مسترشبکه

مزایای استفاده از فایروال:

مزیت های اصلی فایروالها، سبب کاهش تعداد تجهیزات شبکه ، کاهش میزان هزینه نگهداری، کاهش نیروی انسانی لازم برای مدیریت هر کدام از آنها است. از طرفی نیز، مدیریت آسان تر در مقایسه با قراردادن چندین تجهیز امنیتی مختلف کنار هم را فراهم می کند. همچنین برای سازمان ‌ها با تعداد زیادی از تجهیزات شبکه ، عیب یابی و رفع مشکل ارتباطی بسیار پیچیده تر و طولانی تر از زمانی است که از سامانه مدیریت یکپارجه تهدیدات استفاده می کنند. مزایای استفاده از فایروالعبارتنداز:

• مانیتور ترافیک شبکه

اینکه بتوانید ترافیک ورودی و خروجی شبکه را مانیتور کنید و قبل از این که سیستم یا سرور شما تحت تاثیر تهدیدات قرار بگیرد، بتوانید جلوی ضرر را بگیرید، یکی از مزایای استفاده از فایروالاست. فایروال بر اساس قوانین و فیلترهایی که از قبل برایش تعیین شده است، وارد عمل می شود تا از سیستم شما محافظت کند. این محافظت از طریق بررسی بسته های ورودی/خروجی از طریق شبکه انجام می شود و اگر بسته حاوی دستورات یا داده های خطرناک باشد، فایروال آن را تشخیص می دهد و بلافاصله آن را مسدود می کند.

• محافظت از سیستم در برابر بدافزار

بدافزارها به خصوص تروجان ها برای کاربران خیلی خطرناک هستند. به این صورت که بی سرو صدا وارد سیستم می شوند و تمام عملیات و اقدامات کاربر را زیرنظر می گیرند. اطلاعاتی که جمع آوری می کنند را به وب سرور ارسال می کنند و تا زمانی که رفتار عجیب و غریبی از خود نشان ندهند، اصلا متوجه حضور آنها نخواهید شد. پس چه ایده ای بهتر از اینکه با استفاده از فایروال، کنترل سیستم خود را به دست بگیرید و با مسدود کردن به موقع حملات بدافزارها و ویروس ها از سیستم خود محافظت کنید.

منبع: فایروال

مشاهده پست مشابه : فایروال فورتی نت مدل Fortigate Fg-90G

تفاوت کابل نگزنس اصلی با تقلبی:

احتمال دارد کابل های شبکه اصلی و تقلبی نگزنس در ظاهر با یکدیگر تفاوت چندانی نداشته باشند، اما عملکرد و کارایی هر یک با یکدیگر متفاوت است. راه های زیادی برای تشخیص تقلبی و یا اصل بودن کابل های نگزنس وجود دارد در ادامه به معرفی برخی از این راه ها خواهیم پرداخت:

1. کابل های شبکه نگزنس تقلبی دارای مغزی از جنس آلومینیوم هستند و تنها روکش آن ها مسی است. به این نوع کابل ها به اصطلاح CCA می گویند. بهتر است بدانید سرعت و پهنای باند کابل های CCA نسبت به نوع اصلی بسیار کمتر است. همچنین، این کابل ها دریافت نویز بیشتری نیز دارند. برای تشخیص کابل CCA از اصل می توانید بر روی مغزی و هادی کابل های شبکه به طور مستقیم بر روی حرارت قرار بدهید. مس در اثر حرارت تغییر رنگ می دهد و سیاه می شود اما هادی آلومینیومی در اثر حرارت مستقیم از بین خواهد رفت.
2. سرعت انتقال داده و پهنای باند در شبکه هایی که با کابل LAN تقلبی بسته شده اند، بسیار پایین تر از شبکه هایی است که در آن از کابل LAN اصلی استفاده شده است.
3. از دیگر راه های تشخیص کابل اصلی و تقلبی توجه به نوع بسته بندی کابل ها است که کارشناسان شبکه آن را تشخیص می دهند. زیرا نیازمند دقت و توجه بالایی است.
4. همچنین به کمک آزمایش هایی مانند تست فلوک، عملکرد کابل شبکه را آنالیز می کنند و به کمک ارقام به دست آمده از اصلی یا تقلبی بودن آن آگاه می شوند. کابل های اصلی قادر به قبولی در تست های پرمننت و چنل را با هدروم بالای 5 در متراژ 90 متر هستند.

