Comparando softwares de Antivírus

Olá amigos.

Já que o assunto de ontem foi a mancada da McAfee com o seu falso positivo (vide último post), vou continuar o assunto falando sobre uma das grandes dúvidas da humanidade: "Qual o melhor software de Antivírus?" .

Esta é uma questão complexa e que envolve várias variáveis, aliás me lembrei de um disco do Engenheiros do Havai com esse nome (sim Danilão, eu já curti "drogas pesadas" na minha vida ;) )

Voltando ao assunto, existem empresas que fazem testes constantes com as mais diversas marcas de AV e o resultado pode ser bem diferente em cada teste dependendo da versão analisada. Vou postar abaixo o último relatório apresentado no site AV-Comparatives.org de Fevereiro de 2010:

Foram testadas as seguintes versões:

avast! Free Antivirus 5.0
AVG Anti-Virus 9.0
AVIRA AntiVir Premium 9
BitDefender Antivirus 2010
eScan Anti-Virus 10
ESET NOD32 Anti-Virus 4.0
F-Secure Anti-Virus 2010
G DATA AntiVirus 2010
K7 TotalSecurity 10.0 (new)
Kaspersky Anti-Virus 2010

Kingsoft Antivirus 2010
McAfee AntiVirus Plus 2010
Microsoft Security Essentials 1.0
Norman Antivirus & Anti-Spyware 7.30
Panda Antivirus Pro 2010 (new)
PC Tools Spyware Doctor with AV 7.0 (new)
Sophos Anti-Virus 9.0
Symantec Norton Anti-Virus 2010
Trend Micro AntiVirus plus AntiSpyware 2010 (new)
TrustPort Antivirus 2010

Para realizar os testes foi utilizada uma estação de trabalho infectada com os malwares listados na tabela ao lado:

A lista abaixo mostra o desempenho de cada um dos software de antivírus com relação a quantidade desses malwares, dando em porcentagem a quantidade desses malwares que foram detectados por cada um deles:

Ou seja, o software da GDATA foi o mais eficiente na detecção de malwares, seguido do AVIRA e o PANDA.

Neste quadro o que impressiona é a posição do Antivírus da Trendmicro, que sem dúvida é um dos mais utilizados em grandes corporações e vem decepcionando mais a cada dia que passa.


Obviamente um software com essas funções não é medido apenas pela capacidade de detecção de malware, mas também pela quantidade de falsos positivos e performance.

Segue abaixo a relação dos que tiveram mais Falsos Positivos nessa avaliação, lembrando que nesta lista quanto menor o número melhor a avaliação:




Neste caso podemos verificar que o software da eScan teve o menor numero de falsos alarmes gerados, seguido pelo F-Secure em segundo, Bitdefender, Microsoft e ESET ficaram empatados em terceiro.


Reparem no numero de falsos alarmes gerados por Trendmicro (38), Panda (47) e McAfee (61).



Neste último gráfico veremos a medição do desempenho de cada software (desculpem a qualidade da imagem):
Podemos ver que o software da Symantec foi o mais rápido, conseguiu escanear 18,6 Mb/s. Seguido pelo Avira e Panda com um pouco mais de 17 Mb/s cada.

Bom pessoal, espero que tenham gostado. Tomem suas proprias conclusões baseadas nos dados acima. Eu já tomei a minha, vou trocar meu AV ;) .

Pra quem quiser ver os testes mais detalhados, segue o link da Av-Comparatives: http://www.av-comparatives.org/

Abraço a todos

Atualização de Antivírus causa problema para Windows Xp

Uma Atualização realizada pelo software de Antivírus da McAffee está identificando erroneamente o worm W32/Wecorl.a no arquivo svchost.exe.

Este falso positivo está causando o travamento de milhares de computadores com o Windows XP Service Pack 3 e a atualização 5958 do VirusScan.

A empresa já lançou uma atualização para resolver este problema.

Mais informações no link abaixo

https://kc.mcafee.com/corporate/index?elq_mid=2373&elq_cid=1483521&page=content&id=KB68780

Cadê o Barômetro Cisco ???

O Barômetro Cisco da Banda Larga é um indicador desenvolvido pela IDC Brasil com o patrocínio da Cisco do Brasil, para medir e monitorar, semestralmente, a evolução da adoção das tecnologias de acesso à Internet em banda larga no País.

Pois bem, se consultarmos o site da Cisco hoje, veremos que a última edição disponivel é a do primeiro semestre de 2009. A pesquisa não foi feita no segundo semestre de 2009 ? E como fica 2010 ?

Numa época em que se discute a implantação de um Plano Nacional de Banda Larga (PNBL) e os planos de implantar pontos de troca de tráfego em todas as cidades brasileiras com mais de 100 mil habitantes, esta pesquisa seria um indicador muito importante para nós !

Mandei uma dúvida para o Suporte do Netacademy quanto a atualização do Relatório. Assim que tiver uma resposta, posto aqui para vcs !

Obs: Em 2007, a meta era chegar a 10 milhões de conexões em Banda Larga no Brasil, alguém sabe como estamos hoje ?

E talvez seja o mais importante definir: O que podemos classificar como Banda "Realmente Larga" hoje ??? rsss

As edições do Barômetro Cisco estão disponíveis em:

http://www.cisco.com/web/BR/barometro/barometro.html?sid=166767_1

Grande abraço,

SEMINÁRIO DE TELECOMUNICAÇÕES AVANÇADAS

alo pessoal, seguem dados sobre evento gratuíto a ser realizado em São Paulo no próximo dia 22/04. Em 2008 terminei o MBA de Serviçoes em Telecomunicações, ministrado pela UFF e recomendo.


A Universidade Federal Fluminense – UFF (instituição pública dentre as cinco maiores do país, na área da educação de nível superior), com uma longa tradição no mundo das telecomunicações e a UNICID (Universidade da Cidade de São Paulo), estão convidando você, profissional ou interessado no mercado de telecomunicações, radiodifusão e novas mídias de comunicação eletrônica de massa, a participar do II Seminário de Telecomunicações Avançadas, a ser realizado na cidade de São Paulo.

O referido evento contará com uma agenda abrangente envolvendo todos os temas atuais mais relevantes pontuados pelos especialistas do setor e tem como objetivos principais, a apresentação:

- da situação atual e os avanços das telecomunicações, TV Digital e novas mídias de comunicação eletrônica de massa, em termos gerais no Brasil e no mundo;
- das novas tecnologias, serviços, aplicações e parte importante do que está se propondo em termos de regulamentação e que pode influenciar de forma considerável os negócios da área;
- de estudos, reflexões sobre a realidade do setor em ambiente de convergência e as possíveis influencias na empregabilidade, nas atuais e nas novas profissões;
- de novos projetos na área.

Serão dois eventos iguais acontecendo em :

Local: Anatel
Endereço: Rua Vergueiro, nº 3073 – Auditório - Vila Mariana – São Paulo
Data: 22 de abril de 2010
Recepção: Registro: 09:00 – 09:30 Hs
Abertura e Apresentações: 09:30 – 09:40 Hs


Local: UNICID
Endereço: Rua Cesário Galeno, 448/475 - Tatuapé - São Paulo
Data: 22 de abril de 2010
Recepção: Registro: 17:40 – 18:25 Hs
Abertura e Apresentações: 18:30 – 18:40 Hs

Palestras:

- Ambiente de Convergência, Projeto de Lei 29 e Entrada das Operadoras de Telecomunicações no Mercado de TV por Assinatura

- Espectro de Frequências no Brasil e Licitação da Banda H

- Cenário Latino Americano da TV Digital com ênfase na Implantação no Brasil

- TV Móvel e TV Portátil: Telecom, Radiodifusão e TV por Assinatura

- Acesso à Internet e o Plano Nacional Brasileiro de Banda Larga

Os interessados poderão efetuar suas inscrições através dos telefones: (21) 2629-5502, (21) 2629-5503 ou (21)2621-8481 ou ainda através de encaminhamento de e-mail para mba@telecom.uff.br ou treinamentos@telecom.uff.br.

Serão distribuídos aos participantes cópias em CD das palestras, dos folders e dos calendários dos cursos de pós-graduação da UFF que serão realizados para o ano de 2010.


Aproveitem !!

Revista RTI On-Line

Já faz algum tempo que eu queria assinar a Revista RTI On-Line (Redes, Telecom e Infra), publicada pelo grupo ARANDA.NET, os mesmos que coordenam o evento NET.COM, que ocorrerá agora em maio.

