Nuevo libro: Implementación y diagnóstico de sistemas Cisco Secure Firewall v2.0

 

Por Oscar Gerometta

Hace solo dos años presenté la primera versión de este manual que se llamó entonces "Implementación y diagnóstico de sistemas Cisco Firepower". 

En aquel momento “Firepower” era la denominación del firewall de última generación (NGFW) de Cisco, y me centré entonces en la versión 6.4 para el desarrollo de los textos y procedimientos. 

En estos dos años es mucho el avance que se ha dado en estas tecnologías de seguridad: Cisco liberó la versión 7 y modificó la denominación de estos dispositivos que se denominan ahora “Secure Firewall”.

Todos esos cambios y actualizaciones son los que me llevaron a realizar esta actualización de aquel manual. Esta nueva versión está centrada, ahora, en la implementación de Cisco Secure Firewall Management Center versión 7.1.

Como aquella primera versión, esta ha sido redactada como material didáctico de apoyo para quienes participan de los cursos que dicto sobre este mismo tema; pero considero que también puede ser de utilidad para quienes desean recorrer este camino por la vía del autoestudio y buscan un material redactado en castellano.

Obviamente, lo que hay en este manual es solamente una selección y síntesis de lo que es posible realizar con una herramienta de seguridad muy poderosa y versátil; mucho más de lo que pueden entrar en estas pocas páginas. De ningún modo puedo agotar en tan poco espacio lo que se desarrolla en un manual de configuración oficial de más de dos mil páginas. Para el desarrollo de este manual, como dije antes, he tomado como referencia los sistemas Secure Firewall versión 7.1, pero ciertamente gran parte del mismo es completamente aplicable a las versiones 6.5 y siguientes.

Con la expectativa de que el manual que ahora tiene en sus manos le resulte de real utilidad, lo dejo a su consideración.

Nota importante:
Si se encuentra trabajando con un sistema versión 6.2 a 6.5, sugiero acuda a la versión anterior del manual (que por esto sigue estando disponible) para obtener un texto que esté alineado con la herramienta que está administrando.

Contenidos:

1. Introducción

    Firewall y NGFW

    Plataformas

    Opciones de gestión

    Licenciamiento

2. Registro de dispositivos en FMC

    Introducción

    Configuración inicial del sensor (FTD)

    Configuración inicial del FMC

    Registro del FTD en el FMC

3. Configuración inicial

    Propiedades generales del sensor

    Implementación de cambios en la configuración

4. Modelos de redundancia

    Modelos de redundancia disponibles

    Implementación del par de alta disponibilidad

    Implementación del clúster

    Modelo de tráfico a través del clúster

5. Enrutamiento

    Enrutamiento estático

    Enruamiento dinámico

    Redistribución y filtrado de rutas

6. NAT

    Formas de NAT soportadas en FTD

    NAT manual y Auto NAT

    Configuración de políticas NAT

7. Políticas de control de acceso

    Objetos

    Zonas de seguridad

    Políticas de control de acceso

    Configuración de políticas de control de acceso

8. Políticas avanzadas

    Políticas de intrusión de tráfico

    Políticas de filtrado de archivos y malware

    Security Intelligence

    Filtrado de URLs

    Orden de ejecución de procesos y políticas

    Políticas de prefiltrado

9. Monitoreo y diagnóstico de problemas

    Registro de eventos del sistema

    Reportería

    Packet Tracer

    Packet Capture

    Visualización de eventos

    Herramientas de diagnóstico del FMC

10. Administración del sistema

    Generación de copias de respaldo

    Restauración de copias de respaldo

    Actualización de software

Páginas: 168

Fecha de publicación: 1 de julio de 2022

Autor: 

Oscar A. Gerometta

CCSI / CCNA / CCDA / CCNA wir / CCNA sec / CCNP sec / CCNP Enterpr / CCBF

Docente y consultor con una trayectoria de más de 20 años en el área de networking. Autor de los primeros manuales en castellano para la preparación del examen de certificación CCNA que ha mantenido a lo largo de estos años.

Texto:

Manual que recoge introducciones teóricas sobre el funcionamiento y la arquitectura del sistema, junto con procedimientos de configuración y diagnóstico de problemas.

Para la compra:
"Implementación y diagnóstico de sistemas Cisco Secure Firewall versión 2.0" está disponible en formato e-book e impreso en papel, y se puede adquirir en línea ingresando al sitio de Ediciones Edubooks.

