NetKey Team

Потеря доступа на Check Point при настройке 2FA Если вдруг при настройке 2FA в Web-интерфейсе Gaia на Check Point версии R81.20 не успели отсканировать QR-код или еще по какой-либо причине потеряли доступ на Web-интерфейс и SSH, но остался доступ в SmartConsole, то можно выполнить такой скрипт через функционал One-Time Script: USERNAME="gaiaadmin2" PASSWORD="Str0ngPassword!" HASH=$(cpopenssl passwd -6 "$PASSWORD") clish -c "lock database override" clish -c "add user $USERNAME uid 0 homedir /home/$USERNAME" clish -c "set user $USERNAME shell /bin/bash" clish -c "add rba user $USERNAME roles adminRole" clish -c "set user $USERNAME password-hash $HASH" clish -c "save config" Данный скрипт создает нового админа gaiaadmin2 и назначает ему пароль. Вследствие чего, вы спокойно можете зайти как по SSH, так и через Web-интерфейс. #nkt_tshoot #checkpoint #2fa 👤 @fafeka | NetKey Team

Кластер HA не собирается на FortiGate после обновления Столкнулся недавно с кейсом, что после обновления FortiGate 1000 серии в HA-кластере с ветки FortiOS v7.4 на v7.6 HA-кластер не поднялся автоматически. Сам FortiGate был с различными VDOM. Обновление делали согласно разделу "Uninterrupted upgrade" из гайда по обновлению FortiGate в HA кластере. Залили прошивку на FortiGate Primary, а далее кластер делал все сам по цепочке. Обновлений было несколько, поэтапных, все проходило гладко и без прерываний, но в какой-то момент, когда делали обновление внутри 7.6 ветки с 7.6.1 на 7.6.3, кластер не собрался. На FortiGate Primary прописал команду для проверки кластера: fg_primary (global) # diagnose sys ha checksum cluster И выявил, что хэш-суммы между Primary и Secondary в разделе global и all отличались, что не позволяет кластеру собраться, т.к. хэш-суммы должны быть одинаковыми. В Primary вывел полностью хэш всех разделов настроек global: fg_primary (global) # diagnose sys ha checksum show global Переходим в Secondary, вместо admin любая админская учетная запись: fg_primary (global) # execute ha manage 1 admin В Secondary сделал то же самое: fg_secondary (global) # diagnose sys ha checksum show global Сравнив хэши, выявил, что есть отличие в одной строчке: system.federated-upgrade. И из-за него кластер не поднялся. Далее отменил процедуру federated-upgrade на Secondary: fg_secondary (global) # execute federated-upgrade cancel Хэш-суммы стали одинаковыми на обеих нодах. Кластер после этого поднялся. А более глобальное решение, если нет необходимости в Federated Upgrade, это отключить его: fg_primary (global) # config system federated-upgrade fg_primary (federated-upgrade) # set status disabled Источник: Troubleshooting Tip: 'system.federated-upgrade' causes HA desync #nkt_tshoot #fortinet #fortigate #ha 👤 @nurkeynw | NetKey Team

Доброго вечера, наша дорогая аудитория канала NetKey Team! На связи Жанболат (@nurkeynw). Наш проект Network Quiz некоторое время назад перешел к новым владельцам, а мы двигаемся дальше. Этот канал я хочу переформатировать в личный инженерный блог и площадку для команды. На скрине выше можете посмотреть пример того, как я веду сети для новичков в одной академии онлайн, схематически и интерактивно разбирая процесс прохождения пакета. Никакого ИИ слопа, а реальный разбор практических кейсов, написание статей по сетям и т.п. Канал возможно поменяет название. Если интересно, то ждите новых постов! #nkt_update

👥 Уважаемая аудитория канала Network Quiz! Мы с вами хотим поделиться одной важной новостью. ⏭️ Мы, команда NetKey Team, передаём канал новому владельцу. Для нас это был увлекательный и познавательный путь. Спасибо каждому, кто был с нами: авторам квизов, экспертам по премодерации квизов, подписчиков, кто участвовал в обсуждениях квизов и отвечал на вопросы, за участие в жизни канала. Канал Network Quiz остается дальше в том же формате, теперь в новых руках! #netquiz_update

NetKey Team на GetNet/25 Один из наших авторов, Богдан Ильичев (@blessed_bogdan), выступил на конференции GetNet с квизом для участников. Конференция была посвящена тем, кто работает с сетями, администрированием, мониторингом и эксплуатацией IT-инфраструктуры. Квиз вызвал живой интерес среди офлайн-участников в Москве и онлайн-участников конференции. Поздравляем призёров! Призовые были выданы непосредственно организаторами конференции. 🎤 И отметим нашего спикера Богдана, который отлично держался на сцене и уверенно провел квиз! #nkt_meetup #getnet25

NetKey Team - информационный партнер конференции и подготовит квизы для участников 📝 Для тех, кто не только решает квизы, но и применяет это в проде. 💡 6 июня в 11:00 пройдёт конференция GetNet — для тех, кто работает с сетями, администрированием, мониторингом и эксплуатацией ИТ-инфраструктуры. - Формат: онлайн (бесплатно) и оффлайн в Москве - Часть докладов уже на сайте, можно глянуть Если хочется услышать, как другие настраивают то, что мы обычно разбираем в задачах, и пообщаться с коллегами — отличный повод выбраться. 📎 Регистрация: https://getnet.pro

