هیوا شبکه

دستورالعمل برای پایداری و امنیت روترها و سوئیچ‌ها
در این مقاله دستورالعمل برای پایداری و امنیت روترها و سوئیچ‌ها را بررسی می کنیم. اقدامات لازم جهت رعایت اصول امنیتی در شبکه‌های کامپیوتری چیست؟

برای برقراری امنیت ، برخی از ویژگی‌ها و سرویس های روترها و سویچ‌های شبکه ، غیرفعال می شوند. این اقدام به منظور تقویت امنیت و جلوگیری از دسترسی غیرمجاز به اطلاعات حساس می‌باشد. همچنین، خدماتی که نیاز به پیکربندی دقیق دارند، باید به صورت صحیح و امن انجام شوند. تا از آسیب‌پذیری شبکه جلوگیری شود.

 مقدمه امنیت روترها و سوئیچ‌ها
این دستورالعمل به بررسی الزامات امنیتی مربوط به امنیت روترها و سوئیچ‌ها، کارایی، پایداری و عملکرد آن ها می‌پردازد. همچنین، ویژگی‌ها و ضوابط امنیتی برای این دستگاه‌ها مورد بررسی قرار می‌گیرد.

نکات و شرایط لازم برای امنیت روترها و سوئیچ‌ها
- شناخت ساختار روتر یا سوئیچ شبکه.

- دستورات مربوط به پیکربندی امنیتی.

- UPS برای پایداری دستگاه‌ها.

مراحل انجام پیکربندی امنیت روترها و سوئیچ‌ها
۳.۱. پیکربندی امنیتی:

- احراز اصالت با TACACS+.

- محدودیت دسترسی کاربران لوکال.

- نگهداری رمزهای فعال‌سازی به صورت امن.

- غیرفعال‌سازی سرویس های غیرضروری.

ضوابط امنیتی:
- غیرفعال‌سازی سرویس های غیرضروری بر روی روترها و سوئیچ‌ها.

- پیکربندی دقیق سرویس ها.

- استفاده از مکان‌های قفل شده برای نصب دستگاه‌ها.

- محافظت از دستگاه‌های مودم.

- محافظت از محیط‌های عملیاتی در برابر تداخلات الکتریکی و مغناطیسی.

- نگهداری و مراقبت با سیستم‌های اطفای حریق و تهویه.

- نصب UPS برای پایداری.

 نکات مورد توجه
- حتما از دستورالعمل تولیدکننده دستگاه پیروی کنید.

- همواره رمزهای فعال‌سازی و دسترسی را به صورت امن نگهداری کنید.

- اطمینان حاصل کنید که تمام سرویس های غیرضروری غیرفعال شده‌اند.

 پایان
با انجام این دستورالعمل، روترها و سوئیچ‌های شبکه شما به صورت امن و پایدار عمل خواهند کرد. در صورت داشتن هر گونه سوال یا نگرانی، با تولیدکننده یا فروشنده تماس بگیرید.

برای خواندن ادامه مطلب کلیک کنید.

قبل از اینکه نصب Veeam Backup را شروع کنیم، در ابتدا بهتر است به طور خلاصه با Veeam Backup آسنا شویم.

Veeam Backup & Replication یک نرم افزار بسیار کاربردی است که برای محیط های مجازی سازی شده طراحی شده و برای ایجاد نسخه پشتیبان از ماشین های مجازی ای که در محیط VMWare vSphere و Microsoft Hyper-V ایجاده شده است می باشد.

یکی از کاربردهای ارزشمند این نرم افزار این است که شما قادر خواهید بود به راحتی اطلاعات از دست رفته در سرور ها و ماشین های مجازی را بازگردانی کنید.
شروع نصب Veeam Backup
ما برای نصب Veeam Backup از فایل iso استفاده کرده ایم (فایل را قبلا آپلود کرده ایم).  خب برای نصب Veeam Backup با فایل ISO ابتدا طبق عکس زیر روی Action کلیک می کنیم.

