设为首页收藏本站language 语言切换
查看: 5417|回复: 33
收起左侧

[考试战报] HCIE-Security战报-20220826

[复制链接]
发表于 2022-9-5 15:43:19 | 显示全部楼层 |阅读模式
本帖最后由 小乔 于 2022-9-8 09:36 编辑 ) ?& Y( b) Q# g% J* U# y! T5 m8 c  ]3 f
0 ~' t, P# S+ ?( K+ Y
20220826  北京战报9 c1 S- `7 O5 `
LAB题目:LAB A+LAB B混合(大概用时3.5小时)7 |3 c4 y* d: k6 J6 q
论述题目:IPsec、DDoS一+DDoS二、准入(大概用时3.5小时)1 g9 L3 q; s* [4 L
$ l; M! K% {) \* I
一、与练习题目对比
! Y4 l2 K2 A1 J1、NAT在路由器,但是FW1缺省路由优先ISP1、FW2缺省路由ISP2  \% `% Z; p3 P% t. V* f
2、FW3没有做NAT Server3 ^* i) `) }& Y- ?
3、SSL VPN在FW3根墙,服务器在vfw2,做文件共享和网络扩展,没有web代理2 d: i' j' u% e' h5 s
4、内容安全没有邮件过滤、文件过滤,但是内容过滤在vfw1上做,发邮件测试未出效果9 B1 ~. U2 ]+ J
5、DDoS是BGP引流,没有修改inbound告警阈值题目2 O5 P$ _) G3 e0 F, |$ D
6、准入题目只需要做portal认证+页面定制,未考802.1x6 E3 J  r, V- ]5 d% ^5 G1 y. F7 f
7、未考带宽管理
7 K! _) n3 y5 T( ^& z% ?2 N+ K7 `
二、坑点:" m" `7 ^# t( Y3 ?% F
1、仔细读题仔细读题仔细读题,考试的题目要求和平时练习有一定差异,描述方式也有差异,要去理解理解,平时要看题做,不要盲背' J9 f/ n$ g9 W$ P: Z- `1 N+ z
4 u# w* I8 w0 j
2、默认没有放行OSPF、BGP等协议,需要自己建策略放行(练习环境,配置完安全域后,OSPF就建完了,在考场并不是,需要在双机起来后再设置策略放行,邻居才起来)
# o* j2 y1 b4 z) i- x( y5 p3 P) `: q3 n  B/ p* B
3、11点左右在ATIC添加DDoS设备,telnet连通性测试通过、snmp测试通过,点击确定时出现报错,当前设备版本不支持添加该设备,请保证DDoS版本在XXXXX、XXXXX或XXXXX,方可进行添加。
( C( t0 P4 X& c! f2 g* V3 H/ P1)检查DDoS配置,并多次尝试添加都失败后,示意监考老师机架环境有问题;监考老师拍照询问技术老师后答复:机架环境没有问题,是配置问题,请考生仔细检查自己配置;5 d: Z" M% c) r2 N* i% w! ?( F5 l
2)然后又仔细检查了DDoS配置,没有问题….尝试添加仍是失败,添加界面有个“类型”选项,我尝试了各个DDoS设备类型,都还是不行;& ]# ?  |4 a% g" F1 {4 N6 c
3)查看DDoS分数,该题目总分8分,BGP引流占了2分,添加DDos设备、配置防护对象、修改inbond阈值共计占6分,但是DDoS无法添加会导致后两项都做不了,此时有点上头,决定先暂时放弃,下午不行就再找老师确认机架环境;
7 I) M& W9 G0 v! [' x% J) U4)平复心情后继续做WAF,大概中午11点45 左右,临近吃饭,正好做完文件沙箱题目,监考老师过来说:技术老师问你那个问题解决了吗,我说没有,然后监考老师说技术老师要连接你电脑登录机架看一眼,于是我退出远程桌面由技术老师连接查看;' j% C7 j. _. f6 r( q7 s
5)11点55左右监考老师过来说,技术老师确已经登录机架帮你确认了,机架环境没有问题,请再仔细检查相关配置吧。
+ k. L9 |' ~2 z; d2 w6)于是我查看了一下CRT记录,发现技术老师只通过dis version查看了DDoS版本,没有其他的命令执行,于是我登录AT IC再次尝试添加后,咦,好了,添加成功了!+ i! E% d# d% J6 y2 P
7)告知监考老师问题已解决,设备添加成功了,感谢其帮助,然后就暂停考试吃午饭了;(此时怀疑就是机架环境问题,DDoS版本和ATIC版本不匹配,各位同学若遇见环境问题一定要及时与考官沟通)
2 k" R! h' c! ?6 l9 a, I
+ Y6 W8 w% N5 x3 o7 L4、IPS设备看不到威胁日志,我通过在界面命令行执行了log type policy enable和log type traffic enable后,再在FW1触发告警,发现IPS有威胁日志,且为阻断;, P7 e. R* `& w0 D  ]
) e( ]0 Y6 z- b5 j
5、关于文件沙箱题目最后一小问,需要注意,在FW1未添加删除邮件附件的反病毒策略前,可以在防火墙威胁日志以及文件沙箱中看到邮件病毒告警,在FW1添加策略后,再触发邮件告警,能看到删除邮件附件的策略有命中,但是在防火墙威胁日志以及文件沙箱中都看不到告警,经过分析后,此时应该是正常现象,因为咱们RACK1没法模拟攻击告警,所以之前没关注过这里,大家注意下就行了。8 Y0 b( _9 \& E  @