Apesar da assinatura sempre ter sido gratuita, não era tão fácil assim de se obter, já havia preencido formulário de requisição várias vezes e não havia sido atendido. Agora, tenho a grata surpresa de encontrar os exemplares disponibilizados ON-LINE pela Editora a partir de novembro/2009.

Divirtam-se:

http://www.arandanet.com.br/midiaonline/rti/

Material e Cursos Gratuitos de Wireshark !

Laura Chappel, referência mundial em Segurança da Informação, mantém diversas iniciativas voltadas ao Treinamento de Profissionais de Redes, tais como o Protocol Analysis Institute, a Chappell University e a Wireshark University.

Um dos Projetos mais recentes de Laura é um livro sobre o Analisador de Protocolos WireShark, em parceria com o criador do software, Gerald Combs. 264 Mb deste material podem ser obtidos aqui.

Periodicamente, Laura ministra um curso Introdutório a distância entitulado Wireshark 101 Jumpstart - Introduction to Analysis. Para os interessados, a próxima turma será no dia 22/04/2010, as 14:00 (horário de Brasilia).

O evento tem a duração de uma hora e a inscrição é grátis, mas o modo off-line é vendido a $29.00. O processo é bem simples, acesse o link do curso acima e faça sua reserva.

Conteúdo do Curso:

• Wireshark elements and capabilities
  
• Tapping into the wired or wireless network
  
• Capturing and filtering basics
  
• Graphing basics

Obs: Curso em Inglês, é claro !

Como criar uma Politica de Segurança ?

A Cisco criou uma ferramenta para ajudar vc a criar uma Politica de Segurança para sua organização, ela se chama Security Policy Builder - SPB.

Através de um assistente que faz a coleta de uma série de dados da empresa, é enviado para um e-mail as sugestões para a implantação de uma Politica de Segurança eficiente e eficaz !

Há também um assistente chamado Security Solution Designer que se propõe a montar um designer contemplando equipamentos de segurança para sua empresa

Obs: Tudo em Inglês !!!

Experimente:
http://www.ciscowebtools.com/spb/

Certificação WireShark

Vc sabia que existe uma Certificação WireShark ? Isso mesmo, o famoso Analisador de Protocolos, outrora conhecido como Ethereal, tem Certificação própria e muito material de estudo para quem precisa fazer troubleshooting de Redes e testar a segurança da mesma.

Confira em:
http://www.wiresharktraining.com/resources

IPv6 - já que tá todo mundo falando dele...

...Segue então uma breve introdução sobre IPv6 que fiz, numa abordagem mais técnica e resumida.
Mas tem uma surpresinha, como o CCNP, especificamente BSCI que cobra o assunto é em inglês, fiz o favor de ajudar quem está estudando. Não se preocupe, prepararei outras partes explicando mais afundo!

- IPv6 has the addresses 128 bit long, and can support 3.4 x 10^38 addresses!!!

- The header of IPv6 is much more simpler, even though it's bigger.

- There are three types of communications:

• unicast: pretty much what is in IPv4.
  
• multicast: one to many, but more intelligent in the way that you can define the scope of what is the boundary of the packet to reach, like an organization, a layer 2 domain only, and so on.
  
• anycast: multiple devices with the same address. The closest device will respond to the message, like a cluster of webmails where we could have many mirrors around the world for a big company for instance.
  

- There are also three types of addresses that most of the time will be configured in each device:

• link-local scope: this is the address automatically assigned for the layer 2 domain communication only. APIPA (Automatic Private IP Addressing) is the equivalent to IPv4.
  
  it's always gonna start with FE80 + 54 zero bits + MAC Address + FFFE in the middle of the MAC Address.
  
  
• unique-local scope: this is the address used in your organization, like the private addressing used in IPv4 before the NAT.
  
  starts with FD00 + Global ID (Company identifier) + Subnet ID (Same as IPv4) + Interface ID.
  
  
• global scope: this is used in the internet, a valid and routable address.
  
  starts with 001 bits always, and is used for the global routing prefix, like a continent, or country + 64 bits minus the global routing prefix for subnet id + 64 bits for interface id.

Comentários serão bem-vindos :)

Abraços!

A criação do Mundo segundo o Root - parte 1

A Criação do Mundo Segundo o Root – Parte 1 – O surgimento do sistema
Capitulo 1 – O Caos

No inicio havia apenas o caos. e não havia superblocks, e todos os
inodes estavam espalhados pelos setores, e tudo era devastação. e havia
apenas o root sobre a superfície do disco.

e o root resolveu e disse: isso nao pode continuar assim. e o root fez
fdisk e eis que surgiram grandes divisões nos setores. e havia setores
abaixo e acima dos dados. e aos abaixo dos dados, ele chamou de tabela
de partições, e aos acima dos dados ele chamou de freeblocks.

e o root passou a formata-los . e os setores passaram a estar
organizados, e haviam grandes superblocks nas águas de profundeza e
inodes estavam sobre a superfície do disco. e o root passou a chama-los
de filesystem. e o root viu q era bom e gravou a tabela de filesystems
no fstab.

Capitulo 2 – O Inicio do sistema
E o root olhou para o filesystem e viu q faltava algo. e o root criou
grandes diretórios e pequenos devices. e viu q era bom.

então o root viu o q havia criado, e tudo funcionava perfeitamente. mas
faltava algo. e disse: passe a haver vida. e foram criados os processos
do kernel e o init.

e eis q era bom, e o root editou o rc.d e instalou a glibc, e veio a
haver luz. e o root passou a chamar o que havia criado de sistema.

Capitulo 3 – O surgimento do usuário
Então o root passou a tomar dos bytes da memoria e dos dados do urandom,
e dele formou o usuário. e ao usuário foi concedido o shell. e o usuário
passou a viver. e o root lhe disse: venha a ter em sujeição os
diretórios do disco e os bytes da memoria. de todos os recursos podeis
utilizar, apenas não toqueis no su. pois deveras vos digo que, no dia em
que tocares no su, farei um kill -9 em teu shell e apagar-te-ei do
passwd.

e o usuário passou a estar no jardim do /home, e eis que tudo era bonito
e perfeito dentro do /home. e o usuário vivia feliz em seu home
directory.

Capitulo 4 – A criação da interface gráfica
E o usuário vivia feliz, mas sentia que lhe faltava algo. cada nod
possui-a seu device no sistema, mas o usuário nao tinha ninguém para lhe
fazer companhia.

e o root passou e extrair uma instrução do shell do usuário, e dela
passou a formar a interface grafica. e chamou-a de X. então o root levou
a X ate o usuário, e disse-lhes: sede fecundos e tornai-vos muitos, e
populai o filesystem, e usai toda a memoria da placa de video.

e o usuario passou a viver com a interface gráfica, e eis que agora ele
podia multiplicar seus terminais.

Capitulo 5 – A traição da interface gráfica
E a interface gráfica andava a passear pelo filesystem, quanto eis que
vem em sua direção o mais vil de todos os arquivos criados pelo root: o
HOWTO-SU. e o HOWTO incitava a curiosidade da interface gráfica. e lhe
dizia: eh mesmo assim q o root disse, que não deveis usar o su? pois eis
q o root sabe q, no dia que usares o su, positivamente vos tornareis
igual a ele. e podereis decidir o q eh bom e o que eh mal, e podereis
criar outros usuários, e nods, e formatar os discos. e o HOWTO lhe
ensinou a usar o man.

e a interface gráfica foi ate o usuário, e lhe contou estas coisas, e
lhe mostrou a manpage. e o usuário então digitou su no seu console, e
eis que o # aparece em seu prompt. e ele passou a ver que estavam ambos
limitados na memoria, e que tudo podia ser visto pelo /proc, e ambos
ficaram envergonhados e se esconderam do utmp.

e o root passou a fazer um who e viu ambos se escondendo. e
perguntou-lhes: por q te escondeis? acaso digitastes su em teu console?
e o usuário respondeu-lhe: foi essa interface que me destes. ela passou
a me mostrar as manpages e os howtos, e por isso digitei.

e o root passou a ficar encolerizado e amaldiçoou a ambos, dizendo-lhes:
vos sois amaldiçoados! deveras te digo que tua senha expirara, e sua
entrada no passwd sera apagada. e tu, interface gráfica, estas
amaldiçoada. nenhuma placa aceleradora funcionara bem em ti, e sempre
terás pouca memoria de video. e eis q vos amaldiçôo a ambos, e eis que
vira a haver o inimigo, e dividiras teu espaço em disco com o windows. e
ele travara e te dará badblocks e lost inodes, e pelo resto de tua
existência terá que conviver com a desgraça, ate q tua senha expire.

e tu, howto-su, maldito estas, e teus HOWTOs estarão sempre incompletos,
e estarás rastejando para sempre no tldp.org. e ninguém leras mais tuas
manpages, e todos os usuários irão perguntar no irc como faz.

e o root deixou-os, e corrompeu o filesystem e mudou as permissões
do /home, para que o usuário não pudesse mais voltar ao jardim do
HomeDirectory. e o usuário passou a ter que compilar seus programas, e
escrever seus módulos.

e assim se deu.