📡 Network Engineer | Алматы | офлайн Компания: Cloud24.kz (ТОО “Интернет Решения”) 🔍Cloud24.kz — казахстанская ИТ-компания, специализирующаяся на облачных и инфраструктурных решениях. Мы не просто “настраиваем сервера” — мы создаём цифровой фундамент для развития бизнеса. ⛅️ Работаем с крупными клиентами, строим отказоустойчивые системы и внедряем лучшие практики в ИТ-инфраструктуре. 💡 Наши инженеры это эксперты, у которых есть слово, свобода и поддержка. 🚀 Чем предстоит заниматься: — Проектировать и внедрять L2/L3-сети (Cisco, Fortinet, Ubiquiti) — Руководить апгрейдами, миграциями и внедрениями — Наставничать джунов — Устранять сетевые аномалии быстрее, чем Wi-Fi отваливается — Оптимизировать производительность и участвовать в аудитах — Документировать как бог сетей 🧠 Что важно знать: — Уверенные знания: VLAN, OSPF, BGP, STP и др. — Опыт с Cisco ISR/ASR, FortiGate, WLC/AP — Системное мышление, автономность, готовность к редким командировкам — Английский — на уровне «почитать мануал без слёз» 💡 Бонусом пойдут: — Навыки Linux/Microsoft Server — Сценарии на Bash или PowerShell — Опыт с VMware, Hyper-V — Участие в написании ТЗ, схем и доков 🎓 Ожидания по опыту: — 3+ года в сетевой инженерии — Вышка в ИТ или телекомах — Сертификаты типа CCNP, CCNA, JNCIA — огонь 🔥 🎁 Что даём взамен: — Карьерный и профессиональный рост до позиции Team Lead — 💸 Премии за получение профильных сертификатов — 📈 Ежегодная индексация заработной платы — Участие в серьёзных проектах (и вас реально будут слушать) — Команда, где не стыдно спросить, и приятно делиться 💬 Зарплата от 700 000тг. 📩 мои контакты Жулдыз 8 777 267 22 67, tg @IT_Zhuldyz

👥 Наша команда пополнилась двумя новыми постоянными авторами квизов - @CyberSecIP и @blessed_bogdan. Благодарим за отклик по набору авторов и надеемся на плодотворное сотрудничество! Следите за авторами квизов в шапке каждого поста с квизами. Теперь в нашей команде “Network Quiz”: 4️⃣ постоянных автора; 1️⃣ менеджер по рекламе/сотрудничеству; 8️⃣ экспертов, проверяющих каждый квиз перед публикацией. #netquiz_update Если вам интересно развивать себя в творческом направлении по сетевым технологиям и около, то присоединяйтесь к нам - набор авторов продолжается!

👥 Состав команды NetKey Team: • Жанболат Нуркей (Zhanbolat Nurkey) Автор и тимлид @nurkeynw // LinkedIn • Руслан Чеусов (Ruslan Cheussov) Автор и менеджер по вопросам рекламы/сотрудничества @fafeka, @fafekawork // LinkedIn • Есен Избасаров (Yessen Izbassarov) Автор @europeiz // LinkedIn

Вот, кстати, одна из бонусных сторон всех наших активностей. Не уверен, получилось ли у нас всколыхнуть казахстанское сообщество своим алмаатинским митапом в октябре, но что мы знаем наверняка - как минимум ребят, которые проводили у нас квиз мы мотивировали провести свой митапчик в Астане. Было правда, в ноябре, но почему бы не вспомнить) https://t.me/netkey_team/17

​​🌐 NetKey Conf: Академия ШАГ Продолжаем разбирать итоги митапа NetKey Conf. На очереди - компьютерная академия ШАГ в г. Астана. Академия ШАГ является международным образовательным центром, который предоставляет IT-образование для взрослых и детей с сотнями тысяч выпускников по всему миру. Программа обучения с акцентом на практику и постоянно обновляется с учетом современных реалий. В академии ШАГ особое внимание уделяется качеству образования, которое базируется на 3️⃣ составляющих: профессиональные преподаватели, современная программа обучения и продуманная инфраструктура. В академии ШАГ обучают взрослых и детей с 7 лет по направлениям: 💎 Программирование; 💎 Дизайн; 💎 Сети и кибербезопасность; 💎 Английский язык и т.д. Подробная информация по формам обучения для взрослых и детей в филиале Астаны тут 🖱️ На митапе администрация академии выступила, выдала самым активным мерч академии и предоставила всем участникам митапа возможность получить специальную скидку на обучение. В следующем посте мы хотели бы узнать, заинтересовало ли вас обучение в академии, ваших знакомых или детей, и готовы ли вы поделиться информацией об академии с другими. 📌 Также кнопкой ниже 👇🏻 будут контакты администрации ШАГа, чтобы вы могли связаться с ними и задать интересующие вас вопросы. Либо написать нам и мы дальше передадим информацию администрации ШАГа. #nkt_meetup #netkey_conf #itstep_academy

🌐 NetKey Conf Presentations Очередь докладов. Их было 6 штук, они все были интересными, познавательными. Всем докладчикам респект! 1️⃣ Презентация академии ШАГ (Темирлан Балбаев, Жамиля Сакенова) 2️⃣ Технические аспекты проведения соревнований WorldSkills по компетенции «Сетевое и системное администрирование» (Светлана Лапенко) 3️⃣ Логическое резервирование аппаратных сетевых устройств (Айбек Примбек) 4️⃣ Чужой среди своих: Путь сетевика в DevOps (Нурхат Габдоллаев) 5️⃣ Разбор проблем в корпоративных сетях (Есен Избасаров) 6️⃣ NetKey Team - кто мы такие (Жанболат Нуркей) 🔗 Ссылка на презентации: NetKey Conf Presentations #nkt_meetup #netkey_conf

🌐 NetKey Conf Photos Собрали для вас фотографии с митапа NetKey Conf. Скачивайте, смотрите, вспоминайте и не забывайте нас! Рахмет, что были с нами! Мы еще вернемся! #nkt_meetup #netkey_conf