Sertifikasi CCNA CyberOps

Sertifikasi CCNA CyberOps, salah satu sertifikasi Cisco yang fokus di desain, konfigurasi, dan analisa di operasional Security Operation Center (SOC).

CCNA CyberOps Overview

Topik CCNA CyberOps mencakup: Cybersecurity Fundamentals (Network Concepts, Security Concepts, Cryptography, Host-based Security Analysis, Security Monitoring, Attack Methods), dan Cybersecurity Operations (Endpoint Threat Analysis and Computer Forensics, Network Intrusion Analysis, Incident Response, Data and Event Analysis, Incident Handling).

DoD IA Approved Baseline Certifications

CCNA CyberOps juga masuk sebagai salah satu sertifikasi Department of Defense (DoD) Information Assurance (IA) Approved Baseline Certifications sebagai Cyber Security Service Provider (CSSP) Analyst dan CSSP Incident Responder.

My CCNA Cyber Ops

CCNA Cyber Ops Logo

Finally achieved my Cisco Certified Network Associate Cyber Ops (CCNA Cyber Ops) Certification. I got this by completing 2 Cisco exams (210-250 SECFND & 210-255 SECOPS), self-paced e-learning and mentoring from Tech2000.

Cisco Global Cybersecurity Scholarship

All these luxuries I get it from Cisco Global Cybersecurity Scholarship. A scholarship program from Cisco to help close cybersecurity skills gap. CCNA Cyber Ops is aligned with the job role of a Security Operations Center (SOC) Security Analyst.

Didiet Kusumadihardja - CCNA Cyber Ops

My certificate verification No. 430094169552HOCI. Verify my certificate here.

Special Thanks to:

• Cisco, who has entrusted me to Cybersecurity Scholarship.
• Tech2000 Team (Dan Garfield, Daniel Krupicka, John Mauritz, and Jennifer Lacagnina), who has guided me with mentoring and coaching sessions.

Sharing Knowledge Basic Networking

MST Sharing Knowledge 'Basic Networking' menggunakan tools Network Simulator Cisco Packer Tracer untuk Tim Elnusa pada tgl 19 September 2016.

Sharing Knowledge Basic Networking

Pemahaman basic network sangat penting, bahkan untuk customer kami. Dimulai dari video analogi traffic data menggunakan video 'Warriors of the net'.

Warriors of the net

Contoh Local Area Network (LAN) sederhana menggunakan 2 PC, sampai ke typical enterprise network, dan hierarchical network.

Simple LAN

Pada sesi ini juga disimulasikan bagaimana perbedaan traffic data yang lewat apabila menggunakan HUB dan SWITCH.

Perbedaan HUB dan SWITCH

Contoh implementasi jaringan yang umum di perusahaan juga tidak luput, seperti penggunaan VLAN untuk membedakan segmen jaringan divisi yang satu dengan yang lainnya, dan juga simulasi traffic data ARP, ICMP, HTTP, DNS, dan DHCP.

Typical Enterprise Network

Untuk menunjang scalabilitas, redundancy, dan flexibility saya juga menyampaikan konsep desain LAN secara hirarki. Core, Distribution, dan Access.

LAN Hierarchical Design

High Gain Vs Lower Gain Antenna

Salah satu kendala tantangan pada saat pemilihan antenna wireless adalah kontur tanah yang tidak sama, bergelombang atau berbukit-bukit. Apalagi pada saat ingin melakukan implementasi infrastruktur wireless di daerah tambang terbuka (open pit).

Open Pit

Antenna wireless dengan gain yang lebih tinggi memungkinkan jarak jangkau/coverage area yang lebih jauh dibandingkan dengan antenna wireless dengan gain yang lebih rendah.

High Gain Vs Lower Gain Antenna

Penggunaan antenna dengan gain tinggi belum tentu cocok disegala kondisi, apalagi pada daerah yang berbukit seperti di dearah tambang terbuka.

High Gain Antenna Pattern

Dengan kondisi seperti ini lebih baik menggunakan antenna wireless dengan gain yang lebih rendah untuk memberikan coverage area yang lebih maksimal (Sesuai dengan kondisi lapangan).

