| کانال امنیت و شبکه |

🤩 چالش هفته اول1️⃣ 🟢با سلام به شما همراهان گرامی در راستای اطلاعیه قبلی، از این به بعد با هدف به چالش کشیدن دانش فنی، سناریو‌هایی در سطوح مختلف در حیطه سیسکو و در محیط سیسکو پکت تریسر، طراحی شده و در کانال قرار می‌گیرد که از شما دعوت می‌کنیم که در عیب یابی و پیکربندی صحیح سناریوی مطرح شده ما را همراهی کنید... 😎 🔴لطفا فایل پاسخ را ظرف نهایتا ۵ روز به همراه توضیحات در حالت اسپویلر در کامنت‌های پستِ چالش، ارسال نمائید. 🟢نکته؛ برای دسترسی به فایل نیاز به نصب ورژن آخر پکت تریسر می‌باشد. 🔖 #Network, #شبکه 👤 8 💎 Channel: @DevelopixNetwork

وبینار رایگان همه چیز درباره F5 – شاه‌کلید امنیت و مدیریت ترافیک شبکه🌟 در دنیایی که هر لحظه با تهدیدهای سایبری جدیدی روبه‌روییم، داشتن یک راهکار قدرتمند برای مدیریت ترافیک و امنیت شبکه، یک نیاز حیاتی محسوب میشه. در این زمینه F5 به‌عنوان برترین راهکار امنیتی و بهینه‌سازی شبکه، یه سپر دفاعی قوی برات می‌سازه و عملکرد شبکه‌ت رو چندین برابر بهینه می‌کنه! چرا این وبینار رو نباید از دست بدی؟🔥

🔹 می‌خوای بفهمی چطور F5 می‌تونه شبکه‌ت رو نفوذناپذیر کنه؟ 🔹 دنبال سریع‌ترین روش برای بهینه‌سازی زیرساخت‌های IT هستی؟ 🔹می‌خوای بدونی چطور جلوی حملات سایبری مدرن بایستی؟ 🔹 دنبال راهکاری هستی که بهره‌وری سازمانت رو چند برابر کنه؟

برای جواب این سوالات، این وبینار تمام اون چیزیه بهش نیاز داری! مدرس: استاد مسعود کیمیایی ✅رایگان و آنلاین✅ 🔗از این‌جا ثبت‌نام کن مشاوره تخصصی و رایگان دریافت کن: 👩‍💻@CANDOm_jani 👩‍💻@CANDOF_Ebrahimi 👩‍💻@CANDOSH_Hamanian از طریق کانال زیر می‌تونی از جدیدترین دوره‌هامون در لحظه باخبر بشی👇 @cando_ad 🌻 آموزشگاه مهندسی کندو برترین آموزشگاه IT ایران | We CanDo IT💪 @cando_ac

🎉 دنبال یه فرصت برای آینده کاری و‌ مالی امن هستی؟ 🤔تا حالا به این فکر کردی که مهارتی که داری می‌تونه بهت درآمد دلاری بده؟ 😑شاید فقط نمی‌دونی از کجا باید شروع کنی یا فکر می‌کنی موانع زیادی سر راهته. 📌 تو وبینار ویژه یلدا ما بهت یاد می‌دیم: • چطور از مهارتت استفاده کنی و اولین قدم رو برداری. • راه‌هایی که می‌تونی باهاش یه مسیر شغلی امن و پایدار بسازی. • چطور درآمد دلاری رو وارد زندگیت کنی. ⚡️این فرصت برای توئه که امروز، یک آینده‌ای متفاوت بسازی. https://links.etekanesh.com/DevelopixP @TekaneshAcademy