روی Edit Settings کلیک می کنیم.

ادامه مطلب

دوره پیکربندی سرور HPE:

در کشور ما تقریبا تمامی سازمان ها و شرکت ها حداقل از یکی از این محصولات شرکت HP استفاده می کنند و چنانچه کارشناسان بخواهند اطلاعات دقیق تری در مورد این تجهیزات داشته باشند، لازم است در دوره های آموزشی ویژه ی سرورهای HP شرکت نمایند.

از مهمترین سرور های تولید شده ی این شرکت می توان به موارد زیر اشاره نمود:

Proliant Rack Server (DL)
Proliant Blade Servers (BL)
Proliant Tower Servers (ML)
Options & Accessories
Memory, Security, NICS
Industry Standard Operating System
Proliant Scalable (SL)
Storage Products
Virtualization Management Software
Insight Control
System Insight Manager
چنانچه کارشناسی بخواهد در دوره های HP خارج از ایران شرکت کند؛ به ازای هر دوره HP، هزینه سنگینی را باید بپردازد، (گذران دوره SAN 4500 دلار هزینه دارد) و همچنین ثبت نام افراد با ملیت ایرانی درشرکت HP مشکلاتی را دربردارد.

دوره های آموزشی HPE در هیوا
دوره آموزشی سرور های HPE به صورت آموزش عملی همراه با آموزش آکادمیک و مفهومی انجام می شود. در این دوره که به مدت 24 ساعت برگزار می شود، به دلیل اهمیت دوره server+ به عنوان پیشنیاز این دوره ، نکات مهم و اساسی مربوط به آن در این دوره مطرح می شود تا دانشجو بتواند با دانش کافی این دوره را سپری کرده و در راه اندازی و نگهداری سرور در مرکز داده و اتاق سروری که در آن مشغول به فعالیت است به درستی عمل نماید. مباحثی همچون آشنایی با انواع سرورها، آشنایی با قطعات سرور، قراردادن سرور در رک، اسمبل کردن قطعات سرور به صورت عملی، تنظیمات مربوط به ILO، مباحث مربوط به Raid و تنظیم Raid بر روی سرور به صورت عملی و… به صورت کامل مورد بررسی و آموزش داده می شود.

ثبت نام در دوره

نصب و راه اندازی File Server 2022
File Server چیست؟

فایل سرور ، سرویسی است که وظیفه ذخیره سازی و مدیریت فایل ها و اطلاعات را برعهده دارد، که برای کلاینت‌های تحت دامین این امکان را فراهم می‌کند تا به ظرفیت‌های ذخیره‌سازی سرور دسترسی پیدا کنند. کلاینت ها با احراز هویت در فایل سرور می‌توانند به فایل‌های روی این سرور دسترسی داشته باشند، و بسته به میزان دسترسی ای که مدیر به آنها می دهد فایل ‌ها را باز کرده، بنویسند، بخوانند، تغییر دهند، حذف کنند و یا حتی فایل‌های خود را روی سرور آپلود کنند.

نصب و راه اندازی File Server 2022
برای نصب و راه اندازی فایل سرور به دو سرویس مجزا نیاز داریم، سرویس اول همان Root Forest می باشد که دومین کنترلر بر روی آن نصب است و سرویس دوم که قرار است فایل سرور روی آن نصب و راه اندازی شود.

برای نصب و راه اندازی فایل سرور، بعد از نصب ویندوز سرور وارد Local Server شده و در ابتدا تنظیمات اولیه شامل تنظیمات IP، Time Zone، فایروال و… را انجام می دهیم و سرویس را به دامین اصلی join می کنیم و ping دامنه می گیریم که مطمئن شویم با Root Forest کانکت می باشد، سپس Role فایل سرور را بر روی آن نصب می کنیم. پس با فرض اینکه سرویس دوم را Join به Domain کرده ایم شروع به نصب Role فایل سرور می کنیم:

ابتدا از منوی Tools گزینه Add Roles and Features را انتخاب می کنیم یا مطابق تصویر زیر گزینه روی گزینه دوم کلیک کرده و و وارد پروسه نصب می شویم.

