firewall aplicada à sessão
•hostname = URL ou IP do host
•srcip e dstip = IP de origem e destino
•ation = Ação tomada pelo FortiGate
•msg = Motivo da ação

Lélia Siruse Augusto
Aurelio Purificação

Encontrei o Angost 2 😂

Visit TikTok to discover videos! Watch, follow, and discover more trending content.

HOW TO UPGRADE AND DOWNGRADE
FORTIGATE
ORADOR
Eng° Ndawendua Neto
Network Engineer | CCNA Especialist | CCNP Enterprise |
Fortigate NSE4 | NSE5| NSE7 | MPLS | Firewall | BGP
Live: https://youtu.be/abz1J76qNYO
Data: 28/10/22
Time: 21:00
Apoie o nosso canal - https://www.youtube.com/
Euro - IBAN : BE52 9672 4850 8609
AKz - IBAN : A006 0055 0000 4098 8673 1017 9

HOW TO UPGRADE AND DOWNGRADE
FORTIGATE
ORADOR
Eng° Ndawendua Neto
Network Engineer | CCNA Especialist | CCNP Enterprise |
Fortigate NSE4 | NSE5| NSE7 | MPLS | Firewall | BGP
Live: https://youtu.be/abz1J76qNYO
Data: 28/10/22
Time: 21:00
Apoie o nosso canal - https://www.youtube.com/
Euro - Ibam: BE52 9672 4850 8609
AKz - Ibam: A006 0055 0000 4098 8673 1017 9

Muito obrigado pelo Convite , foi muito bom ter gurus como Nelson Nascimento e Ana Julante Constantino neste encontro, onde partilhamos e absorver knowledge sobre

Semana Académica do Curso de Engenharia Informática - ISPTEC

Tema: segurança Cibernética

Sérgio Oliveira
Nelson Nascimento
Ana Julante Constantino

How To Upgrade and Downgrade Fortigate
Live : 28/10/22
Time: 21:00

Podes garantir asua presença activando as notificações 🔔 pelo link https://youtu.be/abz1J76qNY0

BootCamp FORTINET com Engº Ndawendua Neto

Inscreva-te e reserva o seu lugar (vagas limitadas) link abaixo ⬇️

https://lnkd.in/duvMaNRw

Pessoal estão a dormir 🛌 quando acordarem ja passei no exame NSE5 EMS kkkkkk

LAB IP SLA - Fortigate 🔥and router 👁️Cisco
Link Monitor vs IP SLA

FortiGate is a link health monitor👁️👁️ that are used to determine the health ❤️‍🩹of a single interface. It is configured in config system link-monitor.
When 'Link-Monitor' is failing an event is registered in the FortiGate.🥇🥈🥉🏅🎖️

IP SLA (Service-Level Agreement) is a great feature on Cisco IOS devices that can be used to “measure” network performance.👌

Truques no PNETLAB

Truques no PnetLab CCNA FOR ALL*Como adicionar fortigate on PneLabhttps://youtu.be/I3BQNriuARg*Mikrotik 7.1.1 No PnetLab - CCNA For Allhttps://youtu.be/7V8kbhK0uYE*Backup Autom...

NSE4 7.0.0
Objectivo:
Foi contratado dois Links L2 entre o SITE A para o Site B:
VLAN ID 100 and 101
Resolve:
Site A deve chegar ao Site B pela rede 192.168.30.0/27
Garantir redundância entre os sites utilizando Failover
Site A - network 172.16.20.0/24
Site B - network 10.10.45.0/24
 

ASA operation (2nd post)
Allow Remote Desktop access from Internet on Cisco ASA

Scrip - CLI
ciscoasa(config) # object network RDP_static
host "address of your device"
nat (dmz , outside) static interface service tcp "Specify mapped TCP port" "Specify mapped TCP port"
access-list OUTSIDE-IN extended permit tcp any host "address of your device" eq "Enter port number like Specify mapped TCP port "
access-group OUTSIDE-IN in "in - For input traffic" interface outside

*I don't recommend this kind of setup in a production environment.
Remote Desktop machines are very prone to attacks, especially brute-force password attacks.

