HCIE-Security战报-20220826

953308115

3 o+ X- L+ B8 J- `" S2 |4 N& `- P20220826  北京战报
LAB题目：LAB A+LAB B混合（大概用时3.5小时）
) Q4 D2 g. w8 w+ Y& a论述题目：IPsec、DDoS一+DDoS二、准入（大概用时3.5小时）
4 z- ^5 y8 `1 O0 r0 R6 @
一、与练习题目对比
8 n5 Z. C! I  [# F& A! P* O+ z. m1、NAT在路由器，但是FW1缺省路由优先ISP1、FW2缺省路由ISP2
6 X) R7 k, ^/ v" ]2、FW3没有做NAT Server
1 W' Y, {4 U/ {0 [8 M# u! j3、SSL VPN在FW3根墙，服务器在vfw2，做文件共享和网络扩展，没有web代理
4、内容安全没有邮件过滤、文件过滤，但是内容过滤在vfw1上做，发邮件测试未出效果
0 u1 \+ V+ d; r* o3 _) L/ f1 Z  t  y  y5、DDoS是BGP引流，没有修改inbound告警阈值题目
( @4 [2 c, L2 C% O( J8 t6、准入题目只需要做portal认证+页面定制，未考802.1x
$ i* n3 ?* D3 u$ F7、未考带宽管理
! R) z: p* F, G/ z8 e
, ~% z8 o: Q3 k8 ~8 x二、坑点：
/ h6 P2 `" V3 l" j' \4 m1、仔细读题仔细读题仔细读题，考试的题目要求和平时练习有一定差异，描述方式也有差异，要去理解理解，平时要看题做，不要盲背
) y' p* |+ o' J: G  q
' a- d2 K3 D) j% h2、默认没有放行OSPF、BGP等协议，需要自己建策略放行（练习环境，配置完安全域后，OSPF就建完了，在考场并不是，需要在双机起来后再设置策略放行，邻居才起来）

3、11点左右在ATIC添加DDoS设备，telnet连通性测试通过、snmp测试通过，点击确定时出现报错，当前设备版本不支持添加该设备，请保证DDoS版本在XXXXX、XXXXX或XXXXX，方可进行添加。
1）检查DDoS配置，并多次尝试添加都失败后，示意监考老师机架环境有问题；监考老师拍照询问技术老师后答复：机架环境没有问题，是配置问题，请考生仔细检查自己配置；
; {5 I6 d& |& G2）然后又仔细检查了DDoS配置，没有问题….尝试添加仍是失败，添加界面有个“类型”选项，我尝试了各个DDoS设备类型，都还是不行；
5 A. c& K; r; J2 M3 T3）查看DDoS分数，该题目总分8分，BGP引流占了2分，添加DDos设备、配置防护对象、修改inbond阈值共计占6分，但是DDoS无法添加会导致后两项都做不了，此时有点上头，决定先暂时放弃，下午不行就再找老师确认机架环境；
4）平复心情后继续做WAF，大概中午11点45 左右，临近吃饭，正好做完文件沙箱题目，监考老师过来说：技术老师问你那个问题解决了吗，我说没有，然后监考老师说技术老师要连接你电脑登录机架看一眼，于是我退出远程桌面由技术老师连接查看；
. y% b, |- O  C0 p9 Z5）11点55左右监考老师过来说，技术老师确已经登录机架帮你确认了，机架环境没有问题，请再仔细检查相关配置吧。
* x" r( H2 ^) e9 _2 J! t# R0 g6）于是我查看了一下CRT记录，发现技术老师只通过dis version查看了DDoS版本，没有其他的命令执行，于是我登录AT IC再次尝试添加后，咦，好了，添加成功了！
/ ^7 O: f4 G3 @! w7）告知监考老师问题已解决，设备添加成功了，感谢其帮助，然后就暂停考试吃午饭了；（此时怀疑就是机架环境问题，DDoS版本和ATIC版本不匹配，各位同学若遇见环境问题一定要及时与考官沟通）

: G) Z* H" {- Y  E4、IPS设备看不到威胁日志，我通过在界面命令行执行了log type policy enable和log type traffic enable后，再在FW1触发告警，发现IPS有威胁日志，且为阻断；
  @8 p% {4 S9 O! t* J& m; R
' c& w" ]; t9 p. o% f5、关于文件沙箱题目最后一小问，需要注意，在FW1未添加删除邮件附件的反病毒策略前，可以在防火墙威胁日志以及文件沙箱中看到邮件病毒告警，在FW1添加策略后，再触发邮件告警，能看到删除邮件附件的策略有命中，但是在防火墙威胁日志以及文件沙箱中都看不到告警，经过分析后，此时应该是正常现象，因为咱们RACK1没法模拟攻击告警，所以之前没关注过这里，大家注意下就行了。