در صفحه Before you begin روی Next کلیک می کنیم.

ادامه مطلب

ارتقا ویندوز سرور 2019 به 2022 (Upgrade)

Windows Server 2022  جدیدترین نسل سیستم عامل ویندوز سرورها می باشد که در شهریور ۱۴۰۰ منتشر شد. این نسخه نیز همانند ویندوز سرور ۲۰۱۹ ، از سیستم عامل با Windows 10 هسته مشترکی دارد . در این نسخه از سیستم عامل علاوه بر تغییرات ظاهری اندک، بسیاری از خطاها رفع شده و دارای قابلیت‌های جدید، خصوصاً در حوزه امنیت می‌باشد.

یکی دیگر از تفاوت های ویندوز سرور 2022 با ویندوز سرور قبلی یعنی ویندوز سرور 2019، از نظر مقیاس پذیری این نسخه می باشد. سیستم عامل ویندوز سرور 2022 تا 48 ترابایت حافظه ذخیره سازی را پشتیبانی می کند.

در واقع نسخه ویندوز سرور 2022 بر پایه ویندوز سرور 2019 می باشد و یک به روز رسانی سطح بالا برای این نسخه (2019) محسوب می‌شود.

علاوه بر ویرایش‌های Standard و Datacenter ، در این نسخه توجه ویژه‌ای به قابلیت‌های ابری، مخصوصا Azure شده است و ما شاهد یک ویرایش Azure Edition نیز هستیم که برای این محیط ابری کاملاً بهینه شده است.

ادامه مطلب

دوره پیکربندی سرور HPE:

در کشور ما تقریبا تمامی سازمان ها و شرکت ها حداقل از یکی از این محصولات شرکت HP استفاده می کنند و چنانچه کارشناسان بخواهند اطلاعات دقیق تری در مورد این تجهیزات داشته باشند، لازم است در دوره های آموزشی ویژه ی سرورهای HP شرکت نمایند.

از مهمترین سرور های تولید شده ی این شرکت می توان به موارد زیر اشاره نمود:

Proliant Rack Server (DL)
Proliant Blade Servers (BL)
Proliant Tower Servers (ML)
Options & Accessories
Memory, Security, NICS
Industry Standard Operating System
Proliant Scalable (SL)
Storage Products
Virtualization Management Software
Insight Control
System Insight Manager
چنانچه کارشناسی بخواهد در دوره های HP خارج از ایران شرکت کند؛ به ازای هر دوره HP، هزینه سنگینی را باید بپردازد، (گذران دوره SAN 4500 دلار هزینه دارد) و همچنین ثبت نام افراد با ملیت ایرانی درشرکت HP مشکلاتی را دربردارد.

مشاهده سرفصل و پیش نیازهای دوره

 child domain و کاربرد آن برروی ویندوز سرور
child domain یک زیر مجموعه از دومین اصلی می باشد به طور مثال اگر شما یک دومین با نام hiva.local داشته باشید دومین child.hiva.local ایجاد خواهد شد. مهمترین کاربرد این نوع دومین در شرکت های بزرگ که چندین شعبه  در چند شهر مختلف را دارا هستند به کار می رود.مثلا اگر دو شرکت دارای منابع مختلف نرم افزاری باشند برای برخی صرفه جویی در هزینه و زمان مهم است و برای برخی دیگر کیفیت و تولید نرم افزار قدرتمند و بهینه مد نظر است.

برای ساخت child domain نیاز به یک دومین اصلی می باشد که در این جا دامنه اصلی hiva.local می باشد که از قبل برروی سرور اصلی ما نصب شده و یک دومین دیگر که کار  child را انجام می دهد برروی سرور دیگر نصب و راه اندازی خواهیم کرد. تصویر 1 بیانگر این موضوع است.

