Dzień dobry, cześć i czołem. Z tej strony Damian.
Pozdrowienia z (nadal) ciepłego zakątka Europy.
Praca zdalna to fajna sprawa.
Pod warunkiem, że obędziesz się bez wygodnego krzesła 😭
A Ty, wolisz pracować zdalnie czy z biura?
- Namiar na praktyka IPv6 nadal potrzebny w celu przeprowadzenia konsultacji. Zapłacimy 200zł/h. Możesz też kogoś polecić - odwdzięczymy się za kontakt 😉
- Stan Discorda: 161/256 osób. Miejsc szybko ubywa - raczej w przyszłym tygodniu się skończą. Dołączysz tu:
https://discord.gg/E22F9Bw5nQ
Plan na dzisiaj
- POŻEGNANIE Z DTP
- JEDNA RZECZ
- WARTE UWAGI SIECIOWCA (BIEŻĄCE OKAZJE)
- CO NOWEGO ODKRYŁEM I CZYM SIĘ INTERESUJĘ?
POŻEGNANIE Z DTP
Cisco projektując DTP (Dynamic Trunking Protocol) z pewnością miało dobre intencje. Jednak protokół ten potrafi stanowić poważną dziurę bezpieczeństwa w naszych sieciach. Przypomnijmy sobie najpierw jak on działa.
Na switchach Cisco mamy do czynienia 4 trybami portów:
- Access
- Trunk
- Dynamic Auto
- Dynamic Desirable
Porty access (generalnie) używamy do podłączania hostów końcowych, a trunki (generalnie) do połączeń między przełącznikami. Przypominam, że zadaniem trunka jest przenoszenie ruchu z wielu VLANów - najczęściej za pomocą tagowania 802.1Q.
Problem ze switchami Cisco jest taki, że domyślnie ich porty są w trybie dynamic auto. Oznacza to, że taki port chętnie stanie się trunkiem (dynamicznie) jeżeli ktoś go o to ładnie poprosi przy użyciu właśnie DTP. Sam z siebie jednak takiego trunku nie próbuje zestawić.
Trochę inaczej działa tryb dynamic desirable - tutaj switch próbuje aktywnie zestawić trunk przy pomocy DTP. Zatem, jeżeli po obu stronach połączenia mamy switche ze standardową konfiguracją (dynamic auto) to trunk się nie zestawi. Jeżeli przynajmniej po jednej stronie będzie dynamic desirable - trunk się zestawi.
I tutaj dochodzimy do głównego problemu z DTP - jeżeli po jednej stronie ustawimy statycznie trunk, a po drugiej będą ustawienia domyślne (dynamic auto) to… trunk się zestawi! Pamiętaj, że statycznie ustawiony trunk nadal wysyła pakiety DTP - aby je wyłączyć musisz użyć komendy switchport nonegotiate.
Przy ustaleniu jaki będzie rezultat różnego parowania trybów pomoże Ci poniższa tabelka:
Generalnie najlepiej na wszystkich portach statycznie ustawić tryb trunk bądź access i wyłączyć wysyłanie DTP wcześniej wspomnianą komendą.
Pozostawienie włączonego DTP może sprawić, że ktoś niepożądany zestawi sobie trunk z jednym z zarządzanych przez Ciebie przełączników i dzięki temu zyska dostęp do ruchu z wielu VLANów.
Pożegnaj się z DTP.
JEDNA RZECZ
Książka “One Thing” nieustannie przypomina mi o tym, że priorytetów (generalnie) nie powinno, a wręcz nie może być wiele.
Ponoć słowo “priorytet” oryginalnie posiadało jedynie liczbę pojedynczą. Nie można było mieć priorytetów. Najważniejsza mogła być tylko jedna rzecz.
Obecne czasy mocno to zmieniły i dobrze wiesz, że często mówimy już w liczbie mnogiej - o priorytetach.
Gdy ich liczba jest jeszcze stosunkowo mała to problemu nie ma. W momencie jednak, w którym Twoja lista zadań pęka w szwach a połowa z nich jest oznaczona jako priorytet - masz problem.
Gary Keller w swojej książce stara się nam uświadomić, że w każdej chwili istnieje tak naprawdę tylko jedna rzecz, której wykonanie najbardziej popchnie ważne dla Ciebie sprawy do przodu i przybliży Cię do realizacji Twoich celów.
Warto każdego dnia z rana się zastanowić jaka (jedna) czynność sprawi, że będziesz mógł uznać ten dzień za udany. I zrobić tą rzecz również od samego rana, gdy priorytety innych ludzi się na Ciebie nie zwaliły i masz najwyższy poziom skupienia i uwagi.
Mi takie podejście pomaga i polecam je też Tobie.
WARTE UWAGI SIECIOWCA
Kursy / Szkolenia
- PLNOG zrobił nam nie lada niespodziankę w tym roku. Już wkrótce (8-9 marca) odbędzie się trzecia edycja PLNOG Online. Do 30. stycznia można się zarejestrować za darmo - o TUTAJ.
Książki
- Wdrożenia IPv6 są nadal na tyle niszowe, że ciężko o dobre porady jak je przeprowadzić. Na szczęście pomagają w tym książki takie jak "Deploying IPv6 Networks". Jeżeli potrzebujesz odświeżyć sobie podstawy działania IPv6 i następnie dowiedzieć się jak tworzyć takie sieci - jest to pozycja godna polecenia.
ODKRYCIA I ZAINTERESOWANIA
YouTube
Fascynująca podróż przez świat komputerów analogowych. Mogło by się wydawać, że wymarły. Nic z tych rzeczy.
Narzędzia
Tym razem antypolecenie - Onedrive. Błąd w działaniu aplikacji Microsoftu kosztował mnie utratę 112GB danych. Już wdrożyłem metody lepszego ich zabezpieczenia. Niestety wygląda na to, że Google Drive i Dropbox też mają takie bolączki. Jak żyć?
Książka
„Droga Królów” Brandona Sandersona wydaje się być ciekawa. Ale autor stworzył tak rozbudowany świat (pełen dziwnych nazw), że wymaga to potężnego skupienia. Może audiobook to nie był dobry pomysł...
Pozdrawiam,
Damian Michalak