نظرات تقنية

الدالة VLOOKUP في Excel تُستخدم للبحث عن قيمة معينة في عمود من الأعمدة، ثم إرجاع قيمة من عمود آخر في نفس الصف. اسم الدالة هو اختصار لـ “Vertical Lookup”، مما يعني أنها تبحث في اتجاه عمودي. تركيب الدالة: VLOOKUP(lookup_value, table_array, col_index_num, [range_lookup]) تفاصيل المعاملات: 1. lookup_value: القيمة التي تريد البحث عنها. 2. table_array: نطاق الخلايا الذي يحتوي على البيانات التي تبحث فيها. يجب أن يكون العمود الذي يتم البحث فيه (العمود الأول) هو العمود الأول في هذا النطاق. 3. col_index_num: رقم العمود الذي يحتوي على القيمة التي تريد إرجاعها. هذا الرقم يعتمد على النطاق الذي حددته في table_array. العمود الأول في النطاق يكون رقمه 1. 4. range_lookup (اختياري): إما TRUE أو FALSE: • TRUE (أو ترك الخانة فارغة): تعني البحث عن تطابق تقريبي. إذا لم يتم العثور على تطابق دقيق، ستُرجع الدالة أقرب قيمة أقل من قيمة البحث. • FALSE: تعني البحث عن تطابق دقيق فقط. إذا لم يتم العثور على تطابق دقيق، ستُرجع الدالة خطأ. أمثلة: 1. مثال على تطابق دقيق: لدينا جدول يحتوي على أسماء الموظفين ورواتبهم، ونريد البحث عن راتب موظف معين بناءً على اسمه. A B الاسم الراتب أحمد 5000 علي 4500 سارة 6000 خالد 5500 إذا كنت تريد معرفة راتب “علي”، يمكنك استخدام الصيغة التالية: =VLOOKUP("علي", A2:B5, 2, FALSE) النتيجة: 4500 هنا: • lookup_value هو “علي”. • table_array هو النطاق A2:B5. • col_index_num هو 2 لأننا نريد القيمة من العمود الثاني (الرواتب). • range_lookup هو FALSE لأننا نريد تطابقًا دقيقًا. 2. مثال على تطابق تقريبي: لدينا جدول يحتوي على درجات الطلاب، ونريد معرفة التصنيف بناءً على الدرجة. A B الدرجة التصنيف 0 F 60 D 70 C 80 B 90 A إذا كانت درجة الطالب 75، نستخدم الصيغة: =VLOOKUP(75, A2:B6, 2, TRUE) النتيجة: C هنا: • lookup_value هو 75. • table_array هو النطاق A2:B6. • col_index_num هو 2 لأننا نريد التصنيف من العمود الثاني. • range_lookup هو TRUE للسماح بالتطابق التقريبي. الدالة VLOOKUP مفيدة جدًا عندما تحتاج إلى استخراج بيانات متعلقة من جدول بناءً على قيمة محددة.

