10 de mai. de 2010

Tesouro Escondido na Toca da Coruja !

Cerca de 30 Gb (Trinta Gigabytes) de vasto material sobre Certificações Cisco, VMWare, Segurança e muito mais encontram-se disponiveis no disco virtual do forum Toca da Coruja, mantido pelo nosso amigo Gustavo Lima (Coruja de TI). Um raro tesouro ao alcance de todos.
Acesse ! Divulgue ! Com certeza, é um dos melhores e maiores repositórios que já divulgamos por aqui.

Confiram em:
http://www.corujadeti.com/tocadacoruja/

Obrigado Gustavo por compartilhar este tesouro com todos nós !!!

8 de mai. de 2010

Quarta Enquete do NetFinders !

Já faz algum tempo que fizemos a enquete sobre as Certificações mais valorizadas pelos profissionais de Redes (depois de Cisco, é claro) e as Certificações Linux levaram a melhor !

Nesta quarta enquete, vamos focar algo que muitos alunos tem me questionado: Qual é o melhor simulador para quem quer prestar exames da Cisco ?

Um dos mais antigos e utilizados simuladores é o RouterSim, o qual tem versões para CCNA e CCNP. Acho que a maior desvantagem do produto é o preço, já que este produto é uma solução proprietária.

A Cisco vem investindo muito em seu Simulador, o Packet Tracer, que agora já está em sua versão 5.3. O Freeware tem sido muito utilizado dentro e fora do Netacademy.

Na linha de Emuladores, o Dynamips/Dinagen tem ajudado muitos candidatos as Certificações Cisco a passar na Provas. O Front-End da ferramenta, conhecido como GNS3, supre as carências da falta de uma interface gráfica do Dynamips mas é um comilão de CPU e memória !

Enfim, qual é o seu Simulador favorito ?

Abs,

7 de mai. de 2010

Tutoriais sobre QoS VoIP

PessoALL,

Para os interessados em saber mais sobre Qualidade de Serviço em Redes VoIP, eu recomenda a leitura das 2 partes do tutorial da RNP sobre o assunto.
É muito dificil conseguir um bom material sobre o tema em português !
Divirtam-se:
http://www.rnp.br/newsgen/0005/qos_voip1.html
http://www.rnp.br/newsgen/0009/qos_voip2.html

5 de mai. de 2010

Quantos CCNAs existem no mundo ???


Esta é um pergunta que não quer calar há muitos anos. Em centenas de Blogs espalhados pelo mundo, esta pergunta já foi feita várias vezes: Quantos CCNAs existem no mundo ???

Na verdade, a Cisco só divulga o número de CCIEs existentes no planeta (Pouco mais de 20.000 somando todas as Tracks existentes, sendo a esmagadora maioria de Routing & Switiching, é claro !).

O numero de CCNAs, CCNPs, CCXPs da vida permanece na especulação. Encontrei números referentes ao Netacademy que indicam que, em todo o mundo, mais de um milhão de estudantes completaram com êxito os cursos Cisco Networking Academy em escolas secundárias, faculdades e universidades, escolas técnicas e militares e em organizações comunitárias.
Agora, quantos prestaram e passaram no Exame, e mais, quantos mantiveram seu CCNA ativo até hoje, já é outra estória. Minha experiência no programa mostra que uma minoria chega a prestar e passar no exame.
Assim, se vc tem um CCNA ativo, saiba que o título ainda é um dos mais dificeis de se alcançar se comparado com outras Certificações Entry Level da área de Redes.
Ainda vale a pena ser CCNA !!!

De médico e de louco, todos nós temos um pouco

Dando continuidade a um post da Thais sobre TroubleShooting em Redes (ou melhor, usando a tecla SAP, Técnicas para Resolução de Problemas), gostaria de compartilhar com vcs uma analogia que achei muito interessante:

Cuidar da saúde da Rede é muito parecido com cuidar da saúde de alguém. Isso mesmo ! O Troubleshooter é uma espécie de "Doutor das Redes" !

Quer ver só: O usuário chega e reclama que a Rede está lenta. Qual é o Diagnóstico ? É tão fácil definir a causa exata deste problema quanto definir o por quê de alguém estar com dores de cabeça. Podem haver centenas de causas para o mesmo sintoma, não é mesmo ?

Por onde começar ? Bom, se fosse num consultório médico, o doutor iria fazer uma série de perguntas para avaliar se algum evento recente ocorreu e que tenha relação com o problema, além de procurar fazer com que o paciente descreva exatamente QUAL É o problema.

Exatamente isto é o que o Troubleshooter precisa fazer: Definir exatamente QUAL É o problema é o começo de tudo. Tenho isto bem claro, o próximo passo é procurar encontrar as causas dos sintomas apresentados.

As causas de alguns sintomas são claramente visiveis como um cabo rompido ou danificado, outras necessitam de exames mais apurados para encontrar evidências de que algo anormal está ocorrendo. A estes exames damos o nome de Testes Confirmatórios !

Raio X, medir a temperatura e pressão, Ultra Sonografia, Exame de Sangue, Fezes, Urina... Opa
!!! Consultório errado !!! Que exames o Troubleshooter pede afinal ???

Bom, pra começar deve existir um "Prontuario" atualizado da Rede enferma com a descrição de todas as últimas mudanças efetuadas no Hardware e Software (infelizmente, nem sempre estas informações estão 'a mão).

Testes de Ping, Traceroute, NSLOOKUP, Relatórios de Softwares de Gerência acerca de Estatísticas de Colisão, Tráfego, Broadcast, Erros... Opa !!! Agora sim estamos falando dos exames que nos interessam !

Os Testes Confirmatórios procuram coletar evidências ou Sinais de que algo errado está ocorrendo. Identificando a causa, podemos prescrever um tratamento mais eficaz para nossa Rede enferma.

O maior problema é, depois de coletar os dados com tais ferramentas, definir o que é normal e o que não é. Não adianta nada termos todos os valores em mãos e não conseguirmos avalia-los.

Quando a pressão do paciente pode ser considerada normal ? Quando o paciente está ardendo em febre ? Ora, quando determinados valores são alcançados. Isto é o que chamamos em Redes de Computadores de Linha de Base.

Parametrizar qualquer ferramenta de monitoração de Falha e Desempenho é justamente definir quais são os valores aceitáveis e que alertas deverão ser emitidos caso este valores sejam ultrapassados.

Viu como que "De médico e de louco, todos nós temos um pouco ???"

Oportunidade de Trabalho

Olá Pessoal,

Sei que não é o foco do blog, mas me pediram ajuda para encontrar um profissional com perfil técnico/comercial, como temos muito contato com alunos e o blog está com um grande número de seguidores resolvi postar a vaga que é para trabalhar na comercialização dos serviços ofertados pela marca Via Embratel.

Supervisor de Vendas para região de Osasco, zona OESTE.

Experiência:
Comercialização de Banda Larga e/ou TV por assinatura.
Ter trabalhado em empresas de telecomunicações.

maiores informações e envio de curriculum para o email:

EDSONLF@embratel.com.br

abraço a todos

4 de mai. de 2010

Queueing

Boa noite pessoal.

Demorei mas estou de volta com mais um tutorial. Dessa vez sobre queueing. Não é algo completo, mas dá pra ter uma boa noção de cada tipo de queueing.
========================================


O que é Queueing? Basicamente consiste em separar o tráfego que entra ou sai de uma interface baseado em alguns métodos.




FIFO (First-in-First-out) é o padrão pra conexões E1 ou maiores (> 2048 Mbps). Nesse modo, como diz o nome, o primeiro pacote a chegar na fila, é enviado. O problema é que quando temos tráfego intercalado por exemplo, telnet (64 bytes) and FTP (1500 bytes), o tráfego de telnet pode sofrer jitter e/ou latência.




RR (Round-Robin) é o método em que basicamente são intercaladas quais mensagens em cada fila serão enviadas. Se temos quatro filas, o primeiro pacote sairá da primeira fila, o segundo da segunda fila, e assim por diante.



WRR (Weighted Round-Robin) consiste em determinar pesos às filas, em que as que têm mais peso, transmitem mais pacotes, mas ainda utilizando o método round-robin.




