Linux&Bash+Python_Experts
518 subscribers
330 photos
94 videos
767 files
377 links
Admin : @rayvar
Download Telegram
Forwarded from Vahid Azarpara
Virtual SAN 6.2   کتاب اموزشی
Forwarded from Deleted Account
به اشتراک گذاشتن اینترنت لپ‌تاپ به صورت Hotspot

مراحل زیر را باید به ترتیب انجام دهید:

۱. در Start جستجو کنید cmd سپس روی cmd راست کلیک کرده و آن را به عنوان Admin اجرا کنید.

۲. حال دستور زیر را وارد کنید:(دستور زیر پشت سر هم است)

netsh wlan set hostednetwork mode=allow ssid=" اسم وایفای " key=" رمز وایفای "

۳. سپس برای روشن کردن Hotspot از دستور زیر استفاده کنید:
netsh wlan start hostednetwork

برای بررسی شبکه می‌توانید از دستور زیر استفاده کنید:
netsh wlan show hostednetwork

برای قطع کردن شبکه از دستور زیر استفاده کنید:
netsh wlan stop hostednetwork

۴. حال به مسیر زیر در کامپیوترتان بروید:
Control panel > network and sharing centre > change adapter settings
حالا روی Wi-Fi راست کلیک کرده و Properties را انتخاب کنید.

۵. حالا به زبانه Sharing بروید و گزینه اول را تیک بزنید.

۶. حالا از گزینه‌هایی که می‌توانید در منوی آبشاری انتخاب کنید، آن گزینه‌ای را انتخاب کنید که مربوط به کابل LAN شما می‌باشد.
Forwarded from Deleted Account
#NAP-DHCPenforcement

سوال مصاحبه

نحوه اجراي متد DHCP براي NAP رو درشبكه بگيد به چه صورت هستش :

خوب توضيح ميديد كه يك DHCP با تنظيمات اختصاصي فراهم ميكنيم كه به كلاينت هايي كه شرايط لازم سلامت را دارند و ميتوانند به شبكه داخلي وارد بشوند رو يك IP اختصاص ميدهد.

اگه هم كلاينت داراي شرايط لازم نباشه NAP آن را به يك شبكه ي remediation هدايت ميكند
اين شبكه remediation يك شبكه جدا از شبكه داخلي است

خوب NAP در اينجا چه موقعه سلامت كلاسنت رو بررسي ميكنه :

خوب وقتي كه كلاينت براي اجاره IP به DHCP مراجعه ميكنه NAP سلامت كلاينت رو بررسي ميكنه
يعني بين زمان اجاره IP به كلاينت و زمان بررسي سلامت كلاينت توسط NAP رابطه مستقيم وجود دارد.

و اين متد فقط روي IPv4 هستش و روي IPv6 قابل اجرا نيست

#teamfannicando
Forwarded from NETWORKzip
3. تجهیزات Bridge و Switch
• یک bridge جهت ایجاد سگمنتهای مختلف در شبکه به کار میرود. به این صورت که ترافیک شبکه را فقط به سگمنتهای مقصد ارسال میکند نه به همه سگمنتها؛ بنابراین مانند یک دستگاه فیلترینگ عمل میکند که باعث عملکرد بهتر شبکه میشود.

• یک switch نیز ترافیک ورودی به خود را به هنگام خروج، فیلتر میکند. به این صورت که دیتا را فقط بر روی پورتی ارسال میکند که سیستم مقصد پشت آن قرار دارد.

• سوئیچها جایگزین هاب ها شدند و ادمین هایی که میخواهند راندمان شبکه آنها بالا رفته و عملکرد بهتری داشته باشد، میبایست از سوئیچ استفاده کنند.

@networkzip

• برخی سوئیچها دارای قابلیتی به نام VLAN یا Virtual LAN هستند. این VLANها با گروه بندی پورتهای سوئیچ، ارتباط آنها را در لایه 2 به طور کامل قطع میکنند. یعنی برای مرتبط کردن این vlanها میبایست در لایه 3 روتینگ انجام دهیم. بنابراین از لحاظ تکنیکال بهتر است که subnet هر vlan متفاوت با دیگری باشد، یعنی NetID آنها باهم فرق داشته باشند تا بتوانند در لایه 3 تبادل اطلاعات کنند. مهمترین مزیت vlaning جدا کردن broadcast domain ها و ایجاد یک لایه امنیتی در لایه 2 است. سیستمهایی که در یک vlan قرار دارند، به طور عادی میتوانند باهم ارتباط برقرار کنند.

• این تجهیزات یعنی bridgeها و switchها در لایه 2 کار میکنند.

• هر پورت آنها یک collision domain جداگانه و مجزا است.
ادامه دارد...
@networkzip
Forwarded from Deleted Account
#NAP-IPsec Enforcement

سوال مصاحبه

خوب متد اجراي IPsec براي NAP توضيح بديد:

توضيح ميديد كه IPsec تكنولوژي است براي Encrypt و Authenticate شدن ارتباطات شبكه
و بعد از تنظيم اين سرويس هر كامپيوتر فقط با Host هايي ميتونه در ارتباط باشه كه اونو Authenticate كنن

توي سرويس NAP با متد اجرايي IPsec در واقع certificate از يك Health certificate server صادر ميشه و تا زماني اعتبار داره سالم باشه و در دسترس براي Authenticate باشه

و وقتي هم در سلامت نباشن كامپيوتر كلاينت ها استفاده از certificate رو رد ميكنن و به شبكه remediation هدايت ميشن براي Update شدن اخرين سرويس ها و يا آنتي ويروس و غيره.

#teamfannicando
Forwarded from Deleted Account
#internetprotocolsecurity

سوال مصاحبه

فرض كنيد دو شركت با شبكه هاي Private داريم كه اين دو شركت ميخوان اطلاعاتي رو بهم بفرستن كه بسيار مهمه راحلتون چيه :

يكي از جديدترين و ايمن ترين روش ها IPsec هستش كه اين پروتكل در لايه اينترنت استفاده ميشه.
در واقع IPsec مجموعه اي از استاندارد هاست كه يك راهي براي Encryption & Authentication & verification يك بسته كه قراره در شبكه عبور كنه فراهم ميكنه

خيلي خوب ميتونيد بگيد پروتكل هايي كه IPsec براي امنيت داده ها در شبكه از اون ها استفاده ميكنه چيه ؟

Authentication header
اين پروتكل احراز هويت مبدا داده ها را براي بسته هاي داده فراهم ميكنه

Encapsulation Security Payload
اين پروتكل هم احراز هويت مبدا داده ها و امنيت يك سرويس را فراهم ميكنه

رمز نگاري در كداميك انجام ميشه :

اطلاعات ESP رمز نگاري ميشه و در AH رمزنگاري وجود نداره

#teamfannicando
کتاب با ترجمه فارسی CCNP Routing and Switching Tshoot 300-135