Ein Pflichtbuch für die Vorbereitung zum CCIE Security. Wer die Labore in diesem Buch erfolgreich durchkonfiguriert hat, erhöht damit seine Chancen bei der Prüfung zum CCIE Security deutlich.
Verlag: Cisco Press
Seiten: 517
Erschienen: 2004
In diesem Buch stellt der Autor Yusuf Bhaiji – der auch der Programm-Manager des CCIE Security ist – sieben extrem anspruchsvolle Labore vor, mit denen man seine Skills in der Security-Konfiguration von Cisco-Komponenten verbessern kann.
Da es noch nach dem vorherigen Blueprint geschrieben ist, ist in den Laboren das Routing noch nicht vorkonfiguriert, was der Qualität der Labore aber nicht abträglich ist.
Die Labore decken die meisten Themen des aktuellen Blueprints ab und beinhalten die Konfiguration von folgenden Komponenten:
– IOS-Routern
– Catalyst 3550 Switche
– PIX Firewall
– IDS 4200 Sensor
– VPN 3000 Concentrator
Dabei wird das folgendes Equipment vorausgesetzt:
– bis zu 8 Router (je nach Labor)
– 2 Catalyst 3550
– 1 IDS 4200 Appliance
– 1 VPN 3000 Concentrator
– 2 PCs
Im Internet gibt es mehrere Anbieter, bei denen man Lab-Zeit mieten kann. Das hilft weiter, wenn man kein eigenes Labor hat.
Alle Labore bestehen dann aus 10 Sektionen:
1 Basic Configuration
2 Routing configuration
3 ISDN configuration
4 PIX configuration
5 VPN (IPSec/GRE/L2TP/PPTP) configuration
6 IOS Firewall configuration
7 AAA configuration
8 Advanced Security
9 IP Services and Protocol-Independant Features
10 Security violations
Da sich das Buch noch auf die IOS-Version 12.2 bezieht sollte man sich beim Üben (vielleicht wenn man mit den Labs fertig ist) einfach die Neuerungen aus IOS 12.2(T) raussuchen und in die Labore integrieren.
Dieses Buch war eine der wertvollsten Ressourcen in meiner CCIE-Vorbereitung.