Para revisar las características de los ebooks de EduBooks ingresar aquí.
Para revisar las características de los impresos adquiridos en línea ingresar aquí.

Para alternativas de pago u otras consultas diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

Para facilitar la compra de ebooks desdeBolivia
contactar a: libros.networking.bolivia@gmail.com

Como siempre, cualquier sugerencia que puedas hacer, será muy bien venida.

Estás invitado a seguirnos en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook: 
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor respeto de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

O también puedes seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

 

Post tomado de: http://librosnetworking.blogspot.com/2022/06/implementacion-y-diagnostico-de.html

Disponible el Apunte Rápido CCNA 200-301 versión 7.1

El 24 de febrero de 2020 Cisco introdujo un cambio mayor en su sistema de certificaciones. Parte de ese cambio ha sido la actualización de su certificación CCNA, la que a partir de ese momento se obtiene presentando un único examen de certificación, el examen CCNA 200-301.

Inicialmente, para quienes están preparando su examen de certificación utilizando manuales generados para las certificaciones anteriores publique el manual Bridge a CCNA 200-301 versión 7.0 que desarrolla únicamente los temas que se han agregado a este examen respecto del temario de los exámenes precedentes.

Toca ahora poner a disposición de quienes están preparando su examen de certificación un nuevo manual desarrollado específicamente para el examen CCNA 200-301. Este es el nuevo Apunte Rápido CCNA 200-301 versión 7.1.

 

Este Apunte Rápido está concebido como un manual sencillo y directo que permite encontrar a quien está preparando su examen de certificación, en un único texto de estudio, la totalidad del temario teórico requerido para obtener su objetivo. Todo y solo aquello que debés estudiar está en este manual. No tiene requisitos previos.

Como en sus versiones anteriores, este manual presenta de modo sintético (quizás no tanto) la totalidad del temario del examen de certificación 200-301.

 

Si eres un alumno de Academia o de Learning Partner, es posible que este manual te sea suficiente y al momento de estudiar utilices los materiales oficiales que recibiste durante tu cursada para aclarar dudas o buscar referencias necesarias.
 

Para quienes estudian por sí mismos (auto-estudio), este manual desarrolla el temario íntegro del examen de certificación de modo claro, preciso y completo.

 
No incluye laboratorios o ejercicios prácticos para poner en acción los conceptos desarrollados.

Fecha de publicación: 10 de febrero de 2021
Autor: Oscar A. Gerometta
CCSI / CCNA / CCDA / CCNAwir / CCNA sec. / CCNP sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA y una larga trayectoria como desarrollador de cursos y autor de materiales de estudio para diferentes exámenes de certificación.

Texto:
Se trata de un manual de estudio que incluye la totalidad del temario comprendido en el nuevo examen de certificación CCNA 200-301.
 

Está alineado al examen CCNA 200-301.

Para revisar una versión demo de este manual ingrese aquí

Contenidos:

• El Examen de certificación CCNA
• 1. Principios de operación de redes TCP/IP
• 2. Direccionamiento IP (IPv4/IPv6)
• 3. Operación de dispositivos Cisco IOS
• 4. Conmutación LAN
• 5. Fundamentos de redes inalámbricas
• 6. Enrutamiento IP
• 7. Servicios IP
• 8. Tecnologías WAN
• 9. Introducción a la seguridad

El índice detallado puede consultarse en la versión demo en línea

 

Cantidad de páginas: 714 (versión ebook)

Para la compra: 
Apunte Rápido CCNA versión 7.1 ya está disponible en formato e-book e impreso en papel y se puede comprar en línea ingresando al sitio de Ediciones EduBooks.

Para revisar las características de los ebooks de EduBooks ingresar aquí.
Para revisar las características de los impresos adquiridos en línea ingresar aquí.

Para alternativas de pago u otras consultas diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

Para facilitar la compra de ebooks desdeBolivia
contactar a: libros.networking.bolivia@gmail.com

 

Tomado de: http://librosnetworking.blogspot.com/2021/02/apunte-rapido-ccna-200-301-version-71.html

Ya salió: Bridge a CCNA 200-301

 

Bridge a CCNA 200-301

El 24 de febrero de 2020 Cisco Systems activó un cambio mayor en su sistema de certificaciones. Ya he hablado bastante sobre este cambio, que fue una modificación mayor de todo el esquema, toca ahora anunciar la publicación del primer manual de mi autoría alineado con el nuevo sistema de certificaciones: el Bridge a CCNA 200-301.