🌐بررسی بستر اینترنت از دیدگاه متفاوت..! 🔴همونطور که میدونید ما هر چیزی میخوایم بفرستیم روی اینترنت میایم میدیمش به شرکت ارائه دهنده اینترنمون که مثلا شاتله، مبین نته، مخابراته و.. و دیگه بقیش رو میزاریم به عهده خودش که بفهمه من دوست داشتم کجا برم و کدوم سایت رو باز کنم! 🟢حالا میدونیم که این بزرگوار طبق هدر بسته‌ای که بهش ارسال کردی میاد متوجه میشه بسته مال کجاست، بعدش چی؟ چجوری میرسونه به اون آیپی خاص؟ خودش مسیرهای کل جهان رو بلده؟ 🟠خب اول میاد میبینه بسته مال یکی از مشتری های ISP خودمه یا خیر؟ اگه مال خودم بود خب قطعا خودم میفرستم به جایی که میخواد بره، چون من شبکه‌ی خودم رو میشناسم! 🔵اگه مال من نبود و مال یه شرکت ارائه دهنده دیگه بود چی؟ قطعا میایم از طریق IXP ارسالش می‌کنیم به شرکت مورد نظر. در تعریف IXP اگه بخوایم توضیحاتی بدیم باید بگیم لینک ارتباطی بین پروایدرا میشه IXP. که البته طبق قوانین زیر ساخت ایران، دوتا پروایدر نمیتونن مستقیما به هم وصل شن و باید با پا درمیونی IXP کشوری با هم ارتباط بگیرن. 🔴حالا اگه مال هیچکدوم اینا نبود و یه درخواست بین المللی بود چی؟ مثلا درخواست به گوگل. خب دیگه اینجا باید بدیم به زیرساخت ایران که یکی از شرکت‌های ارائه دهنده Tier2 هست که این دوستمون بده به بین الملل. 🟢حالا شاید براتون سوال شه چرا یدفعه همرو نمیدیم بین الملل؟ خب چون پول.💸 در واقع لینکی که زیرساخت میده به بین الملل برای هر گیگش مبلغ بالایی دریافت میکنه بنابر این ما سعی میکنیم تا جایی که درخواست داخلی هست ارجاع ندیم به اینترنت که بخوایم هم‌ پول بدیم و هم راه بستمونو دور کنیم 😅 🟠خب تا الان ISP داد به زیر ساخت و اون هم دیفالت روت زد به بالادستش. یعنی چی؟ یعنی میگه من دیگه از اینجا به بعد رو بلد نیستم، من فقط روت‌های داخل ایران رو بلدم. پس هر جا که بلد نیستم میدم به تو. در واقع زیر ساخت داره به ناحیه DFZ میگه من چرا باید ۸۰۰-۹۰۰ هزار خط روت بلد باشم تا وقتی شماها بلدید؟ حالا اصلا این ناحیه چیه؟ یه جاییه که توش دیفالت روت وجود نداره. یعنی چی؟ یعنی همه همه جارو بلدن. اصطلاحا به شرکت‌های این ناحیه میگن Tier1. دیگه انقدر غول شدن و Scale بزرگی دارن همه جارو بلدن و هر کی بلد نباشه میاد پیششون. 🔵خب اوکی پس ما مسیر بسته هارو یاد گرفتیم که چه سلسه مراتبی طی میکنن تا پیدا کردن مسیر رسیدن به مقصد. 🔴بریم سراغ بحث مدیریت کردنشون فرض میکنیم ما یه ارائه دهنده‌ایم و یه بسته‌ای میاد سمتمون. ما برای یک‌سری کارای مدیریتی نیاز داریم که این بسته هارو تفکیک کنیم مثلا بدونیم این بسته از سمت کیه؟ از سمت یه مشترک سادست، یا از سمت یه شرکت ارائه دهنده‌ی دیگه یا ..؟! در واقع نتیجه میگیریم باید ما و دوستامون توی ایران و جهان بیایم توافق کنیم و بگیم یه سری رنگ داریم. مثلا اگه رنگ قرمز دیدی بدون از سمت یه ISP ام و اگه رنگ آبی دیدی یعنی من فلان ویژگی رو دارم. حالا این رنگ بطور واقعی رنگ نیستش و در واقع یک تگ عددی هستش. به این تگ ها Community گفته میشه. 🟢یه مثال از کامیونیتی هم بزنیم که قشنگ جا بیفته. فرض کنید شما و مخابرات و ایرانسل سه‌تایی دست همو گرفتید و به هم وصلید. مخابرات میخواد با ایرانسل ارتباط بگیره ولی تو چون وسطشونی میاد زرنگ بازی در‌میاره و از روی تو رد میشه. و میگه من چرا شبکه‌ی خودم یا اصطلاحا Autonomous System خودم رو درگیر کنم! حالا اینجور وقتا باید جلوش رو گرفت و گفت آقا من نمیخوام خودمو سنگین کنم و بار یه شرکت دیگه رو هم به دوش بکشم. پس هر وقت از کسی مسیری یاد گرفتم به کس دیگه یادش نمیدم که بیاد منو Transit کنه و اون وسط بزاره که باراشو من به دوش بکشم! پس میام به بسته های شرکت‌های دیگه تگ با عدد مورد نظر رو میزنم و میگم حواست باشه و فلان محدودیت‌هارو روش اعمال کنی‌ها! ↙️اگه علاقمند به مطالعه بیشتر هستید میتونید مباحث پروتکل BGP رو دنبال کنید. 🔖 #Network, #شبکه 👤 Drwcsi 💎 Channel: @DevelopixNetwork