لتحقيق التوافرية العالية (High Availability) للدومين عبر أكثر من سيرفر، يمكنك استخدام إعداد يسمى “Active Directory Domain Services Replication” على عدة خوادم. إليك الطريقة العامة لتحقيق ذلك: 1. إعداد دومين كنترولر إضافي (Additional Domain Controller): • قم بتثبيت “Active Directory Domain Services” على الخوادم الإضافية. • استخدم معالج إعداد Active Directory لتكوين هذه الخوادم كـ “Additional Domain Controller” في نفس الدومين الموجود. • هذا يعني أن كل سيرفر سيحمل نسخة من قاعدة البيانات الخاصة بـ Active Directory. 2. تفعيل النسخ المتماثل (Replication): • Active Directory تلقائياً يقوم بتفعيل النسخ المتماثل بين الدومين كنترولرز. هذا يضمن أن أي تغييرات تحدث على أي دومين كنترولر سيتم نسخها تلقائيًا إلى جميع الدومين كنترولرز الأخرى. ‎ • يمكنك التحقق من حالة النسخ المتماثل باستخدام الأداة repadmin أو من خلال وحدة التحكم في Active Directory Sites and Services. 3. توزيع الأدوار (Roles): • يمكنك توزيع الأدوار الرئيسية لـ Active Directory (مثل FSMO roles) على مختلف الدومين كنترولرز لضمان توافرية أكبر. • في حال فشل أي دومين كنترولر، يمكن نقل الأدوار إلى دومين كنترولر آخر. 4. إعداد DNS عالي التوافر (High Availability DNS): • تأكد من أن كل دومين كنترولر يحتوي على دور DNS. • قم بإعداد DNS مع نسخ متماثلة لضمان أن كافة السيرفرات تحتوي على نفس المعلومات. 5. توزيع حركة المرور باستخدام Load Balancing: • إذا كنت ترغب في تحقيق توزيع متساوي للطلبات بين الخوادم، يمكنك إعداد “Load Balancing” أو استخدام تقنيات مثل “Round Robin DNS”. 6. اختبار الخطة الاحتياطية: • تأكد من اختبار الخطة الاحتياطية بشكل دوري للتأكد من أن كل شيء يعمل بسلاسة حتى في حالة فشل أحد الخوادم. باتباع هذه الخطوات، ستتمكن من تحقيق دومين عالي التوافر على أكثر من سيرفر مما يضمن استمرارية الخدمة حتى في حالة تعطل أحد الخوادم.

محتويات Active Directory (AD) تشمل مجموعة من المكونات التي تتيح إدارة شبكة كاملة من المستخدمين والأجهزة والموارد بطريقة مركزية. هنا نظرة عامة على المحتويات الرئيسية لـ Active Directory: 1. الدومين (Domain): • يمثل الوحدة الأساسية في Active Directory، حيث يحتوي على جميع الكائنات (مثل المستخدمين، الأجهزة، والمجموعات) التي تدار من خلاله. الدومين يحدد الحدود الأمنية والإدارية. 2. الدومين كنترولر (Domain Controller): • هو الخادم الذي يقوم بتخزين قاعدة بيانات Active Directory والتحكم في المصادقة وإدارة التغييرات في الدومين. 3. الكائنات (Objects): • المستخدمين (Users): حسابات المستخدمين التي توفر الوصول إلى موارد الشبكة. • الأجهزة (Computers): أجهزة الكمبيوتر والخوادم المرتبطة بالدومين. • المجموعات (Groups): تنظيم المستخدمين والأجهزة لتبسيط إدارة الأذونات والسياسات. • الوحدات التنظيمية (Organizational Units - OUs): حاويات تُستخدم لتنظيم الكائنات داخل الدومين. يمكن تطبيق سياسات مختلفة على كل وحدة تنظيمية. 4. الشجرة (Tree): • مجموعة من الدومينات المرتبطة ببعضها في تسلسل هرمي مشترك. كل دومين في الشجرة يشترك في مساحة أسماء (Namespace) مشتركة. 5. الغابة (Forest): • أعلى مستوى في هيكل Active Directory. الغابة تحتوي على شجرة واحدة أو أكثر من الأشجار. جميع الأشجار داخل الغابة تشترك في مخطط (Schema) عام وتكوين. 6. المخطط (Schema): • المخطط يحدد أنواع الكائنات والسمات (Attributes) التي يمكن إنشاؤها في Active Directory. وهو مجموعة من القواعد التي تتحكم في البنية المنطقية للبيانات في AD. 7. الثقة (Trusts): • العلاقات التي تُنشأ بين الدومينات داخل نفس الغابة أو بين غابات مختلفة للسماح بالمشاركة الآمنة للموارد. 8. سياسات المجموعة (Group Policy): • آلية قوية لإدارة وتكوين إعدادات المستخدمين والأجهزة في بيئة Windows. يمكن من خلالها التحكم في بيئة المستخدم وأمان الأجهزة والسياسات الخاصة بالشبكة. 9. Global Catalog: • كتالوج عالمي يحتوي على معلومات عن جميع الكائنات في الغابة، ويستخدم لتسريع عمليات البحث والمصادقة عبر الدومينات المختلفة. 10. Sites and Services: • تُستخدم لتنظيم الدومين كنترولرز وفقاً لموقعهم الفيزيائي على الشبكة. هذا يساعد على تحسين التكرار (Replication) وإدارة حركة المرور بين المواقع. 11. Replication: • عملية تكرار البيانات بين الدومين كنترولرز لضمان التحديثات المستمرة والمتزامنة لجميع النسخ من قاعدة بيانات AD. هذه المكونات تعمل معًا لتوفير نظام متكامل لإدارة موارد الشبكة، الأمان، وتطبيق السياسات بشكل مركزي في بيئة Windows.

