Tarmoq va Tizim Administratori
Открыть в Telegram
🖥 Tarmoq va tizim administratorlari uchun kanal 🐧 Linux 🌐 Network (MikroTik, Cisco) ☎️ FreePBX / Asterisk 🔐 Security & monitoring 📌 Real кейсlar va komandalar 📌 Sysadmin’lar uchun kontent 💬 @SysAdminUzChat
БольшеСтрана не указанаКатегория не указана
361
Подписчики
-124 часа
+17 дней
+930 дней
Архив постов
1️⃣ Network latency
Network latency — bu ma’lumot paketi
tarmoq orqali bir qurilmadan boshqa
qurilmaga yetib borishi uchun ketadigan vaqt hisoblanadi.
📌 Latency odatda millisekund (ms) bilan o‘lchanadi.
Masalan:
Kompyuter serverga so‘rov yuboradi,
server javob qaytaradi — shu jarayondagi
kechikish latency hisoblanadi.
Latency sabablari:
✔️ Tarmoq masofasi
✔️ Router va switch yuklamasi
✔️ Internet tezligi
✔️ Tarmoqdagi trafik ko‘pligi
⚠️ Agar latency yuqori bo‘lsa:
❗️ Video qo‘ng‘iroqlar uzilib ketishi mumkin
❗️ Onlayn o‘yinlarda kechikish bo‘ladi
❗️ Tarmoq sekin ishlaydi
🎯 Past latency — tez va barqaror
tarmoq ishlashining muhim ko‘rsatkichidir.
📧 Kanal:
@Tarmoq_Tizim_admin
4️⃣ Ochiq port xavfi
Ochiq port — bu server yoki qurilmada
tashqi ulanishlar uchun ochiq bo‘lgan
tarmoq portidir.
📌 Har bir port ma’lum servis uchun ishlatiladi.
Masalan:
✔️ 80-port — Web server (HTTP)
✔️ 443-port — HTTPS
✔️ 22-port — SSH
✔️ 21-port — FTP
⚠️ Agar keraksiz portlar ochiq bo‘lsa:
❗️ Hujumchilar shu port orqali tizimga kirishga harakat qilishi mumkin
❗️ Zaif servislar orqali tizim buzilishi mumkin
❗️ Tarmoq xavfsizligi pasayadi
📌 Shu sababli administratorlar:
✔️ Keraksiz portlarni yopadi
✔️ Firewall orqali cheklaydi
✔️ Port monitoring qiladi
🎯 Keraksiz ochiq portlar — tarmoq xavfsizligidagi eng katta zaifliklardan biridir.
📧 Kanal:
@Tarmoq_Tizim_admin
3️⃣ Xavfsizlik tekshiruvi
Xavfsizlik tekshiruvi — tarmoq yoki serverda
mavjud bo‘lishi mumkin bo‘lgan xavfsizlik
zaifliklarini aniqlash jarayonidir.
📌 Bu jarayonda port scanning yordamida
qurilmadagi ochiq portlar tekshiriladi.
Tekshiruv orqali quyidagilar aniqlanadi:
✔️ Keraksiz ochiq portlar
✔️ Noto‘g‘ri sozlangan servislar
✔️ Xavfsizlik zaifliklari (vulnerabilities)
✔️ Tarmoqqa kirish mumkin bo‘lgan nuqtalar
📌 Agar keraksiz portlar aniqlansa,
ularni yopish yoki firewall orqali
cheklash tavsiya etiladi.
🎯 Xavfsizlik tekshiruvi — tarmoqni
hujumlardan himoya qilishning muhim bosqichidir.
📧 Kanal:
@Tarmoq_Tizim_admin
2️⃣ Nmap nima?
Nmap (Network Mapper) — bu tarmoqni
skanerlash va tarmoq qurilmalarini
tahlil qilish uchun ishlatiladigan mashhur
tarmoq diagnostika vositasidir.
