domingo, 26 de agosto de 2018

4 formas de proteger la red WiFi de tu empresa

 

El acceso inalámbrico a Internet se ha vuelto casi ubicuo en establecimientos y organizaciones de casi todos los tamaños, y es rara la empresa que no desea proporcionar acceso wifi a sus huéspedes. Pero ante las ciberamenazas, se necesita cierta precaución.

Por

Las organizaciones de todos los tamaños se están transformando para enfrentar los desafíos cambiantes de la economía empresarial global de hoy. 

Las nuevas innovaciones y los nuevos modelos de negocio están permitiendo nuevos tipos de productividad, ventajas competitivas y crecimiento de los ingresos que impulsan la eficiencia en los recursos de conectividad de una empresa.

Es muy probable que muchas de las expectativas de tus empleados y clientes en cuanto a conectividad inalámbrica en tu negocio estén aumentando, exigiendo tener acceso a una red WiFi para acceder a información en tiempo real en cualquier momento y en cualquier lugar; lo cual presenta grandes beneficios, pero a la vez representa importantes retos, sobre todo en cuestión de ciberseguridad.

Y quizá las empresas en crecimiento son las que tienen el mayor riesgo en esta materia, se estima que 62% de los ciberataques tienen como principal foco las pequeñas y medianas empresas, en alrededor de 4.000 incidentes al día a nivel mundial. 

Cuando una empresa permite conectividad inalámbrica en sitio abierta a empleados, clientes o cualquier visitante externo, el campo de ataque potencial se amplía exponencialmente debido a los distintos usuarios y dispositivos tienen acceso a la red.

Las ventajas de contar con una red WiFi segura

Pero es importante destacar que no todo es una calamidad. La conectividad inalámbrica en una empresa tiene importantes beneficios que en la mayoría de los casos, compensa los potenciales riesgos:

  • Permite el acceso a los recursos de red desde cualquier ubicación dentro del área de cobertura de la red inalámbrica.
  • El acceso inalámbrico a Internet y a los recursos de la compañía ayudan a su personal a ser más productivo y colaborativo.
  • Ya no depende de cables, como es el caso con las redes cableadas. La instalación de los dispositivos de conectividad resulta más rápida y rentable.
  • Puede expandir fácilmente la red donde y según sea necesario.
  • Al eliminar o reducir los gastos de cableado, la red inalámbrica puede costar menos para operarse que una red cableada.

¿Cómo proteger tu red inalámbrica empresarial?

Puedes pensar que la ciberseguridad de tu WiFi red es un gasto que no ayudará a tu empresa a crecer. En lugar de pensar en la seguridad de la red como un problema técnico, piensa en el como un problema de continuidad del negocio.

Las redes se han convertido en una parte básica de hacer negocios hoy en día, por lo que la planificación de la ciberseguridad de tu negocio es tan importante como las ventas y el marketing. 

A continuación, comparto cuatro factores que una empresa debe considerar al configurar una red WiFi de una manera segura:

  1. Ninguna empresa, sin importar su tamaño, debería de dejar el acceso a su red WiFi abierto. Se recomienda que una red se configure con un identificador de conjunto de servicios (SSID), una identificación única que consta de 32 caracteres y se usa para nombrar redes inalámbricas. Esto te permite generar múltiples redes inalámbricas que tengan accesos distintos (por ejemplo: una red dedicada para visitantes, que sea distinta a la red de tus empleados). Cuando varias redes inalámbricas se utilizan en una ubicación determinada, los SSID aseguran que los datos se envían al destino correcto.
  2. Si tienes un flujo constante de visitantes externos que necesitan acceso a la red WiFi, es recomendable contar con un mini portal o páginas web en la cual enlistes tus políticas de acceso a la red local de invitados, a través del cual deben conectarse primero antes de conectarse a la red. Incluye un botón de acuerdo, enumerando los términos y condiciones que deben cumplirse antes de que los invitados se puedan conectar a la red. Esto proporciona cierta protección si un invitado infringe las políticas de tu empresa. Probablemente también sea una buena idea tener un software de filtrado de contenido para evitar que alguien visite sitios inapropiados o maliciosos.
  3. Los administradores de red pueden limitar simple y fácilmente el tiempo límite de los accesos a la red de invitados. Las credenciales de inicio de sesión de los invitados deben caducar después de un período definido, ya sea varias horas, el final del día hábil, 24 horas, varios días o al cierre de la sesión de acceso. Elija un límite de tiempo que se adapte mejor a las necesidades de tu negocio y tus políticas de seguridad.
  4. No asumas que los ciberataques a la red solo pueden provenir de usuarios externos o visitantes a tu negocio. Tus empleados pueden crear vulnerabilidades de seguridad accidentalmente, por lo que es crítico establecer políticas de seguridad y educar a tus colaboradores de las prácticas seguras para el uso de redes inalámbricas.
La seguridad es fundamental para aprovechar, con confianza, los beneficios de productividad y colaboración que ofrecen las redes inalámbricas para lograr el éxito empresarial. 

