A Fortinet bizonyos időszakonként megváltoztatja a vizsga rendszerét és minősítési rendszerét...  Amikor 2018-ban elkezdtem foglalkozni a Fortinet Network Security megoldásaival, akkor még "lázasan" NSE4 vizsgára készültem, ami FortiGate alapok mellett néhány advanced témát is érintett.  Ekkor már átesett a Fortinet egy vizsgarendszer átalakításon, és korábban FCNSP (Fortinet Certified Network Security Professional) minősítések lettek NSE4 minősítéssé. Még ebben az időszakban terveztem tovább lépni NSE7 szintre, ami akkor egy vizsgával megléphető volt aztán bummm! Jött a vizsgarendszer átalakítása és a korábban NSE1 - 8 minősítések új rendszerbe kerültek.. Az NSE1 - 3 -ből lett a az FCF ás FCA azaz Foundamental és Associate minősítések (ezek online elvégezhető tanfolyamok és nem proctored vizsgák) NSE4 + NSE5 vagy NSE6-ből lettek az az FCP minősítések (Professional) NSE7 vizsgákból illetve azok kombinációiból lettek az FCSS minősítések (Specialist)  NSE8 pedig FCX a...

 A Segment Routing hálózatok kapcsán már írtam egy szösszenet arról, hogy mi a különbség a source-routing és hagyományos routing megoldások között. Azt gondolhatjátok az Segment Routing egy újabb forwarding mechanizmus csupán, ami optimalizálhatja az IP csomagok szállítási módját a nagyteljesítményű szolgáltatói és adatközponti hálózatokban, de ez korántsem ilyen egyszerű. Az SR megoldásoknak két alapvető csoportja létezik, annak függvényében milyen architektúrára szeretnénk támaszkodni a jövőben. Segment Routing MPLS - SR-MPLS Segment Routing IPv6  - SRv6 SR-MPLS MPLS hálózatok felépítése, szolgáltató modell függvényében, rengeteg kontrol protokollt tartalmazhatnak, kezdve a link-state alapú IGP protokolltól (ami lehet OSPF vagy ISIS) a szolgáltatások kialakításáért felelős BGP-n át egészen a RSVP-TE-ig és ne feledkezzünk meg a címkék terjesztésért felelős LDP protokollról sem. Ez számszakilag is 4 protokoll, aminek folyamatosan kell futni, ami azt jelenti, hogy háttérben a ...

Néhány hete pörgettem a linkdenin feed-et és fennakadt a szemem egy post-on. A bejegyzés rövid lényege annyi volt, hogy a Fortinet SD-WAN megoldása nem igazán jó multitenant környezetre VPN-re túl komplex és satöbbi és satöbbi...  Nem véletlen indítottam Gartner Magic Quadrant-al, mert a személyes tapasztalataim, egészen mást mutatnak a gyártó ezen technológiájával kapcsolatban. Röviden sok-sok csúsztatást tartalmazott és olyan hatást kelthetett, hogy xy gyártóhoz képest a Fortinet nagyon el van a maradva a piaci elvárásoktól (persze  nem mindegy melyik piac elvárásait kell nézni).  Egy kicsit elgondolkodtam rajta és megállapítottam, magamban, hogy bástya olyan 10 évvel ezelőtt még egyet is értettem volna veled, de ma már egészen más helyzet, hiszen a gyártó sokat, ha nem a legtöbbet fejlődött ezen a téren az iparág többi részéhez képest és messze jár már Secure SD-WAN témakörben. Ezen a ponton bekapcsolt a lelkiismereti faktor, hiszen - jó pár éve már - de egy hasonló go...

Voltak már bejegyzéseim az IT / Hálózat és építészet kapcsolatáról és még remélem lesznek is ilyenek a jövőben. Úgy gondolom, hogy Mo-n modernizációra van szükség az építőipari projektek tervezése és persze a kivitelezése kapcsán, a tervezés terén szemlélet váltásra van szükség, valamint a kivitelezés módját is érdemes reformálni. Nos előző bejegyzésemben írtam már azzal kapcsolatban, hogy tervezői jogosultsági babérokra szeretnék törni, és április 9-én neki veselkedtem a IT résszakterületi vizsgának ... dobpergés.... és sikeresen teljesítettem a vizsgakövetelményeket így HI-V jogosultság mellett az IT és ott szerepel a megújult mernokvagyok.hu oldalon. A vizsga nem volt könnyű és jöttek meglepő kérdések, de bőven sikerült olyan eredményt elérni, hogy nem volt szükség online szóbelin szépítenem. Úgy gondolom, hogy beteljesítettem azokat a célokat, amiket az középiskolai és egyetemi években célul tűztem ki magam előtt, így most kicsit megpihenek és ismereteim bővítését inkább a tudomán...