Al momento del cambio muchos ya se encontraban preparando su certificación sea por auto estudio, en las Academias o en entrenamientos oficiales o no oficiales. 

 

Es por esto que inmediatamente surgió una serie de preguntas: ¿En qué cambia el examen? ¿Qué necesito estudiar para completar el temario del nuevo examen? ¿Me sirve para estudiar el manual que ya tengo, pero que corresponde al examen 200-125?

 

Para responder esas preguntas es que desarrollé este manual.

 

En este "Bridge" no encontrarás una guía de preparación completa de la totalidad del temario del examen CCNA 200-301. Lo que encontrarás es un complemento para los manuales de estudio del examen 200-125 con los que ya cuentas y que venías estudiando. 

En este manual se desarrollan solamente los temas teóricos que se introdujeron en el nuevo temario.

Este manual es el complemento perfecto para los manuales que ya publiqué antes:

• Apunte Rápido CCNA R&S, versión 6.1
• CCNA R&S en 30 días, versión 6.2
• Guía de Preparación para el Examen de Certificación CCNA R&S 200-125, versión 6.3

Para los que buscan manuales completos para el nuevo examen de certificación en castellano, ya tengo en desarrollo los mismos y el orden de publicación será el siguiente:

• En primer lugar publicaré el Apunte Rápido CCNA 200-301 versión 7.1
• Finalmente publicaré la Guía de Preparación para el Examen de Certificación CCNA 200-301 versión 7.2

Fecha de publicación: 11 de enero de 2021
Autor: Oscar A. Gerometta
CCSI / CCNA / CCDA / CCNA wir / CCNA sec. / CCNP sec. / CBVP / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking 
Academy program que se preparan a rendir su examen de certificación CCNA. Más de 20 años de trayectoria en el área de entrenamiento de técnicos en comunicaciones

Texto:
Se trata de un manual complementario  de los manuales ya existente para el examen de certificación CCNA 200-125 que permite a quienes cuentan con esos materiales de estudio prepararse para presentar el examen de certificación actualizado: CCNA 200-301.

Para ver una demo de este manual, ingrese aquí.
(le permite revisar el índice completo)

Contenidos:

• 1. El examen de certificación CCNA
• 2. Los contenidos del examen de certificación.
• 2.A. Fundamentos de redes inalámbricas
• 2.B. Introducción a QoS
• 2.C. Arquitecturas y virtualización
• 2.D. Automatizacion de redes
• 2.E. Introducción a la seguridad
• 2.F. Introducción a las tecnologías WAN

Cantidad de páginas: 248

Algunas notas sobre esta versión:

• Cubre la totalidad de las novedades del temario del examen CCNA 200-301.
• Es complementario de cualquier manual de estudio para el examen de certificación CCNA 200-125.
• Todo el temario de este manual estará incluido en futuros manuales dedicados al examen CCNA 200-301.

Para la compra: 
Bridge a CCNA 200-301 versión 7.0 tanto en formato e-book como impreso ya se encuentra disponible, y se puede comprar en línea ingresando aquí.

Para consultas de precios u otros manuales diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

 

Para la compra en Bolivia en formato DIGITAL por favor escribir a libros.networking.bolivia@gmail.com

Los manuales impresos se distribuyen a través de Amazon.

Como siempre, cualquier sugerencia que puedas hacer, será muy bienvenida.

Características de los ebooks

• Se trata de archivos pdf cifrados.
• Cuando Ud. compra un ebook recibe un enlace de descarga de un archivo personalizado (extensión .drmz) y una clave de activación.
• La clave de activación permite la lectura del ebook en hasta 2 dispositivos diferentes.
• El ebook sólo podrá leerse en los dispositivos en los que haya sido activado (un máximo de 2).
• Para leer los archivos .drmz es necesario instalar antes el lector Javelin desarrollado por Drumlin Secutity.
• Hay versiones de Javelin disponibles para sistemas operativos Microsoft, Apple , iOS y Android.
• Se puede descargar Javelin de modo libre y gratuito desde este sitio.
• El sistema solo admite PayPal como forma de pago.
• Consulte con nosotros por otras formas de pago escribiendo a libros.networking@gmail.com
• Una vez realizada la compra recibirá un correo electrónico con indicaciones detalladas para que pueda realizar la descarga y activación, en la casilla de correo asociada a su cuenta de PayPal.
• Los ebooks son completamente imprimibles.
• Por favor, tenga presente que los permisos de impresión se encuentran limitados a una cantidad de páginas igual al doble de las páginas del ebook.