WFQ (Weighted-Fair-Queueing) é o padrão pra conexões E1 ou menores. Nesse método de queueing, os fluxos menores têm preferência aos maiores. Mesmo usando o algoritmo min-max fair-share, uma coisa diferente dele é que utiliza o valor de ip precedence do cabeçalho do pacote IP. É atribuido um peso à relação tamanho de pacote com o valor de ip precedence.




Existem dois tipos de fluxos (fluxo é a combinação de origem e destino, porta tcp e udp, número de protocolo, ou valor de ToS). fluxo ativo é a comunicação que está pra ser transmitida. fluxo inativo é comunicação que ainda não foi estabelecida, ou em estado idle.




A todo fluxo novo é arredondado um tamanho de pacote médio. A combinação do tamanho do pacote, o tamanho médido do fluxo, e o ip precedence são usados pra gerar um número de sequência. Os números de sequência menores são transmitidos primeiro.




Para habilitar o WFQ: switch(config-if)# fair-queue [limite de pacotes nas filas - padrão é 64] [núm. de filas dinâmicas - padrão é 256] [filas reservadas - usado com RSVP]




O comando "show queueing interface " mostra informações das filas, tamanho, drops, etc.




CBWFQ (Class-Based Weighted Fair Queueing) consiste em criar classes de tráfego, onde cada classe será associada a uma fila, que terá uma banda determinada. É possível criar 64 filas, e trabalham e FIFO, mas pode ser usado WRED. O tráfego default vai para a fila class-default.




Priority Queue tem quatro filas. As de baixa (80 pacotes máx), normal (60 pacotes máx - default), média (40 pacotes máx) e alta (20 pacotes máx) prioridades. Resumidamente, quando existem pacotes nas filas de mais alta prioridade, são processados primeiros até que esvazie para assim ser enviados pacotes de filas de prioridade menor. Portanto, cuidado ao determinar o tipo de tráfego a ser priorizado, pois se for um tráfego constante, pode eliminar a comunicação de tráfego nas filas com menor prioridade. Isso é conhecido como queue/packet starvation.




Priority Queue pode ser usado pra separar o tráfego das seguintes maneiras: tipo de protocolo, interface, tamanho de pacote, fragmentação, acl. Abaixo está um exemplo de configuração usando acl para a fila de alta prioridade: switch(config)# priority-list 1 protocol ip high list ACL_HIGH.




Para configurar a fila default: switch(config-if)# priority-list default (high|medium|normal|low).




Para configurar o tamanho máximo de pacotes em todas as filas: switch(config)# priority-list queue-limit




Depois de configurar a priority-list, é necessário aplicar na interface: switch(config-if)# priority-group .
Para verificar a configuração de uma priority-list: switch# show queueing priority



CQ (Custom Queueing), como diz o nome, é customizado de acordo com as suas necessidades.


Primeiro é necessário criar ACLs de tráfego de interesse com o tipo de tráfego que deseja que vá para cada fila. Depois, associe a ACL com uma fila: switch(config)# queue-list protocol ip list . Esse comando associa todo o tráfego da ACL com uma fila. É necessário fazer isso para cada fila.


Para definir qual fila será a default: switch(config)# queue-list default


Agora é possível definir o limite, tanto de número de pacotes, como tamanho em bytes. O exemplo a seguir coloca o máximo da fila 1 para 5000 bytes: switch(config)# queue-list 1 queue 1 byte-count 5000.


Agora somente é necessário aplicar as configurações para uma interface: switch(config-if)# custom-queue-list
Para verificar as configurações: switch# show queueing custom

3 de mai. de 2010

Road Show TI 2010


PessoALL,

Os últimos tempos tem andado bem corridos para mim. Desde março venho fazendo Palestras nas Unidades do SENAC espalhadas pelo Interior do Estado de São Paulo. Hoje é a vez de Araçatuba e, como vcs podem ver no calendário abaixo, ainda tenho que visitar Campinas, São José dos Campos e Ribeirão Preto.

Para mim tem sido uma experiência muito gratificante falar sobre os vários temas relacionados a Redes e aos produtos da Cisco. Tenho reencontrado vários Instrutores com os quais estudei ou ministrei cursos e também tenho divulgado nosso Blog, como vcs podem ver no Post anterior referente a Palestra em Araraquara.

Agradeço a atenção e o carinho de todos pelas cidades em que passei, peço que me mandem os links e fotos das Palestras para que eu possa divulga-las neste espaço.

Grande abraço a Todos !!!

Palestra sobre 802.11n em Araraquara


Chegamos à última palestra que foi comandada pelo instrutor certificado Cisco, Adilson Florentino, foram citadas algumas características do protocolo 802.11n, além é claro das soluções da empresa.

No inicio o palestrante comentou sobre o surgimento do 802.11n, que teve os primeiros projetos iniciados em 2004 e homologado em setembro de 2009, mesmo assim houveram versões draft (rascunho) que foram adotadas pelo mercado antes mesmo de uma versão final, segundo o instrutor, geralmente são as que dão maiores dores de cabeça aos administradores.

Foram abordadas as principais características: a velocidade que no protocolo permite teoricamente até 600 Mbps, mas que na prática raramente ultrapassa 300 Mbps; distância que no papel é o dobro do protocolo 802.11g; uso de múltiplas antenas que garantem a maior velocidade e alcance.

Partindo para as soluções Cisco, foram comentados alguns produtos da empresa, o que me chamou mais atenção foram equipamentos que são colocados na rede para detectar ações duvidosas, sendo possível colocar a máquina suspeita da rede em uma espécie de quarentena.

Duas dicas foram dadas: Quint@s Quinze que é uma espécie de webcast da Cisco sobre assuntos ligados a redes, é transmitido ao vivo toda quinta-feira as 15h, mas pode ser baixado posteriormente; NetFinders Brasil que é um blog mantido por vários profissionais com a temática redes, aliás, há a oportunidade de se inscrever em um curso de IPV6 gratuito.

Quando foi aberta a seção de perguntas a palestra pegou fogo, lembrando até a segunda sobre Linux, o ponto alto foi a fervorosa discussão sobre o compartilhamento indevido da conexão banda-larga via rede sem-fio, os famosos "gatos", foram citados por algumas pessoas até causos de cidadãos que passavam cabo de rede na fiação elétrica, pintando de preto.

BÔNUS: o colega araraquarense Vagner se exaltou nas perguntas sobre os provedores "paralelos" e pronunciou "Cada caso é um caso" e "Ética" alguns zilhões de vezes.

Impressões sobre o evento:

No geral o Road Show TI 2010 foi muito proveitoso, pessoalmente curti muito a palestra do Adobe CS5, Visual Studio 2010 foi bem interessante e as discussões na de Linux e Wireless também marcaram as noites, o ponto baixo do evento ficou por conta da Canonical, que não compareceu ao evento.

Lembrando que comentaremos todas as palestras no próximo episódio do PapoVirtua, que vai ao ar no meio da semana que vem, com direito a partes das palestras em áudio, aguardem.

Fonte:
http://www.blogcatalog.com/blog/novebytes/51ea4efe7b704e6eab6d4e1459eac3ab

30 de abr. de 2010

Nem só de anti-vírus vive a Symantec...

Symantec faz duas aquisições

Fonte: InformationWeek EUA, por ne Gonsalves.

Companhia investe em empresas de tecnologia de encriptação de dados com ferramentas para discos e smartphones


A Symantec quer melhorar seu posicionamento no mercado de encriptação de dados. Para isso, a companhia investiu em duas aquisições, no valor total de US$ 370 milhões.
Na quinta-feira (29/04), a Symantec anunciou a compra da PGP por US$ 300 milhões em dinheiro e da GuardianEdge por US$ 70 milhões, também em dinheiro. Os acordos, que ainda dependem de aprovação regulatória, devem ser concluídos ainda neste trimestre.

PGP e GuardianEdge oferecem tecnologias para encriptação padrão de discos, mídias removíveis, arquivos, folders e smartphones. A ideia da Symantec é combinar a tecnologia com sua infraestrutura para atender à crescente necessidade por encriptação de dados e também ao aumento no número de dispositivos móveis nas redes corporativas.

