آموزش فناوری اطلاعات

🌼🍃🌸🍃🌺🍃🌸🍃🌺 🍃🌺🍃🌸🍃🌺 🌺🍃🌸 🌸 درود و عرض ارادت فرارسیدن سال نو و نوروز باستاني را به شما و خانواده محترمتان شاد باش گفته و برايتان سالي سرشار از شادي و موفقيت آرزومندم. اميدوارم اين سال براي شما و عزيزانتان؛ سال دوستی، سال فراوانی و بی نیازی، کوشش و آرامش توأم با دلخوشي باشد..... پیروز و سرافراز باشید....... ارادتمند حمید حاجی علیزاده نوروز۱۳۹۸ 🌸 🌺🍃🌸 🍃🌺🍃🌸🍃🌺 🌼🍃🌸🍃🌺🍃🌸🍃🌺

📌 توضیحی کوتاه درباره روند Revokation در ADCS @Virtualization_Security_Network

🔔🔔 یکپارچه سازی شبکه با استفاده از مفاهیم Software-Definedدر سراسر WAN سازمان ها در حال تلاش جهت تغییر زیرساخت شبکه ها با استفاده از مدل SD هستند و این مدل را در سطح WAN و Network Edge اجرا می کنند. این مستند مفهوم ابتدایی SD-WAN را مطرح می کند. @Virtualization_Security_Network 👇👇👇👇👇

🔥🔥شش روش برای نوسازی در حوزه خدمات مالی سازمان ها خدمات مالی از جمله بانک ها و موسسات مالی در سراسر جهان ، برای رونق بخشی و تسریع در انجام نیاز مشتریان، از فناوری اطلاعات مدرن استفاده می کنند تا خدماتی امن، سریع و مقرون به صرفه را ارائه دهند. مستند زیر شما را در جهت فرا گرفتن این حوزه یاری کرده و به شما آموزش میدهد تا چگونه حوزه مذکور را مدرن کنید. http://www.linkedin.com/in/hamid-alizadeh @virtualization_security_network 👇👇👇👇👇

از لحظه تولد شرکت VMware و پیشرفت خیره کنندش http://www.linkedin.com/in/hamid-alizadeh @virtualization_security_network

رمز عبور کاربرانی که در اکتیو دایرکتوری وجود دارند به صورت پیش فرض، به صورت "هش" ذخیره می شود، بدین معنی که اگر شما دیتابیس اکتیو دایرکتوری را به هر روشی باز کرده و رمز کاربری را مشاهده کنید، آن به صورت "متن خام" نخواهد بود و با استفاده از آن به رمز اصلی دست نخواهید یافت. همچنین اگر "هش" کاربر را به ابزارهای تبدیل رمز به هش ارائه دهید، امکان بدست آوردن رمز وجود نخواهد داشت، زیرا رمز مذکور با استفاده از یک هش یکطرفه NT رمزگذاری شده است. اما اگر تنظیمات کاربری را به گونه ای تعیین کنید که رمز آن به صورت "برگشت پذیر" ذخیره شود، میتوان گفت که رمز وی قابلیت "معکوس" شدن را دارد و شما با داشتن "عبارت رمز گذاری شده" ی رمز‌ عبور میتوانید رمز عبور خام را پیدا کنید. فراموش نکنید وقتی که این قابلیت را برای یک کاربر فعال میکنید، نباید انتظار داشته باشید تا به سرعت رمز آن شخص در دیتابیس به حالت معکوس در آید زیرا اکتیو دایرکتوری رمز هش شده قبلی را تا زمانی که کاربر رمزش را عوض نکند نگهداری میکند. لذا تنها بعد از آن که رمز کاربر عوض شد، قوانین جدید بر روی آن اعمال خواهد شد. ⚜️ https://www.linkedin.com/in/tehranimahdi/ ⚜️ @virtualization_security_network

📌گزینه Reversible Encryption در تنظیمات یک کاربر در اکتیو دایرکتوری چیست؟ 👇👇

پنج پیشنیاز مهم برای بهره مند شدن از Digital Workspace 👇👇👇👇 @virtualization_security_network #Digital_Workspace