منبع: کابل شبکه نگزنس

مشاهده پست مشابه : کابل شبکه نگزنس مدل CAT6 UTP 305m

از مهم ترین فاکتور هایی که بر روی قیمت کابل شبکه تاثیر می گذارد میتوانیم به نوع شیلد کابل، استاندارهای یک کابل، نوع روکش و جنس مغزی کابل اشاره کنیم.

• استاندارد کابل شبکه:

کابل شبکه ارزان بر اساس استاندارهایی که دارند به گروه هایی به نام CAT طبقه بندی میشوند که در ایران اصولا از استانداردهای CAT5E تا CAT7 مورد استفاده قرار میگیرد.

• نوع شیلد کابل شبکه:

باید بدانید که کابل های شبکه بر اساس نوع شیلد به دو دسته STP که شیلددار و محافظ در برابر نویز و کابل UTP بدون شیلد تقسیم بندی میشوند. همچنین وجود شیلد در کابل های شبکه سبب افزایش قیمت آن کابل نیز میشود.

• نوع روکش کابل شبکه:

اصولا روکش های کابل شبکه از جنس PVC و یا روکش های ضد حریق LSZH هستند. همانطور که مشخص است کابل های دارای LSZH از کابل های شبکه دیگر که دارای روکش PVC هستند گرانترند. به علاوه کابل های شبکه دیگری نیز وجود دارد که مناسب استفاده در فضاهای خارج ساختمان مناسب است.

• جنس مغزی کابل شبکه:

مهم ترین بخش یک کابل شبکه مغزی آن است. این مغزی میتواند از جنس های گوناگون آلومینیوم، آلیاژهای گوناگونی باشند. بهتر است بدانید که جنس مس در میان جنس مغزی های دیگر از بالاترین قیمت برخوردار است.

منبع: خرید کابل شبکه ارزان

سوئیچ سیسکو سری 9300 ، پلتفرم اصلی سوئیچینگ سازمانی سیسکو هستند که به منظور ارائه امنیت، اینترنت اشیاء، Mobility یا قابلیت جابجایی و خدمات ابری ساخته شده‌اند. این سوئیچ ها در واقع، نسل بعدی گسترده ترین پلتفرم سوئیچینگ صنعت هستند.

سوئیچ های سری 9300 سیسکو همچنین با مجهز بودن به یک معماری CPU x86 و نیز حجم حافظه بیشتر، کاملا برای آینده آماده بوده و می‌توانند خود را به راحتی با تغییرات و پیشرفت های پیش رو، تطبیق دهند. این ویژگی ها، سوئیچ های سری 9300 سیسکو را قادر می‌سازد تا محتویات را میزبانی کرده و برنامه های کاربردی و اسکریپت‌های شخص ثالث را بطور داخلی در سوئیچ اجرا کنند.

سوئیچ های سیسکوسری 9300 نسل جدید پرکاربردترین پلتفرم سوئیچینگ قابل استک در صنعت فناوری اطلاعات دنیا هستند. این سوئیچ های شبکه که برای امنیت بهتر، کاربردهای اینترنت اشیا، استفاده و هماهنگی با فضای ابری ساخته شده اند، پایه و اساس دسترسی نرم افزار محور سیسکو، معماری سازمانی پیشرو شبکه سیسکو را تشکیل می دهند.

منبع: قیمت و خرید سوئیچ سیسکو C9300L-48P-4X-E

• بکاپ گیری با TFTP یا Trivial File Transfer Protocol:

TFTP نیز یک پروتکل انتقال فایل است و تا حدودی شبیه FTP است. به طور کلی TFTP برگرفته ای از پروتکل FTP است با این تفاوت که به جای استفاده از پورت های 20 و 21 از پورت 69 استفاده می کند و از طرفی برخلاف ساختار FTP نیازی به داشتن username و password برای برقراری ارتباط با TFTP نمی باشد.

این پروتکل نیز در لایه هفتم فعالیت می کند و برای برقراری اتصالات خود از پروتکل UDPاستفاده می کند. ئعملیات احراز هویت در این پروتکل وجود ندارد چراکه Username و Password در این پروتکل بی معنی است و به همین علت استفاده بیشتری در Backup گیری از تجهیزات را دارد.

ساختار کاری کلی آن شبیه ساختار FTP است و دارای ساختار Client و Server ای می باشد. تنظیمات این پروتکل نیز برای انجام عملیات Backup گیری مانند FTP است با این تفاوت که نیازی به وارد کردن اطلاعات احراز هویت نمی باشد.

اما به طور کلی شاید این سوال برای شما پیش بیاید که با وجود ساختاری به نام NVRAM و به دلیل ثبات داشتن این حافظه، چه نیازی به Backup گیری از اطلاعات و تنظیمات تجهیزات در جایی دیگر مانند سرور های شبکه می باشد؟ پاسخ به این سوال بسیار آسان است، فرض کنید که شما از پیکربندی ها و تنظیمات روتر و سوئیچ خود Backup گرفته اید و آن را در حافظه NVRAM قرار داده اید.