Reencontro com o passado ASA
Steps:
1 - Configurar as interfaces OUTSIDE, INSIDE e DMZ
Security level by the fault out - 0, in - 100 and dmz 50
2 - Habilitar o http server (CLI)
3 - Habilitar Inspect icmp (CLI)
4 - Habilitar uma rota estática default(CLI)
5 - Username e Password (CLI)
6 - Istalar o Java e o ASDM

Eng. Ndawedua Neto 🔁
FortiGate como servidor DNS (FortiOS 7.2)

Métodos de resolução:

Encaminhar: retransmitir solicitações para o próximo servidor (nas configurações de DNS)👍

Não-recursivo: use o banco de dados DNS FortiGate apenas para tentar resolver as consultas👌

Recursivo: use o banco de dados DNS FortiGate primeiro; retransmitir consultas não resolvidas
 para o próximo servidor (nas configurações de DNS)😎

Clélio Garcia
Lélia Siruse Augusto
Carlos Nogueira
Osvaldo Manuel
Vladmir Fortes
Miguel

Split tunneling - É um conceito de rede de computadores que permite ao usuário acessar domínios de segurança diferentes

*Desabilitado
Todo o tráfego do cliente será direcionado pelo túnel SSL-VPN.

*Ativado com base no destino da política

Somente o tráfego do cliente no qual o destino corresponde ao destino das políticas de firewall configuradas será direcionado pelo túnel SSL-VPN.

*Ativado para destinos confiáveis

Somente o tráfego do cliente que não corresponde a destinos explicitamente confiáveis será direcionado pelo túnel SSL-VPN.

Done - Treinamento Fortigate NSE4 7.0.0

Revisão ✍️ VRF BLUEPRINT CCIE

Que Protocolo de roteamento dinâmico ira ser eleito, para que R1 alcance SW1 network ?

😇Configuração do LDAP sobre SSL (LDAPS)

Depois de varios😅 📖testes finalmente consegui configura o LDAPs em ambiente (Trial) ou seja desta vez utilizei os seguintes recursos:

FortiOS-VM64 🔥( diferente do Fortigate-VM64🔥)
Windows Server 🔥2012(DC) - CA - Certificate authority
Windows 7 - Cliente Remoto(SSL-VPN)☄️

Att: Este lab não funciona em versão Fortigate-VM64
Osvaldo Manuel
Carlos Nogueira
🥇🥈🥉🏅🎖

Fortigate 🔥
Quem corre 🏃‍♂️💨por gosto não se cansa 😰é deste modo que vejo os meus desafios.👍
Depois de um tempo🥵 a tentar acessar a interface do fortigate(trial) de forma segura ou seja utizando o protocolo https(443) finalmente obtive sucesso.🎖🥉🏅

Utilizando o protocolo https permite a implementação do 🌡🥶☄️🔥🕯

Sexta-feira
21h00
22-07-22
Local: https://lnkd.in/diZe39z9

FortiOS 7.0.6(não necessita de Licença)

Web application firewall
Os perfis de firewall de aplicativos da Web (WAF) podem detectar e bloquear ataques conhecidos de aplicativos da Web. Você pode configurar perfis WAF para usar assinaturas e restrições para examinar o tráfego da web. Você também pode impor uma política de método HTTP, que controla o método HTTP que corresponde ao padrão especificado.

Você pode personalizar o perfil padrão ou pode criar seu próprio perfil para aplicar regras de acesso e restrições de protocolo HTTP ao tráfego. Você pode aplicar perfis WAF a políticas de firewall quando o modo de inspeção estiver definido como baseado em proxy.

Font: https://lnkd.in/euXByTRS

https://lnkd.in/eMJSvr_c

Eng. Ndawedua Neto
Fortigate 7.0.6 vs IPerf3 Lab 🧪

Iperf é um software utilizado para testar a largura de banda, podendo realizar injeção de pacotes (tanto TCP quanto UDP) para medir 📏 o desempenho de redes de computadores.
Ele não possui interface gráfica, necessitando de linha de comando.🕹

🏋️‍♀️Seu Funcionamento💪
O Iperf como servidor, utilizando o comando iperf -s. Assim o programa estará esperando conexões. 👩‍💻
No segundo computador executar o Iperf como cliente do computador que está rodando o Iperf como servidor, utilizando o comando iperf -c domínio/ip_servidor. 🎖👷‍♂️
Nos dois computadores será informado a velocidade alcançada durante a conexão.🏎🚆🛥
Clélio Garcia
Eloyme Samuel
Carlos Nogueira

