#mikrotik
معرفی قابلیت virtual AP در میکروتیک
فایل آموزشی با پسوند فلش
با تشکر از مهندس حامد رازانی
@just_network🌹

#pppoe
پروتکل pppoe
@just_network🌹

فرمت pppoe packet
@just_network🌹

PPPoE Session Establishment Process
@just_network🌹

مقایسه روش های مسیریابی
به بررسی مزایا و معایب static routing و dynamic routing می پردازیم
@just_network🌹

تفاوت HP 3PAR با دستگاه ذخیره سازی EMC VNX به فارسی
@just_network🌹

وقتی help desk وظایفشو خوب انجام نمیده😅

#datacenter
شماتیک و جا نمایی یک دیتاسنتر کوچک
@just_network🌹

#firewall_vs_utm
تفاوت UTM و Firewall

فایروال Firewall در ساده ترین حالت ممکن وسیله ای است که می تواند تعیین کند که ترافیک از یک پورت یا IP به سایر پورت ها و یا IP ها یا ترکیبی از این دو که سوکت Socket نامیده می شود باز باشد یا بسته باشد .

بعضی از اینگونه فایروال ها می توانند با دارا بودن قابلیت Statefull Inspection کمی ترافیک مربوط به پروتکل TCP را مانیتور کنند ولی معمولا هیچ فایروالی توانایی واکاوی و جستجو در داخل بسته ها را ندارد . صرفا همان عملیات بلاک کردن را انجام می دهد . اما UTM که مخفف کلمه Unified Threat Management یا سیستم یکپارچه مدیریت تهدیدات هست با نگاهی عمیقتر به مسئله مانیتور کردن داخل بسته ها یا همان Packet ها نگاه کرده است و توانایی ویژه ای در مانیتور کردن Packet ها بویژه در لایه های 5 و 6 و 7 از مدل OSI دارد ، علاوه بر این قابلیت ها این محصولات در حقیقت و همونطور که از اسمشون مشخصه یک پکیج کامل از محصولات امنیتی هستند که خودش شامل :

فایروال - Firewall
سیستم های تشخیص و جلوگیری از نفوذ Intrusion Detection & Prevention System
سیستم های تانلینگ ( Tunneling) یا VPN
سیستم های آنتی ویروس و آنتی اسپم و .....

یکی از سوالاتی که پیش می آید این است که پس چرا وقتی UTM وجود دارد از Firewall استفاده کنیم ؟

جواب این است که از UTM در سازمان ها و شرکت های کوچک و متوسط استفاده می شود که سیستم ارتباطی مشخص و تک منظوره است ، از فایروال در شرکت ها و سازمان هایی استفاده می شود که تمامی این فعالیت ها تفکیک شده است مثلا کار فایروال را یک سخت افزار و کار آنتی ویروس را سخت افزار دیگر انجام می دهد .

دلایل دیگری هم هست که در ایران بیشتر اینها مد نظر هست و اون سادگی کار با UTM نسبت به فایروال هست ، با توجه به دانش فنی خیلی کم بعضی از قسمت های فنی سازمان ها و شرکت ها مدیران شبکه ترجیح میدن به جای بالا بردن سطح دانش خودشون ابزار ساده تری رو انتخاب کنن . من خودم در جایی به عنوان مشاور رفته بودم و مشاهده کردم که این سازمان سه نوع فایروال داشت ، یک محصول فوق قوی با نام Juniper و یک محصول قوی مثل Cisco ASA و همچنین UTM با برند Cyberoam که با تعجب دیدم که دو محصول اول فقط در رک نصب شدن و هیچکاری نمیکنن و بعد ها وقتی پرسیدن دیدم که مدیر فناوری اطلاعات میگن که از گزارش های Cyberoam خوشمون اومد و بخاطر همین خریدیم !!!! یک نکته دیگه یادم رفت ، فایروال نمیتونه در لایه 4 مدیریت داشته باشه ولی UTM میتونه . در نهایت این یادتون باشه که وقتی یک چیزی همه چیز هست پس همه چیز در سطح عالی نیست ، شما گوشی تلفنتون میتونه دوربین هم باشه ولی واقعا دوربین حرفه ای هست یا نه ؟؟؟