Enlaces de interés:

• Información oficial sobre el examen de certificación.
• Post: No cambió CCNA... ¡Cambió todo!.
• Post: El nuevo CCNA 200-301.
• Demo en línea del manual.
• Biblioteca CCNA
  

Tomado de: https://librosnetworking.blogspot.com/2021/01/bridge-ccna-200-301.html

Implementación y diagnóstico de sistemas Cisco Firepower v1.1

Las primeras décadas de este siglo han estado marcadas por una creciente evolución y desarrollo de diferentes amenazas y ataques que acechan las redes de datos y los activos corporativos.

Esta evolución ha requerido una evolución semejante en las herramientas que desplegamos para proteger esos activos, particularmente los tradicionales firewalls e IPs.

Esto ha dado lugar a nuevos dispositivos, mucho más potentes con capacidades de inspección más allá de la capa de aplicación del modelo OSI (a nivel de aplicaciones) que incorporan capacidades de analítica de última generación, los llamados NGFW (firewalls de última generación).

Firepower es el potente NGFW desarrollado por Cisco. Una herramienta de última generación, extremadamente potente y compleja.

Para contar con los concimientos y habilidades necesarios para implementar esta herramienta desarrollé en primer lugar una serie de entrenamiento teórico-prácticos a los que ahora complementa este manual que pongo a disposición de todos los técnicos de habla hispana que necesitan actualizar sus conocimientos y profundizar en estos dispositivos.

Este manual busca dar una presentación sintética y sencilla de los sistemas Cisco Firepower administrados utilizando Firepower Management Center versión 6.4. 

De ninguna manera reemplaza el manual de configuración oficial. Sólo intenta ser un insumo simple y eficaz para quienes deben implementar, monitorear o diagnósticar estos sistemas de modo eficiente y rápido.

Fecha de publicación: 28 de mayo de 2020.

Autor: Oscar A. Gerometta
CCSI / CCNA / CCDA / CCNA wir / CCNA sec / CCCA / CCNP sec / CCBF.
Creador de diversos cursos y talleres orientados a la implementación de sistemas Cisco Firepower.

Texto: Manual.

Examen de referencia: No mapea a ningún examen de certificación

Una versión demo (parcial) de este manual puede accederse
en la biblioteca virtual de EduBooks.
Ingrese aquí

Contenidos:

• 1. Introducción 
Plataformas
Opciones de gestión
Licenciamiento
• 2. Registro de dispositivos en FMC
  Configuración inicial del sensor
  Configuración inicial del FMC
• 3. Configuración inicial
  Definición de propiedades generales del sensor
  Implementación de cambios en la configuración
• 4. Modelos de redundancia
  Modelos de redundancia disponibles
  Implementación del par de alta disponibilidad
  Implementación del clúster
  Modelo de tráfico a través del clúster
• 5. Enrutamiento 
Enrutamiento estático
Enrutamiento dinámico
Redistribución y filtrado de rutas
• 6. NAT 
Formas de NAT soportadas
NAT manual y Auto NAT
Configuración de políticas NAT
• 7. Políticas de control de acceso
  Objetos
  Zonas de seguridad
  Políticas de control de acceso
  Configuración de políticas de control de acceso
• 8. Políticas avanzadas
Políticas de intrusión de tráfico
Políticas de filtrado de archivos y malware
Security Intelligence
Filtrado de URLs
Orden de ejecución de procesos y políticas
Políticas de prefiltrado
• 9. Monitoreo y diagnóstico de problemas
  Registro de eventos del sistema
  Reportería
  Packet Tracer
  Packet Capture
  Visualización de eventos
  Herramientas de diagnóstico de FTD
  
• 10. Administración del sistema
  Generación de copias de respaldo
  Restauración de copias de respaldo
  Actualización de software

En su versión actual el manual no incluye la implementación de VPNs IPsec o SSL. En próximas versiones iré incorporando esos y otros temas.

Información para la compra:

• Implementación y diagnóstico de sistemas Cisco Firepower versión 1.1 puede adquirirse en línea a través del sitio web de Ediciones EduBooks.
• Para la compra del ebook ingresar aquí.
• Para la compra de la versión impresa a través de Amazon, ingresar aquí.
• Para revisar las características de los ebooks de EduBooks, ingresar aquí.
• Para revisar la versión demo de este manual, ingrese aquí.
• Soporte para la compra en Bolivia: libros.networking.bolivia@gmail.com

Como siempre, cualquier sugerencia que puedas hacer será muy bienvenida.