شرکت دانش بنیان #پیام_پرداز در راستای توسعه و تقویت تیم امنیت سایبری خود، به دنبال #استخدام نیروی متخصص و باانگیزه تحت عنوان شغلی #تحلیلگر_مرکز_عملیات_امنیت(#SOC) در شهرهای 🌆#اصفهان و #تهران 🌆است. اگر به #امنیت_سایبری علاقمند هستید و تجربه کار در محیط های امنیتی را دارید، این فرصت می تواند گامی موثر در مسیر پیشرفت شغلی شما باشد. 🔹🔻مزایا🔻🔹 • ✔️تسهیلات نظام وظیفه (به دلیل دانش بنیان بودن) •✔️بیمه تکمیلی • ✔️کمک هزینه ناهار • ✔️وام بانکی کم بهره • ✔️کمک هزینه سفر و ورزش ⚡️⚡️⚡️ چنانچه به فعالیت در حوزه امنیت سایبری علاقمند هستید و تمایل به یادگیری و رشد در این حوزه را دارید ، می توانید در شرکت ما ، مسیر حرفه ای خود ا اغاز کنید⚡️⚡️⚡️ 📨ارسال رزومه : hr@payampardaz.com ☎️شماره تماس : 09016132143

📢 دوره آموزشی آنلاین مهندسی شبکه CCNA در پویش کشتی‌بان فناپ‌کمپس این دوره که با همکاری آروان آکادمی برگزار می‌شود، فرصتی برای علاقه‌مندان حوزه اینشورتک است تا با ۷۰ ساعت آموزش آنلاین و دریافت گواهی پایان دوره، مهارت‌های فنی شبکه خود را برای ورود به بازار کار تقویت کنند. مزایای شرکت دوره: 🔸امکان دریافت تسهیلات و بورسیه آموزشی 🔸دریافت گواهی‌نامه پایان دوره 🔸معرفی فارق‌التحصیلان برتر دوره به شرکت‌های گروه فناپ جهت استخدام 👤 مدرس: رضا زند 🔸 سطح دوره: کاوشگر 💥 کد تخفیف ۳۰٪: keshtiban 🔗 ثبت‌نام: https://B2n.ir/h46516 ____ فناپ‌کمپس؛ رشد در بازار کار دیجیتال @Fanapcampus

🔔🔔پیشنهاد ویژه 🔔🔔 ✅ ۱۰٪ تخفیف و یک هفته تست رایگان لایسنس فایروال کریو کنترل. ✅ با قابلیت فعال سازی و آپدیت آنتی ویروس ٫ IPS/IDS ٫ Web Filter و GeoIP و بروز رسانی خودکار سیستم عامل فایروال . ✅ بدون محدودیت کاربر و فعال سازی تمامی امکانات . www.Atroban.ir شماره تماس : ۴۴۰۲۰۹۷۵-۰۲۱ Telegram ID : @Atroban https://atroban.ir/v2/download/kerio-control-software-appliance-license/