Este é um sinal nós estamos depandendo cada vez mais das mídias removíveis e os dispositivos móveis, especialmente smartphones, por isso a valoriação de recursos que contribuem para a privacidade dos dados.

Um abraço,
Sandro Leite.

Nova Versão do Packet Tracer


Olá pessoal, acaba de sair do forno para o público do Netacademy (e para quem mais estiver interessado, claro) a versõ 5.3 do Packet Tracer.

Segue abaixo algumas melhorias:


  • Modelos de Linksys melhorados, inclusão do algorítmo de segurança WEP, melhorias em DSL e Cable Modem;
  • Call Manager Express (suporte a VoIP);
  • FTP Server e router/switch - server e client;
  • Sistema de E-Mail (SMTP e POP3) - server e client;
  • Inclusão de uma versão limitada do BGP (Border Gateway Protocol) para uma representação mais realista de cenários com Internet;
  • Equipamentos IP genéricos;
  • Assistente de criação de exercícios com cenários mais variados.

Vamos testando e postando comentários sobre estas novidades e problemas...

Um abraço a todos!
Sandro Leite.

II Semana da Computação e Tecnologia - UFSCar

Nos dias 10 a 15 de maio de 2010, será realizado no campus da UFSCar de Sorocaba - SP, será realizado a II Semana da Computação & Tecnologia que contará com a presença do diretor Isaias Torres, junto da comissão organizadora, para receber os participantes do evento. A abertura será munida de uma cerimônia de abertura junto a exibição de vídeos relacionados a área.
Na programação teremos:
Segunda-feira
10:00 - Apresentação
14:00 - Palestra introdutória de BioInformática - Silvana Giulliati
17:00 - Computação Forense - Claudemir
Terça-feira
10:00 - RFID - Guilherme Carrapatoso Garcia
14:00 - Camadas Computacionais Frontend Middleware Backend - GFT
17:00 - Mercado de Trabalho - GFT
Quarta-feira
10:00 - Migre.me - Jonny Ken
14:00 - Linguagem LUA - Marcelo Oikawa
17:00 - Arte gráfica e Animação - Renato Molina
Quinta-feira
10:00 - Empresa P&D
14:00 - Apresentação Iniciação Científica
17:00 - Datacenter 3.0 - Cisco Nexus - Danilo R. Elvedosa
Sexta-feira
10:00 - IPTV / TV na Internet - Reinaldo Matushima
14:00 - Iniciação Cientifica
17:00 - Arte gráfica e Animação - Renato Molina
Eu estarei marcando presença na Quinta-feira, conversando com o pessoal sobre Cisco Nexus.
A equipe do netfindersbrasil deseja a todos os realizadores todo o sucesso nesse evento e para maiores informações, acessem http://www.ufscar.br/secot/
Até Mais,
Abraços,

"Não vendemos Caixas, vendemos Performance!" - John Chambers

Olá pessoal? Essa frase criou um grande impacto na impressa especializada, John Chambers, Ceo da Cisco System em declaração nessa Quinta-feira (29/4) no encerramento do evenco Cisco Partner Summit 2010 em San Francisco nos EUA.

A grande novidade nesse evento direcionou seus canais de vendas para oferta no modelo de arquitetura de negócios, no lugar de produtos e soluções. Em uma conduta ética, preferiu não comentar sobre os concorrentes diretos, principalmente HP com a compra da 3Com e o anuncio nessa quarta-feira da aquisição da Palm, onde a HP acaba de entrar de cabeça no mercado de mobilidade, mas declarou que a Cisco sempre observou a concorrência como um Plus. "Não focamos nas transformações que estão acontecendo, em transições do mercado", disse John Chambers, e ainda declarou. "Não vendemos caixas, vendemos a próxima geração da rede."

O foco da Cisco nesse evento ficou em plataformas voltadas aos segmentos de colaboração, computação em nuvem, data center e virtualização e até mesmo vídeo, além de demonstrar infraestrutura para cidades inteligentes e sobre esse último assunto, Chambers fala ainda em transformar paises com projetos de infraestrutura nacionais em conjuntos com FCC ( Federal Communication Comission) para banda larga. Em entrevista a revista Computerworld, disse que o Brasil, China, Índia e México são os próximos mercados para a área de infraestrutura de banda larga.

27 de abr. de 2010

Eventos para Maio


A Cisco disponibilizou um link para cadastro de visitantes para o evento Networkers 2010, que ocorre de 11 a 13 de maio em São Paulo. Os cadastrados serão escolhidos pelo Cisco para participar do evento.Confira em:




http://www.inscricaofacil.com.br/congressos/cisconetworkers2010/



O Grupo de Trabalho de
Engenharia e Operação de Redes está com inscrições abertas para a edição de numero 29 de seu congresso. A entrada é franca. Confira em:

http://gter.nic.br/reunioes/gter-29








Como ler mensagens de erro do IOS


Um dos maiores problemas para quem está começando a trabalhar com o IOS é interpretar as mensagens de erro. Muitas vezes, o camarada fica dando show runn show runn e não sai disso !

Vamos procurar entender a estrutura básica de uma mensagem de erro no IOS:

Mensagens de erro do sistema começam com um sinal de porcentagem (%) e são estruturadas da seguinte forma:

%FACILITY-SUBFACILITY-SEVERITY-MNEMONIC: Message-text

Facility é um código composto por duas ou mais letras maiúsculas que indicam o recurso ao qual a mensagem se refere. A Facilitypode ser um dispositivo de hardware, um protocolo ou um módulo de software do sistema.

A Severity é um código de um único dígito de 0-7 que reflete a gravidade do problema. Quanto menor o número, mais grave a situação.
MNEMONIC é um código que identifica de forma única a mensagem de erro.
Mensagem de texto é uma seqüência de texto descrevendo a condição. Esta parte da mensagem, por vezes, contém informações detalhadas sobre o evento, incluindo os números de terminais, os endereços de rede ou endereços que correspondem às posições no espaço de endereçamento de memória do sistema. Porque a informação nestas variáveis mudam de mensagem para mensagem, é aqui representada por seqüências curtas fechadas em colchetes ([]).
Um número decimal, por exemplo, é representado como [dec] .
A linha abaixo é um exemplo de mensagem de erro do sistema:
% LINK-2-BADVCALL: Interface [caracteres], ponto de entrada indefinido.
Algumas mensagens de erro também indicar o cartão e slot informando o erro. Essas mensagens de erro começa comum sinal de porcentagem (%) e são estruturadas da seguinte forma: % CARD-gravidade-MSG:% SLOT MECANISMO-RIGOR mnemônico: mensagem de textoCARD é um código que descreve o tipo de cartão informando o erro. VIP e FEIP são tipos de cartões possível.MSG é um mnemônico indicando que esta é uma mensagem. É sempre apresentado como MSG.SLOT indica o número do slot do cartão informando o erro. É mostrado como SLOT seguido de um número(Por exemplo, SLOT5).

Mnemônico é um código que identifica a mensagem de erro.
Maiores Informações:

25 de abr. de 2010

CCNA em 31 dias

O livro chamado 31 days before your CCNA exam se propõe a revisar todos os tópicos cobrados na prova de Certificação Cisco CCNA 640-802 em 31 dias.
Para os iniciantes que não tem nenhum conhecimento prévio de Redes Cisco eu não aconselho a usar este como única referência de estudo. Mas para aqueles que querem fazer uma revisão para a prova ou se recertificar, revendo todos os tópicos do novo exame, é uma excelente ferramenta !!!