Una red inalámbrica que cumple con prácticas de seguridad básicas se puede convertir en la plataforma que permita a tu empresa cumplir con estas desafiantes necesidades de negocio, a la vez que mantiene la confiabilidad, escalabilidad y eficiencia operacional, para que puedas dormir tranquilo. 

Te invito a conocer más sobre el amplio y diverso portafolio de seguridad de redes de Cisco así como los equipos de conectividad Cisco para empresas en crecimiento que te permitirán abordar los complejos desafíos de seguridad que se enfrentan en este entorno.

Tomado de: https://gblogs.cisco.com/la/en-leobardo-4-formas-de-proteger-la-red-wifi-de-tu-empresa/ con algunos aportes del editor del blog.

martes, 31 de julio de 2018

El comando "show ipv6 rip database"


Por Oscar Gerometta

Los comandos de monitoreo de protocolos de enrutamiento IPv6 son comandos específicos de cada protocolo. En el caso de RIPng el comando show ipv6 rip tiene una variantes específica de importancia que es show ipv6 rip database.

El comando en sí mismo fue introducido en IOS 10.0 y tuvo algunas modificaciones de consideración en IOS 12,2(15)T y IOS 15.1(2)S. La variante "database" fue introducida en IOS 12.2(3)T.
 
La adición del argumento "database" permite verificar la información correspondiente a las entradas de la tabla de rutas obtenidas por RIPng.

Un ejemplo de este comando en un dispositivo que implementa RIPng:

Router#show ipv6 rip one database
RIP process "one", local RIB
 2001:72D:1000::/64, metric 2
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
 2001:72D:2000::/64, metric 2, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
 2001:72D:3000::/64, metric 2, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
     Ethernet1/2001:DB8::1, expires in 120 secs
 2001:72D:4000::/64, metric 16, expired, [advertise 119/hold 0]
     Ethernet2/2001:DB8:0:ABCD::1
 3004::/64, metric 2 tag 2A, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs



Lectura del comando
Revisemos ahora el resultado de la ejecución del comando:

Router#show ipv6 rip one database

  • Pide la información almacenada en la base de datos que corresponde al proceso de RIPng etiquetado con el nombre "one".
RIP process "one", local RIB
  • "RIP process"
    Indica el nombre del proceso de RIPng al que corresponde la información de enrutamiento que se muestra a continuación.
 2001:72D:1000::/64, metric 2
  • "2002:72D:1000::/64"
    Prefijo IPv6 que identifica la red IPv6 de destino.
  • "metric"
    Cantidad de saltos a travesar para alcanzar la red de destino.
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
  • "Ethernet2"
    Interfaz a través de la cual la ruta ha sido aprendida.
  • "2201:DB8:0:ABCD::1"
    Dirección IPv6 que corresponde al próximo salto a través del cual se alcanza la red destino.
  • "expires in"
    Tiempo en segundos antes de que la ruta expire.
 2001:72D:2000::/64, metric 2, installed
  • "installed"
    Ruta IPv6 que ha sido instalada en la tabla de enrutamiento IPv6 del dispositivo.
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
 2001:72D:3000::/64, metric 2, installed
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs
     Ethernet1/2001:DB8::1, expires in 120 secs
 2001:72D:4000::/64, metric 16, expired, [advertise 119/hold 0]