--------to be continued ----------------

Fonte:
http://pipeless.blogspot.com/2008/10/criao-do-mundo-segundo-o-root.html

Novos Exames CCNA e CCNP Service Providers

Projetada especificamente para Operadoras, Parceiros e Engenheiros de Redes Cisco, a nova track Cisco SP Operations é focada no desenvolvimento de capacidades para operar complexas infra-estruturas de Redes IP NGN (Next-Generation Network).

Novos exames CCNA e CCNP Service Providers estão sendo anunciados !

CCNA service provider operations irá estar disponível no final de abril de 2010
CCNP service provider operations irá estar disponível no final de julho de 2010

Confira em:

http://www.cisco.com/web/learning/le3/learning_career_certifications_and_learning_paths_home.html

Novidades sobre o Curso de IPv6

PessoALL,

Como vcs já sabem, estou organizando uma Lista de Profissionais interessados em assistir ao curso de IPv6 Básico ministrado pelo Registro. Segue abaixo a conversa que tive por e-mail com Antonio Moreiras, responsável pelo cursos de IPv6 no NIC.BR:

Adilson:

> Boa Tarde Moreiras,
> Meu nome é Adilson, sou Professor da Escola Técnica Federal e da UNICID,
> nos encontramos no último GTER, lembra-se ???

Moreiras:

Oi Adilson, eu, você e o Humberto dividimos uma turma na UNICID, não se
lembra? Lembro de você sim.

Adilson:
> Estava conversando com o Thiago Correia, que participou do último
> treinamento de IPv6 com vcs, e este comentou comigo da possibilidade de
> fazermos uma turma extra para profissionais que se comprometessem a
> ficar uma semana em horário comercial assistindo ao curso.
> Tenho cerca de 20 interessados e gostaria de esclarecer algumas dúvidas:

Moreiras:

É importante para nós que sejam de instituições diversas, para que haja
mais chance do conhecimento se difundir, ser replicado... É nisso que
temos interesse.

Adilson:
> 1) Caso o treinamento seja feito nas Instalações do Registro aqui em São
> Paulo, vc teria uma idéia de quais seriam as melhores datas ? Seria
> importante conseguir definir um periodo para que todos pudessem
> reorganizar suas agendas.

Moreiras:

Vou verificar o calendário e te informo algumas possibilidades.

Adilson:
> 2) É possivel ministrar este treinamento em outro local usando acesso
> remoto/SSH ? Estou verificando a possibilidade de arrumar um espaço na
> própria Federal ou no SENAC, no qual também presto serviços, lá há a
> necessidade de capacitar os Instrutores de CCNA e CCNP de todo o Estado
> de SP em IPv6.

Moreiras:

Sim, é possível e sendo em São Paulo as coisas ficam facilitadas.
Um local externo certamente nos permite uma flexibilidade maior no
calendário.
Estou conversando com o professor Denis Gabos, sobre fazer algo no
SENAC, mas acho que ele está envolvido com os cursos superiores e não
com treinamentos, certo?
Tenho interesse em entrar em contato com gente de outros centros
de treinamento em redes, como Impacta, Multirede, etc, se você tiver
contatos, pode ajudar bastante.

Adilson:
> Se possivel, gostaria de conversar contigo pessoalmente para tratar
> destes assuntos.

Moreiras:

Vou tentar te ligar amanhã na parte da tarde.
[]s

Conversamos por telefone no fim da tarde de ontem e, ao que tudo indica, o curso irá ocorrer na terceira semana do mês de julho, uma semana antes de uma turma regular do NIC.BR.

Quanto ao local, no dia 16/07 o registro já tem um evento que impossiblitaria o uso do espaço para o Curso. Felizmente, a UNIP nos ofereceu um de seus Laboratórios com 40 máquinas durante as Férias de Julho, o que possibilita que tenhamos mais participantes no evento (as turmas tradicionalmente tem, no máximo, 32 participantes).

É importante salientar que o NIC.BR quer formar MULTIPLICADORES para os seus cursos, por isso a preferência para Instrutores de Cursos de Redes e Professores Universitários. A seleção será feita pelo próprio Registro de forma individual e aconselho a todos os que manifestaram interesse que demonstrem que tem potencial para replicar o conteúdo aprendido no curso em seu local de trabalho.

Resumindo:
Data Provável: 12/07 a 16/07/2010
Horário: das 9:00 as 18:00
Numero de Participantes: Até 32

Ainda há interessados ? Mandem e-mail com nome, e-mail e telefone de contato para:

netfindersbrasil@gmail.com

Abs,

Novo CCNP disponível no Cisco Networking Academy

Alá pessoal,


O novo curso do CCNP de troubleshooting já foi oficialmente anunciado pela Cisco para ser oferecido no ambiente Networking Academy com o título TSHOOT: Maintaining and Troubleshooting IP Networks - 6.0, conforme informado no próprio site do Netacad (http://cisco.netacad.net/).
Porém esse curso será oferecido com material impresso da CiscoPress e não mais em formato online.

Vejam abaixo:

O que vocês acham? Vai ficar melhor ou pior?

Particularmente, eu prefiro ainda o bom e velho papel... rsrs... além disso, os livros da CiscoPress costumam vir com CD contendo material adicional com uma versão em PDF do livro e várias questões para treinarmos.

Um abraço,
Sandro Leite.

Procura-se interessados no Curso de IPv6 !!!

PessoALL,

Como vcs podem acompanhar no Post que anuncia os cursos de IPv6 mantidos pelo NIC.BR, para poder assistir a este curso o Profissonal deve informar o numero de ASN da empresa onde trabalha. Como a maioria das empresas não possuem tal número, ficamos de fora ! :(

Mas nosso amigo Thiago Correia que está fazendo o curso nesta semana nos abriu uma outra possibilidade: Instrutores ou Profissionais da área interessados no curso de IPv6 poderiam informar um ASN 0 desde que se comprometessem a ficar uma semana em horário comercial em treinamento.

Pelo que o Thiago nos conta, o curso é muito bom. Cada grupo de alunos tem um pod com um Router Cisco, um Juniper e uma máquina com Roteamento Linux (Quagga). Onde vc consegue fazer um curso com uma topologia multivendor destas ??? E ainda GRÁTIS !!! Se fosse pago, sairia por R$ 3.000,00. Vale a pena fazer um esforço e participar !!!

Quem tem interesse e, principalmente, DISPONIBILIDADE ???

Uma turma padrão de lá tem 24 participantes, gostaria de montar um grupo para solicitar a abertura de tal turma.

Os interessados, por favor me enviem Nome, e-mail e telefone de contato para:

netfindersbrasil@gmail.com

Participem ! Divulguem esta campanha do NetfindersBrasil a todos !

Abs,

A saga da Virtualização

Oi, povo! Este é um post diferente... Vim hoje pra pedir ajuda e não pra passar informação... Afinal de contas, instrutor também é gente! hahaha

Seguinte...

Postei, no início da semana, que estava usando o VMWare ESXi pra virtualizar um CallManager da Cisco. Estou ministrando um treinamento desta ferramenta pra equipe e chegamos à conclusão de que virtualizar iria otimizar o nosso lab.

Bem... Na segunda-feira vim preparar tudo e peguei uma VM do CallManager que eu já tinha (que foi gerada num VMWare Workstation) e a converti para ser utilizada no ESXi com uma ferramenta da própria VMWare. Funcionou direitinho e usamos várias instâncias dela no servidor até ontem.

Ontem começamos a fazer novas instalações do CallManager e os problemas começaram junto...

Estou usando a versão 6.1.1 do CallManager que roda em cima de Linux e a única instalação bem sucedida foi a normal, sem virtualização.

No VMWare ESXi a instalação vai quase até o final, mas não passa deste estágio:

Tentamos também o VirtualBox e o VirtualPC... em ambos, não conseguimos nem iniciar a cópia dos pacotes na instalação. O sistema reclama de erro de compatibilidade de hardware e não nos deixa prosseguir.

Alguém com mais experiência do que eu em instalação de CallManager e/ou virtualização pode me iluminar? ;)

Beijocas!

Como está o humor de seus pacotes hoje ???