Lab Fortigate

Eu sei que passou na sua mente windserv 2003 🤪old, antes de dizer pense !🧐
Como Montar um lab com poucos recursos?🤔

Recursos utilizados para este Lab

VMware Fusion (
Windows Server 2003 🥇🎖(Router/NAT)
Windows 7
Fortigate 7.0.2 (sd -wan)

Objejectivo😎
Utilizar o windserv2003 como BackBone(router)

Windserv2003 - Requisitos:
RAM
128 MB de RAM necessária; recomenda-se 256 MB ou mais, máximo de 4 GB
HD
1,2 GB para instalação em rede;2,9 GB para instalação com CD.

Osvaldo Manuel - Muito obrigado pela partilha sobre Windows Server 2019🏆🎖

Carlos Nogueira
Clélio Garcia
José Zueco
Eloyme Samuel

Fortigate
Implementação de ssl-vpn Agent 🔥

Forticlient é um Fabric Agent que oferece proteção, conformidade e acesso seguro em um único cliente leve e modular.
Um Fabric Agent é um software de endpoint que é executado em um endpoint, como um laptop ou dispositivo móvel, que se comunica com o Fortinet Security Fabric para fornecer informações, visibilidade e controle a esse dispositivo. Ele também permite conectividade segura e remota com o Security Fabric.

Durante algum tempo em meus Labs procurei encontrar formas configurar ssl-vpn Agent, ou seja utilizar o forticlient em ambientes virtuais, hoje percebi que o tema estava relacionado com certificado🤣.
Solução: criar um novo certificado e instalar nos remoto user.

-ng

CCNA For All
The Cisco
Troubleshooting Labs
Tickets:
1.PC1 cannot ping PC2 or PC4
2.PC2 cannot ping PC4.
3.PC3 cannot ping any router.

O que é o protocolo DOT1Q?
Resultado de imagem para encapsulamento dot1q ?
O protocolo IEEE 802.1q permite utilizarmos apenas um cabo na comunicação entre os Switches, marcando cada Frame (quadro) com o ID de cada VLAN.

Quais as diferenças entre o ISL é o ieee802 1Q?
O ISL(Inter-Switch Link) oferece suporte a apenas 1000 VLANs, enquanto o 802.1Q oferece suporte a até 4096 VLANs.

Link de Acesso ao Material
https://drive.google.com/drive/folders/1sqiEJ4leCUXyUU9-vIhMgePWSrXORc1e?usp=sharing

The Cisco Troubleshooting Labs CCNA For AllThe CiscoTroubleshooting LabsTickets: 1.PC1 cannot ping PC2 or PC4 2.PC2 cannot ping PC4. 3.PC3 cannot ping any...

CCNA For All
MPLS - L2 VPN

What is Xconnect Cisco?
Basically xconnect is used for L2 Mpls, in that we have to assign remote. router ip address, vlan id & encapsulation & psuedowire class name.

What is a pseudowire Cisco?
Cisco Pseudowire Emulation Edge-to-Edge (PWE3) allows you to transport traffic using traditional services over a packet-based backhaul technology such as MPLS or IP. A pseudowire (PW) consists of a connection between two provider edge (PE) devices that connects two attachment circuits (ACs).
I love it.

Live com Osvaldo Manuel
Deployment IPsec VPN to Azure
Data 15/05/22
Time: 20:30

Deployment IPsec VPN to Azure Live com Osvaldo ManuelDeployment IPsec VPN to AzureData 15/05/22Time: 20:30

Tema: Segurança Cibernética
Orador: Engº Ndawendua Neto

Muito obrigada pelo convite ISPTEC - Instituto Superior Politécnico de Tecnologias e Ciências que me concedeu, para poder partilhar um pouco da minha experiência em “Segurança Cibernética”.

Foi muito divertido pude notar a curiosidade e a vontade dos jovens em a prender muito sobre este universo tecnológico.

“A coisa mais indispensável a um homem é reconhecer o uso que deve fazer do seu próprio conhecimento.”
Platão

Sérgio Oliveira
Carlos Nogueira
Edmar Francisco
Mário Tazi
Clélio Garcia