  • "expired"
    La ruta está marcada como inaccesible (métrica = 16 saltos) por haber vencido el temporizador de espera.
  • "advertise"
    En el caso de una ruta "expirada", período de tiempo en segundos durante el cual la ruta será anunciada como inalcanzable.
  • "hold"
    Valor en segundos del temporizados de holddown que se le aplica a la ruta.
     Ethernet2/2001:DB8:0:ABCD::1
 3004::/64, metric 2 tag 2A, installed

  • "tag"
    Etiqueta asociada a la ruta IPv6 que se muestra.
     Ethernet2/2001:DB8:0:ABCD::1, expires in 168 secs

Tomado de http://librosnetworking.blogspot.com/2018/07/comandos-show-ipv6-rip-database.html

martes, 24 de julio de 2018

Oferta Agosto 2018 - Compra el Manual IPv6, lleva el BRIDGE de regalo




Por la compra de tu libro de Protocolo de Internet Versión 6, en 250 Bolivianos, te mandamos de REGALO el Bridge CCNA de 200-120 a 200-125, incluye el despacho por courier dentro de territorio Boliviano y la versión digital de la guía CCNA 200-120 GRATIS.


Para clientes antiguos: Si ya compraste el BRIDGE o el IPv6 anteriormente, consulta por una oferta especial.

Oferta válida hasta el 31 de Agosto de 2018 o hasta agotar STOCK del Bridge  
Mas info: libros.networking.bolivia@gmail.com

miércoles, 7 de marzo de 2018

Estado de la implementación de IPv6


Por Oscar Gerometta

Periódicamente vuelvo a encontrarme con diferentes publicaciones en las que se pone en dudas o se cuestiona la implementación de IPv6. Incluso algunas que siguen considerándola como una propuesta a futuro que podría o no darse.

Ya muchas veces he abordado el tema en este blog, incluso he publicado un manual con los conceptos básicos de IPv6. Pero evidentemente es necesario cada tanto volver sobre el tema.



La implementación de IPv6 no es una posibilidad, es una realidad que no podemos desconocer. Hay mucha información disponible sobre el tema.


La implementación al día de hoy


Como dije, IPv6 no es un proyecto a futuro sino una tecnología ya implementada cuya penetración es creciente cada día. Así lo muestra la información disponible.

Un ejemplo. Google publica en línea el porcentaje de tráfico de sus data centers que utiliza IPv6. Este es el reporte al día de hoy que, como podemos ver, muestra que el 21,09% del tráfico de los data centers de Google es tráfico IPv6 nativo:



Esta información está disponible en línea para quien quiera consultarla en este enlace.

Si lo que queremos es conocer la disponibilidad de conectividad IPv6 a nivel global, este mapa puede servir de primera aproximación:






Una mirada rápida nos permite verificar que el despliegue actual está centrado en América del Norte, Brasil, Europa, India, Japón, Australia y otros países asiáticos. El país con mayor nivel de adopción en este momento es Bélgica con el 62,59% de sus usuarios conectados utilizando IPv6.




Se puede acceder a la información detallada, país por país, desde este enlace.


¿Qué pasa en América Latina?


Como muestra el mapa global, si bien América Latina no se encuentra a la cabeza de la implementación global, tampoco está a la cola de la misma. En los últimos años varios países han disparado sus procesos de adopción

La vista regional del estado de adopción está volcada en este mapa en el que la intensidad del color verde indica un porcentaje creciente de usuarios conectados a IPv6.





Si consideramos el porcentaje de usuarios conectados con IPv6 un índice adecuado de evaluación del proceso, el líder en la región es entonces Uruguay con un 28,4% de sus usuarios conectados a la red IPv6.




Claro que por sus dimensiones, población y peso en la región no podemos ignorar a Brasil que se presenta con un 23,5% de sus usuarios conectados a IPv6.




Lo que es posible verificar de la observación de la información histórica de implementación en la región es que la misma se ha comenzado a desarrollar con mayor intensidad a partir del año 2015.