Os pacotes não podem sentir. Eles são criados com o objetivo de mover dados de um sistema para outro. No entanto, é evidente que em determinadas situações uma certa emoção pode ser inferida ou adicionada. Por exemplo, quando um pacote que é retransmitido para reenviar os dados de um pacote para o qual não foi recebido ACK, isto pode ser descrito como um "pacote bravo", ou um "pacote frustrado" (se não é a primeira retransmissão, por exemplo). Então, como podem estes tipos de sentimentos ser transportados nos próprios pacotes ?

Isso pode ser tratada através da adição de algumas opções no cabeçalho TCP [RFC793], usando caracteres ASCII que usam "emoticons" para transmitir pacotes de humor.

Para este fim, são propostos os seguintes emoticons:

 ASCII      Humor
 =====      ====

 :)         Feliz

 :(         Triste

 :D         Divertido

 %(         Confuso

 :o         Entediado

 :O         Surpreso

 :P         Bobo

 :@         Frustrado

 >:@        Com raiva

 :|         Apático

 ;)         Servil



Fonte:
http://www.rfc-editor.org/rfc/rfc5841.txt

Obs: A RFC 5841 data de 1 de abril de 2010.

Curso de IPv6 GRATIS !!!

O NIC.BR, orgão filiado ao Comitê Gestor da Internet, está oferecendo cursos GRATUITOS de básico de IPV6 conforme as informações abaixo:

As inscrições para as próximas estarão abertas até dia 09 de Abril, ou até que se completem as vagas. A realização do curso é condicionada a um mínimo de 24 inscrições. No dia 14 de Abril os inscritos receberão um e-mail confirmando ou não sua inscrição e a realização da turma.

IMPORTANTE: Para participar, vc deve trabalhar em uma Empresa que possui um número de Sistema Autônomo cadastrado. Caso vc não saiba qual o ASN de sua empresa acesse:

https://registro.br/cgi-bin/whois/

E digite no campo de busca um IP válido de sua Instituição.

Para maiores informações e preenchimento do Formulário de Inscrições, acesse:

http://www.ipv6.br/IPV6/IPv6Inscricoes

ATENÇÃO: O valor deste curso é de R$ 3.000,00 e será 100% susidiado pelo registro BR


Eu já fiz a minha Inscrição !!! O que vc está esperando ???





Abs,

Virtualizando

Atendendo ao pedido do Adilson... ;)

Postei um lab de virtualização no Coisa de Meninos Nada. O link está aqui:

Virtualizando

Estamos usando o lab no treinamento de CallManager durante esta semana e está funcionando super bem.

O Anderson comentou sobre o Xming. Eu já ouvi falar dele mas nunca testei nada. Acho que ele merece um post também, não é mesmo? ;)

Beijocas, povo!

Nova MultiISO de Segurança

Quem acompanha o Blog do Gustavo Lima (Coruja de TI) já deve ter visto este Post, mas acho as ferramentas tão legais que vale apena reforçar:

Saiu uma nova suíte multiISO de segurança que derruba a Katana 1.5, é o EmErge.

Essa suíte é um arquivo ISO que vem com vários sistemas operacionais, frameworks e softwares para a execução de testes de invasão.

Dê uma olhada na lista abaixo:

Backtrack 4 (Só por ele já valeria a pena baixar a ISO)
GeeXBoX
Damn Small Linux
Clonezilla
Offline NT Password & Registry Editor
FreeDOS
Damn Vulnerable Linux
Trinity Rescue Kit
Tiny Core Linux
Helix 3
Puppy Linux
Byzantine OS
Pentoo Linux
Dban
boot.kernel.org (bko)

O download pode ser feito nos seguintes links:

Arquivo ISO: http://binarybum.com/MultiISO-2.0-final.iso
Torrent Link: http://badfoo.net

Fonte:
http://blog.corujadeti.com.br/?p=1783

Repositório de IOS

Segue abaixo link para site com centenas de imagens de IOS disponiveis para download. Agora, vc pode encontrar e baixar rapidamente qualquer imagem que precisar !

Confiram em:
http://www.xfile.ro/db/cisco/ios/Cisco%20IOS%20Images%20Big%20Collection%20v3/

Fonte:
http://blog.ccna.com.br/forum/comments.php?DiscussionID=3415

Material Cisco Gratuito !

O Blog CareerCert oferece uma completa descrição das carreiras Cisco além de trazer links para download de vários materiais de estudo relacionados a carreira escolhida. São megas e mais megas de material para CCNA, CCNP, CCSP, CCVP, CCIE e muito mais ...

Há também farto material para quem deseja estudar para as Provas Microsoft e obter os titulos de MCSA e MCSE.

Obs: Tudo em Inglês, é claro !!!

Vou já colocar esta preciosa fonte de informação em nossa lista de blogs recomendados !

Confiram em:
http://www.careercert.info/

Fonte:
http://blog.ccna.com.br/forum/comments.php?DiscussionID=3414&page=1#Item_0

IPTables

Pessoal,

Segue mais um tutorial preparado por mim sobre o básico de iptables:
====================================================================

O Netfilter, conhecido também como iptables, é o firewall utilizado nas distribuições linux a partir do kernel 2.4.x. No kernel 2.2.x era utilizado o ipchains, e no 2.0.x o ipfwadm.

O firewall pode ser utilizado pra inúmeras atividades, como filtro de pacotes, segurança contra ataques DoS, NAT, alteração de atributos em pacotes, entre outras atividades.

Para configura-lo, é necessário lidar com as tabelas. Existem quatro tabelas no iptables:

FILTER: para filtro de pacotes vindo da máquina local, saindo dela ou sendo encaminhados por ela.

NAT: Para realização de SNAT, DNAT e MASQUERADE.

MANGLE: Para alteração de atributos em pacotes, como ToS.

RAW: Para alteração de pacotes em mais baixo nível (raramente utilizada).

Cada tabela contém CHAINS, que são verificadas dependendo da origem e destino dos pacotes. A tabela FILTER contém as seguintes CHAINS:

INPUT: Verificada quando pacotes são destinados à máquina local.

OUTPUT: Verificada quando os pacotes são originados da máquina local.

FORWARD: Verificada quando a máquina local roteia pacotes – não originados nem destinados à máquina local.

A tabela NAT contém as seguintes CHAINS:

PREROUTING: Utilizada para DNAT e redirecionamento de portas.

OUTPUT: Utilizada para NAT para pacotes originados de interfaces locais.

POSTROUTING: Utilizada para SNAT e MASQUERADE.

A tabela MANGLE contém as seguintes CHAINS:

INPUT: Pacotes serão alterados antes de entrar na chain INPUT da tabela FILTER.

PREROUTING: Usada pra modificação de pacotes antes de irem pra chain PREROUTING da tabela NAT.

FORWARD: Usada pra modificar pacotes antes de irem pra chain FORWARD da tabela filter.

OUTPUT: Consultada antes dos pacotes serem enviados à chain OUTPUT da tabela nat.

POSTROUTING: Chain consultada antes dos pacotes irem pra chain POSTROUTING da tabela nat.

Alguns parâmetros do iptables são explicados abaixo:

-n -> não faz a resolução de nomes nem consulta o arquivo /etc/services.

- v -> mostra as regras inteiras.

--line-numbers -> exibe o número das regras.

-L -> exibe as regras aplicadas.

-t tabela -> especifica qual tabela será alterada. Por default a tabela filter é usada.

- A chain -> Adiciona uma regra a uma chain específica.

- D chain [numero da linha] -> Remove uma regra de uma chain específica, especificando-a ou o número da linha.

- I chain -> Insere uma regra numa linha específica.

Feliz Páscoa !!!

Páscoa é tempo de reflexão e paz! Tempo que brota em nossos corações sentimentos de fé e confiança. Que a alegria da ressurreição nos traga a esperança de um novo recomeço. Uma Páscoa de muita Paz à todos nós !!!

Bom, como fica dificil dar um ovo de Páscoa para cada um, vamos curtir os Easter Eggs que vem escondidos nos programas que usamos em nosso dia-a-dia !

Confiram em:

http://www.baixaki.com.br/info/18-descobrindo-os-easter-eggs-escondidos-nos-programas.htm

Cisco lança nova linha de roteadores sem fio

A Cisco lançou hoje nos Estados Unidos uma nova linha de roteadores sem fio com design colorido chamada Valet. Diferente dos demais roteadores da própria marca, os Valet fogem do "preto básico" e vêm em branco e azul ou prata, dependendo da versão escolhida.