📌 Nmap yordamida quyidagilarni aniqlash mumkin:
✔️ Tarmoqdagi faol qurilmalar
✔️ Ochiq va yopiq portlar
✔️ Qaysi servislar ishlayotganini
✔️ Operatsion tizim haqida ma’lumot
📌 Nmap odatda:
• Tarmoq administratorlari tomonidan
• Xavfsizlik auditida
• Tarmoq diagnostikasida ishlatiladi
⚠️ Muhim:
Nmap xavfsizlik tekshiruvi uchun foydali,
ammo ruxsatsiz ishlatilsa noqonuniy hisoblanishi mumkin.
🎯 Nmap — tarmoqni tahlil qilish va
xavfsizlikni tekshirish uchun eng mashhur
tarmoq skaner vositalaridan biridir.
📧 Kanal:
@Tarmoq_Tizim_admin
1️⃣ Port scanning
Port scanning — bu tarmoq qurilmasida
qaysi portlar ochiq ekanligini aniqlash jarayonidir.
📌 Har bir server yoki qurilma
ma’lum portlar orqali xizmat ko‘rsatadi
(masalan: HTTP, FTP, SSH).
Port scanning orqali quyidagilar aniqlanadi:
✔️ Qaysi portlar ochiq
✔️ Qaysi servislar ishlayapti
✔️ Tarmoqdagi xavfsizlik zaifliklari
Misol:
80-port → Web server
22-port → SSH
21-port → FTP
📌 Bu usul tarmoq administratorlari tomonidan
xavfsizlik tekshiruvi va diagnostika uchun ishlatiladi.
⚠️ Muhim:
Keraksiz ochiq portlar
xavfsizlik uchun xavf tug‘dirishi mumkin.
🎯 Port scanning — tarmoq xavfsizligini
tekshirish uchun muhim usullardan biridir.
📧 Kanal:
@Tarmoq_Tizim_admin
4️⃣ ARP jadvali
ARP jadvali — bu router yoki kompyuterda
IP manzillar va ularga mos keladigan
MAC manzillar saqlanadigan jadvaldir.
📌 Tarmoq ichida qurilmalar bir‑biri bilan
aloqa qilish uchun ARP jadvalidan foydalanadi.
Masalan:
Router tarmoqdagi qurilmalarning
IP manzilini va MAC manzilini
ARP jadvalda saqlab boradi.
Misol:
IP address → MAC address
192.168.1.10 → 00:1A:2B:3C:4D:5E
📌 Bu jadval yordamida router
ma’lumot paketlarini to‘g‘ri
qurilmaga tezroq yubora oladi.
🎯 ARP jadvali — tarmoq ichida
IP va MAC manzillarni bog‘lab
turadigan muhim ma’lumotlar bazasi.
📧 Kanal:
@Tarmoq_Tizim_admin
3️⃣ ARP nima?
ARP (Address Resolution Protocol) — bu
tarmoqda IP manzilni mos keladigan
MAC manzil bilan bog‘laydigan protokoldir.
📌 Tarmoq ichida qurilmalar bir‑biri bilan
aloqa qilish uchun MAC address orqali
ma’lumot almashadi.
Agar qurilma boshqa qurilmaga
IP manzil orqali murojaat qilsa,
ARP shu IP ga mos keladigan
MAC addressni aniqlab beradi.
Masalan:
PC → 192.168.1.10 ga paket yubormoqchi
Router/PC → ARP orqali shu IP ga tegishli
MAC addressni topadi.
📌 Natijada paket to‘g‘ri qurilmaga yetib boradi.
🎯 ARP — IP va MAC manzillar
o‘rtasidagi bog‘lanishni ta’minlaydigan
muhim tarmoq protokoli.
📧 Kanal:
@Tarmoq_Tizim_admin
2️⃣ MAC filtering
MAC filtering — bu router yoki access point
tarmoqga qaysi qurilmalar ulanishingiz mumkinligini
MAC address orqali nazorat qilish usulidir.
📌 Router MAC manzilga qarab
qurilmaga ruxsat berishi yoki
uni tarmoqdan bloklashi mumkin.