Esto es para empresas, ¿no para conexiones domiciliarias?


Este es otro prejuicio falso respecto a la implementación de IPv6. No hay un Internet corporativo y otro hogareño. Claro que todo depende de nuestro proveedor de acceso.
 

Pero como un ejemplo, yo estoy en este momento utilizando una conexión hogareño de cable módem, y estoy conectado utilizando IPv6:



Y no se trata solamente de recibir direccionamiento IPv6 global unicast, sino que también opero utilizando IPv6 como primer opción:




Si querés saber si estás verdaderamente operando en la red IPv6 hay varios sitios que permiten verificar esto. Uno de ellos es el sitio de verificación en línea dispuesto por Google:



También es posible utilizar servicios en línea con un análisis más detallados como el de IPv6 Test:





¿Qué debemos esperar a futuro?


A futuro debemos esperar un despliegue creciente de IPv6. Tanto en el ámbito corporativo como en el hogareño.



  • Hace ya tiempo que se han agotado las direcciones IPv4 para seguir creciendo.
  • El despliegue de IoE es una realidad que ya está instalada y sigue creciendo.
  • El requerimiento de direccionamiento IP global es consecuentemente creciente.
  • La respuesta para los requerimientos actuales de entonces IPv6.
Podemos discutir la velocidad con la que se realiza el despliegue, pero ya no es posible poner en dudas que se ha de hacer y que debemos ponernos en esta línea de trabajo.

Para quienes mayores precisiones sobre el crecimiento, hay un sitio que hace proyecciones para el despliegue de IPv6 a nivel global y por países. De acuerdo a vyncke.org el despliegue previsible para los próximos 2 años, a nivel global, es el siguiente:



Poner en dudas la implementación de IPv6 parece, entonces, un acto de ignorancia. La pregunta, creo, no es ya si IPv6 se implementará o no sino cuándo la implementaremos y si estamos listos para hacerlo.

Enlaces útiles:


Tomado de: http://librosnetworking.blogspot.com/2018/03/estado-de-ipv6.html
       

domingo, 11 de febrero de 2018

En Bolivia: Apunte Rápido CCENT versión 6.1 en formato Digital



Si estas preparándote para certificar CCENT y necesitas un texto que te ayude a hacer un repaso sistemático de los temas incluidos en el examen, este texto es tu mejor opción.

Si eres un alumno de Academia Cisco o de Learning Partner, es posible que este manual te sea suficiente y al momento de estudiar utilices los materiales oficiales que recibiste durante tu cursada para aclarar dudas o buscar referencias necesarias.

Para quienes estudian por sí mismos (auto-estudio), este manual sirve como referencia de base y deberán complementarlo con investigación personal.

No incluye las herramientas pedagógicas propias de mi Guía de Preparación para el Examen, herramientas tales como mapas conceptuales, resúmenes, notas, cuestionarios, anexos de ejercicios, etc.. Sin embargo, en algunas semanas completaré el Apunte Rápido publicando la Guía de Laboratorios CCENT versión 6.1 que incluirá una completa serie de ejercicios de práctica adecuados para fijas los conocimientos y adquirir las habilidades prácticas que requiere el examen de certificación.

Fecha de publicación: 5 de septiembre de 2016
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:
Se trata de una síntesis de los contenidos de estudio comprendidos en el nuevo examen de certificación ICND1 100-105. Está alineado al examen ICND1 100-105.



Para revisar una versión demo de este manual ingrese aquí

Contenidos:
  • 1. El Examen de certificación ICND1 100-101.
  • 2. Los contenidos del examen de certificación.
  • 2.1. Principios de operación de redes TCP/IP.
  • 2.2. Direccionamiento IP (IPv4/IPv6).
  • 2.3. Operación de dispositivos Cisco IOS.
  • 2.4. Conmutación LAN.
  • 2.5. Enrutamiento IP.
  • 2.6. Servicios IP.
  • 2.7. Tecnologías WAN.
Cantidad de páginas: 216

Costo: 69 Bolivianos

Mas información: libros.networking.bolivia@gmail.com 

lunes, 5 de febrero de 2018

Vulnerabilidad crítica en Cisco ASA y FTD permite ejecución remota de código y DoS


La vulnerabilidad se encuentra en la capa SSL de la funcionalidad VPN de ambos productos y ha recibido la puntuación máxima posible al considerarse crítica.

