خب سلام به همه
یکی از سناریو هایی که ممکنه توی لابراتوار بهش بر بخوریم این مدلی ، vmمیارید بالا و فضای دیسک خود ماشین میکروتیکتون مشکل میخوره مثالا 10 مگ جای خالی داره میتونید یه دیسک بهش اضافه کنید تا کارا راحت تر پیش بره
من توی pnetlab این کارو کردم
اول ماشینارو خاموش کنید بعد کلا distroy یا پاک کنید تمام پوشه ها از
/opt/unetlab/tmp

این یعنی تمام پروژه ها و کامند ها و.... پاک میشه.
اگر چیزی دارید بکاپ کامنداشو بگیرید.

بعد داخل cli pnetlab

cd /opt/unetlab/addons/qemu/mikrotik-6.49.6/
qemu-img create -f qcow2 virtiob.qcow2 1G
/opt/unetlab/wrappers/unl_wrapper -a fixpermissions

و در نهایت برای ماشین مجازی میکروتیک یه دیسک اضافه میشه در حال فرمت نشده

که باید برید داخل وینباکس system disks
و بگید ext فرمت بشه
اگر مثل من دنبال استفاده ازین دیسک برای یوزر منیج هستید باید

tool user-manager database clear
tool user-manager database set db-path=disk1/usesr-manager
و در نهایت بعد ریبوت دستگاه فضای دیسک میشه اون قسمت اصلی برای لاگ و دیتا بیس یوزر منیج.

user-manager/user remove [find where name~"^u-"]
user-manager/user add-batch-users caller-id=bind password-length=8 group=default number-of-users=20 profile=600k-5gig username-length=8 username-prefix=u- shared-users=0

چند روز پیش برای یه دفتری خواستیم تعدادی یوزر با شرایط :
سرعت محدود یا کنترل شده
بازه زمانی استفاده مشخص
حجم مصرف
نداشتن مقدار تکراری در بخش یوزر و پسور

درست کنیم، بهترین راه حل hotspot میکروتیک هست که هم ارزونه هم راحت میاد بالا که تو ترکیب با usermanager شما دیگه سریعتر هم میتونی پیاده سازی داشته باشی.
اما چالش اصلی اینه که برای محیط هایی مثل دفتر های روزانه یا کافه ها این امکان هست که اگر ادمین یا مدیر مجموعه یادش بره یوزر پسوردارو تغییر بده ، ینفر بیاد و با همون یوزر پسورد تکراری اینترنت فیبر و...مصرف کنه.

اسکریپت بالا میاد ۲۰ تا یوزر و پسورد رندوم تولید میکنه و اگر بزارید روی schedule ساعت ۱۲ شب میاد ریست میکنه کل یوزرهارو و اول با خط ۱ همه اون ۲۰ یوزری که بار اول ساخته حذف میکنه و با خط ۲ میگه ۲۰ تا رندوم دیگه بهم بده.
ووچر هم بعدش میتونیم تولید کنیم بدیم به مدیر که ازش استفاده کنه.

برای ورزن 7 میکروتیک

user-manager/user remove [find where name~"^u-"]
user-manager/user add-batch-users caller-id=bind password-length=8 group=default number-of-users=20 profile=600k-5gig username-length=8 username-prefix=u- shared-users=0



برای ورژن 6 میکروتیک
tool user-manager user remove [find username~"^user"]

{
:for i from=0 to=20 do={
:local num $i
:if ($i < 10) do={ :set num ("0" . $i) }
/tool user-manager user add username=("user" . $num) customer=admin random-password=yes caller-id-bind-on-first-use=yes
}
}

خب این هم فایلی که قولشو داده بودم
خیلی از بچه ها توی بخش طراحی security profile فورتیگیت مشکل دارن
این فایل هم اصول طراحی یاد میده هم کامند های diagnose داره داخل خودش و هم کامند هایی که نیاز هست برای طراحی سریع پیدا کنید
دست نویس خودمه
از دوره nse7 براتون نوشتم و همین برید حالشو ببرید.

یکی از چیزایی که خیلی برای بچه ها سوال میشه اینه که با وجود فایروال ها و بلاکینگ ها ما چجوری وصل میشیم اونم از طریق پروکسی هایی که با اسم های مختلفی در دست هست.
این فایل میاد برای شما مفهوم v2ray و مبهم سازی جا میندازه برای اینکه درک بهتری ازش پیدا کنید پیشنهاد میدم ویدیو آپارات منو ببینید تا بتونید سرفصل فایروال بزرگ ایران کامل تجزیه و تحلیل کنید.

https://www.aparat.com/v/qnve761

یکی از موضوعای تست و انجام تمرین در محیط لابراتوار روی محصولات فورتینت کار کردن روی اخرین ورژن هست!!

ببینید چون محصول فورتینت (گیت، وب و.......) خیلی مهم و حساسه ، فورتینت میاد اخرین ورژن هارو در فرم دمو منتشر میکنه که با دسترسی خیلی محدود و صرفا دیدن همراه هست.
برای اینکه توی لابراتوار بتونید سناریو بزنید باید روی ورژن های ۷.۲.۰ کار کنید.
خیلی از دوستان به اشتباه میان ایمیج های ورژن اخر محصولات دانلود میکنن و موقع لانچ کردن ایمیج ها ارور لایسنس evaluate میگیرن.

پس سعی کنید موقع دیدن ویدیو ها حتما با همون ورژن ها کار کنید نه متفاوت ازون چیزی که اجرا شده.

و حتما دقت کنید متوجه نمیشم چرا انقدر بی دقت هستید توی موارد پایه ای من همه چیزارو به زبون میارم که هم بشنوید هم ببنید و خوب یاد بگیرید.

خب بالاخره داکیومنت دوره nse-7 به شکل کامل و جامع تکمیل شد برید تو دل پروژه ها ازش استفاده کنید. موفق باشید

یکی از موارد پایه ای که در خصوص security profiles های Fortinet ، فورتیگیت مطرحه مسیر چک کردن و اعمال پروفایل ها امنیتی و در ادامه این موضوع به وجود آمدن پردازش های inspection هست. این ویدیو ببینید تا به درک بهتر و درست تر این بخش بندی برسید.

#fortinet #fortigate #inspection #security

dpi
کلمه ای که اکثرا شنیدیم ولی نوع برخوردش در تجهیز #fortigate برامون شفاف نشده. این ویدیو کمک میکنهon the fly شدن بسته هارو بهتر درک کنیم.
#dpi #os #certificate #https #inspection #public #private #fortinet #fgt #sheynshield

✅ معرفی 26 دستور Shortcut روتر و سویچ سیسکو

#cisco
#سیسکو

@noavaran_learning

سمت روتر هم تو قسمت ikev2 profile باید آدرس Local رو هم بزنیم