📌خصوصیات بارز Azure Active Directory چیست؟ اگرچه Azure AD خصوصیات بسیار مشابهی مانند ADDS دارد، اما در هر صورت موارد بسیاری اختلاف بین این دو سرویس نیز به چشم میخورد. در مرحله اول باید بدانیم که Azure AD تنها راه اندازی سرورهای "دومین کنترولر" در محیط "آژر" نیست، بلکه موارد زیر نیز از خصوصیات این محصول است: ⚜️ محصول Azure AD به نوعی یک"راهکار هویتی" به حساب می آید و عموما برای استفاده ابزارها و اپلیکیشن های موجود در اینترنت که آنها را بر مبنای پورت 80 و 443 توسعه می دهیم طراحی شده است. ⚜️ گروه ها و کاربران Azure، در یک محیط "ساده و فلت" ایجاد می شوند که در واقع در آنها هیچ "او یو" اکتیو دایرکتوری ای وجود ندارد، در نتیجه طبیعی است که وقتی OU ندارند، قابلیت های مانند اعمال سیاست های اکتیو دایرکتوری و غیره هم نخواهند داشت. ⚜️ بر روی Azure AD نمی توان کوئری هایی از نوع LDAP را اجرا نمود، بلکه Azure AD از مفاهیم REST API بر روی HTTP و HTTPS استفاده می کند. ⚜️ امکان استفاده از Kerberos برای Azure AD وجود ندارد، به جای آن، از پروتکل هایی بر مبنای وب مانند SAML برای احراز هویت استفاده می کند. ⚜️سرویس Azure AD شامل Federation سرویس بوده و بسیاری از سرویس های جانبی مانند فیسبوک با این سرویس، ارتباطی از همین نوع برقرار می کنند. @virtualization_security_network

راشل یک قرارداد جدید با یک شرکت که از خدمات Digital Workspace استفاده می کنه بسته. در عزض چند دقیقه تمام سرویس ها و App هایی که می خواد از تمام دستگاه هاش قابل دسترس هست. معجزه Digital Workspace @virtualization_Security_network http://www.linkedin.com/in/hamid-alizadeh

🌎 معرفی کوتاه و کلی راهکار ابری و معروف ماکروسافت، Microsoft Azure برای دوستانی که علاقه مند هستند در این حوزه فعالیت کنند @virtualization_security_network #Microsoft_Azure تهیه کننده : مهدی تهرانی https://www.linkedin.com/in/tehranimahdi/

📌 وقتی سرور "اکسچنج" در سازمان، یک ایمیل دریافت می کند، چگونه آن را پردازش میکند؟ 📌 وقتی که ایمیل به سرور "میل باکس"₁ سرویس "اکسچنج" می رسد، آن ابتدا در داخل مموری قرار می گیرد، سپس در لاگ فایلی که به نام "لاگ تراکنش"₂ معروف است، این رخداد نیز ثبت می شود. حجم تقریبی این لاگ ها هرکدوم حدودا برابر با 1 مگابایت است، بنابراین وقتی یک ایمیلی دریافت می شود که حجم آن برابر با 10 مگابایت است، حدودا 10 عدد از این لاگ ها ثبت می شود. بعد از نوشتن در "لاگ تراکنش"، اطلاعات داخل دیتابیس نوشته می شود که منظورمان از "دیتابیس"، فایلی با عنوان edb است (اگر دیتابیس هنگ و شلوغ نباشد). در صورتی که دیتابیس شلوغ بوده و در حال پروسس بسیاری از درخواست ها است، آن لاگ ها نگه داشته می شوند تا زمانی که دیتابیس مجددا آزاد گردد. اما ممکن است که در مواقعی ایمیل می آید و در داخل حافظه نیز قرار می گیرد، حتی در داخل "لاگ تراکنش" نیز نوشته می شود، اما موقع نوشتن در دیتابیس، به مشکلی بر خورده و این کار انجام نمی شود، در این صورت هم ارسال کننده ایمیل را ارسال کرده، هم اکسچنج ایمیل را دریافت کرده است، اما نتوانسته آن را در دیتابیس بنویسد. بنابراین کسی به این ایمیل دسترسی نخواهد داشت. اما در این شرایط، سرویس "اکسچنچ" چگونه متوجه می شود که باید آنرا در دیتابیس بنویسد؟ کاری که باید انجام شود این است که دقیقا از همانجایی که در دیتابیس نوشته نشده، عملیات نوشتن در دیتابیس شروع شود. در این مواقع است که فایل "چک پوینت"₃ معروف و دوست داشتنی به کمک ما می آید. به این معنی که در دفعه بعدی که دیتابیس، سالم و بدون مشکل و آزاد بود، از آن "چک پوینت" مجددا بررسی را آغاز کرده تا متوجه شود که تا کجا در دیتابیس نوشته شده است، بعد که محل مورد نظر را پیدا نمود، عملیات نوشتن شروع می شود. به همین دلیل، عموما پیشنهاد می شود که محل ذخیره سازی Log ها با محل دیتابیس متفاوت باشد تا اگر یکی از دیسک ها به هر دلیلی معیوب شد، مشکلات نوشتن بر روی دیتابیس کمینه گردد. در چنین مواقعی است که سرعت نوشتن بر روی دیسک بسیار اهمیت خواهد داشت زیرا هرچه میزان سرعت بالاتری برای نوشتن در دیتابیس وجود داشته باشد، در نتیجه سریع تر این کار انجام خواهد گرفت. آیا همچنان از SSD استفاده نمی کنید؟ 1️⃣MailBox Role 2️⃣Transactions Log 3️⃣Checkpoint @virtualization_security_network #ExchangeServer نویسنده : مهدی تهرانی https://www.linkedin.com/in/tehranimahdi/