Para despejar dudas, compartir experiencia con otros, realizar consultas, las redes sociales nos dan una gran herramienta. Para eso están los diferentes grupos asociados a este blog.

Estás invitado a participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor control de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

o seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

Tomado de: http://librosnetworking.blogspot.com/2020/05/implementacion-y-diagnostico-de.html

Oferta Agosto 2018 - Compra el Manual IPv6, lleva el BRIDGE de regalo

Por la compra de tu libro de Protocolo de Internet Versión 6, en 250 Bolivianos, te mandamos de REGALO el Bridge CCNA de 200-120 a 200-125, incluye el despacho por courier dentro de territorio Boliviano y la versión digital de la guía CCNA 200-120 GRATIS.


Para clientes antiguos: Si ya compraste el BRIDGE o el IPv6 anteriormente, consulta por una oferta especial.

Oferta válida hasta el 31 de Agosto de 2018 o hasta agotar STOCK del Bridge  
Mas info: libros.networking.bolivia@gmail.com

Estado de la implementación de IPv6

Por Oscar Gerometta

Periódicamente vuelvo a encontrarme con diferentes publicaciones en las que se pone en dudas o se cuestiona la implementación de IPv6. Incluso algunas que siguen considerándola como una propuesta a futuro que podría o no darse.

Ya muchas veces he abordado el tema en este blog, incluso he publicado un manual con los conceptos básicos de IPv6. Pero evidentemente es necesario cada tanto volver sobre el tema.

La implementación de IPv6 no es una posibilidad, es una realidad que no podemos desconocer. Hay mucha información disponible sobre el tema.

La implementación al día de hoy

Como dije, IPv6 no es un proyecto a futuro sino una tecnología ya implementada cuya penetración es creciente cada día. Así lo muestra la información disponible.

Un ejemplo. Google publica en línea el porcentaje de tráfico de sus data centers que utiliza IPv6. Este es el reporte al día de hoy que, como podemos ver, muestra que el 21,09% del tráfico de los data centers de Google es tráfico IPv6 nativo:

Esta información está disponible en línea para quien quiera consultarla en este enlace.

Si lo que queremos es conocer la disponibilidad de conectividad IPv6 a nivel global, este mapa puede servir de primera aproximación:

Una mirada rápida nos permite verificar que el despliegue actual está centrado en América del Norte, Brasil, Europa, India, Japón, Australia y otros países asiáticos. El país con mayor nivel de adopción en este momento es Bélgica con el 62,59% de sus usuarios conectados utilizando IPv6.

Se puede acceder a la información detallada, país por país, desde este enlace.

¿Qué pasa en América Latina?

Como muestra el mapa global, si bien América Latina no se encuentra a la cabeza de la implementación global, tampoco está a la cola de la misma. En los últimos años varios países han disparado sus procesos de adopción

La vista regional del estado de adopción está volcada en este mapa en el que la intensidad del color verde indica un porcentaje creciente de usuarios conectados a IPv6.

Si consideramos el porcentaje de usuarios conectados con IPv6 un índice adecuado de evaluación del proceso, el líder en la región es entonces Uruguay con un 28,4% de sus usuarios conectados a la red IPv6.

Claro que por sus dimensiones, población y peso en la región no podemos ignorar a Brasil que se presenta con un 23,5% de sus usuarios conectados a IPv6.

Lo que es posible verificar de la observación de la información histórica de implementación en la región es que la misma se ha comenzado a desarrollar con mayor intensidad a partir del año 2015.

Esto es para empresas, ¿no para conexiones domiciliarias?

Este es otro prejuicio falso respecto a la implementación de IPv6. No hay un Internet corporativo y otro hogareño. Claro que todo depende de nuestro proveedor de acceso.
 
Pero como un ejemplo, yo estoy en este momento utilizando una conexión hogareño de cable módem, y estoy conectado utilizando IPv6:

Y no se trata solamente de recibir direccionamiento IPv6 global unicast, sino que también opero utilizando IPv6 como primer opción:

Si querés saber si estás verdaderamente operando en la red IPv6 hay varios sitios que permiten verificar esto. Uno de ellos es el sitio de verificación en línea dispuesto por Google:

También es posible utilizar servicios en línea con un análisis más detallados como el de IPv6 Test:

¿Qué debemos esperar a futuro?

A futuro debemos esperar un despliegue creciente de IPv6. Tanto en el ámbito corporativo como en el hogareño.