@just_network🌹

#microsoft

برای استفاده از ssh در ویندوز تا قبل از این باید از نرم افزارهای شخص سوم مانند برنامه محبوب putty یا ........استفاده میکردیم، این در حالی است که سیستم عامل گنو/لینوکس و مک به صورت پیش فرض این قابلیت را دارا می باشند، این سیستم عامل ها انتخاب محبوب بین توسعه دهندگان و سیس ادمین هاست. مایکروسافت اخیرا تلاش کرده تا لباس خود را عوض کند و با استفاده از ویژگی های جدید مانند Bash در اوبونتو که به ویندوز 10 اضافه کرده نظر توسعه دهندگان را جلب کند.

اخیرا مایکروسافت ویژگی های OpenSSH Client و OpenSSH Server را برای تجربه بهتر استفاده از نرم افزارهای مبتنی بر ترمینال به ویندوز 10 اضافه کرده است.

ویندوز 10 OpenSSH client: فعال سازی و نصب
البته این ویژگی در فاز بتا میباشد و به صورت نهایی عرضه نشده است. ولی به خوبی کار میکند و شما میتوانید آن را امتحان کنید و با استفاده از این ابزار به یک سرور از راه دور وصل شوید.
اینجا نحوه فعال کردن آن را روی ویندوز 10 قرار می دهیم:
1- آخرین نسخه ویندوز 10 را دریافت کنید
بدون شک می توان گفت که شما باید سیستم عامل ویندوز 10 خود را به روز کنید تا این ویژگی را دریافت کنید.

2- حالت توسعه دهنده یا Developer Mode را فعال کنید
گام بعدی فعال کردن حالت Devoloper Mode در ویندوز 10 می باشد تا آخرین ویژگی ها را دریافت کند. شما می توانید این گزینه را در بخش Update & Security در تنظیمات پیدا کنید.

3- بازکردن Manage Optional Features
برای باز کردن این تنظیم در جعبه جستجوی استارت منو Manage Optional Feature را جستجو کنید و روی آن کلیک کنید. یک پنجره جدید باز خواهد شد

4- روی افزودن ویژگی ها یا Add a Feature کلیک کنید.
یک صفحه جدید با ویژگی های جدید موجود باز خواهد شد. ویژگی OpenSSH Client را پیدا کرده و روی آن کلیک کنید سپس پس از ظاهر شدن دکمه install روی آن کلیک کنید تا ویژگی مورد نظر نصب شود. سپس سیستم خود را راه اندازی مجدد کنید .

5- از OpenSSh در ویندوز استفاده کنید.
پس از اتمام نصب Command Prompt را باز کنید و از سرویس OpenSSH استفاده کنید. برای این کار در Command Prompt ویندوز ssh را تایپ کنید و به راحتی از آن استفاده کنید.

این همه چیز در مورد چگونگی فعال کردن سرویس جدید OpenSSH در ویندوز 10 بود. فرض میکنم که شما قبلا از SSH آگاه هستید، نحوه پیکربندی آن مشابه است.
@just_network🌹

https://www.bleepingcomputer.com/news/microsoft/heres-how-to-enable-the-built-in-windows-10-openssh-client/

کشف رمز گوشی عادل فردوسی پور از طریق تصاویر آنتن زنده!
🔹هکرها از هر فرصتی برای به دست آوردن اطلاعات استفاده می کنند
@just_network🌹

اناالله وانا الیه راجعون🖤🖤🖤🖤
امروز حدود ساعت ۱ آقای نوید مهدوی پور کارشناس وایرلس شرکت رسپینا برای انجام کار روی سقف یک سوله در جاده مخصوص (تهران-کرج) بودند که متاسفانه سقف سوله میشکنه و ایشون سقوط می کنن
این ضایعه بزرگ را به خانواده محترم و دوستان وهمکاران ایشان تسلیت عرض می نماییم و از خداوند متعال برای ایشان طلب مغفرت کرده و برای خانواده محترمشان صبر جمیل مسئلت می نماییم.
برای شادی روح آن مرحوم فاتحه ای بخوانید.🖤🖤🖤