Eis o roteiro de estudos proposto pelo autor:



Dia Conteudo

31 Network Devices, Components, and Diagrams
30 Network Models and Applications
29 Network Data Flow from End-to-End
28 Connecting Switches and Ethernet Technology
27 Network Segmentation and Switching Concepts
26 Basic Switch Configuration and Port Security
25 Verifying and Troubleshooting Basic Switch Configurations
24 Switching Technologies and VLAN Concepts
23 VLAN and Trunking Configuration and Troubleshooting
22 VTP and InterVLAN Routing Configuration and Troubleshooting
21 IPv4 Address Subnetting
20 Host Addressing, DHCP, and DNS
19 Basic IPv6 Concepts
18 Basic Routing Concepts
17 Connecting and Booting Routers
16 Basic Router Configuration and Verification
15 Managing Cisco IOS and Configuration Files
14 Static, Default, and RIP Routing
13 EIGRP Routing
12 OSPF Routing
11 Troubleshooting Routing
10 Wireless Standards, Components, and Security
9 Configuring and Troubleshooting Wireless Networks
8 Mitigating Security Threats and Best Practices
7 ACL Concepts and Configurations
6 Verifying and Troubleshooting ACL Implementations
5 NAT Concepts, Configuration, and Troubleshooting
4 WAN and VPN Technologies
3 PPP Configuration and Troubleshooting
2 Frame Relay Configuration and Troubleshooting
1 CCNA Skills Review and Practice

Um conselho que eu também recomendo que é citado no livro é: marque seu exame 31 dias antes, pois assim,vc se obriga a cumprir todo o roteiro !

Baixem o livro no link abaixo e confiram:
http://rapidshare.com/files/334151218/CiscoPress.31_days_before_your_CCNA_exam.A_day-by-day_review_guide_for_the_CCNA_2008_.pdf

Abs,

24 de abr. de 2010

O que a Google quer com o seu novo Sistema Operacional ?

Bom, dizem que uma imagem vale mais que mil palavras, e neste caso, é uma grande verdade, não acham ???

O novo Sistema Operacional da Google, chamado de Chrome OS, é baseado no Ubuntu e tem uma interface gráfica que lembra muito o navegador do mesmo nome lançado pela empresa.

Aliás, as semelhanças não páram por ai, no Google Chrome OS, toda aplicação é, em teoria, uma aplicação online. Trocando em miúdos, não há instalações ou desinstalações de programas. O HD é tratado como uma memória cache e, caso algo dê problemas ou parte do Sistema for comprometido por virus, trojans ou qualquer malware do gênero, é só buscar o código saudável na Internet. Não há aplicações instaladas localmente, é o fim de longas sessões de instalação usando o clássico NNNF (Next, Next, Next e Finish).

Segurança e rapidez, uma SO baseado nos conceitos do Cloudy Computing onde os dados estão na nuvem e não estocados localmente.

Alguém ai ainda tem dúvidas de que a Google vai dominar o mundo ??? Para quem quiser experimentar o novo OS, sugiro que crie um VM com o Ubuntu instalado e, dentro dele, baixe o código fonte e siga as instruções do link abaixo para a instalação:

http://google-chrome-os.softonic.com.br/download

Have Fun !!!

23 de abr. de 2010

Política de Segurança (2)


Talvez alguns possam achar estranho o título... Como pode ser (2) se não foi postado o (1)... Calma! É meio que uma continuação do post do Adilson.

Em vez de colocar como comentário, pensei em postar separado por causa do tamanho. Vamos lá.
Cá estava eu a ministrar o cap. 4 do módulo 4 do CCNA quando me deparei com o assunto no item 4.1.6 "A Política de Segurança Corporativa". Na verdade é um B-A-BÁ, pois trata-se de um item dentro do cap. 4 apenas, mas o que me chamou a atenção foi que existe uma RFC para isso. (adoro RFCs! hehe).

O que é uma Política de Segurança?

Vamos responder a essa pergunta com uma definição:

"Uma política de segurança é uma declaração formal das regras que as pessoas que recebem acesso à tecnologia e aos ativos de informações de uma organização devem seguir."

Esta definição está na RFC 2196.

Uma política de segurança beneficia uma organização das seguintes formas:

  • Fornece um meio para auditar a segurança de rede existente e comparar os requisitos com o que está implantado.
  • Planeja melhorias de segurança, inclusive equipamento, software e procedimentos.
  • Define as funções e as responsabilidades dos executivos, administradores e usuários da empresa.
    Define qual comportamento é e qual não é permitido.
  • Define um processo para tratar incidentes de segurança na rede.
  • Habilita a implementação de segurança global e a aplicação, funcionando como um padrão entre sites.
  • Cria uma base para ação legal se necessário.

Enfim, garantir a Segurança de TI de uma empresa não se resume apenas a instalar anti-vírus, firewall, monitorar acessos, etc. É necessário escrever e divulgar os direitos e deveres de todos os colaboradores e executivos da empresa.

Cabe ainda ressaltar que atualmente a Justiça reconhece a prerrogativa da empresa em impor suas "vontades" em relação ao uso da tecnologia da informação. Assim o usuário não vem com aquela história de que ao monitorar a rede, a empresa estaria invadindo sua privacidade. Por isso, torna-se ainda mais importante criar e divulgar a Política de Segurança de TI nas empresas.

Então pessoal, como é a Politica de Segurança nas empresas de cada um de vocês?

Já houve alguma caso polêmico relacionado à privacidade do usuário x propriedade da tecnologia e da informação na empresa ?

Um abraço,
Sandro Leite

Comparando softwares de Antivírus

Olá amigos.

Já que o assunto de ontem foi a mancada da McAfee com o seu falso positivo (vide último post), vou continuar o assunto falando sobre uma das grandes dúvidas da humanidade: "Qual o melhor software de Antivírus?" .

Esta é uma questão complexa e que envolve várias variáveis, aliás me lembrei de um disco do Engenheiros do Havai com esse nome (sim Danilão, eu já curti "drogas pesadas" na minha vida ;) )

Voltando ao assunto, existem empresas que fazem testes constantes com as mais diversas marcas de AV e o resultado pode ser bem diferente em cada teste dependendo da versão analisada. Vou postar abaixo o último relatório apresentado no site AV-Comparatives.org de Fevereiro de 2010:

Foram testadas as seguintes versões:

avast! Free Antivirus 5.0
AVG Anti-Virus 9.0
AVIRA AntiVir Premium 9
BitDefender Antivirus 2010
eScan Anti-Virus 10
ESET NOD32 Anti-Virus 4.0
F-Secure Anti-Virus 2010
G DATA AntiVirus 2010
K7 TotalSecurity 10.0 (new)
Kaspersky Anti-Virus 2010

Kingsoft Antivirus 2010
McAfee AntiVirus Plus 2010
Microsoft Security Essentials 1.0
Norman Antivirus & Anti-Spyware 7.30
Panda Antivirus Pro 2010 (new)
PC Tools Spyware Doctor with AV 7.0 (new)
Sophos Anti-Virus 9.0
Symantec Norton Anti-Virus 2010
Trend Micro AntiVirus plus AntiSpyware 2010 (new)
TrustPort Antivirus 2010



Para realizar os testes foi utilizada uma estação de trabalho infectada com os malwares listados na tabela ao lado:

A lista abaixo mostra o desempenho de cada um dos software de antivírus com relação a quantidade desses malwares, dando em porcentagem a quantidade desses malwares que foram detectados por cada um deles:




Ou seja, o software da GDATA foi o mais eficiente na detecção de malwares, seguido do AVIRA e o PANDA.

Neste quadro o que impressiona é a posição do Antivírus da Trendmicro, que sem dúvida é um dos mais utilizados em grandes corporações e vem decepcionando mais a cada dia que passa.


Obviamente um software com essas funções não é medido apenas pela capacidade de detecção de malware, mas também pela quantidade de falsos positivos e performance.

Segue abaixo a relação dos que tiveram mais Falsos Positivos nessa avaliação, lembrando que nesta lista quanto menor o número melhor a avaliação:




Neste caso podemos verificar que o software da eScan teve o menor numero de falsos alarmes gerados, seguido pelo F-Secure em segundo, Bitdefender, Microsoft e ESET ficaram empatados em terceiro.


Reparem no numero de falsos alarmes gerados por Trendmicro (38), Panda (47) e McAfee (61).



Neste último gráfico veremos a medição do desempenho de cada software (desculpem a qualidade da imagem):
Podemos ver que o software da Symantec foi o mais rápido, conseguiu escanear 18,6 Mb/s. Seguido pelo Avira e Panda com um pouco mais de 17 Mb/s cada.

