IT Guys👾

اگه روی روتر/سوییچ سیسکو اومدید روی اینترفیس MGMT آدرس دادید که از این وصل بشید و SSH بزنید و برای امنیت هم اومدید Access-List نوشتید که چه آدرس هایی به عنوان مبدا اجازه دارند وصل بشن مثلا

ip access-list standard SSH
permit 192.168.10.1
permit 192.168.10.2

زمانی که بخواید این access list رو اعمال کنید روی vty باید حتما دستور :

access-class SSH in vrf-also

رو بزنید در غیر این صورت دسترسی کلا قطع میشه 👾کانال تلگرام IT Guys

فرصت شغلی: کارشناس ارشد شبکه و زیرساخت شرکت نشانه هوشمند مالی (آلدی پی) در راستای توسعه تیم فناوری اطلاعات خود، از افراد متخصص، منظم و علاقه مند به یادگیری برای موقعیت شغلی کارشناس ارشد شبکه و زیرساخت دعوت به همکاری میکند. محل کار: تهران، محدوده بهشتی - بخارست (نزدیک ایستگاه مترو) روزها و ساعات کاری: شنبه تا چهارشنبه، ساعت 8 تا 17 شناوری ورود: تا ساعت 9 صبح شرح موقعیت شغلی ما به دنبال فردی هستیم که تجربه و دانش مناسبی در حوزه شبکه، زیرساخت، سرویس‌های مایکروسافتی و امنیت شبکه داشته باشد و بتواند در کنار تیم فنی، در نگهداری، پشتیبانی و توسعه زیرساخت‌های سازمان نقش مؤثری ایفا کند. نیازمندی‌های تخصصی: - تسلط به Windows Server و سرویس‌های مایکروسافتی مانند Active Directory، DNS و سایر سرویس‌های مرتبط - توانایی کار با روتر و سوئیچ‌های Cisco - تجربه کار با فایروال FortiGate - آشنایی با فایروال pfSense - تجربه کار با محصولات VMware مانند vCenter و ESXi - تجربه کار با سیستم‌ها و راهکارهای بکاپ‌گیری - تجربه کار و راه اندازی نرم افزارهای مانیتورینگ - آشنایی با Linux مزیت محسوب می‌شود و امکان یادگیری در حوزه دواپس وجود دارد. - آشنایی کافی به زبان انگلیسی در حوزه تخصصی شبکه و زیرساخت ویژگی‌های فردی مورد انتظار: - منظم و مسئولیت‌پذیر - وقت‌شناس - دارای روحیه کار تیمی - علاقه‌مند به یادگیری و رشد حرفه‌ای - توانایی پیگیری و حل مسئله مزایا و امکانات: - بیمه تأمین اجتماعی - بیمه تکمیلی - صبحانه - کمک‌هزینه ناهار - بن کارمندی - پاداش از علاقه‌مندان به همکاری دعوت می‌شود رزومه خود را از طریق پیام مستقیم در لینکدین یا به آدرس ایمیل زیر ارسال کنند: zabihi.a.r@gmail.com @job_bashe

اگر خواستید به طور موقت ، یک دایرکتوری رو روی سیستم لینوکسی خودتون پابلیش کنید و از طریق وب بهش دسترسی داشته باشید.... دستور :

python3 -m http.server 8000

کارو در میاره 👾کانال تلگرام IT Guys

Nload ابزار مانیتور ترافیک مخصوص محیط های CLI

apt install nload
nload <INTERFACE_NAME>

👾کانال تلگرام IT Guys

نحوه دور زدن فیلترینگ یوتیوب با استفاده از اسکریپت MasterHttpRelay ... 📽 youtu.be/jzaqdKl40Ww 💡 github.com/masterking32/MasterHttpRelayVPN 💡 t.me/ircf_toolbox/23 © MatinSenPaii 🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ @ircfspace

🚨 با اعلام اسماعیل بقائی، ایران با تمدید آتش بس موافقت کرد. 📶 خرید VPN استارلینک ⛔️ @UN_IR 👑

سلام بعد از مدت ها 🥲 کوچولو بگم برم : روش غیرفعال کردن IPv6 روی سیستم های Debian 12 : ساخت فایل sysctl

sudo nano /etc/sysctl.d/99-disable-ipv6.conf

محتوا:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

اعمال تنظیمات

sudo sysctl --system

👾کانال تلگرام IT Guys

بعد از مدتها یه پیامی گذاشتیم ایشالله دل و دماغش بیاد بیشتر بزارم😊

دوستانی که راهکاری دارند راهنمایی بفرمایند....

سلام وقت به خیر. نیاز داشتم که به یه وای فای وصل شم که رمزش رو در اختیار ندارم. دوستان لینوکس کار ممکنه کسی راهنماییم کنه؟

این سرویس روی دبیان 12 با پایتون 3.12 نصب و پیاده سازی شده است.....