📌مختصری درباره LDAP و توسعه آن📌 پروتکل LDAP درواقع نسخه سبک DAP بوده که دارای پیچیدگی های کمتری می باشد. DAP بر پایه OSI بنا شده بود ولی نسخه بعدی آن LDAP بعد ها بر پایه استاندارد TCP/IP بنا شد. در ابتدا LDAP نسخه 1 در سال 1993 ابداع شد اما وقتی در سال 1995 نسخه 2 آن عرضه شد، دیگر نسخه 1 عملا از رده خارج شد. در سال 1996 نیز حدود 40 سازمان مختلف بسیار معروف مانند Microsoft و Netscape درخواست استفاده از LDAP را در راهکارهای حوزه "دایرکتوری" خود ارائه دادند و در نهایت در سال 1997 هم نسخه 3 این پروتکل ابداع شد. نکته ای که وجود دارد این است که LDAP نسخه 3 از ابتدا از احراز هویت پشتیبانی نمی کرد و در سال 2000 بود که در نهایت از این قابلیت پشتیبانی کرد. اما اوایل کار، در ابتدای پیاده سازی DAP ، این پروتکل بسیار سنگین بود و در واقع کامپیوترهای آن دوره به راحتی نمیتوانستند فرامین آن را اجرا کنند، برای همین DAP را تغییر و کمی ساده تر کردند. در ابتدا آن را در بستر TCP/IP ارائه دادند و همچنین تعدادی از عملیات های اضافی را از این پروتکل حذف کردند. به عنوان مثال قابلیتهایی همانند Read و Move را حذف کردند زیرا همین دو قابلیت به راحتی توسط قابلیت های Search و Modify انجام می شد و عملا Read و Move اضافه بودند. به همین دلیل بود که حرف L به نام این پروتکل اضافه شد که به معنای "سبک وزن" بوده و سریع و قدرتمند بودن آن را بیان می نماید. شاید اگر امروز و با کامپیوترهای امروزی، پروتکل‌ اصلیDAP را اجرا می کردیم، هیچ مشکلی بوجود نمی آمد، اما دیگر خیلی دیر بود چون LDAP جای خود را باز کرده بود و بسیاری از شرکت ها به استفاده از آن روی آورده بودند و تا به امروز نیز رقیبی برای آن پیدا نشده است. @virtualization_security_network #LDAP نویسنده : مهدی تهرانی https://www.linkedin.com/in/tehranimahdi/

دوستان عزیز ممنون از پیگیری عزیزانی که این پست ها رو دنبال می کردن و دائم ادامه اش رو پیگیری می کردن این مستند یک ارائه کلی از این محصول بود و فقط حنبه شناخت داشت انشاالله در ادامه مستندات و یا فیلم های راه اندازی این محصول هم در کانال قرار داده میشه

@virtualization_security_network #SDDC #vSphere_Platinum

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🔔🔔🔔قسمت هجدهم و آخر : 💣💣💣ارائه امنیت به سطح بالاتر با VMware SDDC : شروع با vSphere Platinum راهکار VMware SDDC دارای یک رویکرد جامع و وسیعی است که محافظت از آن، کاهش سرعت را به همراه دارد. جهت بهره مندی از یک پلتفرم امن، مناسب و ایده آل برای Hybrid Cloud ها و پشتیبانی از Application های موجود، جدید و هم چنین پاسخ دهی به نیازهای IT و کسب و کار، vSphere در VMware تقویت شد. vSphere به عنوان یک جز اصلی از VMware SDDC و یک Building Block در استراتژی Cloud است. با vSphere سازمان ها می توانند Application های خود را با خیال آسوده در یک Hybrid Cloud مدیریت و اجرا کنند. با ایمن سازی در پلتفرم Compute اصلی به جای تفکر ایجاد امنیت در مراحل بعد، VMware اطمینان پیدا می کند که اگر بروز تهدیدات از هر جایی اتفاق بیافتد راهکار مناسب آن موجود است. vSphere Platinum ریسک ها را با ایجاد حفاظی در سراسر سازمان برطرف می کند. بنابراین تیم های فناوری اطلاعات هر سازمان می توانند با تمرکز بیشتری به اهداف نو آورانه که مزیت رقابتی دارند بپردازند. @virtualization_security_network #SDDC #vSphere_Platinum

تصویر در متعلق به پست قبل @virtualization_security_network #SDDC #Hybrid_Cloud