São dois modelos de roteador sem fio (padrão 802.11n) para cada tipo de uso doméstico, variando de acordo com o tamanho da área a ser coberta dentro de casa. O Valet M10 (preço sugerido: US$ 99,99) é indicado para pequenos e médios lares com a maioria dos dispositivos já sem fio. Já o Valet Plus M20 (US$ 149,99) serve para lares de médio ou grande porte com aparelhos com e sem fios. A Cisco vai vender também o Valet Connector, um dispositivo USB para tornar sem fios um PC sem essa tecnologia, por exemplo. O Valet Connector custa US$ 79,99.

Segundo a fabricante, a ideia dos produtos foi inspirada no design simplificado das câmeras Flip Video (empresa comprada pela Cisco que produz filmadoras portáteis), com configuração e gerenciamento simplificados após a instalação.


FONTE: http://tecnologia.terra.com.br/interna/0,,OI4351223-EI4801,00-Cisco+lanca+nova+linha+de+roteadores+sem+fio.html

Netfinders no Twitter

Amigos do Netfinders!

Nosso blog agora está no twitter, SIGAM-NOS!!

www.twitter.com/netfinders

abraço

Instabilidade no HSRP e como evitá-lo

Fala pessoal netfiders manicos de plantão, tudo tranqüilo? Bem depois de um tempo ai sem postar nada, pesquisando um pouco do outro lado negro da força (Microsoft) junto com Adilson, enfim, processos de idas e vindas e claro o que não pode faltar, problemas a dar com pau, então cá eu estou para mais um post que eu venho preparado a um tempinho, instabilidade no HSRP e como evitá-lo.

Tudo mundo que trabalha com alta disponibilidade já ouviu falar nesse protocolo, Hot Standby Router Protocol (HSRP), quando você executa entre dois roteadores conectados através de um switch LAN, você pode observar a instabilidade no HSRP. Isso muitas vezes acontece durante uma interrupção de rede ou uma transição ativa do roteador, como um roteador HSRP com uma prioridade maior e antecipar a ser configurado adicionado à LAN.




Router A

interface FastEthernet1/0
ip address 10.144.220.3 255.255.252.0
standby priority 120
standby preempt
standby ip 10.144.220.1


Router B

interface FastEthernet3/0
ip address 10.144.220.2 255.255.252.0
standby priority 110
standby preempt
standby ip 10.144.220.1

No diagrama acima, quando o roteador A é adicionado à rede, você pode observar que o roteador B passa o estado HSRP em Active Standby, assim trabalhando em modo de espera. Com o comando debug standby no Router B, observamos os seguintes resultados abaixo.

RouterB# debug standby

*Mar 1 02:55:56: SB0:FastEthernet3/0 Hello out 10.144.220.2 Active pri 110 hel 3
hol 10 ip 10.144.220.1
*Mar 1 02:56:08: SB0:FastEthernet3/0 Hello in 10.144.220.3 Active pri 120 hel 3
hol 10 ip 10.144.220.1
*Mar 1 02:56:08: SB0: FastEthernet3/0 state Active -> Speak
*Mar 1 02:56:08: SB0:FastEthernet3/0 Resign out 10.144.220.2 Speak pri 110 hel 3
hol 10 ip 10.144.220.1
*Mar 1 02:56:08: SB0:FastEthernet3/0 Hello out 10.144.220.2 Speak pri 110 hel 3
hol 10 ip 10.144.220.1
*Mar 1 02:56:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet3/0,
changed state to down
*Mar 1 02:56:11: SB0: FastEthernet3/0 state Speak -> Init
*Mar 1 02:56:13: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet3/0,
changed state to up
*Mar 1 02:56:13: SB0: FastEthernet3/0 state Init -> Listen
*Mar 1 02:56:14: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet3/0,
changed state to down
*Mar 1 02:56:14: SB0: FastEthernet3/0 state Listen -> Init
*Mar 1 02:56:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet3/0,
changed state to up
*Mar 1 02:56:20: SB0: FastEthernet3/0 state Init -> Listen
*Mar 1 02:56:30: SB0: FastEthernet3/0 state Listen -> Speak
*Mar 1 02:56:40: SB0: FastEthernet3/0 state Speak -> Standby
*Mar 1 02:56:41: SB0: FastEthernet3/0 state Standby -> Active
*Mar 1 02:56:41: SB: FastEthernet3/0 Adding 0000.0c07.ac00 to address filter
*Mar 1 02:56:41: SB0:FastEthernet3/0 Hello out 10.144.220.2 Active pri 110 hel 3
hol 10 ip 10.144.220.1
*Mar 1 02:56:44: SB0:FastEthernet3/0 Hello in 10.144.220.3 Active pri 120 hel 3
hol 10 ip 10.144.220.1
*Mar 1 02:56:44: SB0: FastEthernet3/0 state Active -> Speak

A partir do resultado acima, fica claro que o estado de HSRP Router B está mudando continuamente de Active para espera e para Ativo, e assim por diante.

O processo de HSRP usa o endereço de multicast 224.0.0.2 olha os pacotes para se comunicar com os outros roteadores HSRP. Se a conectividade for perdida, ou um roteador HSRP com maior prioridade é adicionado a uma rede, os estados HSRP pode começar a perder como mostrado acima. Ao executar o HSRP em certas plataformas router (ver nota abaixo) e um roteador de maior prioridade é adicionado à rede, o estado HSRP do menor prioridade executa a mudanças no roteador para Active e uma ligação de mudança de estado ocorre. A porta do switch detecta esta ligação mudança de estado e uma transição de protocolo spanning tree. A porta leva aproximadamente 30 segundos para atravessar a escutando, aprendendo, e os estágios de encaminhamento, tomando cuidado, se caso o STP for executado pela primeira vez ele levará aproximadamente 50 segundos para sair do estado de bloqueio até o estado de encaminhamento.. Este período de tempo se exceder o tempo limite padrão dos processos HSRP, assim que o router de baixa prioridade, depois de atingir o estado de espera, torna-se ativo e os pacotes HELLO foram recebidos a partir do router ativo.

Uma vez que os roteadores não vê uns dos outros pacotes Hello do HSRP, os dois tornam-se ativos. Quando o interruptor de portas de transição para o estado de aprendizagem, é possível que o interruptor vê o MAC mesmo endereço virtual de duas portas diferentes.

Nota: O link físico-estado alterações causadas por mudanças de estado HSRP ocorrem especificamente no módulo de rede Fast Ethernet (NM-FE) interfaces Cisco 2600, Cisco 3600 e Cisco 7200 series routers. Este comportamento já não ocorre no Cisco IOS release Software ® 12,1 (3) e superior.

Troubleshooting

1.Configure o interruptor com o conjunto spantree portfast, que permite a opção para ignorar os estados spantree e ir direto para o estado de encaminhamento.

Se o roteador está configurado para Bridge de pacotes nessa interface / porta, em seguida, essa solução não pode ser usado, porque a transmissão imediata de tal ligação poderia tornar a rede propenso a queda de um loop de encaminhamento.

Nota: Esta restrição também é verdadeiro para portas switch que estão ligados a outros comutadores ou pontes.

2.Mudanças dos temporizadores HSRP para que a árvore de expansão para a frente de atraso (padrão de 15 segundos) é menos de metade holdtime o HSRP (padrão de 10 segundos).

Sugiro uma holdtime HSRP de 40 segundos.

Nota: O aumento da holdtime HSRP HSRP torna mais lento na detecção de que o roteador ativo é baixo e fazer o roteador espera.

3.Assegurar que não há tempestades de pacotes na rede (IPX está propenso a tempestades pacote).

4.Configure o comando standby use-bia , que força o roteador HSRP ativo a usar endereço ativo.

Isto consegue duas coisas. Desde HSRP não precisa mudar (ou adicionar) um endereço MAC unicast à lista de filtro de endereço MAC da interface Ethernet não consegue repor. Também mantém a opção de aprender o mesmo endereço em duas portas diferentes.

Espero que tenha ajudado, qualquer dúvida, sugestão, entre em contato!

Have Fun!