Bom pessoal, espero que tenham gostado. Tomem suas proprias conclusões baseadas nos dados acima. Eu já tomei a minha, vou trocar meu AV ;) .

Pra quem quiser ver os testes mais detalhados, segue o link da Av-Comparatives: http://www.av-comparatives.org/

Abraço a todos

22 de abr. de 2010

Atualização de Antivírus causa problema para Windows Xp

Uma Atualização realizada pelo software de Antivírus da McAffee está identificando erroneamente o worm W32/Wecorl.a no arquivo svchost.exe.

Este falso positivo está causando o travamento de milhares de computadores com o Windows XP
Service Pack 3 e a atualização 5958 do VirusScan.

A empresa já lançou uma atualização para resolver este problema.

Mais informações no link abaixo

https://kc.mcafee.com/corporate/index?elq_mid=2373&elq_cid=1483521&page=content&id=KB68780


21 de abr. de 2010

Cadê o Barômetro Cisco ???

O Barômetro Cisco da Banda Larga é um indicador desenvolvido pela IDC Brasil com o patrocínio da Cisco do Brasil, para medir e monitorar, semestralmente, a evolução da adoção das tecnologias de acesso à Internet em banda larga no País.

Pois bem, se consultarmos o site da Cisco hoje, veremos que a última edição disponivel é a do primeiro semestre de 2009. A pesquisa não foi feita no segundo semestre de 2009 ? E como fica 2010 ?

Numa época em que se discute a implantação de um Plano Nacional de Banda Larga (PNBL) e os planos de implantar pontos de troca de tráfego em todas as cidades brasileiras com mais de 100 mil habitantes, esta pesquisa seria um indicador muito importante para nós !

Mandei uma dúvida para o Suporte do Netacademy quanto a atualização do Relatório. Assim que tiver uma resposta, posto aqui para vcs !

Obs: Em 2007, a meta era chegar a 10 milhões de conexões em Banda Larga no Brasil, alguém sabe como estamos hoje ?

E talvez seja o mais importante definir: O que podemos classificar como Banda "Realmente Larga" hoje ??? rsss

As edições do Barômetro Cisco estão disponíveis em:

http://www.cisco.com/web/BR/barometro/barometro.html?sid=166767_1


Grande abraço,

20 de abr. de 2010

SEMINÁRIO DE TELECOMUNICAÇÕES AVANÇADAS

alo pessoal, seguem dados sobre evento gratuíto a ser realizado em São Paulo no próximo dia 22/04. Em 2008 terminei o MBA de Serviçoes em Telecomunicações, ministrado pela UFF e recomendo.


A Universidade Federal Fluminense – UFF (instituição pública dentre as cinco maiores do país, na área da educação de nível superior), com uma longa tradição no mundo das telecomunicações e a UNICID (Universidade da Cidade de São Paulo), estão convidando você, profissional ou interessado no mercado de telecomunicações, radiodifusão e novas mídias de comunicação eletrônica de massa, a participar do II Seminário de Telecomunicações Avançadas, a ser realizado na cidade de São Paulo.

O referido evento contará com uma agenda abrangente envolvendo todos os temas atuais mais relevantes pontuados pelos especialistas do setor e tem como objetivos principais, a apresentação:

- da situação atual e os avanços das telecomunicações, TV Digital e novas mídias de comunicação eletrônica de massa, em termos gerais no Brasil e no mundo;
- das novas tecnologias, serviços, aplicações e parte importante do que está se propondo em termos de regulamentação e que pode influenciar de forma considerável os negócios da área;
- de estudos, reflexões sobre a realidade do setor em ambiente de convergência e as possíveis influencias na empregabilidade, nas atuais e nas novas profissões;
- de novos projetos na área.

Serão dois eventos iguais acontecendo em :

Local: Anatel
Endereço: Rua Vergueiro, nº 3073 – Auditório - Vila Mariana – São Paulo
Data: 22 de abril de 2010
Recepção: Registro: 09:00 – 09:30 Hs
Abertura e Apresentações: 09:30 – 09:40 Hs


Local: UNICID
Endereço: Rua Cesário Galeno, 448/475 - Tatuapé - São Paulo
Data: 22 de abril de 2010
Recepção: Registro: 17:40 – 18:25 Hs
Abertura e Apresentações: 18:30 – 18:40 Hs

Palestras:

- Ambiente de Convergência, Projeto de Lei 29 e Entrada das Operadoras de Telecomunicações no Mercado de TV por Assinatura

- Espectro de Frequências no Brasil e Licitação da Banda H

- Cenário Latino Americano da TV Digital com ênfase na Implantação no Brasil

- TV Móvel e TV Portátil: Telecom, Radiodifusão e TV por Assinatura

- Acesso à Internet e o Plano Nacional Brasileiro de Banda Larga

Os interessados poderão efetuar suas inscrições através dos telefones: (21) 2629-5502, (21) 2629-5503 ou (21)2621-8481 ou ainda através de encaminhamento de e-mail para mba@telecom.uff.br ou treinamentos@telecom.uff.br.

Serão distribuídos aos participantes cópias em CD das palestras, dos folders e dos calendários dos cursos de pós-graduação da UFF que serão realizados para o ano de 2010.


Aproveitem !!

19 de abr. de 2010

Revista RTI On-Line


Já faz algum tempo que eu queria assinar a Revista RTI On-Line (Redes, Telecom e Infra), publicada pelo grupo ARANDA.NET, os mesmos que coordenam o evento NET.COM, que ocorrerá agora em maio.
Apesar da assinatura sempre ter sido gratuita, não era tão fácil assim de se obter, já havia preencido formulário de requisição várias vezes e não havia sido atendido. Agora, tenho a grata surpresa de encontrar os exemplares disponibilizados ON-LINE pela Editora a partir de novembro/2009.


Divirtam-se:
http://www.arandanet.com.br/midiaonline/rti/

18 de abr. de 2010

Material e Cursos Gratuitos de Wireshark !

Laura Chappel, referência mundial em Segurança da Informação, mantém diversas iniciativas voltadas ao Treinamento de Profissionais de Redes, tais como o Protocol Analysis Institute, a Chappell University e a Wireshark University.
Um dos Projetos mais recentes de Laura é um livro sobre o Analisador de Protocolos WireShark, em parceria com o criador do software, Gerald Combs. 264 Mb deste material podem ser obtidos aqui.
Periodicamente, Laura ministra um curso Introdutório a distância entitulado Wireshark 101 Jumpstart - Introduction to Analysis. Para os interessados, a próxima turma será no dia 22/04/2010, as 14:00 (horário de Brasilia).
O evento tem a duração de uma hora e a inscrição é grátis, mas o modo off-line é vendido a $29.00. O processo é bem simples, acesse o link do curso acima e faça sua reserva.

Conteúdo do Curso:
  • Wireshark elements and capabilities
  • Tapping into the wired or wireless network
  • Capturing and filtering basics
  • Graphing basics

Obs: Curso em Inglês, é claro !

17 de abr. de 2010

Como criar uma Politica de Segurança ?

A Cisco criou uma ferramenta para ajudar vc a criar uma Politica de Segurança para sua organização, ela se chama Security Policy Builder - SPB.

Através de um assistente que faz a coleta de uma série de dados da empresa, é enviado para um e-mail as sugestões para a implantação de uma Politica de Segurança eficiente e eficaz !

Há também um assistente chamado Security Solution Designer que se propõe a montar um designer contemplando equipamentos de segurança para sua empresa

Obs: Tudo em Inglês !!!

Experimente:
http://www.ciscowebtools.com/spb/

Certificação WireShark

Vc sabia que existe uma Certificação WireShark ? Isso mesmo, o famoso Analisador de Protocolos, outrora conhecido como Ethereal, tem Certificação própria e muito material de estudo para quem precisa fazer troubleshooting de Redes e testar a segurança da mesma.

Confira em:
http://www.wiresharktraining.com/resources

16 de abr. de 2010

IPv6 - já que tá todo mundo falando dele...

