NetKey Team

Потеря доступа на Check Point при настройке 2FA

Если вдруг при настройке 2FA в Web-интерфейсе Gaia на Check Point версии R81.20 не успели отсканировать QR-код или еще по какой-либо причине потеряли доступ на Web-интерфейс и SSH, но остался доступ в SmartConsole, то можно выполнить такой скрипт через функционал One-Time Script:

USERNAME="gaiaadmin2"  
PASSWORD="Str0ngPassword!"  
  
HASH=$(cpopenssl passwd -6 "$PASSWORD")  
  
clish -c "lock database override"  
clish -c "add user $USERNAME uid 0 homedir /home/$USERNAME"  
clish -c "set user $USERNAME shell /bin/bash"  
clish -c "add rba user $USERNAME roles adminRole"  
clish -c "set user $USERNAME password-hash $HASH"  
clish -c "save config"  

Данный скрипт создает нового админа gaiaadmin2 и назначает ему пароль.

Вследствие чего, вы спокойно можете зайти как по SSH, так и через Web-интерфейс.

#nkt_tshoot #checkpoint #2fa

👤 @fafeka | NetKey Team

Кластер HA не собирается на FortiGate после обновления

Столкнулся недавно с кейсом, что после обновления FortiGate 1000 серии в HA-кластере с ветки FortiOS v7.4 на v7.6 HA-кластер не поднялся автоматически. Сам FortiGate был с различными VDOM.

Обновление делали согласно разделу "Uninterrupted upgrade" из гайда по обновлению FortiGate в HA кластере. Залили прошивку на FortiGate Primary, а далее кластер делал все сам по цепочке.

Обновлений было несколько, поэтапных, все проходило гладко и без прерываний, но в какой-то момент, когда делали обновление внутри 7.6 ветки с 7.6.1 на 7.6.3, кластер не собрался.

На FortiGate Primary прописал команду для проверки кластера:

fg_primary (global) # diagnose sys ha checksum cluster

И выявил, что хэш-суммы между Primary и Secondary в разделе global и all отличались, что не позволяет кластеру собраться, т.к. хэш-суммы должны быть одинаковыми.

В Primary вывел полностью хэш всех разделов настроек global:

fg_primary (global) # diagnose sys ha checksum show global

Переходим в Secondary, вместо admin любая админская учетная запись:

fg_primary (global) # execute ha manage 1 admin

В Secondary сделал то же самое:

fg_secondary (global) # diagnose sys ha checksum show global

Сравнив хэши, выявил, что есть отличие в одной строчке: system.federated-upgrade. И из-за него кластер не поднялся.

Далее отменил процедуру federated-upgrade на Secondary:

fg_secondary (global) # execute federated-upgrade cancel

Хэш-суммы стали одинаковыми на обеих нодах. Кластер после этого поднялся.

А более глобальное решение, если нет необходимости в Federated Upgrade, это отключить его:

fg_primary (global) # config system federated-upgrade
fg_primary (federated-upgrade) # set status disabled

Источник: Troubleshooting Tip: 'system.federated-upgrade' causes HA desync

#nkt_tshoot #fortinet #fortigate #ha

👤 @nurkeynw | NetKey Team

Доброго вечера, наша дорогая аудитория канала NetKey Team!

На связи Жанболат (@nurkeynw).

Наш проект Network Quiz некоторое время назад перешел к новым владельцам, а мы двигаемся дальше. Этот канал я хочу переформатировать в личный инженерный блог и площадку для команды.

На скрине выше можете посмотреть пример того, как я веду сети для новичков в одной академии онлайн, схематически и интерактивно разбирая процесс прохождения пакета.

Никакого ИИ слопа, а реальный разбор практических кейсов, написание статей по сетям и т.п.

Канал возможно поменяет название. Если интересно, то ждите новых постов!

#nkt_update

👥 Уважаемая аудитория канала Network Quiz!

Мы с вами хотим поделиться одной важной новостью.

⏭️ Мы, команда NetKey Team, передаём канал новому владельцу. Для нас это был увлекательный и познавательный путь.

Спасибо каждому, кто был с нами: авторам квизов, экспертам по премодерации квизов, подписчиков, кто участвовал в обсуждениях квизов и отвечал на вопросы, за участие в жизни канала.

Канал Network Quiz остается дальше в том же формате, теперь в новых руках!

#netquiz_update

NetKey Team на GetNet/25

Один из наших авторов, Богдан Ильичев (@blessed_bogdan), выступил на конференции GetNet с квизом для участников.

Конференция была посвящена тем, кто работает с сетями, администрированием, мониторингом и эксплуатацией IT-инфраструктуры.

Квиз вызвал живой интерес среди офлайн-участников в Москве и онлайн-участников конференции.

Поздравляем призёров! Призовые были выданы непосредственно организаторами конференции.

🎤 И отметим нашего спикера Богдана, который отлично держался на сцене и уверенно провел квиз!

#nkt_meetup #getnet25

NetKey Team - информационный партнер конференции и подготовит квизы для участников

📝 Для тех, кто не только решает квизы, но и применяет это в проде.

💡 6 июня в 11:00 пройдёт конференция GetNet — для тех, кто работает с сетями, администрированием, мониторингом и эксплуатацией ИТ-инфраструктуры.