لمتابعة الأحداث المتعلقة بتطبيق السياسات من خلال “عارض الأحداث” (Event Viewer) في ويندوز، يمكن اتباع الخطوات التالية: 1. فتح عارض الأحداث: • اضغط على Win + R لفتح نافذة “تشغيل” (Run). • اكتب eventvwr واضغط على Enter. 2. التنقل إلى السجلات المرتبطة بالـ Group Policy: • في “عارض الأحداث”، من الشريط الجانبي الأيسر، انتقل إلى: Applications and Services Logs > Microsoft > Windows > Group Policy > Operational 3. تحليل السجلات: • ستجد في هذا القسم جميع الأحداث المتعلقة بتطبيق سياسات المجموعة (Group Policy). • ابحث عن الأحداث التي تحمل أرقام الهوية التالية (Event IDs) لتحصل على تفاصيل حول تطبيق السياسات: • 1502: يُشير إلى نجاح تحميل سياسة المجموعة. • 1503: يُشير إلى فشل تحميل سياسة المجموعة. • 4000: يُشير إلى بدء عملية معالجة سياسة المجموعة. • 4001: يُشير إلى اكتمال عملية معالجة سياسة المجموعة. 4. التحقق من تفاصيل الأحداث: • انقر مرتين على أي حدث للحصول على تفاصيل إضافية. • ابحث عن أي أخطاء أو تحذيرات تشير إلى مشاكل في تطبيق السياسة التي تحاول تنفيذها، مثل تعارض أو عدم القدرة على الوصول إلى المسار. 5. استخدام الـ Filter لتصفية السجلات: • إذا كانت السجلات كثيرة، يمكنك استخدام خيار “Filter Current Log” الموجود في القائمة الجانبية اليمنى لتصفية السجلات حسب Event ID أو حسب الوقت. باستخدام هذه الخطوات، يمكنك تحديد السبب الدقيق وراء عدم تطبيق السياسة أو أي أخطاء قد تحدث أثناء معالجة السياسات.

تحديث كل البرامج عند طريق اداه winget

عزل الصوت

للاطلاع على شروط الاستحقاق والتسجيل من خلال الرابط التالي https://www.hrdf.org.sa/programs/individuals/training/professional-certificates/ بالتوفيق للجميع