#voip
#fxo_fxs
درگاه های FXO و FXS چیست؟

اول FXS - Foreign Exchange Station : یک درگاهی است که سرویسی مانند تلفن مخابرات در منازل (POTS) را ارائه می دهد و می بایستی که به تجهیزات پایانه ای نظیر ( Telephone . Fax , Modem ) متصل شود. در واقع FXS سرویس به سمت مشتری را ارائه می دهد و نقش مخابرات را ایفا می کند و باید بتواند موارد زیر را ارائه کند.
1.Ring volatge
2.Battery Current
3.Dial tone
به عبارت ساده تر درگاه FXS به پورتی گفته می شود که دستگاه کاربر (‌ تلفن ) به آن متصل می شود، بوق دارد و منطقا دارای جریان الکتریسیته است. می توان تلفن سنتی را به آن متصل کرد و در صورتیکه پس از اتصال تلفن سنتی به درگاه FXS گوشی را برداریم صدای بوق شنیده می شود.
گیت وی های FXS تعداد پورت های متفاوتی دارند. 1، 2، 4، 8، 16، 24 و برخی دیگر ممکن است تا صدها پورت داشته باشند. گیت وی هایی که دارای یک یا دو پورت هستند معمولا ATA نامیده می شوند. ATA ها کارکردی شبیه به FXS اما امکانات و قابلیت های کمتری دارند.

دوم FXO - Foreign Exchange Office : از سوی دیگر FXO به جهت اتصال به سرویس های آنالوگ مخابرات (POTS) و یا سانترال (PBX) استفاده می شود در واقع این درگاه عملا نقش یک پایانه را ایفا می کند. توانایی دریافت بوق و تبدیل خط تلفن به TCP/IP Packet را دارد. در مقایسه با پورت FXS این پورت فاقد جریان الکتریسیته است و وقتی که گوشی تلفن را به آن متصل کنید و گوشی تلفن را بردارید هیچ چیزی وجود ندارد.
تجهیزات FXO دقیقا مانند FXS ها هستند. دارای دو نوع اینترنال و اکسترنال با تعداد پورت ها و مشخصات مشابه. اگر به مخفف های FXS یا FXO حساس نباشید، این دو نوع دستگاه را از هم تشخیص نمی دهید.
همانطور که پیش از این نیز ذکر شده است این تجهیزات از فن آوری ویپ ( VoIP ) استفاده می کنند و سیگنال های آنالوگ صوتی را به TCP/IP packet تبدیل می کنند.

کاربرد پورت های FXS/O

برخی از کاربردهای پورت های FXS و FXO به شرح زیر میباشد:
ترکیب Gateway های اکسترنال FXS-FXO به صورت Hotline معمولا برای انتقال خطوط تلفن بر بستر شبکه های TCP/IP استفاده می شود.
ترکیب FXS-FXS به صورت Hotline معمولا در مراکز دیسپاچینگ برای برقراری ارتباطات اضطراری استفاده می شود.
ترکیب FXO-FXO به صورت Hotline برای اتصال دو مرکز تلفن ( سانترال ) سنتی به یکدیگر مورد استفاده قرار می گیرد.
گیت وی FXO ( اینترنال یا اکسترنال )‌ برای اتصال خطوط شهری به یک مرکز تلفن تحت شبکه IP PBX مورد استفاده قرار می گیرد.
گیت وی FXS ( اینترنال یا اکسترنال ) برای اتصال تلفن های سنتی به یک مرکز تلفن تحت شبکه (IP PBX) می تواند مورد استفاده باشد.
@just_network🌹

⁣شب یلدا فقط یک دقیقه طولانی‌تره ولی بهانه‌ای است برای ساعت‌ها کنار هم خوش بودن.
🍉 یلدا مبارک