🔶 1.Root Bridge Election اولین گام انتخاب Root Bridge در شبکه است که انتخاب روت بریج بر اساس Bridge-ID است، که کوچکترین بریج آیدی به عنوان روت بریج انتخاب می شود. در پروتکل STP هر Switch داری یک شناسه خاص تحت عنوان Bridge-ID است ساختار این شناسه به این شکل است :

Priority.VLAN number.MAC

بخش اول تحت عنوان Priority به طور دیفالت 32768 می باشد که این مقدار قابل تغییر است اما مقداری که قرار میدید باید مضرب 4096 باشد و حداکثر مقداری که می توانید قرار دهید 65535 است و بخش دوم Base switch mac address است. و در ورژن‌های جدید این پروتکل، شماره VLAN هم در کنار سایر آیتم‌هایِ تولیدِ Bridge-ID بکار برده می‌شود. برگردیم به تصویر، در بین سه سوئیچ، سوئیچ A به عنوان روت بریج شبکه انتخاب می‌شود چون بریج آیدی سوئیچ نسبت به سایر سوئیچ‌ها کوچک‌تر است. 🔶 2.Root Port Election در این مرحله یک پورت در هر سوئیچ (به غیر از روت بریج شبکه) به عنوان روت پورت انتخاب می شود و سایر پورت ها در وضعیت بلاک قرار می گیرد که روت پورت در چهار محله انتخاب می شود، در هر مرحله اگر یک پورت کاندید شود دیگر وارد مرحله بعد نمی‌شود و همان پورت در وضعیت روت بریج قرار می‌گیرد. ▫️ مرحله اول پورتی (پورت‌هایی) که به طور مستقیم و یا غیر مستقیم روت بریج شبکه را می‌بیند. برای مثال در تصویر بالا سوئیچ B با استفاده از پورت Gi0/1 (مستقیم) و Gi0/3 (غیر مستقیم) روت بریج شبکه را می بیند و در نتیجه برای مرحله بعد کاندید می شود. ▫️ مرحله دوم پورتی (پورت هایی) انتخاب می شود که مجموعه Cost آن تا روت بریج کمتر باشد. هر پورت بر اساس سرعت و نوع متد Cost مشخص شده، داری Cost مشخصی می باشد که این مقادیر قابل تغییر است. در تصویر بالا فرض بر این است Cost هر پورت 4 است پس در نتیجه Cost پورت Gi0/1 تا روت بریج 4 و Cost پورت Gi0/3 تا روت بریج 8 است و در نتیجه پورت Gi0/1 به عنوان روت پورت انتخاب می‌شود. ▫️ مرحله سوم اگر مرحله دوم ناموفق بود در این مرحله پورتی (پورت هایی) انتخاب می شود که Bridge-ID در آن طرف سویچ کوچک‌تر باشد. برای مثال در تصویر بالا فرض کنید یک سوئیچ به عنوان سوئیچ E در شبکه اضافه شده و پورت Gi0/1 به سویچ B و پورت Gi0/2 به سویچ C متصل است و هر دو پورت مجموعه Cost تا روت بریج 8 است و بر اساس قانون مرحله سوم پورت Gi0/1 به عنوان روت بریج شبکه انتخاب می شود زیر Bridge-ID سویچ B نسبت به C کوچکتر است. ▫️ مرحله چهارم در این مرحله پورتی به عنوان روت پورت انتخاب می شود که Port-ID در آن طرف سویچ کوچکتر باشد. برای مثال فرض کنید سوئیچ F با پورت Gi0/1 (سوئیچ F) به پورت Gi0/5 (سوئیچ B) و Gi0/2 (سوئیچ F) به پورت Gi0/4 (سوئیچ B) متصل شده است که بر اساس قوانین مرحله چهارم پورت Gi0/2 به عنوان روت بریج انتخاب می‌شود زیرا ملاک، Port-ID سوئیچ B است. 🔶 3.Designated Port Election مرحله آخر انتخاب Designated پورت است در پروتکل STP پورت ها دو وضعیت دارند Designated <-----> Block Designated <-----> Root 🔺 تمامی پورت هایی که به عنوان روت پورت انتخاب شدن در آن طرف پورت در وضعیت Designated قرار می گیرند و همچنین تمامی پورت های روت بریج در وضعیت Designated قرار می گیرد و سایر پورت هایی که به عنوان روت پورت در مرحله دو انتخاب نشدن در وضعیت بلاک قرار می گیرند و در آن طرف سویچ در وضعیت Designated البته اینکه کدام طرف بلاک و کدام طرف در وضعیت Designated قرار بگیرد بر اساس Cost پورت تا روت بریج و یا کوچکترین Bridge-ID انتخاب می شود. 🔺 پورت هایی که در وضعیت Designated قرار می گیرند روت بریج شبکه را advertise می کنند و همچنین پورت هایی که در وضعیت Root قرار می گیرند کوتاه‌ترین مسیر تا روت بریج شبکه می باشند. 🔖 #Network, #شبکه 👤 ȺʍìɾⱮօհąʍʍąժ 💎 Channel: @DevelopixNetwork