ماهي أبرز الشهادات الاحترافية المهنية المدعومة من قبل صندوق تنمية الموارد البشرية (هدف)؟ 🔹برنامج الشهادات المهنية الاحترافية والذي يقدمه صندوق تنمية الموارد البشرية (هدف) والذي يهدف إلى تشجيع وتحفيز القوى العاملة الوطنية ومنظمات الأعمال والباحثين عن عمل للحصول على شهادات مهنية احترافية معتمدة لتطوير مهاراتهم وخبراتهم في المجالات المتخصصة و المطلوبة في سوق العمل. 🔹تشمل الشهادات المهنية المدعومة مجالات المختلفة مثل الموارد البشرية، المحاسبة، تقنية المعلومات، التسويق، الطب، الإدارة العامة، الشبكات، السلامة والصحة المهنية، السياحة والضيافة. 🔹أهم الشهادات المدعومة تشمل: ▪️الموارد البشرية والتطوير: ‏ 1. CIPD المستوى الثالث ‏ 2. SHRM-CP محترف معتمد من جمعية إدارة الموارد البشرية الأمريكية ‏ 3. PHRi محترف دولي في الموارد البشرية ‏ 4. aPHRi محترف مساعد في الموارد البشرية ‏ 5. APTD محترف مساعد في تطوير المواهب ‏ 6. CPLP محترف معتمد في تطوير التعلم والأداء ▪️المحاسبة والمراجعة: ‏ 1. CIA المدقق الداخلي المعتمد ‏ 2. SOCPA شهادة المحاسب القانوني السعودي ‏ 3. CFA المحلل المالي المعتمد ‏ 4. CFE مدقق الاحتيال المعتمد ▪️تقنية المعلومات: ‏ 1. CIT تقني معتمد في المعلومات ‏ 2. IC3 الشهادة الدولية للحاسب والإنترنت ‏ 3. MOS متخصص مايكروسوفت أوفيس ‏ 4. MCP محترف معتمد من مايكروسوفت ‏ 5. CompTIA A+ شهادة الدعم الفني للحاسب من CompTIA ▪️الأمن السيبراني: ‏ 1. CISSP محترف معتمد في أمن نظم المعلومات ‏ 2. CEH الهاكر الأخلاقي المعتمد ‏ 3. CYSA+ محلل أمن السايبر ‏ 4. Cloud Essentials+ شهادة الأساسيات السحابية ‏ 5. CTT+ مدرب تقني معتمد ▪️التسويق والمبيعات: ‏ 1. CMMP محترف معتمد في إدارة التسويق ‏ 2. CDMP محترف معتمد في التسويق الرقمي ‏ 3. CLIT محترف معتمد في التسويق والمبيعات الإلكترونية ▪️الطب: ‏ 1. CEM شهادة المحلل الطبي السريري ‏ 2. CMVP شهادة المساعد الطبي السريري ▪️الشبكات وقواعد البيانات: ‏ 1. CCNA شهادة الشبكات المعتمدة من سيسكو ‏ 2. CCNP محترف شبكات معتمد من سيسكو ▪️الإدارة العامة: ‏ 1. CIPS محترف معتمد في إدارة المشتريات والتوريد ‏ 2. CEM شهادة المحترف التنفيذي المعتمد ▪️السلامة والصحة المهنية: ‏ 1. CHS محترف معتمد في السلامة والصحة المهنية ‏ 2. CEA محترف معتمد في البيئة ▪️السياحة والضيافة: ‏ 1. CGSP محترف معتمد في الضيافة والخدمة ‏ 2. AHLEI محترف معتمد في إدارة الفنادق والسياحة 🔹يتضمن الدعم مبالغ التدريب والاختبار للمستفيدين الذين تنطبق عليهم شروط الاستحقاق.

هناك العديد من البرامج التي تدعم بروتوكولات SSH وTelnet للوصول إلى أجهزة الشبكة مثل أجهزة التبديل (Switches) وأجهزة التوجيه (Routers). إليك بعض الأمثلة الشائعة: 1. PuTTY • الوصف: PuTTY هو واحد من أكثر برامج SSH وTelnet استخدامًا على نظام Windows. يتميز بواجهة بسيطة وخفيفة الوزن. • المميزات: • يدعم SSH، Telnet، Serial Console. • مجاني ومفتوح المصدر. • يدعم الاتصال بـ SFTP لعمليات نقل الملفات الآمنة. • النظام المدعوم: Windows (مع إصدارات متاحة لأنظمة أخرى). 2. Tera Term • الوصف: Tera Term هو برنامج محاكي طرفية آخر يدعم SSH وTelnet بالإضافة إلى الاتصالات التسلسلية. • المميزات: • يدعم الماكرو لتشغيل الأوامر التلقائية. • واجهة مستخدم سهلة الاستخدام. • يدعم البروتوكولات SSH, Telnet, Serial. • النظام المدعوم: Windows. 3. SecureCRT • الوصف: SecureCRT هو برنامج تجاري يقدم مجموعة متكاملة من الأدوات لإدارة الشبكات بما في ذلك SSH وTelnet. • المميزات: • واجهة مستخدم قوية ومتقدمة. • يدعم الجلسات المتعددة وإدارة المفاتيح. • يوفر أمانًا عاليًا باستخدام بروتوكول SSH. • النظام المدعوم: Windows، macOS، Linux. 4. MobaXterm • الوصف: MobaXterm هو بيئة متكاملة تدعم SSH وTelnet بالإضافة إلى أدوات أخرى مثل SFTP وX11. • المميزات: • بيئة طرفية متعددة الوظائف مع واجهة مستخدم غنية. • يدعم تشغيل أوامر Linux على Windows. • يدعم الجلسات المتعددة. • النظام المدعوم: Windows. 5. OpenSSH (على أنظمة UNIX/Linux وmacOS) • الوصف: OpenSSH هو مجموعة من أدوات الشبكة لتشفير الجلسات، بما في ذلك SSH. • المميزات: • مدمج في معظم توزيعات Linux وmacOS. • يدعم نقل الملفات عبر SFTP وSCP. • قابل للتكوين بشكل كبير ويتكامل مع الأنظمة الأخرى. • النظام المدعوم: Linux، macOS. 6. ZOC • الوصف: ZOC هو محاكي طرفية تجاري يدعم SSH وTelnet مع واجهة مستخدم متقدمة. • المميزات: • يدعم بروتوكولات متعددة بما في ذلك SSH وTelnet وSerial. • واجهة مستخدم متعددة علامات التبويب. • يقدم خيارات تخصيص واسعة. • النظام المدعوم: Windows، macOS. 7. Hyper • الوصف: Hyper هو محاكي طرفية حديث يعتمد على JavaScript ويدعم SSH من خلال إضافات (plugins). • المميزات: • قابل للتخصيص بالكامل باستخدام إضافات. • واجهة مستخدم جذابة وحديثة. • يدعم SSH من خلال الإضافات. • النظام المدعوم: Windows، macOS، Linux. ملاحظة: عند اختيار برنامج SSH أو Telnet، ضع في اعتبارك البيئة التي تعمل بها (Windows، macOS، Linux) والميزات التي تحتاجها، مثل دعم الجلسات المتعددة، نقل الملفات، أو التوافق مع بروتوكولات مختلفة.