...Segue então uma breve introdução sobre IPv6 que fiz, numa abordagem mais técnica e resumida.
Mas tem uma surpresinha, como o CCNP, especificamente BSCI que cobra o assunto é em inglês, fiz o favor de ajudar quem está estudando. Não se preocupe, prepararei outras partes explicando mais afundo!

- IPv6 has the addresses 128 bit long, and can support 3.4 x 10^38 addresses!!!

- The header of IPv6 is much more simpler, even though it's bigger.

- There are three types of communications:

  • unicast: pretty much what is in IPv4.
  • multicast: one to many, but more intelligent in the way that you can define the scope of what is the boundary of the packet to reach, like an organization, a layer 2 domain only, and so on.
  • anycast: multiple devices with the same address. The closest device will respond to the message, like a cluster of webmails where we could have many mirrors around the world for a big company for instance.


- There are also three types of addresses that most of the time will be configured in each device:


  • link-local scope: this is the address automatically assigned for the layer 2 domain communication only. APIPA (Automatic Private IP Addressing) is the equivalent to IPv4.

    it's always gonna start with FE80 + 54 zero bits + MAC Address + FFFE in the middle of the MAC Address.

  • unique-local scope: this is the address used in your organization, like the private addressing used in IPv4 before the NAT.

    starts with FD00 + Global ID (Company identifier) + Subnet ID (Same as IPv4) + Interface ID.

  • global scope: this is used in the internet, a valid and routable address.

    starts with 001 bits always, and is used for the global routing prefix, like a continent, or country + 64 bits minus the global routing prefix for subnet id + 64 bits for interface id.



Comentários serão bem-vindos :)

Abraços!

A criação do Mundo segundo o Root - parte 1


A Criação do Mundo Segundo o Root – Parte 1 – O surgimento do sistema
Capitulo 1 – O Caos

No inicio havia apenas o caos. e não havia superblocks, e todos os
inodes estavam espalhados pelos setores, e tudo era devastação. e havia
apenas o root sobre a superfície do disco.

e o root resolveu e disse: isso nao pode continuar assim. e o root fez
fdisk e eis que surgiram grandes divisões nos setores. e havia setores
abaixo e acima dos dados. e aos abaixo dos dados, ele chamou de tabela
de partições, e aos acima dos dados ele chamou de freeblocks.

e o root passou a formata-los . e os setores passaram a estar
organizados, e haviam grandes superblocks nas águas de profundeza e
inodes estavam sobre a superfície do disco. e o root passou a chama-los
de filesystem. e o root viu q era bom e gravou a tabela de filesystems
no fstab.

Capitulo 2 – O Inicio do sistema
E o root olhou para o filesystem e viu q faltava algo. e o root criou
grandes diretórios e pequenos devices. e viu q era bom.

então o root viu o q havia criado, e tudo funcionava perfeitamente. mas
faltava algo. e disse: passe a haver vida. e foram criados os processos
do kernel e o init.

e eis q era bom, e o root editou o rc.d e instalou a glibc, e veio a
haver luz. e o root passou a chamar o que havia criado de sistema.

Capitulo 3 – O surgimento do usuário
Então o root passou a tomar dos bytes da memoria e dos dados do urandom,
e dele formou o usuário. e ao usuário foi concedido o shell. e o usuário
passou a viver. e o root lhe disse: venha a ter em sujeição os
diretórios do disco e os bytes da memoria. de todos os recursos podeis
utilizar, apenas não toqueis no su. pois deveras vos digo que, no dia em
que tocares no su, farei um kill -9 em teu shell e apagar-te-ei do
passwd.

e o usuário passou a estar no jardim do /home, e eis que tudo era bonito
e perfeito dentro do /home. e o usuário vivia feliz em seu home
directory.

Capitulo 4 – A criação da interface gráfica
E o usuário vivia feliz, mas sentia que lhe faltava algo. cada nod
possui-a seu device no sistema, mas o usuário nao tinha ninguém para lhe
fazer companhia.

e o root passou e extrair uma instrução do shell do usuário, e dela
passou a formar a interface grafica. e chamou-a de X. então o root levou
a X ate o usuário, e disse-lhes: sede fecundos e tornai-vos muitos, e
populai o filesystem, e usai toda a memoria da placa de video.

e o usuario passou a viver com a interface gráfica, e eis que agora ele
podia multiplicar seus terminais.

Capitulo 5 – A traição da interface gráfica
E a interface gráfica andava a passear pelo filesystem, quanto eis que
vem em sua direção o mais vil de todos os arquivos criados pelo root: o
HOWTO-SU. e o HOWTO incitava a curiosidade da interface gráfica. e lhe
dizia: eh mesmo assim q o root disse, que não deveis usar o su? pois eis
q o root sabe q, no dia que usares o su, positivamente vos tornareis
igual a ele. e podereis decidir o q eh bom e o que eh mal, e podereis
criar outros usuários, e nods, e formatar os discos. e o HOWTO lhe
ensinou a usar o man.

e a interface gráfica foi ate o usuário, e lhe contou estas coisas, e
lhe mostrou a manpage. e o usuário então digitou su no seu console, e
eis que o # aparece em seu prompt. e ele passou a ver que estavam ambos
limitados na memoria, e que tudo podia ser visto pelo /proc, e ambos
ficaram envergonhados e se esconderam do utmp.

e o root passou a fazer um who e viu ambos se escondendo. e
perguntou-lhes: por q te escondeis? acaso digitastes su em teu console?
e o usuário respondeu-lhe: foi essa interface que me destes. ela passou
a me mostrar as manpages e os howtos, e por isso digitei.

e o root passou a ficar encolerizado e amaldiçoou a ambos, dizendo-lhes:
vos sois amaldiçoados! deveras te digo que tua senha expirara, e sua
entrada no passwd sera apagada. e tu, interface gráfica, estas
amaldiçoada. nenhuma placa aceleradora funcionara bem em ti, e sempre
terás pouca memoria de video. e eis q vos amaldiçôo a ambos, e eis que
vira a haver o inimigo, e dividiras teu espaço em disco com o windows. e
ele travara e te dará badblocks e lost inodes, e pelo resto de tua
existência terá que conviver com a desgraça, ate q tua senha expire.

e tu, howto-su, maldito estas, e teus HOWTOs estarão sempre incompletos,
e estarás rastejando para sempre no tldp.org. e ninguém leras mais tuas
manpages, e todos os usuários irão perguntar no irc como faz.

e o root deixou-os, e corrompeu o filesystem e mudou as permissões
do /home, para que o usuário não pudesse mais voltar ao jardim do
HomeDirectory. e o usuário passou a ter que compilar seus programas, e
escrever seus módulos.

e assim se deu.

--------to be continued ----------------

15 de abr. de 2010

Novos Exames CCNA e CCNP Service Providers


Projetada especificamente para Operadoras, Parceiros e Engenheiros de Redes Cisco, a nova track Cisco SP Operations é focada no desenvolvimento de capacidades para operar complexas infra-estruturas de Redes IP NGN (Next-Generation Network).

Novos exames CCNA e CCNP Service Providers estão sendo anunciados !

CCNA service provider operations irá estar disponível no final de abril de 2010
CCNP service provider operations irá estar disponível no final de julho de 2010

Confira em:

http://www.cisco.com/web/learning/le3/learning_career_certifications_and_learning_paths_home.html

13 de abr. de 2010

Novidades sobre o Curso de IPv6

PessoALL,

Como vcs já sabem, estou organizando uma Lista de Profissionais interessados em assistir ao curso de IPv6 Básico ministrado pelo Registro. Segue abaixo a conversa que tive por e-mail com Antonio Moreiras, responsável pelo cursos de IPv6 no NIC.BR:

Adilson:
> Boa Tarde Moreiras,
> Meu nome é Adilson, sou Professor da Escola Técnica Federal e da UNICID,
> nos encontramos no último GTER, lembra-se ???

Moreiras:
Oi Adilson, eu, você e o Humberto dividimos uma turma na UNICID, não se
lembra? Lembro de você sim.