جهت نصب : 1- آپدیت سیستم

sudo apt update && sudo apt upgrade -y

2- نصب پکیج‌های لازم

sudo apt install -y \
  python3 python3-venv python3-dev \
  postgresql postgresql-contrib \
  redis-server \
  nginx \
  git build-essential libpq-dev

3- تنظیم PostgreSQL

sudo -u postgres psql
CREATE DATABASE netbox;
CREATE USER netbox WITH PASSWORD 'StrongPasswordHere';
ALTER DATABASE netbox OWNER TO netbox;
\q

4- دریافت NetBox

cd /opt
sudo git clone -b master https://github.com/netbox-community/netbox.git
cd netbox

5- ساخت Virtual Environment

sudo python3 -m venv /opt/netbox/venv
source /opt/netbox/venv/bin/activate

6- نصب وابستگی‌های Python

pip install --upgrade pip
pip install -r requirements.txt

7- تنظیم NetBox

cd /opt/netbox/netbox/netbox
sudo cp configuration_example.py configuration.py
sudo nano configuration.py

ALLOWED_HOSTS = ['*'] DATABASE = { 'NAME': 'netbox', 'USER': 'netbox', 'PASSWORD': 'StrongPasswordHere', 'HOST': 'localhost', 'PORT': '', } REDIS = { 'tasks': { 'HOST': 'localhost', 'PORT': 6379, 'DATABASE': 0, }, 'caching': { 'HOST': 'localhost', 'PORT': 6379, 'DATABASE': 1, } }

8- اجرای Migration و ساخت Superuser

cd /opt/netbox/netbox
sudo /opt/netbox/venv/bin/python3 manage.py migrate
sudo /opt/netbox/venv/bin/python3 manage.py createsuperuser
sudo /opt/netbox/venv/bin/python3 manage.py collectstatic --no-input

9- نصب Nginx

sudo apt update
sudo apt install nginx -y

10- ایجاد فایل پیکربندی برای NetBox

sudo nano /etc/nginx/sites-available/netbox

server { listen 80; server_name your-domain.com; # اگر دامنه ندارید، می‌توانید IP سرور را بگذارید یا localhost client_max_body_size 25m; location /static/ { alias /opt/netbox/netbox/static/; } location / { proxy_pass http://127.0.0.1:8001; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }

11- فعال کردن سایت و ری‌استارت Nginx

sudo ln -s /etc/nginx/sites-available/netbox /etc/nginx/sites-enabled/
sudo nginx -t  # بررسی صحت کانفیگ
sudo systemctl restart nginx

تمام 👾کانال تلگرام IT Guys

نرم افزار NetBox چیست؟ نرم افزار NetBox یک نرم‌افزار متن‌باز (Open Source) و تحت وب است که برای مدیریت شبکه و دیتاسنتر استفاده می‌شود. به زبان ساده، NetBox به شما کمک می‌کند بدانید: چه IPهایی دارید چه سرورها و تجهیزات شبکه‌ای دارید هر دستگاه به کجا وصل است شبکه شما دقیقاً چگونه ساخته شده است مهم‌ترین قابلیت‌ها: مدیریت IP Address (IPAM) مدیریت Subnet و VLAN ثبت سرورها، سوییچ‌ها، روترها مدیریت رک‌ها (Rack) در دیتاسنتر ثبت کابل‌کشی و اتصالات مدیریت Tenant و Site یک API قوی برای اتصال به ابزارهای دیگر 👾کانال تلگرام IT Guys

مود های مختلف Channel-group در سوییچ سیسکو :

channel-group <id> mode <mode-type>

مود اول active این یعنی LACP فعال باشه و خودش دست به کار بشه و با سمت مقابل مذاکره کنه استاندارد IEEE 802.3ad بهترین و امن‌ترین گزینه اگر سمت مقابل passive یا active باشه، لینک تشکیل میشه مود دوم passive این هم LACP هست، ولی منفعل خودش شروع نمی‌کنه مذاکره اگر سمت مقابل active باشه، LACP شکل می‌گیره اگر سمت مقابل passive باشه → اصلا لینک تشکیل نمیشه این برای زمانی خوبه که فقط یک سمت رو فعال بخوای نگه داری مود سوم on این حالت اصلاً LACP یا PAgP نداره حالت static هست هیچ مذاکره‌ای انجام نمیشه سوییچ فکر می‌کنه لینک حتما باید تجمیع شده باشه اگر سمت مقابل درست تنظیم نشده باشه → Loop و مشکل بزرگ می‌گیری این مود زمانی به درد می‌خوره که سمت مقابل LACP ساپورت نمی‌کنه. مود چهارم desirable این مربوط به پروتکل PAgP هست (اختصاصی Cisco) مثل active در LACP خودش شروع به مذاکره می‌کنه فقط با Cisco کار می‌کنه مود پنجم auto این هم PAgP هست مثل passive در LACP خودش شروع نمی‌کنه اگر سمت مقابل desirable باشه، لینک تشکیل میشه 👾کانال تلگرام IT Guys