الوصول إلى أجهزة السويتش (Switches) يمكن أن يتم بعدة طرق، وذلك يعتمد على نوع الجهاز وإعداداته. إليك الطرق الأساسية للوصول إلى أجهزة التبديل: 1. الوصول عبر وحدة التحكم (Console Access): • الأدوات المطلوبة: كابل وحدة التحكم (عادةً ما يكون كابلًا تسلسليًا من نوع RJ-45 إلى DB-9) وبرنامج طرفية مثل PuTTY أو Tera Term. • الخطوات: 1. قم بتوصيل كابل وحدة التحكم بين منفذ وحدة التحكم على السويتش وجهاز الكمبيوتر الخاص بك. 2. افتح برنامج الطرفية وحدد المنفذ التسلسلي (COM port). 3. اضبط إعدادات الاتصال: سرعة 9600 bps، بيانات 8 بت، بدون تعادل (No parity)، وتوقف 1 بت. 4. اضغط على “Open” وستظهر واجهة سطر الأوامر الخاصة السويتش. • الاستخدام: يتم استخدام هذه الطريقة للوصول المباشر عند الإعداد الأولي أو لاستكشاف الأخطاء وإصلاحها عندما تكون إعدادات الشبكة غير متاحة. 2. الوصول عبر SSH أو Telnet (الإدارة عن بُعد): • المتطلبات: يجب أن يكون السويتش قد تم تكوينه مسبقًا بعناوين IP ويجب تفعيل خدمة SSH أو Telnet. • الخطوات: 1. تأكد من أن جهازك متصل بنفس الشبكة أو VLAN الخاصة بالتبديل. 2. افتح برنامج طرفية مثل PuTTY. 3. أدخل عنوان IP الخاص بالتبديل في حقل “Host Name” وحدد بروتوكول SSH أو Telnet. 4. اضغط على “Open” وسيتطلب منك إدخال اسم المستخدم وكلمة المرور. • الاستخدام: يستخدم SSH للاتصالات الآمنة، في حين أن Telnet أقل أمانًا ويستخدم عادةً في الشبكات المغلقة أو للاختبارات. 3. الوصول عبر واجهة الويب (Web Interface): • المتطلبات: يجب أن يدعم التبديل واجهة إدارة عبر الويب ويجب أن يكون له عنوان IP. • الخطوات: 1. افتح متصفح الويب على جهازك. 2. أدخل عنوان IP الخاص بالتبديل في شريط العنوان واضغط على Enter. 3. سيُطلب منك إدخال اسم المستخدم وكلمة المرور للوصول إلى واجهة الإدارة. • الاستخدام: هذه الطريقة هي الأكثر ملاءمة للمستخدمين الذين يفضلون إدارة التبديل من خلال واجهة رسومية. 4. الوصول عبر VLAN الإدارة (Management VLAN): • إذا كان السويتش مضبوطًا ليتم إدارته عبر VLAN مخصص للإدارة، تأكد من أن جهازك متصل بتلك الـ VLAN. • تأكد من أن لديك العنوان IP الصحيح لتلك الـ VLAN واستخدم SSH، Telnet، أو واجهة الويب للوصول. خطوات أساسية للوصول إلى التبديل: 1. الحصول على معلومات IP: • إذا كنت غير متأكد من عنوان IP الخاص بالتبديل، يمكنك العثور عليه عبر تسجيل الدخول من خلال وحدة التحكم أو باستخدام أدوات مثل ping أو nmap. 2. التأكد من الاتصال: • تأكد من أن جهازك يمكنه الوصول إلى الشبكة التي يوجد بها التبديل عبر استخدام أوامر مثل ping. 3. الأمان: • استخدم بروتوكول SSH بدلاً من Telnet إذا كنت في بيئة حساسة من الناحية الأمنية، وقم بتغيير بيانات الاعتماد الافتراضية فورًا.