- Формат: онлайн (бесплатно) и оффлайн в Москве
- Часть докладов уже на сайте, можно глянуть

Если хочется услышать, как другие настраивают то, что мы обычно разбираем в задачах, и пообщаться с коллегами — отличный повод выбраться.

📎 Регистрация: https://getnet.pro

📡 Network Engineer | Алматы | офлайн
Компания: Cloud24.kz (ТОО “Интернет Решения”)

🔍Cloud24.kz — казахстанская ИТ-компания, специализирующаяся на облачных и инфраструктурных решениях.
Мы не просто “настраиваем сервера” — мы создаём цифровой фундамент для развития бизнеса.

⛅️ Работаем с крупными клиентами, строим отказоустойчивые системы и внедряем лучшие практики в ИТ-инфраструктуре.
💡 Наши инженеры это эксперты, у которых есть слово, свобода и поддержка.

🚀 Чем предстоит заниматься:
— Проектировать и внедрять L2/L3-сети (Cisco, Fortinet, Ubiquiti)
— Руководить апгрейдами, миграциями и внедрениями
— Наставничать джунов
— Устранять сетевые аномалии быстрее, чем Wi-Fi отваливается
— Оптимизировать производительность и участвовать в аудитах
— Документировать как бог сетей

🧠 Что важно знать:
— Уверенные знания: VLAN, OSPF, BGP, STP и др.
— Опыт с Cisco ISR/ASR, FortiGate, WLC/AP
— Системное мышление, автономность, готовность к редким командировкам
— Английский — на уровне «почитать мануал без слёз»

💡 Бонусом пойдут:
— Навыки Linux/Microsoft Server
— Сценарии на Bash или PowerShell
— Опыт с VMware, Hyper-V
— Участие в написании ТЗ, схем и доков

🎓 Ожидания по опыту:
— 3+ года в сетевой инженерии
— Вышка в ИТ или телекомах
— Сертификаты типа CCNP, CCNA, JNCIA — огонь 🔥

🎁 Что даём взамен:
— Карьерный и профессиональный рост до позиции Team Lead
— 💸 Премии за получение профильных сертификатов
— 📈 Ежегодная индексация заработной платы
— Участие в серьёзных проектах (и вас реально будут слушать)
— Команда, где не стыдно спросить, и приятно делиться

💬 Зарплата от 700 000тг.

📩 мои контакты Жулдыз 8 777 267 22 67, tg @IT_Zhuldyz

👥 Наша команда пополнилась двумя новыми постоянными авторами квизов - @CyberSecIP и @blessed_bogdan.

Благодарим за отклик по набору авторов и надеемся на плодотворное сотрудничество! Следите за авторами квизов в шапке каждого поста с квизами.

Теперь в нашей команде “Network Quiz”:

4️⃣ постоянных автора;

1️⃣ менеджер по рекламе/сотрудничеству;

8️⃣ экспертов, проверяющих каждый квиз перед публикацией.

#netquiz_update

Если вам интересно развивать себя в творческом направлении по сетевым технологиям и около, то присоединяйтесь к нам - набор авторов продолжается!

👥 Состав команды NetKey Team:

• Жанболат Нуркей (Zhanbolat Nurkey)

Автор и тимлид
@nurkeynw // LinkedIn

• Руслан Чеусов (Ruslan Cheussov)

Автор и менеджер по вопросам рекламы/сотрудничества
@fafeka, @fafekawork // LinkedIn

• Есен Избасаров (Yessen Izbassarov)

Автор
@europeiz // LinkedIn

Вот, кстати, одна из бонусных сторон всех наших активностей.

Не уверен, получилось ли у нас всколыхнуть казахстанское сообщество своим алмаатинским митапом в октябре, но что мы знаем наверняка - как минимум ребят, которые проводили у нас квиз мы мотивировали провести свой митапчик в Астане.

Было правда, в ноябре, но почему бы не вспомнить)

https://t.me/netkey_team/17

​​🌐 NetKey Conf: Академия ШАГ

Продолжаем разбирать итоги митапа NetKey Conf. На очереди - компьютерная академия ШАГ в г. Астана.

Академия ШАГ является международным образовательным центром, который предоставляет IT-образование для взрослых и детей с сотнями тысяч выпускников по всему миру. Программа обучения с акцентом на практику и постоянно обновляется с учетом современных реалий.

В академии ШАГ особое внимание уделяется качеству образования, которое базируется на 3️⃣ составляющих: профессиональные преподаватели, современная программа обучения и продуманная инфраструктура.

В академии ШАГ обучают взрослых и детей с 7 лет по направлениям:

💎 Программирование;

💎 Дизайн;

💎 Сети и кибербезопасность;

💎 Английский язык и т.д.

Подробная информация по формам обучения для взрослых и детей в филиале Астаны тут 🖱️

На митапе администрация академии выступила, выдала самым активным мерч академии и предоставила всем участникам митапа возможность получить специальную скидку на обучение.

В следующем посте мы хотели бы узнать, заинтересовало ли вас обучение в академии, ваших знакомых или детей, и готовы ли вы поделиться информацией об академии с другими.

📌 Также кнопкой ниже 👇🏻 будут контакты администрации ШАГа, чтобы вы могли связаться с ними и задать интересующие вас вопросы. Либо написать нам и мы дальше передадим информацию администрации ШАГа.

#nkt_meetup #netkey_conf #itstep_academy