@just_network🌹

لیست ۲۵ مورد از بدترین پسوردها
بر اساس گزارش سالانه شرکت امنیتی آنلاین SplashData آمریکا، پسورد ۱۲۳۴۵۶ همچنان رایج ترین و در عین حال بدترین پسورد در سال ۲۰۱۷ میلادی به شمارمی رود
@just_network🌹

مادرش همیشه برنامه Office رو گم میکرده و پسرش رو از خواب بیدار میکرده که نشونش بده، اونم این عکس رو تصویر زمینه کامپیوترش گذاشته 😄😂

@just_network🌹

#vmware
Difference between VMware vSphere 6.0 & vSphere 6.5

@just_network🌹

يك راهكار بسيار خوب براي مديريت سرويسهاي DNS و DHCP و Policy سرورها در مجموعه هاي بزرگ از طريق IPAM



IPAM (ip address management )
📌تشخیص خودکار سرورهای DHCP و DNS مایکروسافت در یک ساختار Active Directory

📌اضافه یا کم کردن دستی سرورهای مدیریت‌شده

📌پیکربندی و مدیریت end-to-end برای سرورها و Scope های DHCP

📌امکان اضافه کردن، پاک کردن، جایگزین کردن scope ها در DHCP سرور
📌به‌روزرسانی همزمان تنظیمات عمومی بر روی چند سرور DHCP یا چند scope DHCP

📌مانیتورینگ میزان دسترسی برای خدمات DHCP و DNS و zone های DNS

📌مدیریت سرورهای DHCP و DNS مایکروسافتی که ویندوز ۲۰۰۸ یا سیستم عاملی بالاتر دارند

📌بازیابی خودکار برای مدیریت سرورهای DHCP و DNS

@just_network🌹

محصول SCCM یکی از جذاب ترین محصولات ماکروسافت می باشد.به کمک آن می توان از راه دور و از پشت یک سرور
برنامه ها را نصب نمود.
لیستی از سیستم ها، برنامه ها و سخت افزارهای موجود در سیستم های شبکه داشت.
اصلاحیه ها و وصله های امنیتی را نصب نمود.
سیستم عامل مورد نظر را نصب نمود.
کنترل و مدیریت دستگاههای سیار را برعهده گرفت.
سیستم ها را ازروی شبکه روشن و خاموش نمود.
سلامتی دستگاهها را تست کرد.
از سیستم ها پشتیبان گرفت و بازیابی اطلاعات نمود.
مراقب بد افزارها درشبکه بود.
و ...
این ابزار حرفه ای ماکروسافت وظایف مدیران شبکه را بسیار ساده نموده و بسیاری از کارها به شکل خودکار، از راه دور و با امنیت بالا انجام می شوند.
@just_network🌹

بعد از شکست امنیتی رمز نگاری WPA-2 رمز نگاری WPA-3 برای WiFi ها در حال ساخت است.
@just_network🌹

شما ممکن است آسیب پذیری krack برای wpa2 را به یاد داشته باشید که امنیت هر دستگاهی که به وای فای وصل میشد را تحت تاثیر قرار داده بود.
پس از بیش از یک دهه اتحادیه وای فای مشخصات پروتکل بعدی امنیتی که به عنوان WPA3 شناخته میشود را منتشر کرد.
پروتکل WPA3 قادر خواهد بود پس از چندین تلاش ورودی شکست خورده فرایند تأیید هویت را مسدود کند، بنابراین از حملات brute-force جلوگیری میشود.
یکی دیگر از بهبودها فرایند ساده پیکربندی دستگاه های سازگار با WPA3 است .
پروتکل WPA3 امنیت شبکه را بر روی شبکه های بی سیم باز مانند فرودگاه ها و کافه های عمومی تقویت می کند، با فراهم نمودن رمزنگاری داده های فردی برای برقراری ارتباط بین روتر و دستگاه نهایی. این پروتکل شامل یک مجموعه امنیتی 192 بیتی برای سازمان های دولتی، نظامی و صنعتی با نیازهای امنیتی بالا است.
در ماه های آینده باید شاهد دستگاه های سازگار با WPA3 در بازار باشیم.
@just_network🌹