Management VLAN لاداره اجهره الشبكه مثلا السويتشات والراوترات حيث يسهل الوصول لها

VLAN الإدارة (Management VLAN) هو VLAN يتم تكوينه خصيصًا لإدارة أجهزة الشبكة مثل أجهزة التبديل (Switches)، وأجهزة التوجيه (Routers)، ونقاط الوصول اللاسلكية (Access Points). الهدف من VLAN الإدارة هو فصل حركة المرور الخاصة بالإدارة عن حركة المرور الأخرى في الشبكة، مما يزيد من الأمان والتحكم. أهمية VLAN الإدارة: 1. الأمان: بفصل حركة المرور الخاصة بالإدارة عن حركة المرور العادية، يمكنك تقليل خطر الوصول غير المصرح به إلى أجهزة الشبكة. هذا يمنع المستخدمين العاديين من الوصول إلى واجهات الإدارة. 2. الأداء: عزل حركة المرور الإدارية يساعد على منع تأثير حركة المرور العادية على الأداء الإداري للشبكة. 3. سهولة الإدارة: يسهل على مسؤولي الشبكة التحكم في الأجهزة وإدارتها بشكل أكثر تنظيماً وكفاءة. كيفية استخدام VLAN الإدارة: • تخصيص VLAN محدد للإدارة: على سبيل المثال، يمكنك تعيين VLAN رقم 100 كـ “Management VLAN”. • تكوين عناوين IP الخاصة بأجهزة الشبكة: جميع الأجهزة التي تحتاج إلى إدارة، مثل أجهزة التبديل وأجهزة التوجيه، تُعطى عناوين IP ضمن نطاق VLAN الإدارة. • تقييد الوصول إلى VLAN الإدارة: يمكنك تحديد الوصول إلى VLAN الإدارة فقط من خلال مواقع أو عناوين IP معينة لضمان أن فقط المسؤولين المصرح لهم يمكنهم الوصول. مثال على تكوين VLAN الإدارة: افترض أنك تدير شبكة بها عدة أجهزة تبديل وأجهزة توجيه، وتريد تخصيص VLAN رقم 100 لإدارة جميع هذه الأجهزة. يمكن أن تكون الإعدادات كالتالي: • VLAN 100: Management VLAN • Subnet: 192.168.100.0/24 • Switch Management IP: 192.168.100.10 • Router Management IP: 192.168.100.1 يمكنك بعد ذلك تكوين الوصول إلى واجهة الإدارة لكل جهاز باستخدام هذا النطاق من العناوين IP، وضمان أن جميع الاتصالات تتم عبر VLAN 100. أفضل الممارسات مع VLAN الإدارة: 1. استخدم VLAN الإدارة بشكل حصري: لا تقم بمزج حركة المرور الإدارية مع حركة المرور العادية. 2. تقييد الوصول: استخدم قوائم التحكم في الوصول (ACLs) لتقييد الوصول إلى VLAN الإدارة. 3. المراقبة والتسجيل: راقب حركة المرور داخل VLAN الإدارة بشكل مستمر وسجل جميع الأنشطة لإكتشاف أي محاولات غير مصرح بها. باستخدام VLAN الإدارة بشكل صحيح، يمكنك ضمان إدارة شبكتك بطريقة آمنة وفعالة، مع تقليل التهديدات المحتملة على بيئتك الشبكية.