MAC filtering turlari:
✔️ Allow list — faqat ruxsat berilgan MAC addresslar ulanadi
✔️ Block list — ma’lum MAC addresslar bloklanadi
📌 Bu usul odatda:
• Wi‑Fi tarmoqlarida
• Ofis tarmoqlarida
• Mehmon tarmog‘ini cheklashda ishlatiladi
⚠️ Muhim:
MAC filtering qo‘shimcha xavfsizlik beradi,
lekin u to‘liq himoya usuli hisoblanmaydi.
🎯 MAC filtering — tarmoqqa ulanishni
nazorat qilishning oddiy usullaridan biridir.
📧 Kanal:
@Tarmoq_Tizim_admin
1️⃣ MAC address
MAC address (Media Access Control) — bu
har bir tarmoq qurilmasiga ishlab chiqaruvchi
tomonidan beriladigan noyob identifikator hisoblanadi.
📌 MAC address odatda tarmoq kartasiga (NIC)
biriktirilgan bo‘ladi va qurilmani
tarmoq ichida aniqlash uchun ishlatiladi.
MAC address xususiyatlari:
✔️ Har bir qurilmada noyob bo‘ladi
✔️ 48 bitdan iborat bo‘ladi
✔️ Odatda 12 ta hex belgida yoziladi
Masalan:
00:1A:2B:3C:4D:5E
📌 Router va switch qurilmalar
tarmoq ichida trafikni yo‘naltirishda
MAC address orqali qurilmalarni aniqlaydi.
🎯 MAC address — tarmoq qurilmasining
doimiy va noyob identifikatoridir.
📧 Kanal:
@Tarmoq_Tizim_admin
4️⃣ Hybrid topologiya
Hybrid topologiya — bu bir nechta tarmoq
topologiyalarining birgalikda ishlatiladigan
kombinatsiyalangan tarmoq tuzilmasidir.
📌 Ya’ni tarmoq ichida bir vaqtning o‘zida
bir nechta topologiya ishlatilishi mumkin.
Masalan:
✔️ Star + Bus
✔️ Star + Mesh
✔️ Star + Ring
📌 Bu usul katta va murakkab
tarmoqlarda ko‘proq qo‘llanadi.
Afzalliklari:
✔️ Moslashuvchan tarmoq arxitekturasi
✔️ Katta tarmoqlarni samarali boshqarish
✔️ Turli segmentlarni alohida tashkil qilish
Kamchiligi:
❗️ Loyihalash murakkab
❗️ Qurilmalar va boshqaruv ko‘proq talab qilinadi
🎯 Hybrid topologiya — yirik
korporativ va enterprise tarmoqlarda
eng ko‘p ishlatiladigan arxitekturalardan biridir.
📧 Kanal:
@Tarmoq_Tizim_admin
3️⃣ Mesh topologiya
Mesh topologiya — bu tarmoqdagi qurilmalar
bir‑biriga bir nechta ulanishlar orqali
bog‘langan tarmoq tuzilmasidir.
📌 Bu modelda har bir qurilma boshqa
qurilmalar bilan to‘g‘ridan‑to‘g‘ri
aloqa qilishi mumkin.
Afzalliklari:
✔️ Juda yuqori barqarorlik
✔️ Agar bitta ulanish uzilsa ham tarmoq ishlashda davom etadi
✔️ Trafik uchun bir nechta yo‘l mavjud bo‘ladi
Kamchiligi:
❗️ Kabel va qurilmalar ko‘p kerak bo‘ladi
❗️ O‘rnatish va boshqarish qimmatga tushadi
📌 Mesh topologiya odatda
yirik korporativ tarmoqlar,
data markazlar va wireless mesh
tarmoqlarda ishlatiladi.
🎯 Mesh — eng ishonchli, lekin
eng murakkab tarmoq topologiyalaridan biri.
📧 Kanal:
@Tarmoq_Tizim_admin
2️⃣ Star topologiya
Star topologiya — bu tarmoqdagi barcha qurilmalar
bitta markaziy qurilma (odatda switch yoki hub)
orqali ulanadigan tarmoq tuzilmasidir.