• Hace ya tiempo que se han agotado las direcciones IPv4 para seguir creciendo.
• El despliegue de IoE es una realidad que ya está instalada y sigue creciendo.
• El requerimiento de direccionamiento IP global es consecuentemente creciente.
• La respuesta para los requerimientos actuales de entonces IPv6.

Podemos discutir la velocidad con la que se realiza el despliegue, pero ya no es posible poner en dudas que se ha de hacer y que debemos ponernos en esta línea de trabajo.

Para quienes mayores precisiones sobre el crecimiento, hay un sitio que hace proyecciones para el despliegue de IPv6 a nivel global y por países. De acuerdo a vyncke.org el despliegue previsible para los próximos 2 años, a nivel global, es el siguiente:

Poner en dudas la implementación de IPv6 parece, entonces, un acto de ignorancia. La pregunta, creo, no es ya si IPv6 se implementará o no sino cuándo la implementaremos y si estamos listos para hacerlo.

Enlaces útiles:

• Estadísticas Google IPv6
• 6lab de Cisco
• Proyecciones de Vyncke.org
• Test IPv6 de Google
• IPv6 Test
• Bibliografía sugerida: Protocolo de Internet versión 6, v3.1
• Presentación: ¿Estás preparado para IPv6?

Tomado de: http://librosnetworking.blogspot.com/2018/03/estado-de-ipv6.html
       

En Bolivia: Apunte Rápido CCENT versión 6.1 en formato Digital

Si estas preparándote para certificar CCENT y necesitas un texto que te ayude a hacer un repaso sistemático de los temas incluidos en el examen, este texto es tu mejor opción.

Si eres un alumno de Academia Cisco o de Learning Partner, es posible que este manual te sea suficiente y al momento de estudiar utilices los materiales oficiales que recibiste durante tu cursada para aclarar dudas o buscar referencias necesarias.

Para quienes estudian por sí mismos (auto-estudio), este manual sirve como referencia de base y deberán complementarlo con investigación personal.

No incluye las herramientas pedagógicas propias de mi Guía de Preparación para el Examen, herramientas tales como mapas conceptuales, resúmenes, notas, cuestionarios, anexos de ejercicios, etc.. Sin embargo, en algunas semanas completaré el Apunte Rápido publicando la Guía de Laboratorios CCENT versión 6.1 que incluirá una completa serie de ejercicios de práctica adecuados para fijas los conocimientos y adquirir las habilidades prácticas que requiere el examen de certificación.

Fecha de publicación: 5 de septiembre de 2016
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:
Se trata de una síntesis de los contenidos de estudio comprendidos en el nuevo examen de certificación ICND1 100-105. Está alineado al examen ICND1 100-105.

Para revisar una versión demo de este manual ingrese aquí

Contenidos:

• 1. El Examen de certificación ICND1 100-101.
• 2. Los contenidos del examen de certificación.
• 2.1. Principios de operación de redes TCP/IP.
• 2.2. Direccionamiento IP (IPv4/IPv6).
• 2.3. Operación de dispositivos Cisco IOS.
• 2.4. Conmutación LAN.
• 2.5. Enrutamiento IP.
• 2.6. Servicios IP.
• 2.7. Tecnologías WAN.

Cantidad de páginas: 216

Costo: 69 Bolivianos

Mas información: libros.networking.bolivia@gmail.com 

¿Cómo preparo mi CCNA?

Por Oscar Gerometta

Una consulta recurrente que recibo es más o menos la siguiente: "Quiero certificarme CCNA, ¿qué me sugiere para prepararme?"

Sobre este tema ya he escrito hace algún tiempo una serie de posts a la que titulé en ese momento "CCNA desde Cero". Si bien las sugerencias que hiciera en aquel momento siguen totalmente vigentes, me pareció oportuno retomar el tema y revisarlo desde otra perspectiva.

Un paso a paso para preparar el examen de certificación:

Paso 1
Seleccione el camino de certificación que ha de seguir.

En la actualidad, en el mundo Cisco, hay múltiples caminos a seguir.

• ¿Una certificación técnica o una comercial?
• ¿Un camino de certificación completo, o una especialización?
• ¿En qué área?

El panorama completo de las certificaciones Cisco disponibles está disponible aquí.

En este ejercicio asumimos que la intención es obtener la certificación CCNA Routing & Switching.

Paso 2
Verifique la información oficial necesaria: código de identificación del examen y temario.
Para esto la mejor fuente de información es la misma página de Cisco, no foros u otras publicaciones. 