Adilson:
> Estava conversando com o Thiago Correia, que participou do último
> treinamento de IPv6 com vcs, e este comentou comigo da possibilidade de
> fazermos uma turma extra para profissionais que se comprometessem a
> ficar uma semana em horário comercial assistindo ao curso.
> Tenho cerca de 20 interessados e gostaria de esclarecer algumas dúvidas:

Moreiras:
É importante para nós que sejam de instituições diversas, para que haja
mais chance do conhecimento se difundir, ser replicado... É nisso que
temos interesse.

Adilson:
> 1) Caso o treinamento seja feito nas Instalações do Registro aqui em São
> Paulo, vc teria uma idéia de quais seriam as melhores datas ? Seria
> importante conseguir definir um periodo para que todos pudessem
> reorganizar suas agendas.

Moreiras:
Vou verificar o calendário e te informo algumas possibilidades.

Adilson:
> 2) É possivel ministrar este treinamento em outro local usando acesso
> remoto/SSH ? Estou verificando a possibilidade de arrumar um espaço na
> própria Federal ou no SENAC, no qual também presto serviços, lá há a
> necessidade de capacitar os Instrutores de CCNA e CCNP de todo o Estado
> de SP em IPv6.

Moreiras:
Sim, é possível e sendo em São Paulo as coisas ficam facilitadas.
Um local externo certamente nos permite uma flexibilidade maior no
calendário.
Estou conversando com o professor Denis Gabos, sobre fazer algo no
SENAC, mas acho que ele está envolvido com os cursos superiores e não
com treinamentos, certo?
Tenho interesse em entrar em contato com gente de outros centros
de treinamento em redes, como Impacta, Multirede, etc, se você tiver
contatos, pode ajudar bastante.

Adilson:
> Se possivel, gostaria de conversar contigo pessoalmente para tratar
> destes assuntos.

Moreiras:
Vou tentar te ligar amanhã na parte da tarde.
[]s

Conversamos por telefone no fim da tarde de ontem e, ao que tudo indica, o curso irá ocorrer na terceira semana do mês de julho, uma semana antes de uma turma regular do NIC.BR.

Quanto ao local, no dia 16/07 o registro já tem um evento que impossiblitaria o uso do espaço para o Curso. Felizmente, a UNIP nos ofereceu um de seus Laboratórios com 40 máquinas durante as Férias de Julho, o que possibilita que tenhamos mais participantes no evento (as turmas tradicionalmente tem, no máximo, 32 participantes).

É importante salientar que o NIC.BR quer formar MULTIPLICADORES para os seus cursos, por isso a preferência para Instrutores de Cursos de Redes e Professores Universitários. A seleção será feita pelo próprio Registro de forma individual e aconselho a todos os que manifestaram interesse que demonstrem que tem potencial para replicar o conteúdo aprendido no curso em seu local de trabalho.

Resumindo:
Data Provável: 12/07 a 16/07/2010
Horário: das 9:00 as 18:00
Numero de Participantes: Até 32

Ainda há interessados ? Mandem e-mail com nome, e-mail e telefone de contato para:

netfindersbrasil@gmail.com

Abs,

12 de abr. de 2010

Novo CCNP disponível no Cisco Networking Academy

Alá pessoal,


O novo curso do CCNP de troubleshooting já foi oficialmente anunciado pela Cisco para ser oferecido no ambiente Networking Academy com o título TSHOOT: Maintaining and Troubleshooting IP Networks - 6.0, conforme informado no próprio site do Netacad (http://cisco.netacad.net/).
Porém esse curso será oferecido com material impresso da CiscoPress e não mais em formato online.

Vejam abaixo:




O que vocês acham? Vai ficar melhor ou pior?

Particularmente, eu prefiro ainda o bom e velho papel... rsrs... além disso, os livros da CiscoPress costumam vir com CD contendo material adicional com uma versão em PDF do livro e várias questões para treinarmos.

Um abraço,
Sandro Leite.

9 de abr. de 2010

Procura-se interessados no Curso de IPv6 !!!

PessoALL,

Como vcs podem acompanhar no Post que anuncia os cursos de IPv6 mantidos pelo NIC.BR, para poder assistir a este curso o Profissonal deve informar o numero de ASN da empresa onde trabalha. Como a maioria das empresas não possuem tal número, ficamos de fora ! :(

Mas nosso amigo Thiago Correia que está fazendo o curso nesta semana nos abriu uma outra possibilidade: Instrutores ou Profissionais da área interessados no curso de IPv6 poderiam informar um ASN 0 desde que se comprometessem a ficar uma semana em horário comercial em treinamento.

Pelo que o Thiago nos conta, o curso é muito bom. Cada grupo de alunos tem um pod com um Router Cisco, um Juniper e uma máquina com Roteamento Linux (Quagga). Onde vc consegue fazer um curso com uma topologia multivendor destas ??? E ainda GRÁTIS !!! Se fosse pago, sairia por R$ 3.000,00. Vale a pena fazer um esforço e participar !!!

Quem tem interesse e, principalmente, DISPONIBILIDADE ???

Uma turma padrão de lá tem 24 participantes, gostaria de montar um grupo para solicitar a abertura de tal turma.

Os interessados, por favor me enviem Nome, e-mail e telefone de contato para:

netfindersbrasil@gmail.com

Participem ! Divulguem esta campanha do NetfindersBrasil a todos !

Abs,

A saga da Virtualização

Oi, povo! Este é um post diferente... Vim hoje pra pedir ajuda e não pra passar informação... Afinal de contas, instrutor também é gente! hahaha

Seguinte...

Postei, no início da semana, que estava usando o VMWare ESXi pra virtualizar um CallManager da Cisco. Estou ministrando um treinamento desta ferramenta pra equipe e chegamos à conclusão de que virtualizar iria otimizar o nosso lab.

Bem... Na segunda-feira vim preparar tudo e peguei uma VM do CallManager que eu já tinha (que foi gerada num VMWare Workstation) e a converti para ser utilizada no ESXi com uma ferramenta da própria VMWare. Funcionou direitinho e usamos várias instâncias dela no servidor até ontem.

Ontem começamos a fazer novas instalações do CallManager e os problemas começaram junto...

Estou usando a versão 6.1.1 do CallManager que roda em cima de Linux e a única instalação bem sucedida foi a normal, sem virtualização.

No VMWare ESXi a instalação vai quase até o final, mas não passa deste estágio:

Tentamos também o VirtualBox e o VirtualPC... em ambos, não conseguimos nem iniciar a cópia dos pacotes na instalação. O sistema reclama de erro de compatibilidade de hardware e não nos deixa prosseguir.

Alguém com mais experiência do que eu em instalação de CallManager e/ou virtualização pode me iluminar? ;)

Beijocas!

8 de abr. de 2010

Como está o humor de seus pacotes hoje ???

Os pacotes não podem sentir. Eles são criados com o objetivo de mover dados de um sistema para outro. No entanto, é evidente que em determinadas situações uma certa emoção pode ser inferida ou adicionada. Por exemplo, quando um pacote que é retransmitido para reenviar os dados de um pacote para o qual não foi recebido ACK, isto pode ser descrito como um "pacote bravo", ou um "pacote frustrado" (se não é a primeira retransmissão, por exemplo). Então, como podem estes tipos de sentimentos ser transportados nos próprios pacotes ?

Isso pode ser tratada através da adição de algumas opções no cabeçalho TCP [RFC793], usando caracteres ASCII que usam "emoticons" para transmitir pacotes de humor.

Para este fim, são propostos os seguintes emoticons:

 ASCII      Humor
===== ====


:) Feliz


:( Triste


:D Divertido


%( Confuso


:o Entediado


:O Surpreso


:P Bobo


:@ Frustrado


>:@ Com raiva


:| Apático


;) Servil




Fonte:
http://www.rfc-editor.org/rfc/rfc5841.txt

Obs: A RFC 5841 data de 1 de abril de 2010.

7 de abr. de 2010

Curso de IPv6 GRATIS !!!


O NIC.BR, orgão filiado ao Comitê Gestor da Internet, está oferecendo cursos GRATUITOS de básico de IPV6 conforme as informações abaixo:
As inscrições para as próximas estarão abertas até dia 09 de Abril, ou até que se completem as vagas. A realização do curso é condicionada a um mínimo de 24 inscrições. No dia 14 de Abril os inscritos receberão um e-mail confirmando ou não sua inscrição e a realização da turma.