📌 Bu modelda har bir kompyuter yoki qurilma
alohida kabel orqali markaziy switchga ulanadi.
Afzalliklari:
✔️ Tarmoqni boshqarish oson
✔️ Bitta qurilma uzilsa butun tarmoq ishlashda davom etadi
✔️ Muammoni aniqlash oson
Kamchiligi:
❗️ Agar markaziy switch ishlamay qolsa,
butun tarmoq to‘xtab qolishi mumkin.
🎯 Star topologiya — zamonaviy LAN tarmoqlarda
eng ko‘p ishlatiladigan tarmoq modeli.
📧 Kanal:
@Tarmoq_Tizim_admin
1️⃣ Network Topology
Network Topology — bu tarmoqdagi qurilmalar
(router, switch, kompyuterlar) qanday tartibda
va qanday ulanish orqali bog‘langanini
ko‘rsatadigan tuzilma hisoblanadi.
📌 Topologiya tarmoqning ishlash usuli,
barqarorligi va boshqaruviga ta’sir qiladi.
Eng mashhur tarmoq topologiyalari:
✔️ Star — barcha qurilmalar bitta markaziy switchga ulanadi
✔️ Bus — barcha qurilmalar bitta umumiy kabel orqali ulanadi
✔️ Ring — qurilmalar halqa shaklida ulanadi
✔️ Mesh — har bir qurilma bir nechta qurilmaga ulanadi
📌 To‘g‘ri tanlangan topologiya
tarmoqni barqaror, tez va boshqarilishi oson qiladi.
🎯 Topologiya — tarmoq arxitekturasining asosidir.
📧 Kanal:
@Tarmoq_Tizim_admin
📊 Hisobot va tahlil
Tarmoq hisobot va tahlili — tarmoq ishlash
holatini ma’lumotlar orqali baholash jarayonidir.
📌 Hisobot orqali quyidagilar aniqlanadi:
✔️ Qaysi qurilmalar ko‘p trafik ishlatayotgani
✔️ Internet yuklamasi va bandlik darajasi
✔️ Tarmoqdagi sekinlashish sabablarini
✔️ Xavfsizlik bilan bog‘liq shubhali faoliyat
📌 Tahlil natijasida:
✔️ Tarmoq samaradorligi baholanadi
✔️ Muammolar aniqlanadi
✔️ Optimallashtirish choralarini ko‘rish mumkin
🎯 Doimiy hisobot va tahlil —
tarmoqni barqaror va samarali boshqarishga yordam beradi.
📧 Kanal:
@Tarmoq_Tizim_admin
🛡 Xavfsizlik siyosati yaratish
Xavfsizlik siyosati — tarmoq va tizimlarni
himoya qilish uchun belgilangan aniq qoidalar to‘plamidir.
📌 Uning maqsadi:
tarmoqqa ruxsatsiz kirish, hujumlar va
xavfsizlik xatolarini oldini olish.
Xavfsizlik siyosati quyidagilarni o‘z ichiga oladi:
✔️ Foydalanuvchi kirish qoidalari
✔️ Kuchli parol talablari
✔️ Firewall va port nazorati
✔️ Tarmoq monitoring va audit qoidalari
📌 Aniq belgilangan siyosat yordamida:
✔️ Tizim tartibli ishlaydi
✔️ Xavfsizlik darajasi oshadi
✔️ Muammolar tez aniqlanadi
🎯 Aniq qoidalar = barqaror va xavfsiz tizim.
📧 Kanal:
@Tarmoq_Tizim_admin
🔥 Tarmoqni audit qilish
Tarmoq auditi — bu tarmoq konfiguratsiyasi,
xavfsizligi va ishlash holatini tekshirish jarayonidir.
