Відео

Если сравнивать вакансии Devops-инженеров и сетевых инженеров, то да, действительно, вакансий девопсов больше и денег платят, не на порядок, но тоже больше, чем сетевому инженеру того же грейда. Означает ли это, что никому не нужно идти в сети, если существует девопс? На мой взгляд - нет. Нужно понимать, что девопсы и сетевики в целом пересекаются не сильно, это две разные профессии и люди занимаются разными задачами, поэтому вопрос об актуальности здесь не стоит, девопсы или линуксойды вообще никак не заменяют сетевых инженеров или архитекторов. Количество и грейды вакансий сетевиков, естественно, зависят от региона и страны. Если компания небольшая, а это чаще встречается в регионах, то они могут и не искать сетевого инженера, а выполнять свои задачи за счёт сисадминов, которые и сеть настраивают на каких-нибудь микротиках, и образы на компы заливают, и почту с DNS админят.

прежде чем попасть в DevOps вам нужно быть мидл+/синиор в какой-то специализации, например линукс админ или сети. Не бвает junior DevOps

​@@tctfone1 1) Вам 100% НЕ нужно быть senior уровня в сетях, чтобы попасть в Devops. Чтобы в этом убедиться, достаточно посмотреть вакансии devops, а именно: что они делают и какая у них зона ответственности. А что они реально делают? В основном поддерживают разработчиков. Как уже упомянул в видео, это чаще всего докер как среда для контейнеров, кубернетес как оркестратор этих контейнеров (массовая управлялка). Тестирование релиза в тестовых контурах -> CI/CD пайплайны. Далее, чаще всего это нужно еще и мониторить => всякие prometheus, ELK и так далее. Подавляющее большинство инструментов - под линукс, ежедневная работа с линуксом. В Devops именно сетевого реально немного. 2) "Не бывает Junior Devops" Бывает. Достаточно опять же взглянуть и на отечественный, и на зарубежный рынок. Есть вакансии и джуниор девопсов, и стажеров девопсов. Проще говоря, первой работой студента старших курсов или зелёного выпускника вполне себе может быть девопс. Соглашусь с Вами, что нормальный путь развития для данной профессии - пойти сначала в линукс админы, и уже оттуда в девопсы, но это не обязательное требование. И джуниор пентестеры бывают и много кто еще. Это джуниор начальников не бывает, или джуниор тех директоров. А если есть техническая специальность, то и младшая ее вариация, как правило, тоже существует.

С ними все достаточно просто. Имеет смыл готовиться к ccie. Все что ниже не слишком котируется и на даст серьезных бонусов. Выбрать трек уже интереснее. Я рекомендую security. Один из самых простых треков и одновременно один из самых востребованных на рынке.

В современных реалиях ccie, звучит как вызов

@@stefgera8789 Ну наверное как и любая другая сертификация западного вендора. Время такое это да. Но если все таки возможность есть, сдать экзамен стоит, дает свои плюшки при трудоустройстве.

Никогда не проводил и на данный момент не планирую. Думаю, в российском сегменте и так достаточно различных центров обучения, где преподают высококвалифицированные специалисты с опытом и, главное, умением обучать.

Хороший вопрос, на который, к сожалению, у меня нет ответа. Когда речь заходит про позицию именно младших сетевиков, то, на мой взгляд, сертификат обладает двумя свойствами - фильтр для рекрутеров и фильтр для руководителя отдела, который, когда видит резюме, понимает, что у кандидата есть подтвержденные знания. Думаю, сейчас именно наличие сертификата ну никак не может попасть в "keywords" для рекрутеров. В контесте фильтра для руководителей вполне можно дополнительно пойти на какой-то курс, либо сделать качественное портфолио на github.

Знаете, единственная возможность подтвердить квалификацию - собеседование. Сертификаты нужны для двух вещей. Все что ниже CCIE - это просто кейворды для рекрутеров. Пишите в резюме CCNA или CCNP, пройдете фильтры hr, а дальше уже все равно будет собеседование и вам все равно придется демонстрировать знания. CCIE нужен как правило интеграторам, раньше для статуса партнера вендора, сейчас для заказчиков, которые, покупая проект, часто хотят видеть эксперта в составе команды исполнителя.

Возможно, у Вас не было ip dhcp snooping trust на uplink интерфейсе. А также доступ до устройств чаще всего реализуется либо через out-of-band сеть (отдельная сеть для управления), либо через выделенный VLAN управления, на котором смысла включать dhcp snooping нет.

@@easy_networks Скажите, пожалуйста, если клиентский компьютер был присоединен к домену до установки и настройки центра сертификации, то на него тоже загрузится сертификат на компьютер или для этого необходимо отсоединить и заново присоединить ПК к домену?

@@erajabduvasiev1338 Отсоединять ПК от домена не надо, распространение сертификатов делается через групповые политики.

@@easy_networks спасибо. то есть пользователь просто включит/перезагрузит компьютер (уже находящийся в домене и подключенный к LAN) и на него сразу загрузится сертификат для компьютера?

@@easy_networks афтер, а ты че канал бросил?)

Как упомянул в видео, использовал EVE-NG в качестве платформы для эмуляции сети. По сути виртуальная машина, развернутая на ESXi. На данный момент использую PNETLAB, что по сути является пиратским форком EVE с расширенным функционалом.

смотря какой протокол вы использовать хотите. eap tls подразумевает наличие двух сертификатов. eap peap одного сертифика на сервере. mac bypass чисто история про мак адреса

Да, конечно, имеется ввиду высота, на которую установлена точка доступа. Здесь я отождествляю данные понятия, поскольку в офисных помещениях точки доступа в большинстве случаев устанавливаются под потолок.

Да, можно. Это можно реализовать через policy set на основе групп в active directory и авторизацией через PEAP (логин/пароль). Подробнее в видео про ISE, там я как раз об этом говорю.

​@@easy_networks Спасибо большое, не ожидал, что ответите, буду пробовать!

​@@easy_networks А как это можно настроить на радиус сервере, который установлен на Win Serv 2019 - не подскажите?

​@@hasaki4574 Да, можно развернуть Network Policy Server (NPS) на виндовом сервере и добиться аналогичного результата. Просто ISE де-факто лидер индустрии в классе Network Access Control и может еще много чего помимо 802.1X. learn.microsoft.com/ru-ru/windows-server/networking/technologies/nps/nps-top

@@easy_networks извините, а mac-адреса устройств для прохождения через MAB где необходимо прописать?