% Z  b5 s' k: O4 g6、关于论述之IPSec,考试场景中给了非常详细的描述,并描述了流量路径,请按照上述流量路径进行设计。我记得大概是,两台防火墙的ISP1出口是G0/0/3,连接ISP2的出口是G0/0/5,缺省情况下,流量走FW1的G0/0/3接口需求是这样的:
+ i5 Q1 E" {3 }' }  ~% p链路故障:  M6 h4 q$ ^+ A& }2 r+ o& z
1)FW1连接ISP1链路故障,但是ISP1未故障,流量走FW2的G0/0/3;3 S* z# v' [3 E$ y. P9 p. }! e
2)FW1连接ISP1链路未故障,但是ISP1故障,流量走FW2的G0/0/5;# O: p& l  [& t$ Q
3)FW1连接ISP1链路恢复,ISP1恢复,流量走FW1的G0/0/3;# O) h$ `( a. F6 _& |) a7 [( J
设备故障:" Q$ W" ^8 s; l
1)FW1正常情况下,流量走FW1的G0/0/3;
  g3 h% j& H4 c& x* N$ \2)FW1设备故障,流量走FW2的G0/0/3;& m( B$ Z1 h( m; Y( B, J
3)FW1及ISP1设备故障,流量走FW2的G0/0/5(这个记不清了,好像是这样);4 H1 l( }. I0 m4 [/ }/ _, H

! C$ Z. l& o% L: ]2 A5 O" T7、论述之DDoS,就是DDoS一的第1题+DDoS二的第2题;没啥好说的,好好准备吧
, I& o& V2 B" h1 [5 A$ b& r# \5 b6 s* d( z
8、论述之准入,这个我昨天在群里说了,有一丢丢小变化,不太大,题目大概如下:4 ]: h7 Z$ e" s
1)所有员工都使用有线认证,通过域账户认证,访问公司所有PC和服务器
- H' H0 r6 O* P8 d1 `* Y9 T: ?2)没有无线员工用户人群(题目直接就没有说无线员工的事), r7 z- ?0 X. T# r  c* F6 S+ P" ^
3)员工自行购买的电子设备接入网络不安全,需要做安全检查,检查通过后使用域账户接入网络;公司配备的电脑不需要做安全检查6 n/ ~8 K5 E3 V( R6 f+ U& Z% O2 M! o
4)访客认证自带PC或手机,只允许访问互联网3 g& f0 x( W: j, Q
5)2问,第一问:设计思路,第二问,使用域账户认证无法访问认证后域资源(就是802.1x认证无法访问认证后域资源的原题)7 |+ J6 k7 p7 C; G5 Y5 @