Lower Gain Antenna Pattern

Berikut perbandingan antenna omnidirectional cisco. Bisa dilihat perbandingannya pengaruh antenna gain dengan sudut elevation plane -nya.

Cisco Antenna Omnidirectional Comparison

Sumber:

• Bruce Frederick, Mark Schulz. Outdoor Wireless in Harsh Environments such as Mining and Oil & Gas. ciscolive.com.
• Cisco Aironet Antennas and Accessories. cisco.com.

Server di dalam Router

Apakah pernah terbayang, ada server di dalam router?

Cisco UCS E-Series, memungkinkan 1 box perangkat sudah termasuk router dan server di dalamnya. Sangat cocok untuk kantor cabang, tidak perlu pusing dengan rack server yang besar. Konsumsi daya dan kabel juga berkurang.

Berikut beberapa model Cisco UCS-E Series:

Bisa untuk virtualisasi juga lho.

Sumber: Cisco UCS-E Series Servers. Cisco.com.

V-Cube dan Cisco

Kadang kita berpikir, mana mungkin 2 produk yang berbeda seperti V-Cube dan Cisco bisa saling "ngobrol" satu sama lain. Berikut hasil integrasi V-CUBE Meeting dengan Cisco TelePresence EX90.

Kombinasi antara Web Conference dari V-CUBE dan Video Conference dari Cisco, bahkan bisa share presentasi juga lho.

Sumber:

• V-CUBE Meeting. vcube.co.id.
• Cisco TelePresence System EX Series. Cisco.com.

Trimble dan Cisco

Ingin akurasi yang presisi dalam pengukuran, fleet management, dan project monitoring. Kami sudah membuktikan Trimble SNM940 dan Cisco 1550 bisa saling bekerja sama membuat infrastruktur yang solid dalam solusi connected mining.

Sumber:

• SNM940 Connected Site Gateway. Trimble.com.
• Cisco Aironet 1550 Series. Cisco.com.

Cisco Wireless LAN Controller

Tentukan wireless controller-mu, disesuaikan dengan jumlah Access Point dan throughput yang diinginkan.

Kini tersedia integrated WLC di AP Aironet 1850 Series, dengan Cisco Mobility Express Solution.

Sumber: Cisco Wireless LAN Controller. Cisco.com.

Outdoor Industrial Switch

Cisco industrial switch yang memang didesain untuk tahan debu dan tahan air, dengan sertifikasi IP67, switch ini sangat cocok untuk kondisi paling ekstrim.

Cisco IE2000 IP67 Switch.

Dengan kombinasi infrastruktur yang tepat, informasi yang dibutuhkan bisa langsung dikirim secara real-time, memberikan informasi predictive maintenance ataupun sebagai data analytic untuk  kecepatan pengambilan keputusan.
Sumber: Cisco Industrial Ethernet 2000 Series Switches. Cisco.com.

Cisco Collaboration Endpoints

Berbagai macam pilihan endpoint untuk telekomunikasi/kolaborasi. Mulai dari IPPhone dengan fungsi voice paling sederhana, video conference, sampai dengan desktop collaboration.

Cisco IP Phones

Cisco TelePresence

Cisco Desktop Collaboration

Sumber: Cisco Collaboration Endpoints. Cisco.com.

Interkoneksi Voice Dua Perusahaan

Ada kalanya kita ingin menghubungkan 2 perusahaan yang berbeda, masing-masing sudah mempunyai sistem IP telephony, dan bahkan network address yang bisa jadi sama.

Cisco Unified Border Element (CUBE).

Masing-masing perusahaan memungkinkan untuk saling berkomunikasi tanpa perlu tau network address internal perusahaan. Cukup hanya sampai titik CUBE berada. Dengan ini keamanan masing-masing perusahaan tetap terjaga.

Sumber: Cisco Unified Border Element. Cisco.com.

Perbandingan Cisco Outdoor Wireless

Tentukan pilihan wireless outdoor dengan kebutuhan-mu.

• IW3700: Slim, lebih tahan dalam kondisi extreme, network interface M12
• 1530: Ekonomis.
• 1550: Terdapat modul baterai backup, GPS ready.
• 1570: RF Output Power paling tinggi, GPS ready.

Sumber: Cisco Outdoor and Industrial Wireless. Cisco.com.