VLAN (Virtual Local Area Network) هي تقنية في شبكات الكمبيوتر تُستخدم لتقسيم شبكة واحدة مادية إلى عدة شبكات منطقية (افتراضية) منفصلة. يتم ذلك بغرض تحسين الأداء الأمني وتنظيم حركة البيانات داخل الشبكة. كيف تعمل VLAN؟ في الشبكات التقليدية، تكون جميع الأجهزة المتصلة بالمقسم (Switch) أو جهاز التوجيه (Router) في نفس الشبكة المحلية (LAN) ويتواصلون فيما بينهم مباشرة. ومع ذلك، في بعض الحالات، قد تحتاج إلى فصل هذه الأجهزة إلى شبكات منطقية منفصلة لأغراض مختلفة مثل الأمان، أو تنظيم حركة المرور، أو الحد من نطاق البث (Broadcast Domain). باستخدام VLAN، يمكن تقسيم الشبكة إلى أجزاء أصغر تُعرف بـ “VLANs”، حيث يتعامل كل جزء منها كأنه شبكة مستقلة تمامًا، على الرغم من أنها تعمل على نفس البنية التحتية المادية. فوائد VLAN: 1. تحسين الأمان: يمكن فصل مجموعات مختلفة من الأجهزة (مثل أجهزة الموظفين والإداريين) إلى VLANs مختلفة، مما يقلل من فرص الوصول غير المصرح به. 2. تقليل حركة البث: يقلل من حركة البث غير الضرورية عن طريق تقسيم الشبكة إلى نطاقات بث أصغر. 3. إدارة الشبكة بشكل أفضل: يسهل إدارة الشبكة، حيث يمكن تنظيم الأجهزة في VLANs بناءً على وظائفها أو الموقع الجغرافي أو أي معيار آخر. 4. توسيع الشبكة: يتيح إضافة المزيد من الأجهزة وتوسيع الشبكة دون الحاجة إلى تغييرات كبيرة في البنية التحتية. مثال على استخدام VLAN: افترض أنك تدير شبكة في شركة تضم ثلاث مجموعات رئيسية: الموظفون، الإدارة، وقسم الموارد البشرية. باستخدام VLANs، يمكنك إنشاء ثلاثة VLANs مختلفة: • VLAN 10 للموظفين • VLAN 20 للإدارة • VLAN 30 للموارد البشرية كل مجموعة ستكون معزولة عن الأخرى، ولن تستطيع التواصل إلا من خلال جهاز توجيه (Router) أو جهاز يعمل كـ Layer 3 Switch يدعم التوجيه بين VLANs (Inter-VLAN Routing). إعدادات VLAN على أجهزة الشبكة: عادةً، يتم إعداد VLANs على أجهزة التبديل (Switches) من خلال تحديد رقم VLAN لكل منفذ. يمكن أيضًا إعداد VLANs على أجهزة التوجيه لتمكين التوجيه بين VLANs.

تابعو التنبيهات من موقع المركز الوطني الإرشادي للأمن السيبراني لمعرفه التبيهات والثغرات وتحديث ما يلزم ويتناسب دون التأثير على العمل

بثغرة أمنية تحمل الاسم الرمزي CVE-2024-38063 على موقع مركز الاستجابة الأمنية لمايكروسوفت. يمكن أن تجد في هذه الصفحة معلومات حول الثغرة، تأثيرها، الأنظمة المتأثرة، وإجراءات التحديث أو التخفيف المطلوبة لحماية الأنظمة من الاستغلال المحتمل. للمزيد من التفاصيل، يمكنك زيارة الصفحة مباشرة عبر هذا الرابط: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063