Danilo Rafael Elvedosa

NetRiders 2010

Vem ai mais uma edição do torneio internacional entre as academias Cisco. O NetRiders 2010 deve ocorrer no segundo semestre do ano, entre os meses de agosto e novembro para as academias do Caribe e América Latina, conforme o texto abaixo:

Latinoamerica y el Caribe The 2010 competition will be held between August and November 2010.
Argentina, Bahamas, Belice, Bolivia, Brazil, Chile, Colombia, Costa Rica
Dominican Republic, Ecuador, El Salvador, Guatemala, Haiti, Honduras,
Jamaica, Mexico, Nicaragua, Panama, Paraguay, Peru, Puerto Rico,
Trinidad & Tobago, Uruguay, Venezuela

Contact: NetRiders_LatAm@external.cisco.com

Vamos incentivar os alunos de nossas academias a participar ! No ano passado os vencedores do evento ganharam uma viagem para San Jose conhecer a sede da Cisco e o seu famoso presidente, John T. Chambers

Fonte:
https://www.academynetspace.com/compete/contactus.php

Segurança em Redes Wireless

PessoALL,

Gostaria de aproveitar o espaço do NetfindersBrasil para agradecer a todas as pessoas que estiveram presente no dia 25/03 na minha palestra em São Carlos sobre Segurança em Redes Wireless.
Foram abordadas as diferenças entre os tipos de criptografia WEP, WPA e WPA2, bem como o uso de ferramentas gratuitas que possibilitam testar a segurança de uma Wireless LAN tais como:

• Kismet --> captura todo o tráfego wireless para análise, uma espécie de Wireshark das redes sem fio
• Aircrack e Aircrack-NG --> Uma suite de ferramentas que permite quebrar chaves WEP, WPA ou WPA2
• John the WRAPPER --> realiza ataques de Força Bruta com o intuito de quebrar Passwords ou PassFhases
• BackTrack --> Um live CD de uma Distro Slackware recheado de Ferramentas de Invasão. Basta dar boot via CD e começar a hackear !!! rsssss

Para os que já querem colocar a mão na massa e testar a Segurança de suas redes sem fio, recomendo que leiam o excelente tutorial que o Morimoto escreveu no Clube do Hardware sobre estas ferramentas em:


http://www.guiadohardware.net/tutoriais/entendendo-quebrando-seguranca-redes-wireless/

Security+

Olá amigos.

Após muito tempo sem postar estou aqui com força total. Alguns dos motivos da minha ausência neste glorioso blog foram os estudos. Andei me preparando para a prova SYO-201 da CompTIA, mas conhecida como Security+.

Estou tentando sair um pouco dos carimbos de equipamentos no meu currículo, não gostaria de ficar rotulado a apenas uma marca. Essa certificação é genérica e trata todos os campos da áera de Segurança da Informação, indo desde segurança física até segurança forense.

Consegui esta certificação hoje (26/03) e gostaria de compartilhar esta experiência com vocês.

Confesso que esperava uma prova mais fácil. Os temas são bem variados e a prova é muito bem formulada. Segue abaixo algumas informações sobre ela.

Number of questions: 100
Length of test: 90 minutes
Passing score: 750 on a scale of 100-900
Recommended experience: CompTIA Network+ certification and two years of technical networking experience, with an emphasis on security.
Languages: English, Spanish
Exam codes: SY0-201, JK0-015

E os temas que devem ser estudados são:

General Security Concepts
Operational and Organizational Security Concepts
Legal Issues, Privacy and Ethics
Cryptography
Public Key Infrastructure
Standards and Protocols
Physical Security
Infrastructure Security
Authentication and Remote Access
Wireless Security
Intrusion Detection Systems
Security Baselines
Types of Attacks and Malicious Software
CE-Mail and Instant Messaging
Web Components
Disaster Recovery and Business Continuity
Risk Management
Change Management
Privilege Management
Computer Forensics

Resumindo, é uma ótima prova para se preparar para outras mais avançadas e mais conceitudas como CISSP.

O custo da prova é algo em torno de U$250,00

Site oficial da certificação é: http://www.comptia.org/certifications/listed/security.aspx

Abraço a todos!

Ricardo Nilsen Moreno

FUNCERTI 2010

Estão abertas as inscrições para a edição de 2010 do FUNCERTI - Fundo de Apoio a Certificação - uma iniciativa do blog CCNA.COM.BR que premia os 3 primeiros colocados em um exame on-line com uma bolsa de 100% de desconto para o exame Cisco CCNA 640-802, que custa atualmente 250 dólares.

Os candidatos devem estar cursando ou já terem concluido Faculdade ou Curso Técnico na área, escrever uma redação com, no máximo, 600 toques, e preencher uma ficha de inscrição no blog. A novidade desta segunda edição do evento é que o candidato não precisa estar desempregado, o que era um dos pré-requisitos da versão anterior.

Para se inscrever acesse:

http://www.ccna.com.br/funcerti.htm

Maiores Informações:

http://blog.ccna.com.br/2010/03/20/funcerti-2010/

DSL (Digital Subscriber Line)

Introdução: A Tecnologia DSL oferece acesso à internet de alta velocidade com a infraestutura de telefonia existente utilizada hoje em dia baseada bandas de frequência variadas entre o loop local (CPE – Customer Premise Equipment) e o ISP (CO – Central Office). Com a DSL é possível enviar dados e voz a rápidas taxas de transferência no mesmo enlace. Um filtro de linha (microfilter) deve ser utilizado para evitar a interferência, aumentando a qualidade da voz na linha analógia que vai ao telefone.
O usuário não necessita ligar para ter o serviço habilitado, pois ele está sempre conectado com o provedor de serviço. Existem diversas opções de tecnologia DSL, sendo que a mais comum e utilizada é a ADSL (Asynchronous DSL).
Como funciona: Para que sejam trafegados voz e dados no mesmo enlace, são utilizadas bandas de frequência diferentes. Voz utiliza a faixa de 300Hz a 3KHz. As frequências de 3KHz até 1.1MHz podem ser usadas para trafegar dados. Os dispositivos conhecidos como splitter são responsáveis por dividir e combinar os sinais, e se encontram tanto no CO como no CPE. Os dados são passados por um DSLAM (DSL Access Multiplexer) para envia-los à internet.
O equipamento do cliente é conhecido como ATU-R (ADSL Transmission Unit-Remote), e o do provedor de internet é o ATU-C (ADSL Transmission Unit-Central).
Limitações: Quanto maior a distância do CO com o cliente, pior a qualidade do sinal, diminuindo a taxa de transferência. A distância máxima entre um cliente e o CO é de 5.460m (essa limitação se refere a dados e não voz). Abaixo segue uma tabela de algumas tecnologias DSL:

Tecnologia DSL====Velocidade downstream/upstream====Distância máxima (metros)
ADSL========8Mbps/1Mbps========5460
VDSL========55Mbps/13Mbps========1371
IDSL========144kbps/144kbps========5460
SDSL========768kbps/768kbps========6705
G.SHDSL========2.3Mbps/2.3Mbps========8534


Variações de DSL:

ADSL: Por ser assimétrico, as taxas de upstream (upload) e downstream (download) são diferentes.
SDSL: As taxas são simétricas, portanto upstream e downstream são de mesma velocidade.

Tipos de DSL assimétricos:

G.Lite ADSL: Tecnologia ADSL que não utiliza splitters que pode oferecer no máximo uma taxa de 1.5Mbps (downstream) e 512kbps (upstream).
RADSL (Rate-Adaptive DSL): Uma tecnologia ADSL sem padrões que de adapta à qualidade da telefonia.
VDSL (Very-High-Bit-Rate DSL): Taxas de 13 a 55Mbps por até no máximo 1371m. Linhas VDSL são utilizadas de cabines em bairros que conectam com o CO via fibra ótica. Pode ser utilizada em modo simétrico também.

Tipos de DSL simétricos:

SDSL (Symmetric DSL): taxas de tranferência de 128kbps até no máximo 2.32Mbps. O mais comum é 768kbps. A distância máxima é de 6400m.
G.SHDSL (Symmetric High-Data-Rate DSL): Independe de equipamentos de marcas diferentes. As taxas vão de 192kbps até 2.3Mbps. Geralmente é utilizado em caso que as taxas upstream sejam mais altas.
HDSL (High-Data-Rate DSL): Taxas de até 768kbps em cada direção, somando um total de 1.544Mbps (T1) ou também a taxas de 2.048Mbps (E1) dependendo do país que é implementado. A essa velocidade não é suportado voz pelo mesmo enlace.
HDSL2 (Second-Generation HDSL): Evolução do HDSL que provê 1.5Mbps downstream e upstream com suporte a voz, dados e vídeo usando ATM ou outra tecnologia sobre o enlace. A diferença é que o HDSL2 usa um par de cabos, e o HDSL usa dois pares.
IDSL (ISDN DSL): Suporta até 128kbps de transferência de dados (dois canais de 64kbps) mais um canal de 16kbps para sinalização. Com repetidores, é possível chegar a uma distância de 13716m.

Palestras da Westcon

A Westcon, atualmente a maior revenda de equipamentos Cisco no Brasil, mantém dezenas de palestras realizadas usando a tecnologia Webex abertas ao público. No mesmo estilo do famoso programa semanal Quint@squinze, a Westcon oferece periodicamente Treinamentos On-Line sobre os mais variados temas, tais como:

• Video-Vigilância
• Storage
• Segurança
• Wireless
• Comunicações Unificadas
• E muito mais ...