En el caso de CCNA R&S esta información se puede obtener aquí.

Paso 3
Elija una modalidad de preparación: ¿autoestudio o estudio guiado + autoestudio?

Siempre habrá estudio personal. El resultado del examen es siempre resultado del esfuerzo personal y del trabajo de preparación que hacemos. No hay instructor, academia o curso que pueda garantizarnos que aprobaremos; siempre depende del esfuerzo personal.

• A. Estudio guiado
  Hoy hay múltiples propuestas (por metodología, calidad y precio) disponibles para poder tomar una capacitación.
  A mi criterio lo más importante hoy no es si se trata de un entrenamiento oficial o no oficial. Hay otro puntos que revisar.
  En primer lugar, asegurarnos que corresponde al examen actualmente vigente y que se cubre la totalidad del temario. La ventaja de los cursos oficiales en esto es que esos puntos están garantizados.
  En segundo lugar, el instructor y la carga horaria. Para evaluar el instructor en este caso no miraría su experiencia de campo o sus certificaciones; lo que me importa es su experiencia docente, trayectoria en el entrenamiento de técnicos que han de certificase, capacidad de transmitir conocimientos, claridad, dedicación y profesionalismo. El mejor técnico no siempre es el mejor instructor, y viceversa.
  Respecto de la carga horaria, eso dependerá en gran medida de la metodología que se implemente, pero en general los entrenamientos completos y de calidad ocupan entre 80 y 240 horas dependiendo de los pre-requisitos que tengan. En menos de 80 horas es muy difícil que tan siquiera se llegue a cubrir el temario.
  Por último considerar metodología y materiales de estudio que se entregan.
  La elección de la metodología depende en primer lugar de las posibilidades personales: presencial o en línea, sincrónico o asincrónico más que a la elección de "lo mejor". En la mayoría de los casos depende de las posibilidades de desplazamiento y horario de cada uno. Si me dan a elegir claro que elijo presencial, pero para muchos esto no es posible por eso creo importante priorizar temario, instructor y carga horaria.
  Respecto a materiales de estudio me parece muy importante para la preparación personal que sigue en orden a aprobar el examen de certificación. En esto creo que es muy importante que el curso me deje un buen manual de estudio y no simplemente un conjunto de presentaciones (slides) impresos.
  Finalmente, ¿qué formación práctica brinda el entrenamiento?
  La importancia de este elemento es variable según la situación personal de cada uno. Es menos relevante para quienes ya trabajan en el área y tienen posibilidad de acceso frecuente a dispositivos; es esencial para quienes son nuevos en el área y no tienen experiencia previa. Tenga presente que más intensidad práctica supone mayor carga horaria; sacrificar desarrollo del temario para dar más tiempo a la práctica no es una opción.
  En el caso de CCNA R&S no es tan relevante el laboratorio que se utilice, siempre lo ideal es contar con dispositivos físicos en una maqueta pero un buen simulador puede cubrir perfectamente los requerimientos de una preparación para el examen.
• B. Autoestudio
  Es completamente posible preparar el examen de certificación sin asistir a un entrenamiento y a través del autoestudio. Sin embargo hay que tener en cuenta que esto requiere algunas cualidades personales importantes para el éxito: mantenerse enfocado a lo largo de un proceso que durará varios meses, ser capaz de mantener el esfuerzo a través del tiempo, tener capacidad de autoevaluación, constancia y perseverancia.
  Con esas condiciones ¿qué se necesita para el autoestudio?
  En primer lugar, una buena Guía de Preparación para el Examen. Es la base de un buen plan de autoestudio, sin eso es posible prepara el examen pero será más trabajoso y requerirá más tiempo.
  Si la Guía elegida es buena, contará con una propuesta de ejercicios prácticos mínimos para poder ir fijando conocimientos y adquiriendo las habilidades que requiere el examen. Si no los tiene entonces necesitarás una Guía de Laboratorios.
  A esto hay que sumarle acceso a Internet para poder consultar dudas o profundizar algunos puntos, acceso a un laboratorio o un buen simulador para realizar los ejercicios prácticos.
  Una sugerencia adicional. No es indispensable pero a mi criterio es muy importante conseguir un mentor. Es decir, contar con alguien experimentado que ya haya obtenido su certificación y que pueda servir de orientación cuando se tienen dudas sobre el temario, la orientación de los temas o simplemente resolver dudas sobre la metodología. Contar con un mentor de experiencia es una gran ayuda para quien aborda la preparación por sus propios medios.