منبع: نحوه بکاپ گیری از سوئیچ سیسکو

فایروالها یکی از تجهیزات شبکهبه شمار می روند که وظیفه برقراری امنیت در شبکه شما را به عهده دارند. فایروال فورتی نت یکی از معتبرترین فایروال ها است که می تواند یک شبکه امنیت محور ایجاد کنند و عملکرد شبکه را بهبود می بخشد. فایروال فورتی نت Fortigate Fg-90G ازخدمات امنیتی AI/ML و قابلیت Security fabric بهره می برد و می تواند شبکه را به صورت خودکار مورد حفاظت قرار دهد.

این فایروال سری G برای محیط های کوچک طراحی شده اند که می توانند به صورت رومیزی و یا دیواری نصب شوند. فایروال فورتی نت Fortigate Fg-90G قابلیت اطمینان بالایی دارد و زمان از کارافتادن آن ها بسیار پایین است. فایروال های فورتی گیت همگی از فناوری هایی همچون SD-WAN و ZTNA را ارائه می دهند و می توانند به صورت همزمان آن ها را پیاده سازی کنند.

از مزایایی که فایروال فورتی نت Fortigate Fg-90G به شما ارائه می دهد می توان به دسترسی سریع کاربران به اپلیکیشن ها، کنترل آن ها و ارائه یک کاربری بهینه را برایتان فراهم می کند. این فایروال دارای تعدادی پورت و ویژگی های فنی مختص به خود است که آن را از سایر مدل ها متمایز می سازد. در ادامه این ویژگی ها به طور کامل توضیح داده شده اند.

منبع: قیمت و هرید فایروال فورتی نت Fortigate Fg-90G

کاربرد پچ پنل در شبکه:

اگر بخواهیم ساده بگوییم در هنگام افزایش کاربر باید این سوکت ها را وارد مدار شبکه کرد بنابراین متخصصان کابل کشی برای حل این مشکل از پچ پنل استفاده می کنند. به این معنا که کابل هایی که به سوکت متصل میشوند، در قسمت مرکزی رک جمع آوری میشوند و آن را وارد پچ پنل کرده و بعد آنها را شماره گذاری میکنند تا در صورت نیاز هر کدام از سوکت را که احتیاج دارند، با یک کابل شبکه به سوئیچ وصل کنند.

همانطور که گفته شد پچ پنل ها از تعداد زیادی پورت شبکه تشکیل شده اند که در رک قرار میگیرند. احتمال دارد تعداد پچ پنل ها متناسب با نیاز یک سیستم شبکه و تعداد دستگاه موجود در رک متغیر باشد اما دقت داشته باشید که یک سر همه کابل های کشیده شده شبکه در کل ساختمان یا سازمان در انتها به پچ پنل وارد میشود و ارتباطات های شبکه ای تشکیل میدهند.

در هنگام عدم استفاده از پچ پنل مشکلاتی از جمله مشکلات زیر برای شما اتفاق میوفتد که میتوانیم به موارد زیر اشاره کنیم:

• هنگامی که قصد دارید کلاینت مشخصی را به دلیل خاصی مستقیما به یکی از سیستم های اتاق سرور متصل کنید باید یک کابل مجزا برای آن بکشید یا اینکه از طریق تستر سر کابل آن را پیدا کنید.
• اگر بخواهید به صورت فیزیکی کابل یکی از کلاینت ها رو از سوئیچ شبکه بکشید یا اینکه ترتیب اتصال سرور ها و سوئیچ ها رو تغییر دهید با مشکل مواجه می شوید.
• در صورتی که بخواهید سروری را از یک سوئیچ به سوئیچ دیگری متصل کنید، باید به پشت رک سرور که پر از گرد خاک است دقت کنید که در این صورت موجب کثیف شدن لباس هایتان می شوید.

منبع: پچ پنل POE چیست؟

همان طور که می دانید ping یک ابزار اندازه گیری است که شما را از زمان اتصال و تاخیر در شبکه آگاه می سازد. مثلا مدت زمانی که طول می کشد تا داده شما ارسال و دریافت گردد را با ping اندازه می گیرند. هنگامی که شما از شبکه خود pingمی گیرید به شما اطلاعات داده می شود که TTL نیز بخشی از این اطلاعات است.