Confira em:

http://br.onedefense.westcon.com/content/events/treinamentos-online-cisco

Sorteio de Livros - CCNA 4.1

PessoALL, o Coruja de TI ataca de novo ! Desta vez, sorteando 5 exemplares do livro CCNA 4.1, do Marco Filippetti.

Confiram em:

http://blog.corujadeti.com.br/

EtherChannel

Galera,

Segue um resumão de etherchannel que fiz há um tempinho...

=====================================

Resumo: Tecnologia utilizada para agrupar links de tal maneira a agirem como um só.

- O balanceamento de carga do EtherChannel pode ser feito por ip de origem e destino, mac de origem e destino, e até portas de layer 4.
- Os links tem que concordar no modo trunk, mesma VLAN nativa e VLANs autorizadas no trunk.
- Pode ser configurado manualmente, ou dinâmicamente com o PAgP(CISCO) ou LACP(Open). Os dois protocolos não conversam entre si.
- Portas no estado de configuração manual não trocam pacotes EtherChannel.

- PagP(Cisco):

- Modo "auto": negocia passivamente a criação de EtherChannel.
- Modo "desirable": negocia ativamente a criação de EtherChannel.
- Se o etherchannel já está operacional, e é feito uma mudança de configuração numa porta dentro do bundle, o PagP automaticamente reconfigura as outras.

- LACP(802.3ad):

- Modo "active": negocia ativamente a criação de EtherChannel.
- Modo "passive": negocia passivamente a criação de EtherChannel.
- System ID: Formado pela prioridade do switch + MAC Address.
- Port Priority: Decide qual porta será colocada em estado standby devido a limitações de hardware.
- Administrative Key: define a habilidade da porta a se agregar com outras portas. Características como capacidade duplex, data rate e limitações de configuração influenciam.

- Configuração de EtherChannel em portas Layer 3:

Router(config)# interface port-channel
Router(config)# ip address

- Configuração de group channel:

Router(config-if)# channel-protocol [lacp|pagp]
Router(config-if)# channel-group mode [active|auto|desirable|on|passive]
Router(config-if)# lacp port-priority (default é 32768 - Comando opcional)

- Verificar a configuração:

Router# show interfaces int slot/num etherchannel
Router# show etherchannel port-channel

- Configuração do System Priority e System ID(Somente pra LACP):

Router(config)# lacp system-priority (default é 32768)
Router# show lacp sys-id

- Configuração de load balance no EtherChannel:

- O default é src-dst-ip pra layer 3, e src-mac pra layer 2.
Router(config)# port-channel load-balance [src-mac|dst-mac|src-dst-mac|src-ip|dst-ip|src-dst-ip|src-port|dst-port|src-dst-port]
Router# show etherchannel load-balance

Terceira Enquete do NetFinders !

Em nossa última enquete, o CCNA Security se mostrou a nova concentração CCNA mais desejada conforme pode ser visto na figura ao lado.

Hoje, preenchendo uma pesquisa para a própria Cisco, notei uma preocupação muito grande por parte da mesma com as demais Certificações da área de Redes e isso será o tema de nossa nova enquete.

Que Certificação vc faria após tirar o CCNA ? O que vc acha que melhor complementaria sua formação ???

Abs,

Crie apelidos para seus Comandos !

O uso de aliases (apelidos) para comandos no mundo UNIX/LINUX não é nenhuma novidade mas no IOS poucas pessoas exploram este recurso.

Com o comando show aliases no modo usuário ou privilegiado podemos ver que há apelidos default criados:

h help
lo logout
p ping
r resume
s show
w where

Os aliases são distintos dos comando quando usamos a interrogação para verificar as opções disponiveis:

Router# lo?

*lo=logout  lock  login  logout

Estes aliases default não podem ser removidos com o comando no alias como ocorre com os apelidos criados pelo usuário. Por exemplo, vamos criar o alias sbrief para o comando show ip interface brief:

Router#configure terminal
Router(config)# alias exec sbrief show ip interface brief

Se no modo privilegiado vc digitar s? todos os comandos e aliases que começam com "s" serão exibidos. Caso queira apenas os comandos, digite [espaço]s?

Os aliases criados na running-config serão mantidos ao usarmos copy runn star.

O help contextual funciona para o alias da mesma forma que para o comando. Assim, sbrief ? trará a mesma saida que show ip interface brief ?

Entretanto, é necessário digitar o nome do alias completo (não dá para usar o TAB para completa-lo como ocorre com os comandos).

Basta um no alias exec sbrief para remover o comando. 

Um fato que achei muito curioso é que a própria palavra running-config no comando copy é um alias para system:running-config e startup-config é um alias para nvram:startup-config. Dê uma olhada no help do comando copy.

Para maiores informações, consulte:

http://www.cisco.com/en/US/docs/ios/fundamentals/command/reference/cf_a1.html#wp1013037

Simetrico/Assimetrico

Pessoal,

Segue uma explicação das palavras simétrico e assimétrico no mundo de redes.

Algumas tecnologias ou processos podem ser simétricos ou assimétricos. Essas duas palavras são facilmente confundidas. Eu por exemplo levei um tempo pra conseguir finalmente entender o significado geral. Resumindo, Simétrico é algo igual nos dois lados, como um link SDSL com taxa de download/upload iguais, ou mesmo um método de encriptação que utiliza a mesma chave para criar o hash e decifra-lo. Assimétrico é algo diferente, como um link de ADSL que todos conhecemos onde a taxa de download não é a mesma de upload (isso quando existe a taxa de upload descrita...hehe), ou um método de encriptação que utiliza uma chave pública para criar um hash do pacote, e uma chave privada para decifra-lo.

Espero que tenha sido claro!

Abraços!

Exemplo de Questões de TSHOOT

Para os interessados em fazer a Prova Beta de TSHOOT pela módica quantia de 50 dólares disponível até 26/03/2010, a Cisco disponibilizou uma pequena amostra de 4 cenários para dar uma idéia de como são as questões desta nova prova.

Have Fun !!!

Clique aqui para acessar a demo de TSHOOT

Infrastructure Planning and Design - IPD

Esta semana eu e o Netfinder Danilo estamos fazendo um curso ninja de Windows Server 2008. Dentre as várias dicas do Lado Microsoft da Força, uma coisa que me chamou a atenção foi esta série chamada Infrastructure Planning and Design - IPD.

IPD é uma série de documentos que orientam como utilizar tecnologias Microsoft no design da infra-estrutura de uma Rede. Os .docx contém roteiros passo-a-passo de como implementar as soluções e os .pptx demostram como apresentar as soluções para seus clientes de forma atraente. (tudo em inglês, é claro !)

Vc pode baixar todos os modelos IPD para posterior consulta neste site do Technet:

http://technet.microsoft.com/en-us/library/cc196387.aspx

Cisco lança CRS-3 Carrier Routing System

A promessa é revolucionar mercados de transmissão de vídeo, dispositivos móveis e novos serviços online. Com até 322 Terabits por segundo, permite, por exemplo, que toda a população da China faça uma chamada de vídeo simultaneamente. A fabricante de produtos e soluções de rede Cisco anunciou ontem o que considera um “grande avanço” em redes de Internet – CRS-3 Carrier Routing System, projetado para servir como base para a criação da próxima geração da Internet e permitir o crescimento dos mercados de transmissão de vídeo, dispositivos móveis e novos serviços online nesta e na próxima década.

Com mais de 12 vezes a capacidade de tráfego do sistema atual mais próximo, o CRS-3 pretende transformar as comunicações de banda larga e a indústria do entretenimento com a aceleração da entrega de novas experiências aos consumidores, novas oportunidades de lucro para provedores de serviço, e novas formas de colaborar no ambiente de trabalho.

O produto triplica a capacidade de seu antecessor, o CRS-1, com até 322 Terabits por segundo, o que permite o download da coleção completa da Biblioteca do Congresso norte-americano em pouco mais de um segundo. Ou, ainda, que todos os cidadãos chineses façam uma chamada de vídeo simultaneamente, ou que qualquer filme da história do cinema seja carregado via streaming em menos de quatro minutos.

De acordo com a Cisco, o preço do produto começa em US$ 90 mil.

