Nätverksexpert: "För mig känns det som att det blir på riktigt"

Jag sadlade om i år, fick för mig att göra något annat. Sjukt less att smörja och banka på maskiner.

Så jag tänkte jag provar, så jag tog tag i CCNA, körde stenhårt i 4 månader och nu är jag certad. Sitter sen 2 månader tillbaka på kundtjänst åt större företag hos en ISP. Nu är det lite nyhetens behag och så men jag tycker det är svinkul. Man får tänka rätt mycket emellanåt

Nu läser jag CCNP på halv-halvfart typ och försöker ta med mig 1 kapitel eller nåt i veckan från böckerna och se om jag kan ta på ämnet på jobbet. Typ BGP, VRF, ACL etc

Lite segt med att inte komma åt allt ibland då man felsöker som någon skrev i tråden men ja, vissa saker kan man bara peka finger på och säga "ert att fixa, inte vår"

Alla snackar på sweclockers om pfsense och pi-holes nuförtiden och dela in allt i vlans. Jag vet ungefär vad förstnämnda är för något men ändå. Känns som man sackat efter när det kommer till nätverk på sista tiden. Sedan verkar var och varannan fått 10gbit installerat i huset också senaste åren medan man kör långt under 1gbit.

Vad händer?

pfense - brandvägg som är open source och har typ allt en "riktig" brandvägg har i dag ute på företag (regler för trafik får flöda, VPN, Application control osv).
Bra att lära sig på för att ex segmentera sitt nätverk, alla pratar ju om Zero-trust, där just segmentering ingår i stor del (autentisering osv ingår ju också).
Ex: En känslig databas-server ska ligga helt frånskilt allt annat på nätet och endast tillåtas att bli kontaktat på genom ex TCP port 5432 (postgres) och från IP-adressen som är din web-server eller app som behöver databasen för att fungera. Allt annat som finns på ditt nät ska blockas att nå den servern.

Pi-Hole - DNS server som blockerar reklam från marknadsföringsföretag (egentligen bara en lång lista med DNS-namn som inte ska svaras på när en klient förfrågar dem).
Ex: Jag går in på DN.se och de har reklam från marknadsföretaget XYZ.com, min Pi-hole kommer då att svara på DN.se med följande IP-adresser: 18.158.156.63, 35.156.23.11 och 52.28.232.213 (dessa adresser är hos Amazon btw).
Men när jag "landar" på DN.se med min klient så ska reklamen börja flöda och klienten ska hämta hem bilder/ljud(!)/text osv.
Då ligger allt sånt bös på XYZ.com hemsida och här kliver då Pi-hole in och "blockerar" att min klient får någon svar för XYZ.com domänen och därmed kan inte min klient ladda ner något och vips så har jag ingen reklam och jag har sparat på ladd-tider och data-mängd.

Det med 10Gbits är ju bara att kapaciteten ökar allt eftersom tekniken blir förfinad. En annan kör fortfarande med 100Mbps från ISP:n då vi inte behöver mer (streama 2 st Netflix-filmer samtidigt för vår del "roffar" åt sig typ 16-20Mbps).

Att jobba med nätverk i företag som är lite större innebär ofta, beroende på företag, att man får lägga tid på att anpassa miljön efter den inköpta hårdvaran/tjänsterna när extern leverantör står och flåsar med grejerna vid reception. Ofta kan det skapa konflikt mot gällande säkerhetspolicys varpå leverantör inte kan installera sin utrustning.
Det är en arbetsuppgift som är mindre roande när man får leka polis snarare än bygga och underhålla ett stabilt och säkert nätverk.
Det finns en stor variation på de typer av problem som behöver hanteras. Personal har ofta en otroligt stor vidd på kunskap om teknik över lag.
"datan funkar inte". ja det kommer från en som inte kan något.
"hela nätverket ligger nere" kommer från någon som tror sig veta.
"kan inte nå servern med ip xxxxxxx men kan nå annans server på samma nät och jag har ip yyyyyy." kommer ofta från någon som kan teknik och även en del nätverk. Personen i fråga ger svar på så mycket frågor som behöver besvaras för att felsöka på ett effektivt sätt.
som nätverkstekniker jobbar man på olika nivå i komplexitet och besitter kunskaper baserat på den utrustning man har och de behov som finns.

Som jag erfarat är att den effektivaste metod att felsöka ett nätverksproblem ofta att lyfta telefonen och börja ringa runt.
Samtidigt sitter man och känner till det faktum att man kanske lägger tid på något som är otroligt kostnadsineffektivt.
Användaren kanske inte ens har satt i sladden...
Att felsöka kommunikation inom nätverk kräver ofta kommunikation socialt oavsett på vilken nivå av komplexitet det rör sig om. sitter det en massa mellanhänder i form av first/2nd-line eller andra personer så ger de ledtider som ofta är kostsamma i sig. det är inte alltid uppenbart när man ska lyfta luren och ringa runt själv, eller om man ska förlita sig på att mellanhänder förstår behovet man själv har vid felsökningstillfället.
Nätverk är ofta en kritisk funktion inom företag och som inte får kosta något.
Säkerhetsnivån behöver även vägas mot kostnad och flexibilitet.

nätverk är komplext då det är många skillda termer och funktioner man behöver ha koll på samtidigt. Ofta mycket beroenden och många nätverksprodukter i kedjan. och som en del varit inne på så kan man inte styra vad en programerare byggt. Inte heller utrustning som man själv inte får logga in på

Några råd för en person som vill arbeta inom nätverk är att man behöver ha förmågan att förstå förklaringar från "gamla gubbar som inte kan teknik" till de som kan mer än du själv.
Ha eget driv att felsöka och vara drivande. att kritiskt kunna granska information om ett problem.
att våga ringa runt. Ha tålamod med att inte alla kan osi modellen. att själv ha förmågan och viljan att samla in den tekniska informationen man behöver för att göra sin arbetsuppgift.