SysAdminX

TCP/UDP port raqamlari bo‘yicha testlar 🔤 @sysadmin_x

DevOps - muhandis o'zi kim va nima qiladi? 🔤 @sysadmin_x

0dan SysAdminlikgacha yo’l xaritasi… 🔤 @sysadmin_x

Repository nima?

Repository (repo) — bu dasturlar va ularning yangilanishlari saqlanadigan server yoki omborxona. Linux tizimlarida (Debian, Ubuntu, CentOS va h.k.) yangi dastur o‘rnatishda yoki yangilashda biz aslida repository’dan foydalanamiz

Oddiy misol Debian’da masalan nginx o‘rnatmoqchi bo‘lsang:

sudo apt install nginx

🔴Bu buyruq internet orqali Debian repository’siga murojaat qiladi. 🔴U yerdan nginx paketi va uning bog‘liq kutubxonalari yuklab olinadi. 🔴Keyin tizimingga o‘rnatiladi. Demak, repository — bu dasturiy ta’minot ombori. Xulosa

🔵Repository = dasturlar saqlanadigan omborxona/server. 🔵U orqali biz dasturlarni o‘rnatamiz, yangilaymiz va o‘chirib tashlaymiz. 🔵Sysadmin sifatida sen repo manzillarini sozlashni va ulardan foydalanishni bilishing kerak.

🔤 @sysadmin_x

🤔 USB - A / USB - C ✅ @sysadmin_x

#rasmiy Yangi o’quv yilida, 👋 ilm.uz IT Akademiyasida barcha yo’nalishlarda grant o’rinlari ajratiladi! ✅@sysadmin_x

Wireshark’da siz ko‘rishingiz mumkin bo‘lgan real paketlar quyidagicha ko‘rinadi:

🔵Source / Destination – qaysi IP manzildan qayerga paket ketayotganini ko‘rsatadi. 🔵Protocol – protokol turi (DNS, TCP, TLS, HTTP va h.k.). 🔵Info – paket haqida qisqacha ma’lumot (masalan, DNS so‘rovi, TCP qo‘l siqishi, TLS shifrlash).

🔤 @sysadmin_x

Port Mirroring sxemasi qanday ishlaydi?

1️⃣ Trafik (Port 1) 🔵Asosiy ma’lumot oqimi 1-port orqali switch’ga kiradi. 🔵Bu odatiy tarmoq trafikidir: foydalanuvchi kompyuteridan serverga yoki internetga ketayotgan paketlar.

2️⃣ Kommutator (Switch) 🔴Switch trafikni boshqaradi va kerakli yo‘nalishga yuboradi. 🔴Shu bilan birga, Port Mirroring funksiyasi yoqilgan bo‘lsa, switch shu oqimning nusxasini ham tayyorlaydi.

3️⃣ Mirror Port (Port 10) 🔵Nusxa ko‘rinishidagi trafik 10-portga yuboriladi. 🔵Bu port faqat kuzatish uchun ishlatiladi, ya’ni trafikni “oyna” qilib beradi.

4️⃣ Monitoring PC 🔴Monitoring kompyuteri mirror portga ulanadi. 🔴Unda maxsus dastur (masalan, Wireshark) ishlaydi. 🔴Shu orqali administrator barcha paketlarni real vaqt rejimida ko‘rib, tarmoqni tahlil qiladi.

Oddiy qilib aytganda, bu sxema kamera qo‘yilgandek: trafikni to‘xtatmasdan, yon tomondan nusxa olib, kuzatish imkonini beradi. 🔤 @sysadmin_x

Port Mirroring (port oynalash) — bu kommutatorning maxsus funksiyasi bo‘lib, u orqali bitta portdan o‘tayotgan barcha trafik boshqa portga nusxa ko‘rinishida uzatiladi.

Asosiy maqsadi: ▪️Tarmoq trafigini kuzatish va tahlil qilish. ▪️Sniffer dasturlar (Wireshark, tcpdump) yordamida paketlarni ko‘rish. ▪️Xavfsizlik va nosozliklarni aniqlash.

Ishlash prinsipi: ▪️Oddiy portdan trafik o‘tadi (masalan, Port 1). ▪️Kommutator shu trafikka oyna yasaydi va uni maxsus kuzatuv portiga (masalan, Port 10) yuboradi. ▪️Administrator kuzatuv portiga tahlil qiluvchi kompyuterni ulaydi va butun oqimni ko‘radi.

Port Mirroring — bu tarmoqdagi “kamera kuzatuvi”. Tarmoqda nimalar bo‘layotganini ko‘rish uchun ishlatiladi. 🔤 @sysadmin_x

TCP/UDP farqini, bir qarashda tushinish imkoni🥲 💻 @sysadmin_x

#cisco #netadmin Mavzu: TCP/UDP (lavha) 🕊@sysadmin_x

Keys 3: Web-server tashqaridan ko‘rinmayapti

Vaziyat: LAN ichidagi server (192.168.0.10) da sayt bor, lekin tashqaridan kira olishmaydi.

Diagnostika: Router tashqi IP’si pinglanadi, lekin HTTP ishlamaydi. Sabab: NAT qoidasida 80-port forwarding qilinmagan.

Yechim: Static NAT yoki PAT qoidasini yozish → 85.113.55.10:80 → 192.168.0.10:80. 🔤 @sysadmin_x

Keys 2: Faqat bitta kompyuter internetga chiqyapti

Vaziyat: LAN’dagi faqat bitta kompyuter tashqi internetga chiqmoqda, qolganlari yo‘q.

Diagnostika: Router log’larida faqat bitta manzil tarjima qilinmoqda. Sabab: NAT’da “static” qoida ishlatilgan (faqat bitta ichki IP tashqi IP ga map qilingan).

Yechim: Static NAT o‘rniga PAT (Port Address Translation) yoki Dynamic NAT qoidasini yoqish. 🔤 @sysadmin_x

#NAT Keys 1: Internet chiqmayapti Vaziyat: LAN ichidagi kompyuterlar o‘zaro gaplashyapti (ping ishlaydi), lekin tashqi internetga chiqolmaydi.

Diagnostika: ping 8.8.8.8 – ishlamaydi. Routerning tashqi interfeysini ping qilish – ishlaydi.

Sabab: Routerning NAT qoidalari sozlanmagan (ip nat inside source list …).

Yechim: NAT qoidasini yoqish → LAN IP manzillarni tashqi manzilga tarjima qilish.

🚀@sysadmin_x