نظرات تقنية

بعض افكار ومشاريع

نادي الامن السيبراني بجامعة الطائف يقدم العديد من الدورات والورش المميزة بشكل مستمر 🔥😮‍💨 ‏لمدة اسبوع يومياً حضوري و عن بعد ‏من 3 نوفمبر حتى 7 نوفمبر

قد سألت نفسك إيش وظيفة قسم الأمن السيبراني في المنشآت 👀🔐 نادي الامن السيبراني ممثلاً بكلية الحاسبات وتقنية المعلومات يفتح باب التسجيل لحضور ورشة الامن السيبراني في المنشآت. (يوجد شهادة حضور)🔥😮‍💨 هيكلة، بنية تحتية، V&V، وأكثر من ذلك من المخرجات التعليمية 🤩 موعد الورشة 🗓️⏳: السبت 26/Oct الساعة ⏱️ : 5-6 مساء تقديم : اثير العتيبي رابط التسجيل :https://maharat.tu.edu.sa/course/view.php?id=68549

سينتهي دعم نظام التشغيل Windows 10 في أكتوبر 2025 بعد 14 أكتوبر 2025، لن تقوم Microsoft بتوفير تحديثات برامج مجانية من Windows Update أو مساعدة فنية أو إصلاحات أمان لنظام التشغيل Windows 10. سيظل الكمبيوتر الشخصي لديك يعمل، لكننا نوصي بالانتقال إلى نظام التشغيل Windows 11. لذلك المفترض عمل خطه لدراسه امكانيه تحويل او تغيير الاجهزه الى ويندوز 11 قبل هذا التاريخ

3. التأكد من تفعيل الـ VLAN: • تأكد من أن الـ VLAN تم تفعيلها وأن المنافذ المطلوبة مضافة إليها. إضافة منافذ إلى VLAN إذا كنت تريد تعيين بعض المنافذ لتكون جزءًا من الـ VLAN، يمكنك استخدام الأوامر التالية Switch(config)# interface range fa0/1 - 10 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 10

2. إعداد IP Address لـ VLAN: • تحتاج الآن إلى تعيين IP Address للـ VLAN، وذلك بإعدادها كـ Interface VLAN على السويتش. Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 Switch(config-if)# no shutdown

لإعداد VLAN جديدة وإعطائها IP Address، يمكنك اتباع المثال التالي على Cisco Switch: الخطوات 1. إنشاء VLAN: • لنفترض أننا نريد إنشاء VLAN رقم 10. Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config-vlan)# exit

لإعداد الفيلانات (VLANs) ونظام VTP بين السويتشات، يمكنك اتباع الخطوات التالية: 1. إنشاء الفيلانات وإعطاء IP Address • قم بإنشاء الفيلانات المطلوبة في السويتش الأساسي (Core Switch)، حيث يكون هذا السويتش هو المسؤول عن توزيع الفيلانات إلى بقية السويتشات. • قم بتحديد IP Address لكل VLAN في الـ Core Switch بحيث تكون الشبكات مميزة لكل VLAN. 2. إعداد الـ VTP • Core Switch (VTP Server): • حدد الكور سويتش كـ VTP Server ليكون هو المصدر الأساسي الذي يقوم بتوزيع إعدادات الفيلانات. • استخدم الأمر التالي لتعيين الـ VTP Mode إلى Server: switch(config)# vtp mode server • السويتشات الأخرى (VTP Client): • حدد السويتشات الأخرى كـ VTP Client لتتمكن من استلام جميع الفيلانات تلقائيًا من الـ Core Switch. • استخدم الأمر التالي لتعيين الـ VTP Mode إلى Client: switch(config)# vtp mode client 3. إعداد الـ Trunk بين السويتشات • حدد المنافذ التي تتصل بين السويتشات واجعلها تعمل في وضع Trunk لنقل كل الفيلانات عبرها. • استخدم الأمر التالي لجعل المنفذ في وضع Trunk: switch(config-if)# switchport mode trunk ملاحظات إضافية • تأكد من أن جميع السويتشات تستخدم نفس VTP Domain Name. • يفضل استخدام VTP Version 2 أو الأحدث إذا كانت متاحة على السويتشات.

في تطبيق السياسات دايما نحاول نسوي السياسه اول ونطبقها على OU تجربيي وبعدها تنفذ على الباقي مع مراعات الاجهزه الي بداخله ما يكون فيها سيرفر او اجهزه اخرى لا تريد تطبيق السياسه

يمكنك استخدام Kaspersky Security Center للتحكم في وسائل التخزين القابلة للإزالة مثل الفلاشات والهاردات الخارجية. اتبع الخطوات التالية لتطبيق سياسة تمنع استخدام جميع أجهزة التخزين الخارجية عبر كاسبرسكي: الخطوات: منع الفلاشات وجميع أجهزة التخزين عبر Kaspersky Security Center 1. فتح Kaspersky Security Center 1. قم بفتح Kaspersky Security Center Console. 2. من الشريط الجانبي، انتقل إلى: Policies > Managed devices 3. حدد المجموعة التي تحتوي على الأجهزة المستهدفة أو اختر All Managed Devices إذا كنت تريد تطبيق السياسة على جميع الأجهزة. 2. إنشاء سياسة جديدة أو تعديل سياسة موجودة 1. انقر بزر الفأرة الأيمن على المجموعة المستهدفة واختر: New Policy > Kaspersky Endpoint Security. 2. في حالة وجود سياسة حالية، يمكنك بدلاً من ذلك: • النقر بزر الفأرة الأيمن على السياسة الحالية واختيار Properties. 3. تفعيل التحكم في الأجهزة (Device Control) 1. داخل إعدادات السياسة، انتقل إلى: Device Control > Settings 2. قم بتفعيل Enable Device Control. 4. إنشاء قاعدة لمنع وسائل التخزين 1. في نفس القسم (Device Control)، انقر على Rules أو Add لإضافة قاعدة جديدة. 2. اختر Removable Devices (الأجهزة القابلة للإزالة) من قائمة أنواع الأجهزة. 3. ضمن Access Permissions (أذونات الوصول): • اختر Deny لمنع الوصول إلى جميع أجهزة التخزين. 4. اضغط OK لحفظ القاعدة. 5. استثناء أجهزة معينة (اختياري) • إذا كنت بحاجة إلى استثناء جهاز معين (مثل فلاش USB موثوق)، يمكنك إضافة الـHardware ID الخاص بالجهاز المستثنى. • للعثور على Hardware ID: 1. افتح Device Manager في Windows. 2. انقر بزر الفأرة الأيمن على الجهاز وحدد Properties. 3. انتقل إلى تبويب Details، ثم اختر Hardware IDs. 4. انسخ الـID وأضفه كاستثناء في سياسة كاسبرسكي. 6. تطبيق السياسة 1. بعد ضبط السياسة، اضغط Apply ثم OK لحفظ التغييرات. 2. تأكد من أن الأجهزة المستهدفة تتصل بخادم Kaspersky Security Center لتتم مزامنة السياسات الجديدة. 7. التحقق من نجاح السياسة • جرب توصيل فلاش USB أو قرص خارجي بأحد الأجهزة المستهدفة. • يجب أن يمنع النظام الوصول إلى هذه الأجهزة، وستظهر رسالة رفض أو إشعار من Kaspersky Endpoint Security. ملاحظات: • يمكن تعديل هذه السياسات لاحقًا للسماح باستخدام أجهزة معينة أو التخفيف من القيود. • تأكد من أن Kaspersky Network Agent مثبت على جميع الأجهزة المستهدفة لضمان تطبيق السياسات بشكل صحيح