Cisco ha publicado el pasado día 29 un parche de seguridad para solucionar un fallo crítico en la capa SSL de la funcionalidad VPN de Cisco Adaptive Security Appliance (ASA) con identificador CVE-2018-0101

Cisco ha otorgado el CVSS máximo a esta vulnerabilidad y ha publicado la siguiente lista de productos afectados:


  • 3000 Series Industrial Security Appliance (ISA)
  • ASA 5500 Series Adaptive Security Appliances
  • ASA 5500-X Series Next-Generation Firewalls
  • ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
  • ASA 1000V Cloud Firewall
  • Adaptive Security Virtual Appliance (ASAv)
  • Firepower 2100 Series Security Appliance
  • Firepower 4110 Security Appliance
  • Firepower 9300 ASA Security Module
  • Firepower Threat Defense Software (FTD)

La vulnerabilidad es explotable cuando la funcionalidad webvpn se encuentra activa y una interfaz se encuentra como 'enabled' en la configuración. Al cumplirse las condiciones, un atacante puede aprovechar el fallo para enviar paquetes XML especialmente manipulados y provocar un intento de duplicar una región libre en memoria, lo que produce el error. Firepower Threat Defense (FTD) también es vulnerable al incluir éste ASA.

El error permite la ejecución remota de código en los productos afectados y el reinicio del dispositivo. La única solución, a parte de desactivar la funcionalidad, es aplicar el parche liberado. Las versiones vulnerables son las 8.x y 9.x de ASA, y las posteriores a 6.2.2 de FTD. Los usuarios de ASA 8.x deben actualizar al menos a la versión 9.1.7.20.


Juan José Oyague

Más información:

Cisco Adaptive Security Appliance Remote Code Execution and Denial of Service Vulnerability:

Tomado de: HISPASEC - http://unaaldia.hispasec.com/2018/02/vulnerabilidad-critica-en-cisco-asa-y.html

sábado, 3 de febrero de 2018

Oferta carnavalera 2018!




Oferta Carnavalera de Libros de Redes

Por la compra de tu libro de Protocolo de Internet Versión 6, llevate el Bridge CCNA de 200-120 a 200-125 a mitad de precio! - Costo final 315 Bolivianos, incluye el despacho por courier dentro de territorio Boliviano y la versión digital de la guía CCNA 200-120 GRATIS.

Oferta válida hasta el 15 de Febrero de 2018

Para clientes antiguos: Si ya compraste el BRIDGE o el IPv6 solicita que se te extienda la oferta carnavalera para que compres el par que te falta.

Mas info: libros.networking.bolivia@gmail.com

domingo, 28 de enero de 2018

¿Cómo preparo mi CCNA?



Por Oscar Gerometta

Una consulta recurrente que recibo es más o menos la siguiente: "Quiero certificarme CCNA, ¿qué me sugiere para prepararme?"

Sobre este tema ya he escrito hace algún tiempo una serie de posts a la que titulé en ese momento "CCNA desde Cero". Si bien las sugerencias que hiciera en aquel momento siguen totalmente vigentes, me pareció oportuno retomar el tema y revisarlo desde otra perspectiva.

Un paso a paso para preparar el examen de certificación:

Paso 1
Seleccione el camino de certificación que ha de seguir.

En la actualidad, en el mundo Cisco, hay múltiples caminos a seguir.
  • ¿Una certificación técnica o una comercial?
  • ¿Un camino de certificación completo, o una especialización?
  • ¿En qué área?

El panorama completo de las certificaciones Cisco disponibles está disponible aquí.

En este ejercicio asumimos que la intención es obtener la certificación CCNA Routing & Switching.

Paso 2
Verifique la información oficial necesaria: código de identificación del examen y temario.
Para esto la mejor fuente de información es la misma página de Cisco, no foros u otras publicaciones. 