 Aki ismeri munkásságom, de nem találkozott velem az elmúlt félévben, azt talán hidegzuhanyként érte a munkahely terén történt változás, amit linkedin-en és facebook-on egyaránt "bejelentettem".  Ezzel kapcsolatban gondoltam írok néhány tisztázó sort. A pályafutásom az 99999 Informatikánál, nagyon szuper volt. Pályám elején sikerült egy olyan erős szakmai közösségbe kerülnöm, ahol szakmaiságom megerősödhetett és tovább fejlődhetett (itt is hálás vagyok az ott dolgozó aktív és ex kollégáknak, valamint vezetőknek egyaránt). Itt kezdtem bele részben saját elhatározásból, részben Newmann kolléga inspirálásából a #Telecommer blogba, amit hellyel-közzel karbantartottam - valamint itt lettem az a multivendor svájci bicska aki most is vagyok.  A szakmai szinteket nem csak vertikálisan,  horizontálisan is sikerült megugrani, úgyhogy közben a teljes IT landscape-re nagyobb rálátásom lehetett.  E-mellett a projektek felépítése és koordinálása is feladatok közé tartozott, s...

Hú ez az a post, amit nagyon szeretnék már egy ideje megcsinálni... SR fronton konkrétumokkal szeretnék majd előállni, SR-MPLS és SRv6 fronton...  Remélem a héten, vagy a jövő héten, hozzáférek még a felkészülő laboromhoz (cisco CML,) és 4-5 node-al tudok mutatni valamit szárazon, százon... addig is ...

Egy korábbi post-omban, már szót emeltem a IT / Network és az építőipar kapcsolatáról. Az akkori projektet sikerrel zártuk, és mai napig hellyel-közzel rendben működnek azok a berendezések, amiket akkor sovány-malac vágtában terveztünk (megvalósítási szempontból) és valósítottunk meg.  Azóta eltelt 5 év kapcsán és az akkori tapasztalatokat felhasználva új jogosultsági babérokra szeretnék törni, így ezzel tapasztalt kihívásokat osztok meg veletek.   Jogosultságok  Az informatika és a telekommunikáció világa igen széles látásmódot igényel, kezdve az infrastrukturális elemektől a szoftvereken át egészen a vezérlő protokollokig.  Az iparági ajánlások legjobb gyakorlatok mellett mára több jogi környezet is szabályozza ezen tevékenységekhez kapcsolódó törvényes kereteket, gondoljunk például az adatkezeléshez kapcsolódó GDPR, vagy a pénzügyi szférát érintő DORA vagy a kritikus tevékenységet végrehajtó cégek NIS2 megfelelésére. Ezek a szabályozások törvények és rendeletek t...

CCIE felkészülésem végső szakaszában, egy új szolgáltatói technológiát kellett magamévá tennem, ugyanis még ideje korán, az első időszakokban, a BGP/MPLS IPVPN / L3VPN és L2VPN technológiák önmagukban "elegendőek" voltak egy kis RSVP-TE és MPLS traffic engineering-el, hogy v4.0-át vagy v3.0-át elérjem.... Nos igen, azóta addig halogattam az intenzívebb felkészülést, hogy hip-hop v5.0 lett belőle...    A v5.0-val megjelent az MPLS technológia új generációja a vizsgán is. A transzport technológiák új -Ferrárija a Segment Routing, ami kapásból két technológiai stack-et sűrít magában: IPv4 - Segment Routing MPLS  IPv6 - Segment Routing v6 Természetes olyan marketing hívó szavak mentén 5. generációs mobilhálózathoz SDN ready transzport és egyéb bullshit-ek tengerében... amikre természetesen a vizsgán is rákérdeznek, érdemes átgondolni, hogy milyen régen várt újításokat, pontosabban paradigma váltást lehet elérni ezen új technológia alkalmazásával. Röviden ez egy source ro...

Dear Reader, It’s been a long time since we’ve connected; unfortunately, I haven’t been able to post here as much as I’d have liked over the past 2–4 years. I had plans—for example, to write the usual Techtorial/ITBN experience reports, network security case studies, and even some documentation of my CCIE Service Provider preparation. Sadly, none of that happened—and I won’t be catching up. What’s in the past is already gone. In exchange, there are now plenty of exciting areas worth exploring, especially for those interested in networking. For example, the rise of AI in network monitoring and management systems, or “new,” paradigm-shifting solutions like segment routing. Currently, my main focus is on the CCIE exam and its successful outcome, so I’ll soon write a brief experience report about Segment Routing and other related innovations, such as FlexAlgo, PCE, or NetConf/NSO and similar technologies—which, while they may not fundamentally change the traditional MPLS/BG...