Fonte:

http://www.revistaip.com.br/article.php?a=483

Inscrições abertas para Cisco Networks 2010

11 a 13 de maio de 2010Transamérica Expo Center - São Paulo - SP

Inscrições já abertas com valor promocional!

www.cisco.com/offer/brnetworkers2010

Cisco.com "Go" Links

O site da Cisco é muito vasto e as vezes é dificil de encontrar material lá dentro. Garimpando na Internet encontrei este Index criado pelo blog PacketLife que nos trás um lista de opções www.cisco.com/go/alguma_coisa com informações sobre ferramentas, produtos, certificações, documentação e outros.

Anote ai em sua agenda:


Tools

http://cisco.com/go/fn - Feature Navigator
http://cisco.com/go/ios - IOS and NX-OS Software
http://cisco.com/go/license * - Product License Registration
http://cisco.com/go/srnd - Design Zone
http://cisco.com/go/packet - Cisco Systems Networking Professionals Magazine
http://www.ciscowebtools.com/productadvisor/ - Cisco Product Advisor
http://cisco.com/go/support - Cisco Support Website
http://supportforums.cisco.com - Cisco Support Community
http://cisco.com/go/safe - Cisco SAFE

Products

http://cisco.com/go/800 - Cisco 800 ISRs
http://cisco.com/go/1800 - Cisco 1800 ISRs
http://cisco.com/go/2800 - Cisco 2800 ISRsOther
http://cisco.com/go/2950 - Catalyst 2950 Series
http://cisco.com/go/2960 - Catalyst 2960 Series
http://cisco.com/go/3560 - Catalyst 3560 Series
http://cisco.com/go/3750 - Catalyst 3750 Series
http://cisco.com/go/3800 - Cisco 3800 ISRs
http://cisco.com/go/4500 - Catalyst 4500 Series
http://cisco.com/go/6500 - Catalyst 6500 Series
http://cisco.com/go/ace - Cisco Application Control Engine
http://cisco.com/go/acs - Cisco Secure ACS
http://cisco.com/go/asa - Cisco ASA 5500 Series Adaptive Security
http://cisco.com/go/collaboration - Cisco Collaboration
http://cisco.com/go/csa - Cisco Security Agent
http://cisco.com/go/isr - Cisco Integrated Service Routers
http://cisco.com/go/optical - Cisco Optical products
http://cisco.com/go/pix - Cisco PIX
http://cisco.com/go/router - Cisco Routers 8xx, 19xx, 1800, 2800, .... etc
http://cisco.com/go/security - Cisco Network Security
http://cisco.com/go/storage - Cisco Storage Networking (MDS Series etc)
http://cisco.com/go/switching - Cisco Switches Catalyst Series
http://cisco.com/go/telepresence - Cisco Telepresence
http://cisco.com/go/voice - Cisco Voice and Unified Communications
http://cisco.com/go/waas - Cisco WAN Optimization and Application Acceleration
http://cisco.com/go/wireless - Cisco Wireless

Certifications

http://cisco.com/go/certification - Cisco Certification Overview
http://cisco.com/go/ccent - CCENT
http://cisco.com/go/ccna - CCNA
http://cisco.com/go/ccnp - CCNP
http://cisco.com/go/ccsp - CCSP
http://cisco.com/go/ccie - CCIE
http://cisco.com/go/ccda - CCDA Cisco Certified Design Associate
http://cisco.com/go/ccde - CCDE Cisco Certified Design Expert
http://cisco.com/go/prepcenter - Cisco Learning Network certifications guide

Documentation

http://cisco.com/univercd - Cisco documentation channel
http://cisco.com/go/ipsla - IP Service Level Agreement docs
http://cisco.com/go/netflow - Cisco IOS NetFlow docs
http://cisco.com/go/ipservices - IP Services docs
http://cisco.com/go/guide - Cisco Product Quick Reference Guide (CPQRG)

Other

http://cisco.com/go/learnnetspace - Cisco Learning Network
http://cisco.com/go/netacad - Cisco Networking Academy
http://cisco.com/go/ipv6 - IPv6


Fonte:
http://www.packetlife.com/wiki/cisco-go-links/

VTP - VLAN Trunking Protocol... Um FLASH pra ajudar!

Eu estava pesquisando alguns tópicos sobre o protocolo VTP e encontrei uma documentação muito interessante hoje no site da Cisco.
Como muitos de vocês devem saber, o VTP (VLAN Trunking Protocol) serve automatizar a criação e exclusão de VLANs em um conjunto de switches que estejam sob um mesmo domínio, ou seja, sob uma mesma responsabilidade administrativa.

Uns gostam do VTP e outros o despresam. O fato é que, se você decidir usá-lo, deve tomar alguns cuidados. Por isso resolvi colocar aqui uns linnks para os tais documentos.

Este primeiro trata sobre um exemplo de configuração para migrar switches do modo transparent para os modos client e server.

All Transparent VTP Domain to Server-Client VTP Domain Migration Configuration Example

Neste link (http://www.cisco.com/en/US/tech/tk389/tk689/technologies_configuration_example09186a00807d5d42.shtml), a topologia acima é configurada do modo transparent para o modo server ou client.

Neste mesmo doc existe um link para uma animação em flash interessante que ajuda entender os conceitos básicos do VTP, ilustra possíveis problemas e dá alternativas de soluções...

Segue alguns screenshots:

Bom, gostaria de colocar o link completo do doc que remete para este flash, é o "Understanding VLAN Trunk Protocol (VTP).

Pode ajudar bastante que estiver estudando para o CCNA ou até mesmo para o CCNP (tanto o BCMSN quanto a nova prova SWITCH).
Isso aí, esperam que tenham gostado!

Um abraço,
Sandro Leite.

Venha estudar na OSI SCHOOL

Para quem deseja aprender mais sobre conceitos de comunicação, TCP, UDP, wireless, ARP, Roteamento e afins, umaboa dica é o site da OSI SCHOOL.

Lá vc encontra um breve descritivo da tecnologia desejada e uma ilustração em FLASH muito bacana sobre o assunto (em inglês).

Confira em:

http://www.osischool.com/protocol

Quer ganhar o material do novo CCNP ?

Confiram no Blog Coruja de TI, do Gustavo Lima, esta incrível promoção: (palavras do próprio autor)

Saiu a nova certificação CCNP da Cisco, CCNP Routing and Switching. A Cisco dividiu /especializou os seus cursos CCNA e CCNP, focando assim as suas certificações em Voice, Security, Routing and Switching e Service Provider.

Para começar bem o ano e auxiliar as pessoas que desejam a certificação CCNP Router and Switching, eu irei sortear um conjunto de livros CCNP Routing and Switching Official Certification Library (Exams 642-902, 642-813, 642-832), mais de 2000 páginas de material novo para você estudar.

Para participar é muito simples, é só enviar um email com o seu nome e endereço para coruja@corujadeti.com.br. O Subject do email deve conter a seguinte frase: “Quero ganhar o livro CCNP Routing and Switching do Corujadeti.

O sorteio será realizado no dia 13 de Março e no dia 15 de Março será enviado via correios para o ganhador.

Ainda há tempo, acessem:

http://blog.corujadeti.com.br/?p=243

Use Tokens para incrementar seus Banners

Banner tokens são palavras-chave no formato $(token) que permitem inserir variáveis de memória do IOS dentro de seus banners.
Exemplo: Para inserir o nome de um Router e o dominio em que ele se encontra num banner de boas-vindas, primeiro configurarmos essas variáveis:

>enable
#configure terminal
router(config)#hostname R1
R1(config)#ip domain-name NetfindersBrasil.blogspot.com

Agora, vamos criar o banner:
R1(config)#banner motd %
Vc está logado no roteador $(hostname) que pertence ao dominio $(domain) %
R1(config)#end
R1#wr

Pronto, é só dar exit para sair da sessão do terminal e, qdo apertar ENTER aparecerá a mensagem:

Vc está logado no roteador R1 que pertence ao dominio NetfindersBrasil.blogspot.com

Há muitos outros tokens que podem ser usados em vários tipos de banners no IOS, confira em:

http://www.cisco.com/en/US/docs/ios/12_0t/12_0t3/feature/guide/tokenban.html#wp6556

Webcast do CiscotrainingBR

O CiscotrainingBR foi há alguns anos atrás o maior repositório de material Cisco em português da Internet. Após alguns incidentes de segurança o site mudou seu perfil e visual e agora se dedica a oferecer serviços especializados em TI.

Uma sessão que eu acho muito interesante no novo site é a de Webcast. Encontram-se disponiveis video-aulas sobre:

Rotas Estáticas
OSPF em Múltiplas Áreas
SSL VPN no Cisco ASA
Redes Wireless
Cisco MARS

Um material muito bom ! Vale a pena conferir:

http://www.ciscotrainingbr.com/webcast/