اما TTL نشان دهنده چیست؟ TTL به شما این امکان را می دهد تا از زمان صرف شده جهت اتصال کامل خود اطلاع پیدا کنید. همان طور که در بالا توضیح دادیم، hop به پرش بسته ها توسط روتر در یک شبکه گفته میشود، بسته شما هرتعداد پرش داشته باشد برای هر hop یک TTL به شما ارائه می شود.

منبع: TTL چیست و چه کاربردی در شبکه دارد

در انتخاب یک پاور سرورمناسب، باید به برخی از ویژگی‌های زیر توجه کرد:

1. ظرفیت توان (Power Capacity): پاور سرورباید توان کافی را برای تأمین نیازهای توانی سرور و تجهیزات متصل به آن داشته باشد. نیاز توانی سرورها ممکن است بر اساس تعداد و نوع پردازنده‌ها، کارت گرافیک، حافظه‌ها، درایو‌ها و سایر کامپوننت‌ها متفاوت باشد. لازم است ظرفیت توان پاور سرور با نیاز توانی سیستم همخوانی داشته باشد.
2. کارایی و بازده (Efficiency):کارایی پاور سروربه میزان تبدیل توان الکتریکی ورودی به توان خروجی مربوط می‌شود. پاور سرورهای با کارایی بالا علاوه بر صرفه‌جویی در مصرف برق، کمترین گرما و صدا را تولید می‌کنند. عموماً پاور سرورهای با کارایی 80 Plus یا بالاتر توصیه می‌شوند.
3. پایداری و پایداری ولتاژ (Voltage Stability): پاور سرورباید ولتاژ پایداری را در طول زمان فراهم کند. اختلاف‌های بزرگ در ولتاژ می‌تواند به خطر سلامتی سخت‌افزار سرور بیافتد. پاور سرورهای با کیفیت بالا، کنترل دقیق بر روی ولتاژ خروجی را ارائه می‌دهند.
4. اتصالات و رابط‌ها (Connectors and Interfaces): پاور سرورباید دارای اتصالات و رابط‌های مورد نیاز برای اتصال به سیستم و تجهیزات جانبی باشد. از جمله اتصالات معمولی می‌توان به ATX، EPS، SATA، PCIe و غیره اشاره کرد. لازم است پاور سرور انواع اتصالات مورد نیاز را برای سیستم شما فراهم کند.
5. امنیت و حفاظت: پاور سرورباید دارای مکانیسم‌های حفاظتی مانند محافظت در برابر افزایش ولتاژ، کاهش ولتاژ، جریان برق بیش از حد و حفاظت در برابر اتصال کوتاه باشد. این ویژگی‌ها به سلامت و عملکرد سیستم شما کمک می‌کنند.
6. سطح صدا (Noise Level):سطح صدا تولید شده توسط پاور سرورنیز مهم است، به ویژه اگر سرور در محیطی حساس به نویز قرار دارد. پاور سرورهای با سطح صدای کمتر عموماً توصیه می‌شوند.
7. گواهینامه‌ها و استانداردها:اگر قصد دارید پاور سروررا در یک محیط تجاری یا حرفه‌ای استفاده کنید، مطمئن شوید که پاور سرور مورد نظر شما دارای گواهینامه‌ها و استانداردهای صنعتی معتبر مانند 80 Plus، 80 Plus Bronze، 80 Plus Silver، 80 Plus Gold، 80 Plus Platinum و 80 Plus Titanium است.

منبع: پاور سرور

Kerio Control شبکه های peer-to-peer را ممنوع می کند.

ـ Kerio Control یک VPN tunnel از راه دور را نگهداری می کند.

ـ کاربران از راه دور با استفاده از VPN به کامپیوترها و دستگاه های تلفن همراه متصل می شوند.

ـ Kerio Control میتواند 1مگابیت بر ثانیه برای ترافیک VoIP رزرو کند.

ـ Kerio Control دسترسی Guest را حداکثر به 1 مگابیت در ثانیه محدود می کند.

ـ شرکت ها می توانند گزارش هفتگی کلیه فعالیتهای کاربران را دریافت کنند.

ـ Kerio Control هر روز به طور خودکار پیکربندی خود را در MyKerio ذخیره می کند.

ـ Kerio Control سه مدل appliance دارد که شامل: نرم افزاری(Software Appliance)، مجازی(Virtual Appliance)، یا سخت افزاری(Hardware Appliance) است (نسخه های سخت افزاری در آمریکای شمالی، استرالیا و اتحادیه اروپا موجود است). ویژگی ها و عملکرد محصول در همه نسخه ها تقریباً یکسان است.

منبع: Kerio Control چیست؟معرفی و آموزش پیکربندی فایروال کریو