En el caso de CCNA R&S esta información se puede obtener aquí.

Paso 3
Elija una modalidad de preparación: ¿autoestudio o estudio guiado + autoestudio?

Siempre habrá estudio personal. El resultado del examen es siempre resultado del esfuerzo personal y del trabajo de preparación que hacemos. No hay instructor, academia o curso que pueda garantizarnos que aprobaremos; siempre depende del esfuerzo personal.

  • A. Estudio guiado
    Hoy hay múltiples propuestas (por metodología, calidad y precio) disponibles para poder tomar una capacitación.
    A mi criterio lo más importante hoy no es si se trata de un entrenamiento oficial o no oficial. Hay otro puntos que revisar.
    En primer lugar, asegurarnos que corresponde al examen actualmente vigente y que se cubre la totalidad del temario. La ventaja de los cursos oficiales en esto es que esos puntos están garantizados.
    En segundo lugar, el instructor y la carga horaria. Para evaluar el instructor en este caso no miraría su experiencia de campo o sus certificaciones; lo que me importa es su experiencia docente, trayectoria en el entrenamiento de técnicos que han de certificase, capacidad de transmitir conocimientos, claridad, dedicación y profesionalismo. El mejor técnico no siempre es el mejor instructor, y viceversa.
    Respecto de la carga horaria, eso dependerá en gran medida de la metodología que se implemente, pero en general los entrenamientos completos y de calidad ocupan entre 80 y 240 horas dependiendo de los pre-requisitos que tengan. En menos de 80 horas es muy difícil que tan siquiera se llegue a cubrir el temario.
    Por último considerar metodología y materiales de estudio que se entregan.
    La elección de la metodología depende en primer lugar de las posibilidades personales: presencial o en línea, sincrónico o asincrónico más que a la elección de "lo mejor". En la mayoría de los casos depende de las posibilidades de desplazamiento y horario de cada uno. Si me dan a elegir claro que elijo presencial, pero para muchos esto no es posible por eso creo importante priorizar temario, instructor y carga horaria.
    Respecto a materiales de estudio me parece muy importante para la preparación personal que sigue en orden a aprobar el examen de certificación. En esto creo que es muy importante que el curso me deje un buen manual de estudio y no simplemente un conjunto de presentaciones (slides) impresos.
    Finalmente, ¿qué formación práctica brinda el entrenamiento?
    La importancia de este elemento es variable según la situación personal de cada uno. Es menos relevante para quienes ya trabajan en el área y tienen posibilidad de acceso frecuente a dispositivos; es esencial para quienes son nuevos en el área y no tienen experiencia previa. Tenga presente que más intensidad práctica supone mayor carga horaria; sacrificar desarrollo del temario para dar más tiempo a la práctica no es una opción.
    En el caso de CCNA R&S no es tan relevante el laboratorio que se utilice, siempre lo ideal es contar con dispositivos físicos en una maqueta pero un buen simulador puede cubrir perfectamente los requerimientos de una preparación para el examen.
  • B. Autoestudio
    Es completamente posible preparar el examen de certificación sin asistir a un entrenamiento y a través del autoestudio. Sin embargo hay que tener en cuenta que esto requiere algunas cualidades personales importantes para el éxito: mantenerse enfocado a lo largo de un proceso que durará varios meses, ser capaz de mantener el esfuerzo a través del tiempo, tener capacidad de autoevaluación, constancia y perseverancia.
    Con esas condiciones ¿qué se necesita para el autoestudio?
    En primer lugar, una buena Guía de Preparación para el Examen. Es la base de un buen plan de autoestudio, sin eso es posible prepara el examen pero será más trabajoso y requerirá más tiempo.
    Si la Guía elegida es buena, contará con una propuesta de ejercicios prácticos mínimos para poder ir fijando conocimientos y adquiriendo las habilidades que requiere el examen. Si no los tiene entonces necesitarás una Guía de Laboratorios.
    A esto hay que sumarle acceso a Internet para poder consultar dudas o profundizar algunos puntos, acceso a un laboratorio o un buen simulador para realizar los ejercicios prácticos.
    Una sugerencia adicional. No es indispensable pero a mi criterio es muy importante conseguir un mentor. Es decir, contar con alguien experimentado que ya haya obtenido su certificación y que pueda servir de orientación cuando se tienen dudas sobre el temario, la orientación de los temas o simplemente resolver dudas sobre la metodología. Contar con un mentor de experiencia es una gran ayuda para quien aborda la preparación por sus propios medios.
Paso 4
Defina un plan de trabajo.
Obtener el objetivo (certificar) supone hacer un esfuerzo sistemático y sostenido. Para eso es necesario contar con un plan de trabajo que detalle acciones, recursos y tiempos asignados.