IMPORTANTE: Para participar, vc deve trabalhar em uma Empresa que possui um número de Sistema Autônomo cadastrado. Caso vc não saiba qual o ASN de sua empresa acesse:

https://registro.br/cgi-bin/whois/


E digite no campo de busca um IP válido de sua Instituição.

Para maiores informações e preenchimento do Formulário de Inscrições, acesse:

http://www.ipv6.br/IPV6/IPv6Inscricoes


ATENÇÃO: O valor deste curso é de R$ 3.000,00 e será 100% susidiado pelo registro BR


Eu já fiz a minha Inscrição !!! O que vc está esperando ???





Abs,

6 de abr. de 2010

Virtualizando

Atendendo ao pedido do Adilson... ;)

Postei um lab de virtualização no Coisa de Meninos Nada. O link está aqui:


Estamos usando o lab no treinamento de CallManager durante esta semana e está funcionando super bem.

O Anderson comentou sobre o Xming. Eu já ouvi falar dele mas nunca testei nada. Acho que ele merece um post também, não é mesmo? ;)

Beijocas, povo!

Nova MultiISO de Segurança


Quem acompanha o Blog do Gustavo Lima (Coruja de TI) já deve ter visto este Post, mas acho as ferramentas tão legais que vale apena reforçar:

Saiu uma nova suíte multiISO de segurança que derruba a Katana 1.5, é o EmErge.

Essa suíte é um arquivo ISO que vem com vários sistemas operacionais, frameworks e softwares para a execução de testes de invasão.

Dê uma olhada na lista abaixo:

Backtrack 4 (Só por ele já valeria a pena baixar a ISO)
GeeXBoX
Damn Small Linux
Clonezilla
Offline NT Password & Registry Editor
FreeDOS
Damn Vulnerable Linux
Trinity Rescue Kit
Tiny Core Linux
Helix 3
Puppy Linux
Byzantine OS
Pentoo Linux
Dban
boot.kernel.org (bko)

O download pode ser feito nos seguintes links:

Arquivo ISO: http://binarybum.com/MultiISO-2.0-final.iso
Torrent Link: http://badfoo.net

Fonte:
http://blog.corujadeti.com.br/?p=1783

3 de abr. de 2010

Repositório de IOS

Segue abaixo link para site com centenas de imagens de IOS disponiveis para download. Agora, vc pode encontrar e baixar rapidamente qualquer imagem que precisar !

Confiram em:
http://www.xfile.ro/db/cisco/ios/Cisco%20IOS%20Images%20Big%20Collection%20v3/

Fonte:
http://blog.ccna.com.br/forum/comments.php?DiscussionID=3415

Material Cisco Gratuito !

O Blog CareerCert oferece uma completa descrição das carreiras Cisco além de trazer links para download de vários materiais de estudo relacionados a carreira escolhida. São megas e mais megas de material para CCNA, CCNP, CCSP, CCVP, CCIE e muito mais ...

Há também farto material para quem deseja estudar para as Provas Microsoft e obter os titulos de MCSA e MCSE.

Obs: Tudo em Inglês, é claro !!!

Vou já colocar esta preciosa fonte de informação em nossa lista de blogs recomendados !

Confiram em:
http://www.careercert.info/

Fonte:
http://blog.ccna.com.br/forum/comments.php?DiscussionID=3414&page=1#Item_0

IPTables

Pessoal,

Segue mais um tutorial preparado por mim sobre o básico de iptables:
====================================================================

O Netfilter, conhecido também como iptables, é o firewall utilizado nas distribuições linux a partir do kernel 2.4.x. No kernel 2.2.x era utilizado o ipchains, e no 2.0.x o ipfwadm.

O firewall pode ser utilizado pra inúmeras atividades, como filtro de pacotes, segurança contra ataques DoS, NAT, alteração de atributos em pacotes, entre outras atividades.

Para configura-lo, é necessário lidar com as tabelas. Existem quatro tabelas no iptables:

FILTER: para filtro de pacotes vindo da máquina local, saindo dela ou sendo encaminhados por ela.

NAT: Para realização de SNAT, DNAT e MASQUERADE.

MANGLE: Para alteração de atributos em pacotes, como ToS.

RAW: Para alteração de pacotes em mais baixo nível (raramente utilizada).

Cada tabela contém CHAINS, que são verificadas dependendo da origem e destino dos pacotes. A tabela FILTER contém as seguintes CHAINS:

INPUT: Verificada quando pacotes são destinados à máquina local.

OUTPUT: Verificada quando os pacotes são originados da máquina local.

FORWARD: Verificada quando a máquina local roteia pacotes – não originados nem destinados à máquina local.

A tabela NAT contém as seguintes CHAINS:

PREROUTING: Utilizada para DNAT e redirecionamento de portas.

OUTPUT: Utilizada para NAT para pacotes originados de interfaces locais.

POSTROUTING: Utilizada para SNAT e MASQUERADE.

A tabela MANGLE contém as seguintes CHAINS:

INPUT: Pacotes serão alterados antes de entrar na chain INPUT da tabela FILTER.

PREROUTING: Usada pra modificação de pacotes antes de irem pra chain PREROUTING da tabela NAT.

FORWARD: Usada pra modificar pacotes antes de irem pra chain FORWARD da tabela filter.

OUTPUT: Consultada antes dos pacotes serem enviados à chain OUTPUT da tabela nat.

POSTROUTING: Chain consultada antes dos pacotes irem pra chain POSTROUTING da tabela nat.

Alguns parâmetros do iptables são explicados abaixo:

-n -> não faz a resolução de nomes nem consulta o arquivo /etc/services.

- v -> mostra as regras inteiras.

--line-numbers -> exibe o número das regras.

-L -> exibe as regras aplicadas.

-t tabela -> especifica qual tabela será alterada. Por default a tabela filter é usada.

- A chain -> Adiciona uma regra a uma chain específica.

- D chain [numero da linha] -> Remove uma regra de uma chain específica, especificando-a ou o número da linha.

- I chain -> Insere uma regra numa linha específica.

2 de abr. de 2010

Feliz Páscoa !!!

Páscoa é tempo de reflexão e paz! Tempo que brota em nossos corações sentimentos de fé e confiança. Que a alegria da ressurreição nos traga a esperança de um novo recomeço. Uma Páscoa de muita Paz à todos nós !!!

Bom, como fica dificil dar um ovo de Páscoa para cada um, vamos curtir os Easter Eggs que vem escondidos nos programas que usamos em nosso dia-a-dia !

Confiram em:

http://www.baixaki.com.br/info/18-descobrindo-os-easter-eggs-escondidos-nos-programas.htm

1 de abr. de 2010

Cisco lança nova linha de roteadores sem fio

A Cisco lançou hoje nos Estados Unidos uma nova linha de roteadores sem fio com design colorido chamada Valet. Diferente dos demais roteadores da própria marca, os Valet fogem do "preto básico" e vêm em branco e azul ou prata, dependendo da versão escolhida.

São dois modelos de roteador sem fio (padrão 802.11n) para cada tipo de uso doméstico, variando de acordo com o tamanho da área a ser coberta dentro de casa. O Valet M10 (preço sugerido: US$ 99,99) é indicado para pequenos e médios lares com a maioria dos dispositivos já sem fio. Já o Valet Plus M20 (US$ 149,99) serve para lares de médio ou grande porte com aparelhos com e sem fios. A Cisco vai vender também o Valet Connector, um dispositivo USB para tornar sem fios um PC sem essa tecnologia, por exemplo. O Valet Connector custa US$ 79,99.

Segundo a fabricante, a ideia dos produtos foi inspirada no design simplificado das câmeras Flip Video (empresa comprada pela Cisco que produz filmadoras portáteis), com configuração e gerenciamento simplificados após a instalação.


FONTE: http://tecnologia.terra.com.br/interna/0,,OI4351223-EI4801,00-Cisco+lanca+nova+linha+de+roteadores+sem+fio.html

LinkWithin

Related Posts with Thumbnails