🔶 How to work STP ? 🔻 در پست قبلی راجع‌به STP صحبت کردیم و دلیل نیاز STP در شبکه را بررسی کردیم؛ اما سوال بزرگی که مطرح است، STP به چه شکل کار می کند؟ 🔻 تصویر بالا را در نظر بگیرید سه سوئیچ با استفاده از کابل LAN به هم متصل شدند، سوالی که اینجا مطرح است "از دید STP کدام پورت باید در وضعیت بلاک قرار بگیرد؟" مشکلی که در این سوال وجود دارد، هر پورتی در شبکه بالا می تواند در وضعیت بلاک قرار بگیرد و "معیار" خاصی برای تغییر وضعیت پورت وجود ندارد پس سوال را اصلاح می کنیم، "کدام پورت با توجه به سوئیچ A باید در وضعیت بلاک قرار بگیرد؟" در پاسخ به این سوال ارتباط بین سوئیچ B و C را باید بلاک کرد چون معیار سوئیچ A است که در دنیای STP به این سوئیچ Root Bridge گفته می‌شود. پروتکل STP با انجام سه مرحله وضعیت پورت‌ها را مشخص می کند. 👇🏼👇🏼👇🏼 🔖 #Network, #شبکه 👤 ȺʍìɾⱮօհąʍʍąժ 💎 Channel: @DevelopixNetwork