Paso 4
Defina un plan de trabajo.
Obtener el objetivo (certificar) supone hacer un esfuerzo sistemático y sostenido. Para eso es necesario contar con un plan de trabajo que detalle acciones, recursos y tiempos asignados.

Una correcta planificación es una ayuda importante para lograr el objetivo.

Una pregunta frecuente en esto es ¿en cuánto tiempo se puede preparar el examen?

Es una pregunta que no tiene una respuesta única. El tiempo necesario depende de múltiples factores: los conocimientos previos, la capacidad de estudio de cada uno, las posibilidades reales de dedicarse de modo sostenido a un esfuerzo intensivo, el camino de preparación elegido y los recursos con los que se cuenta. Hay una respuesta diferente para cada caso. Lo verdaderamente importante es que el plan de trabajo que defina sea realista y posible.

Una nota: como sugerencia, procure que los períodos dedicados al estudio cada día no sean menores de 2 horas; esto le permitirá aprovechar mejor el tiempo que pueda dedicar.

Paso 5
Estudie, estudie, practique, estudie, practique.

La única clave, el único secreto, es el esfuerzo y el estudio. 

No hay atajos, solo caminos a recorrer. Y en este caso es un camino de estudio.

Paso 6
Defina una fecha para el examen.

Cuando haya completado el estudio del temario y haya adquirido las habilidades de configuración exigidas por el examen no deje pasar tiempo, es momento de fijar la fecha del examen (en no más de 30 días).

No se enrede en repasos interminables y en revisiones inacabables de temas. Siempre es posible saber un poco más, profundizar algo más en algún protocolo. Cuando haya completado el estudio del temario es momento de definir la fecha de examen y afrontarlo. 

Deje entre 15 y 30 días (según el tiempo que pueda dedicar cada día) para realizar un repaso final y defina la fecha de examen.

Tenga presente que la fecha no depende exclusivamente de su decisión sino también de la disponibilidad del testing center que elija.

Paso 7 
Elija un Testing Center y regístrese.

Para presentar su examenes es necesario que se registre previamente en un Pearson VUE Testing Center. Si es la primera vez que presenta un examen de certificación deberá primero registrarse en la página de Pearson VUE (http://www.vue.com/cisco/).

Cada testing center tiene días y horarios habilitados para estos exámenes con una disponibilidad limitada. Por lo que deberá ajustar sus intenciones a la disponibilidad existente en el testing center de su elección.

Ud. no está obligado a presentar su examen en un testing center en particular, puede elegirlo de acuerdo a su comodidad. Para conocer cuáles son los testing centers más cercanos puede utilizar el buscador de la página de Pearson VUE.

En el momento en que haga el registro se le requerirá que ingrese la información de una tarjeta de crédito internacional para realizar el pago del arancel. Si tiene un voucher de descuento, este es el momento en que lo ingresará.

Paso 8
El día del examen.

Ese día asegúrese de estar en el testing center al menos 15 minutos antes de la hora acordada para el inicio de la evaluación. Es sumamente importante que se encuentre tranquilo y relajado antes de iniciar el examen. Tenga en cuenta que antes de ingresar deberá completar el registro y aceptar las políticas de Pearson VUE; estos trámites requieren algún tiempo.

En este video puede revisar todo el procedimiento previo al examen.

Link al vídeo: https://www.youtube.com/watch?v=MlQr9Meee0I

Bien, espero que esta información y las sugerencias adjuntas te sea de utilidad.

¿Necesitás saber algo más? Dejame un comentario.

Bibliografía que recomiendo:

• En inglés

CCNA Routing and Switching Complete Study Guide: Exam 100-105, Exam 200-105, Exam 200-125. Autor: Tod Lammle. Editorial: Sybex

CCNA Routing and Switching 200-125 Official Cert Guide Library. Autor: Wendell Odom. Editorial: Cisco Press 

• En castellano

CCNA R&S en 30 días versión 6.2. Autor: Oscar Gerometta. Editorial: Edubooks

Guía de Preparación para el Examen de Certificación CCNA R&S versión 6.3. Autor: Oscar Gerometta. Editorial: Edubooks - De próxima aparición.

Guía de Laboratorios CCNA R&S versión 6.1. Autor: Oscar Gerometta. Editorial: EduBooks


Tomado de: http://librosnetworking.blogspot.com/2018/01/como-preparo-mi-ccna.html