Una correcta planificación es una ayuda importante para lograr el objetivo.

Una pregunta frecuente en esto es ¿en cuánto tiempo se puede preparar el examen?

Es una pregunta que no tiene una respuesta única. El tiempo necesario depende de múltiples factores: los conocimientos previos, la capacidad de estudio de cada uno, las posibilidades reales de dedicarse de modo sostenido a un esfuerzo intensivo, el camino de preparación elegido y los recursos con los que se cuenta. Hay una respuesta diferente para cada caso. Lo verdaderamente importante es que el plan de trabajo que defina sea realista y posible.

Una nota: como sugerencia, procure que los períodos dedicados al estudio cada día no sean menores de 2 horas; esto le permitirá aprovechar mejor el tiempo que pueda dedicar.

Paso 5
Estudie, estudie, practique, estudie, practique.

La única clave, el único secreto, es el esfuerzo y el estudio. 

No hay atajos, solo caminos a recorrer. Y en este caso es un camino de estudio.

Paso 6
Defina una fecha para el examen.

Cuando haya completado el estudio del temario y haya adquirido las habilidades de configuración exigidas por el examen no deje pasar tiempo, es momento de fijar la fecha del examen (en no más de 30 días).

No se enrede en repasos interminables y en revisiones inacabables de temas. Siempre es posible saber un poco más, profundizar algo más en algún protocolo. Cuando haya completado el estudio del temario es momento de definir la fecha de examen y afrontarlo. 

Deje entre 15 y 30 días (según el tiempo que pueda dedicar cada día) para realizar un repaso final y defina la fecha de examen.

Tenga presente que la fecha no depende exclusivamente de su decisión sino también de la disponibilidad del testing center que elija.

Paso 7 
Elija un Testing Center y regístrese.

Para presentar su examenes es necesario que se registre previamente en un Pearson VUE Testing Center. Si es la primera vez que presenta un examen de certificación deberá primero registrarse en la página de Pearson VUE (http://www.vue.com/cisco/).

Cada testing center tiene días y horarios habilitados para estos exámenes con una disponibilidad limitada. Por lo que deberá ajustar sus intenciones a la disponibilidad existente en el testing center de su elección.

Ud. no está obligado a presentar su examen en un testing center en particular, puede elegirlo de acuerdo a su comodidad. Para conocer cuáles son los testing centers más cercanos puede utilizar el buscador de la página de Pearson VUE.

En el momento en que haga el registro se le requerirá que ingrese la información de una tarjeta de crédito internacional para realizar el pago del arancel. Si tiene un voucher de descuento, este es el momento en que lo ingresará.

Paso 8
El día del examen.

Ese día asegúrese de estar en el testing center al menos 15 minutos antes de la hora acordada para el inicio de la evaluación. Es sumamente importante que se encuentre tranquilo y relajado antes de iniciar el examen. Tenga en cuenta que antes de ingresar deberá completar el registro y aceptar las políticas de Pearson VUE; estos trámites requieren algún tiempo.

En este video puede revisar todo el procedimiento previo al examen.






Bien, espero que esta información y las sugerencias adjuntas te sea de utilidad.

¿Necesitás saber algo más? Dejame un comentario.