اقدامات قبل نصب و راه اندازی child domain

همانطورکه می دانید اولین اقدام برای نصب یک سرویس ، تنظیمات اولیه آن می باشد، تنظیمات اولیه شامل :

1- تنظیمات ip می باشد، در واقع هر دو دومین باید از نظر ip در یک رنج و کلاس باشند تا بتوانند باهم در شبکه ارتباط داشته باشند.

2- تنظیمات فایروال انجام شود.

3- تنظیمات  Time zone بررسی شود، دو دامنه باید Time zone یکسان داشته باشند.

4- تنظیمات IE  enhanced security configuration بررسی شده و off شود.

5- Computer name تغییر کند.

6- Microsoft Defender Antivirus خاموش شود.

خب بعد از انجام این مراحل و گرفتن ping با دامنه اصلی به سراغ نصب و راه اندازی  Childe Domain می رویم.

نصب و راه اندازی Child Domain در ویندوزسرور 2022
برای نصب چایلد دومین ما به دو دامنه نیاز داریم، دامنه اول ما همان دامنه اصلی و Root Forest می باشد، که در ابتدا باید دامنه Root Forest را نصب کنیم و بعد از آنکه نصب دومین اصلی به طور کامل انجام شد، به سراغ نصب و راه اندازی Child می رویم.

برای ایجاد دومین اصلی می توانید به مقاله نصب اکتیو دایرکتوری در ویندوزسرور 2022 مراجعه کنید.

ادامه مطلب

در دوره تخصصی MCSA در هیواشبکه، تمامی سرویس ها بر روی آخرین نسخه از ویندوز سرور ارائه شده توسط مایکروسافت، نصب و پیکربندی می شوند. در نسخه های قدیمی تر سرفصل آزمون MCSA، بطور مثال MCSA 2016 یک سرفصل مجزا جهت آپگرید MCSA 2012 یه MCSA 2016 آورده شده است. با آنکه ویندوز سرور 2019 و 2022 ارائه شد، اما تاکنون سرفصلی تحت عنوان MCSA 2019 ارائه نشده است. و تنها می توان از قابلیت آپگیرید ویندوز سرور به ورژن بالاتر استفاده نمود.

تمام آنچه که در سرفصل های آزمونی دوره MCSA ذکر شده است، همه و همه بر اساس آخرین تغییرات ویندوز سرور، آموزش داده می شود.

توصیحات تکمیلی این دوره را میتوانید با لینک زیر دریافت کنید:

دوره MCSA 2022

www.HivaNetwork.com
instagram : @Hivashabake
whatsapp & Telegram:09114545193

کانال ما در تلگرام و سروش:

@hivashabake

تلفن : 33550965-013

ایمیل : info@Hiva-Network.com

آدرس سایت : www.HivaNetwork.com

امروزه ابزارهای اسکن شبکه جایگاه مهمی را در حوزه امنیت شبکه به خود اختصاص داده اند. شما به عنوان یک مدیر شبکه، نباید حفره امنیتی و آسیب‌پذیری ها را در شبکه خود داشته باشید زیرا این امر یک اشتباه تجاری بزرگ است که عواقب پرهزینه و جدی در پی خواهد داشت. اینجاست که Network scan وارد عمل می شود.

اسکن شبکه چیست؟
اسکن شبکه به ارزیابی کامل زیرساخت فناوری اطلاعات یک سازمان برای شناسایی نقاط ضعف و حساسیت های موجود کمک می کند. Network scan به تعیین کمیت خطرات و برنامه ریزی فرآیند اصلاح برای رفع مشکل کمک می کند.