📌 Audit davomida quyidagilar tekshiriladi:
✔️ Firewall qoidalari to‘g‘ri yozilganmi
✔️ Keraksiz ochiq portlar mavjudmi
✔️ Router resurslari (CPU, RAM) yuklamasi
✔️ Trafik va ulanishlar nazorati
📌 Audit yordamida:
✔️ Xatolar aniqlanadi
✔️ Xavfsizlik zaifliklari topiladi
✔️ Tarmoq samaradorligi oshiriladi
🎯 Doimiy audit — xavfsiz va barqaror tarmoq boshqaruvining muhim qismi.
📧 Kanal:
@Tarmoq_Tizim_admin
🔐 RouterOS yangilash
RouterOS yangilash — router operatsion tizimini
eng so‘nggi versiyaga yangilash jarayonidir.
📌 Nima uchun muhim?
✔️ Xavfsizlik zaifliklari (vulnerabilities) tuzatiladi
✔️ Router ishlash barqarorligi oshadi
✔️ Yangi funksiyalar qo‘shiladi
✔️ Tizim xatoliklari (bugs) bartaraf etiladi
📌 Agar router yangilanmasa:
❌ Xavfsizlik muammolari paydo bo‘lishi mumkin
❌ Ba’zi servislar noto‘g‘ri ishlashi mumkin
🎯 Doimiy RouterOS yangilanishi —
tarmoq xavfsizligi va barqaror ishlashini ta’minlaydi.
📧 Kanal:
@Tarmoq_Tizim_admin
🔑 Kuchli parol siyosati
Tarmoq qurilmalari va tizimlarida
kuchli parol ishlatish — xavfsizlikning eng muhim qoidalaridan biridir.
📌 Oddiy parollar (123456, admin, password)
hujumchilar tomonidan juda tez topilishi mumkin.
Kuchli parol quyidagicha bo‘lishi kerak:
✔️ Kamida 8–12 ta belgidan iborat
✔️ Katta va kichik harflar aralash bo‘lishi
✔️ Raqamlar ishlatilishi
✔️ Maxsus belgilar (! @ # $ %) qo‘shilishi
📌 Shuningdek:
✔️ Parolni vaqti-vaqti bilan almashtirish
✔️ Bir xil parolni bir nechta tizimda ishlatmaslik muhim.
🎯 Kuchli parol — tarmoqqa ruxsatsiz kirishni oldini oladigan birinchi himoya qatlamidir.
📧 Kanal:
@Tarmoq_Tizim_admin
💾 Backup olish
Backup — bu router konfiguratsiyasini
(oldingi sozlamalarni) fayl sifatida saqlab qo‘yish jarayonidir.
📌 Nima uchun kerak?
Agar router:
❌ nosoz bo‘lsa
❌ noto‘g‘ri sozlansa
❌ reset qilinsa
backup fayl orqali barcha sozlamalarni
tezda qayta tiklash mumkin.
📌 Backup tarkibida:
✔️ IP sozlamalari
✔️ Firewall qoidalari
✔️ NAT va Queue sozlamalari
✔️ Boshqa barcha konfiguratsiyalar saqlanadi
🎯 Doimiy backup — tarmoqni tez tiklash
va xavfsiz boshqarish uchun muhim.
📧 Kanal:
@Tarmoq_Tizim_admin
🎯 Optimallashtirish = tezlik + barqarorlik
Tarmoq optimallashtirish — router va tarmoq
resurslaridan maksimal samarali foydalanish jarayonidir.
📌 Uning maqsadi:
✔️ Trafikni to‘g‘ri boshqarish
✔️ Router yuklamasini kamaytirish
✔️ Internet tezligini barqaror qilish
✔️ Tarmoqdagi kechikish (latency) va paket yo‘qolishini kamaytirish
Masalan:
• FastTrack ishlatish
• QoS orqali trafikni ustuvor qilish
• Keraksiz trafikni bloklash
• Monitoring orqali muammolarni aniqlash
🎯 To‘g‘ri optimallashtirilgan tarmoq —
tez ishlaydi, barqaror bo‘ladi va kam muammo chiqaradi.
📧 Kanal:
@Tarmoq_Tizim_admin