Bibliografía que recomiendo:


  • En inglés

CCNA Routing and Switching Complete Study Guide: Exam 100-105, Exam 200-105, Exam 200-125. Autor: Tod Lammle. Editorial: Sybex

CCNA Routing and Switching 200-125 Official Cert Guide Library. Autor: Wendell Odom. Editorial: Cisco Press 

  • En castellano

CCNA R&S en 30 días versión 6.2. Autor: Oscar Gerometta. Editorial: Edubooks

Guía de Preparación para el Examen de Certificación CCNA R&S versión 6.3. Autor: Oscar Gerometta. Editorial: Edubooks - De próxima aparición.

Guía de Laboratorios CCNA R&S versión 6.1. Autor: Oscar Gerometta. Editorial: EduBooks


Tomado de: http://librosnetworking.blogspot.com/2018/01/como-preparo-mi-ccna.html

sábado, 13 de enero de 2018

Nuevo precio libro IPv6 - Oferta Carnavalera 2018

Aprende todo sobre IPv6 con este manual:



Contenidos:
  • Introducción a IPv6
  • Operación de IPv6
    Laboratorios.
  • Servicios IPv6
    Laboratorios.
  • Protocolos de enrutamiento IPv6
    Laboratorios.
  • Mecanismos de transición IPv6
    Laboratorios.
  • Seguridad en IPv6
    Laboratorios.
  • Modelos de implementación de IPv6
Cantidad de páginas: 239

Algunas notas sobre esta versión:
  • Cubre los principales aspectos vinculados al diseño e implementación del protocolo en redes corporativas.
  • En el capítulo de servicios se incluye DNS, DHCPv6 y DHCPv6 Prefix Delegation.
  • En el capítulo de protocolos de enrutamiento se consideran RIPng, OSPFv3, EIGRP, MPLS, PBR, route maps, prefix lists, etc.
  • En los mecanismos de transición se consideran los diferentes mecanismos existentes (incluido NAT 64) con especial énfasis en las implementaciones dual stack.
  • En el capítulo de seguridad, el laboratorio se ocupa de la implementación de IPsec.
Costo: 250 Bolivianos (incluye despacho por courier) 
 
 
-------------------------------------------------------------------------------
 
BRIDGE CCNA de 200-120 a 200-125 


 Contenidos:
  • 1. El examen de certificación CCNA
  • 2. Los contenidos del examen de certificación.
  • 2.1. Principios de operación de redes.
  • 2.2. Conmutación LAN.
  • 2.3. Enrutamiento IP.
  • 2.4. Servicios IP.
  • 2.5. Tecnologías WAN.
  • Anexo: Laboratorio de prácticas
Cantidad de páginas: 133 (Incluyendo anexos e indice)

Algunas notas sobre esta versión:

  • Cubre la totalidad de las novedades del temario del examen CCNA 200-125.
  • Incluye laboratorios prácticos en donde el temario lo requiere.
  • La maqueta de laboratorio propuesta está diseñada para cubrir la totalidad del temario del examen de certificación.

Laboratorios que incluye:

  • Configuración y verificación de RIPv2.
  • Configuración y monitoreo de NTP.
  • Configuración de autenticación externa utilizando RADIUS y TACACS+.
  • Configuración de SNMP.
  • Configuración y verificación de MLPPP.
  • Configuración y verificación de un cliente PPPoE.
  • Configuración y verificación de un túnel GRE.
  • Configuración y verificación de eBGP.
Costo en Bolivia: 130 Bolivianos (Incluye el despacho por courier y la versión digital de la guía CCNA 200-120 GRATIS)
 
-------------------------------------------------------------------------------


Oferta carnavalera 2018!

 
Oferta Carnavalera de Libros de Redes

Por la compra de tu libro de Protocolo de Internet Versión 6, llevate el Llevate el Bridge CCNA de 200-120 a 200-125 a mitad de precio! - Costo final 315 Bolivianos, incluye el despacho por courier dentro de territorio Boliviano y la versión digital de la guía CCNA 200-120 GRATIS.

Oferta válida hasta el 15 de Febrero de 2018

Para clientes antiguos: Si ya compraste el BRIDGE o el IPv6 solicita que se te extienda la oferta carnavalera para que compres el par que te falta.

Mas info: libros.networking.bolivia@gmail.com