6、关于论述之IPSec，考试场景中给了非常详细的描述，并描述了流量路径，请按照上述流量路径进行设计。我记得大概是，两台防火墙的ISP1出口是G0/0/3，连接ISP2的出口是G0/0/5，缺省情况下，流量走FW1的G0/0/3接口需求是这样的：
链路故障：
1）FW1连接ISP1链路故障，但是ISP1未故障，流量走FW2的G0/0/3；
2）FW1连接ISP1链路未故障，但是ISP1故障，流量走FW2的G0/0/5；
3）FW1连接ISP1链路恢复，ISP1恢复，流量走FW1的G0/0/3；
" g, H8 u  F( A: f& a0 z3 B设备故障：
1）FW1正常情况下，流量走FW1的G0/0/3；
. t. a0 c. N, b' u! i3 ?3 y2）FW1设备故障，流量走FW2的G0/0/3；
* k9 t& C' @. E/ N$ S3）FW1及ISP1设备故障，流量走FW2的G0/0/5（这个记不清了，好像是这样）；
) B, h6 c3 ^2 _8 L% T
7、论述之DDoS，就是DDoS一的第1题+DDoS二的第2题；没啥好说的，好好准备吧

8、论述之准入，这个我昨天在群里说了，有一丢丢小变化，不太大，题目大概如下：
, f& }* E- T# Y3 Z1）所有员工都使用有线认证，通过域账户认证，访问公司所有PC和服务器
/ W& W. B6 N* J- c6 C# y; b2 M  Q$ T# x2）没有无线员工用户人群（题目直接就没有说无线员工的事）
4 M0 K  r. I6 E0 G1 q3）员工自行购买的电子设备接入网络不安全，需要做安全检查，检查通过后使用域账户接入网络；公司配备的电脑不需要做安全检查
0 P' }" r) M7 `: d# E6 X4）访客认证自带PC或手机，只允许访问互联网
5）2问，第一问：设计思路，第二问，使用域账户认证无法访问认证后域资源（就是802.1x认证无法访问认证后域资源的原题）
& Y( z/ `! m, H* c
最后，希望能过吧，祝各位好运，早日通过。

sxxp

这个LAB是培训机构架构还是自己ENSP可以运行实验

leejing0515

NB，新鲜出炉
2 u. u2 T  v2 P7 U9 M2 _

953308115

sxxp 发表于 2022-9-6 00:11
( Z8 F# @0 o" C( c* |  e) |这个LAB是培训机构架构还是自己ENSP可以运行实验

  W% D' J4 v! t; ~. u* lensp可以做一部分，大概占比三分之一吧

朴素的吸水海棉

恭喜

Audi9526

yuhaohh

听说北京一直都有疫情，现在去北京考试有什么需要注意的吗？

abc

感谢大佬这么详细的分享，学到了，现在有IE证书了工资能有多少呀

磊哥

这个证你感觉对你现在工作作用大吗

混沌骑士

楼主是培训机构学习的还是野战的？  lab练习准备了多久？

渣渣的Me

66666666

953308115

yuhaohh 发表于 2022-9-8 10:00
6 _3 l! C, H3 _% p3 ], w听说北京一直都有疫情，现在去北京考试有什么需要注意的吗？

关注华为认证公众号，每周都会同步进入考场的条件

953308115

abc 发表于 2022-9-8 10:03
* {- E6 L; z0 h5 s& G感谢大佬这么详细的分享，学到了，现在有IE证书了工资能有多少呀

因人而异，每个城市的薪资水平也不大一样

953308115

磊哥 发表于 2022-9-8 10:16
7 u$ R; ?+ O5 _1 b0 e# g这个证你感觉对你现在工作作用大吗

! l2 S0 h- d9 i+ B还可以  对于薪资待遇有一定用处

953308115

混沌骑士 发表于 2022-9-8 10:22
楼主是培训机构学习的还是野战的？  lab练习准备了多久？

% s2 H8 F# k4 I- b培训机构，大概用了2个月的晚上吧