Connected Fleet/Transportation

Bayangkan pengemudi busway/polisi bisa terkoneksi ke lampu lalu lintas, untuk menahan lampu hijau atau mungkin mempercepat lampu merah.

Cisco Connected Mass Transit Solution dengan Cisco IR829.

Atau mungkin interkoneksi antar alat berat di lokasi tambang.

Imagine the possibilities.

Sumber:

• Cisco Connected Mass Transit. Cisco.com.
• Cisco 829 Industrial Integrated Services Routers. Cisco.com.

Cisco Mahal

Merasa produk-produk Cisco terlalu mahal? Sesuaikan kebutuhan dan budget anda dengan Cisco Small Business.

Masih bingung? Konsultasikan dengan Cisco Partner kasayangan anda.

Source: Cisco Small Business. Cisco.com.

Desktop Collaboration

Cisco DX Series dengan Android OS membuat ruang kerja anda lebih menarik untuk bekerja dan berkolaborasi. Komunikasi voice, komunikasi video, bahkan bekerja langsung menggunakan perangkat Cisco DX Series.

Gabungkan dengan teknologi virtual desktop, atau bahkan cukup dengan menggunakan Office Application yang bisa langsung diunduh dari Google Pay Store.

Tampak belakang Cisco DX650, hubungkan langsung dengan monitor, keyboard dan mouse kesayangan anda. :-)

Source: Cisco DX Series. Cisco.com.

Cisco Industrial Wireless - IW3700

Rugged, tahan air dan debu (IP67), tahan getar, din-rail mounting, semua keadaan yang extreme. Cisco IW3700 series, memang dibuat khusus untuk industri transportasi, mining, manufactur dan service provider (Outdoor Wi-Fi).

Source: Cisco Industrial Wireless 3700 Series. cisco.com.

NAT CISCO Router Configuration

This is an example to advertise your internal WEB Server and DNS Server using CISCO Router.

The configuration are like the picture above.
You have one CISCO router which only have one ip address public 10.10.10.10 and you have WEB server and DNS server on your DMZ network 172.17.1.0/24

Step 1
Make sure your CISCO router already have access to the Internet.
Configure ip address public:
interface FastEthernet0/0
 ip address 10.10.10.10 255.255.255.0
Configure default gateway to your ISP
ip route 0.0.0.0 0.0.0.0 10.10.10.1 

Step 2
Make sure your WEB server and DNS server could have access to your router.
Configure ip addess private for DMZ network:
interface FastEthernet0/1
 ip address 172.17.1.1 255.255.255.0

Step 3
Use NAT so your WEB server and DNS server could have access to the Internet.
Configure NAT overload:
ip access-list standard NAT-MASQUERADE
 permit 172.17.1.0 0.0.0.255

ip nat inside source list NAT-MASQUERADE interface FastEthernet0/0 overload

interface FastEthernet0/0
 ip nat outside

interface FastEthernet0/1
 ip nat inside

Step 4
Advertise your WEB server and DNS server to the Internet using NAT
NAT configuration:
ip nat inside source static tcp 172.17.1.3 80 10.10.10.10 80 
ip nat inside source static tcp 172.17.1.3 443 10.10.10.10 443 
ip nat inside source static tcp 172.17.1.2 53 10.10.10.10 53 
ip nat inside source static udp 172.17.1.2 53 10.10.10.10 53 


#####################################################

Below is the complete configuration on CISCO router:
hostname router
!
interface FastEthernet0/0
 ip address 10.10.10.10 255.255.255.0
 ip nat outside
!
interface FastEthernet0/1
 ip address 172.17.1.1 255.255.255.0
 ip nat inside
!
ip nat inside source list NAT-MASQUERADE interface FastEthernet0/0 overload
ip nat inside source static tcp 172.17.1.3 80 10.10.10.10 80 
ip nat inside source static tcp 172.17.1.3 443 10.10.10.10 443 
ip nat inside source static tcp 172.17.1.2 53 10.10.10.10 53 
ip nat inside source static udp 172.17.1.2 53 10.10.10.10 53 
ip route 0.0.0.0 0.0.0.0 10.10.10.1 
!
ip access-list standard NAT-MASQUERADE
 permit 172.17.1.0 0.0.0.255
!
line con 0
line vty 0 4
 login
!
end