📶اصطلاح Roaming چیست؟ و دقیقا به چه مفهومی توی شبکه اشاره داره؟! 🟠دقت کردید وقتی مثلا تو راه مسافرت و توی جاده هستید آنتن گوشیتون ضعیفه اونو میزارید روی هواپیما و مجدد که برمیگردونید به شرایط عادی آنتنتون پر میشه؟! 🔵یا مثلا دقت کردید بعضی جاها که اپراتور خودتون آنتن نداره یا حتی توی خارج از کشور یه R میاد براتون و بعد از بازه‌ای، مخفف اسم اپراتورهای دیگه میاد؟ ❔خب دلیلش چیه؟ مفهومی تحت عنوان رومینگ وجود داره که معنی لغویش، «فراگردی» هست و به زمانی اشاره داره که از تجهیزات بی سیم استفاده می‌کنیم. زمانی که بین تعدادی آنتن بی سیم جابجا میشیم و از تجهیزی به تجهیز دیگه متصل میشیم، پای رومینگ وسط میاد. 1️⃣بریم سوال اول رو با توجه به این توضیحات بررسی کنیم... ⬅️برای مثال در جاده موقع حرکت ماشین، دائما اتصال شما از دکلی به دکل دیگه جابجا میشه ولی شما قطعی احساس نمی‌کنید و عموما صرفا نوسان حس میکنید که گاهی کند و گاهی سریع است، که با قراردادن به حالت هواپیما مشکل برطرف میشه. 🟢اگه بخوام پشت صحنه این روند رو بگم به این صورته که اپراتورها سعی میکنند از همپوشانی استفاده کنند، یعنی دکل‌هارو بقدری نزدیک هم قرار بدن، که اگر شما از دکل اول فاصله گرفتید فورا به دکل دوم متصل بشید و قطعی احساس نکنید. در این حالت صرفا با دور شدن از دکل اول و تا حد فاصل اتصال به دکل دوم، احساس کندی اینترنت ناشی از ضعیف شدن سیگنال دکل اول رو خواهید داشت. که اگر در حالت هواپیما قرار بدید انتظار مابین این حدفاصل از بین میره و مجدد که سیمکارتتون به دنبال یک دکل هست، بصورت خودکار سیگنال قوی‌تر رو انتخاب می‌کنه و نیازی به صبر کردن برای سوییچ شدن بین دکل‌ها نخواهد بود! 🔴حالا شاید براتون سوال بشه اختلالی بوجود نمیاد اگر تجهیزات همپوشانی داشته باشن؟ که باید بگم خیر و راه حلشون استفاده از کانال‌های فرکانسی متفاوت هست. مثلا اگر شما در شبکه‌ای که طراحی می‌کنید سه گیرنده بی سیم مثل AP بصورت ردیفی در نظر بگیرید که همپوشانی دارند، در این حالت AP شماره یک از کانال یازده، AP شماره دو از کانال شش و AP شماره ۳ از کانال یازده استفاده می‌کنه. و نتیجه این میشه که درسته دو کانال یکسان داریم ولی بدلیل نداشتن نقاط همپوشانی شده بین AP یک و سه، مشکل و تداخلی بوجود نخواهد آمد... [تصویر ارسالی رو نگاه کن!] 2️⃣بریم سراغ مثال دوم؟! ⬅️در اینجا هم کاملا با مثال اول تطابق داره منتها یه تفاوتی که داره اینه که اگر دکلی یا تجهیزی از شبکه خودمون/اپراتور خودمون در دسترس نباشه چی؟! اگر شبکه خودمون باشه که خب قطعا قطع میشیم 😅 اما اگر مثل ارائه دهنده‌های اینترنت از قبل یک فکری براش کرده باشیم، صرفا نوع اتصالمون تغییر می‌کنه و قطع نمیشیم. که در بعضی نقاط کور، اپراتور ها هم فکری براش نکردن! 🔴اول داخل کشور رو مثال بزنیم، با سیمکارت رایتل به لوکیشنی رفتم که ایرانسل آنتن داره. شرکت رایتل میاد یه قرارداد با ایرانسل میبنده که بزار مشترک من به تجهیزات تو متصل بشه و من پولش رو بهت میدم. برعکس این هم صدق می‌کنه. در واقع اپراتورها بجای انحصاری کردن تک تک تجهیزاتشون با هم قرارداد بستن که در بعضی مناطق که تجهیزات کم‌تری وجود داره، در هزینه ها صرفه‌جویی کنند و از تجهیزات موجود استفاده کنند. 🟠خارج کشور هم همینطوره! منتها چون در اون حالت اپراتورهای اینترنتمون باید به اپراتورهای خارجی بصورت دلاری پرداخت انجام بدن و منطقا هزینه زیادی بر دوش اپراتور خواهد بود، باید درخواست فعالسازی بدید و هزینه‌ی دولا پهنایی هم پرداخت کنید 😅 🟣الان مفهوم رومینگ رو متوجه شدیم و میدونیم اگر بخوایم شبکه بی سیم راه اندازی کنیم باید این مورد رو مدنظر داشته باشیم که در حین جابجایی کاربران شبکه، اتصال اونها قطع نشه! البته برای پیاده سازی رومینگ در شبکه داخلی باید مواردی از جمله حداقل ۱۵ درصد همپوشانی، یکسان بودن SSID ها و مچ بودن تنظیمات مسیریابی و VLAN ها و... رو مدنظر داشته باشید! 🔖 #Network, #شبکه 👤 Drwcsi 💎 Channel: @DevelopixNetwork

📶اصطلاح Roaming در شبکه❕ 🔖 #Network, #شبکه 👤 Drwcsi 💎 Channel: @DevelopixNetwork