به بیانی دیگر می توان اینطور گفت که پویش شبکه، به استفاده از یک شبکه کامپیوتری برای جمع آوری اطلاعات مربوط به سیستم های محاسباتی اشاره دارد. اسکن شبکه عمدتاً برای ارزیابی امنیتی، نگهداری سیستم و همچنین برای جلوگیری از انجام حملات توسط هکرها استفاده می شود.

به عبارت دیگر، اسکن شبکه برای سلامت شبکه مهم است و همه دستگاه ها، نقاط اتصال، سیستم های فیلتر، میزبان های فعال، انواع سیستم عامل ها و ترافیک شبکه را پوشش می دهد. همچنین شامل اسکن پورت، سنجش TCP در میزبان های فعال، و شناسایی سرویس های UDP و TCP در شبکه ها می شود.

اهداف اسکن شبکه
شناسایی خدمات شبکه UDP و TCP موجود که روی هاست های مورد نظر اجرا می شوند
شناسایی سیستم های فیلتر بین کاربر و میزبان های مورد نظر
تعیین سیستم عامل های مورد استفاده با ارزیابی آدرس های IP
ارزیابی و پیش بینی شماره توالی TCP هاست هدف برای تعیین حمله پیش‌بینی توالی و جعل TCP

ادامه مطلب

دوره نتورک پلاس در رشت

دوره Network+: ورود به هر مسیری و هر دوره ای مقدمات مختص به خود را دارد و دوره های تخصصی شبکه نیز از این قاعده مستثنی نیست. دوره Network+ مقدمه و سرتیتر آغازین دوره تخصصی شبکه است. آشنایی با مفاهیم اولیه شبکه اولین گام برای ورود دنیای تخصصی شبکه و امنیت می باشد.

در طول دوره نتورک پلاس شما با مفاهیم شبکه و انواع شبکه و انواع اتصالات آن و … آشنا می شوید. در واقع تمامی مفاهیم پایه ای شبکه در نتورک پلاس نهفته است. از جمله می توان به مفاهیم شبکه ، پروتکل های شبکه ، توپولوژی ها ، لایه ها ، دستگهای مورد استفاده در بستر شبکه ، ابزارهای راه اندازی شبکه اشاره کرد.

شرکتCOMPTIA  به عنوان یکی از مهم ترین شرکتهای ارائه کننده ی مدرک بین المللی این رشته ، منابع مورد نیاز آن را نیز تامین می کند و آموزشگاه تخصصی شبکه و امنیت هیوا شبکه بر اساس سرفصل های تعیین شده این شرکت به آموزش دوره Network+ می پردازد. با گذراندن این دوره شما می توانید دانش کافی در زمینه راه اندازی شبکه هم به لحاظ تنظیمات فیزیکی و هم منطقی را به درستی انجام دهید و از شبکه نگهداری نمایید.

دوره نتورک پلاس در رشت

هیوا شبکه تخصصی ترین آموزشگاه شبکه در رشت است که از سال 1394 شروع به فعالیت نموده است. این آموزشگاه مجهز به لابراتوار تخصصی برای دوره های آموزشی می باشد بطوریکه در هر جلسه آموزشی صدای مدرس و دانشجو و نیز صفحه دسکتاپ هر دانشجو ضبط می شود و در پایان جلسه هر دانشجو می تواند ویدیویی که از دسکتاپ  ضبط شد را به یک فلش مموری انتقال داده و به همراه خود داشته باشد. در این صورت حتی اگر مشکل و سوالی نیز برای دانشجو پیش بیاید، با مراجعه به ویدیوی کلاس می تواند به جواب سوال خود برسد.

علاوه بر این پس از اتمام دوره، هیوا شبکه شما را تنها نمی گذارد. و با عضویت در گروه پرسش و پاسخ می توانید سوالات و مشکلاتی که گاها در زمینه دوره گذرانده شده با آن مواجه می شود را مطرح نمایید تا توسط کارشناسان هیواشبکه به شما پاسخ داده شود.

اطلاعات بیشتر در مورد دوره نتورک پلاس هیوا شبکه