9 c$ p7 M" S1 x4 n最后,希望能过吧,祝各位好运,早日通过。

评分

参与人数 3好评度 +2 鸿鹄币 +100 威望 +2 收起 理由
leader_gst + 1 楼主战报详细,有问必答,很给力!
混沌骑士 + 1
小乔 + 100 + 2 很给力!

查看全部评分

发表于 2022-9-6 00:11:49 | 显示全部楼层
这个LAB是培训机构架构还是自己ENSP可以运行实验
沙发 2022-9-6 00:11:49 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2022-9-6 08:52:45 | 显示全部楼层
NB,新鲜出炉
4 x8 M+ {/ @8 \. C  }/ B
板凳 2022-9-6 08:52:45 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-9-6 14:32:26 | 显示全部楼层
sxxp 发表于 2022-9-6 00:11
" f' x9 ]$ O4 I这个LAB是培训机构架构还是自己ENSP可以运行实验

7 |2 i7 O3 j8 ~2 }7 g" K0 e0 n1 ~( |ensp可以做一部分,大概占比三分之一吧
地板 2022-9-6 14:32:26 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2022-9-8 10:00:30 | 显示全部楼层
听说北京一直都有疫情,现在去北京考试有什么需要注意的吗?
7# 2022-9-8 10:00:30 回复 收起回复
回复 支持 反对

使用道具 举报

 成长值: 64615
发表于 2022-9-8 10:03:09 | 显示全部楼层
感谢大佬这么详细的分享,学到了,现在有IE证书了工资能有多少呀
8# 2022-9-8 10:03:09 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2022-9-8 10:16:19 | 显示全部楼层
这个证你感觉对你现在工作作用大吗
9# 2022-9-8 10:16:19 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2022-9-8 10:22:19 | 显示全部楼层
楼主是培训机构学习的还是野战的?  lab练习准备了多久?
10# 2022-9-8 10:22:19 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-9-8 10:40:41 | 显示全部楼层
yuhaohh 发表于 2022-9-8 10:00
! V' ?  ]5 Y8 L; M听说北京一直都有疫情,现在去北京考试有什么需要注意的吗?

- N/ s/ w. i6 U; O4 O' Z0 ~, K& Y关注华为认证公众号,每周都会同步进入考场的条件
12# 2022-9-8 10:40:41 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-9-8 10:41:16 | 显示全部楼层
abc 发表于 2022-9-8 10:03, ]& g0 r4 ?+ K/ Z5 m$ r
感谢大佬这么详细的分享,学到了,现在有IE证书了工资能有多少呀

4 \2 O6 g3 L( Y+ |& y) f+ e* B1 h' T1 v因人而异,每个城市的薪资水平也不大一样
13# 2022-9-8 10:41:16 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-9-8 10:41:43 | 显示全部楼层
磊哥 发表于 2022-9-8 10:16
$ P0 b9 r5 T% i3 C. F# w这个证你感觉对你现在工作作用大吗
) @& F3 S9 m) V$ y
还可以  对于薪资待遇有一定用处
14# 2022-9-8 10:41:43 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-9-8 10:42:26 | 显示全部楼层
混沌骑士 发表于 2022-9-8 10:224 x, y  N/ M1 }! N0 G; G7 ~
楼主是培训机构学习的还是野战的?  lab练习准备了多久?
2 E. p# V& _# B, ]6 w  b: i" ^# h' a
培训机构,大概用了2个月的晚上吧

点评

666  发表于 2022-9-8 11:49
15# 2022-9-8 10:42:26 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-4-24 16:18 , Processed in 0.159480 second(s), 28 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表