mrshabake

Session Initiation Protocol یا SIP، روشی است برای دستیابی به تماس صوتی از طریق آی پی ویپ. SIP یک پروتکل لایه application برای انتقال صدا بین دو نقطه است. به زبان ساده SIP فناوری ایجاد، اصلاح و خاتمه مکالمات با یک یا چند طرف در یک شبکه IP است، خواه یک تماس دو طرفه باشد یا یک کنفرانس چند طرفه. SIP یک پروتکل request-response است یعنی درخواست از سمت کلاینت دریافت و توسط سرور پاسخ داده می شود. درخواست می تواند توسط پروتکل های انتقال مانند SCTP ،UDP یا TCP ارسال شود.

trunk به یک دسته از خطوط تلفن مشترک که بین کاربران استفاده می شود، اطلاق می شود. trunking مدرن به یک ارتباط مجازی بین PBX (سانترال تلفنی که از SIP برای انتقال داده پشتیبانی می کند) شما و شبکه تلفن استاندارد (PSTN)، با استفاده از اتصال اینترنت اشاره دارد.

منبع : نحوه اتصال SIP Trunk مخابرات به سرور الستیکس و ایزابل

پروتکل IKEv2 چیست:

پروتکل IKEv2 مخفف Internet Key Exchange Version 2 است. این پروتکل بر مبنای IPsec طراحی گشته و توانایی برقراری ارتباطی امن و مطمئن بین دو دستگاه را دارد. جالب است بدانید که پروتکل IKEv2 توسط دو کمپانی بزرگ Microsoft و Cisco به وجود آمده است. از این پروتکل برای برقراری ارتباط بین کاربر شبکه و خود شبکه استفاده می شود و وظیفه پشتیبانی از شبکه را بر عهده دارد.

اگر بخواهیم پروتکل IKEv2 را ساده تر بیان کنیم، می توان گفت، داده هایی که بین کاربر و سرور رد و بدل می شوند دارای رمز هستند، یعنی آنها را رمزنگاری می کنند تا نفر سوم که می تواند هکر، حمله سایبری یا هر تهدید دیگری باشد، امکان دسترسی به آن ها را نداشته باشند. در این صورت اگر داده های ارسال شده تغییر یا تخریب شدند، در محتوای اصلی آن تغییری ایجاد نشود و مقصد یا گیرنده متوجه هک شدن و تخریب داده ها می گردد.

این قابلیت محرمانگی که به داده ها داده می شود، توسط پروتکل IKEv2 صورت می پذیرد. این پروتکل می تواند ارتباط site To site VPN را پیاده سازی کند (در ادامه آن را توضیح خواهیم داد)، اما تنها یک کار را انجام نمی دهد و مانند یک فریم ورک دارای وظایف گوناگونی از قبیل پیاده سازی بر روی فایروال ها نیز باشد.

منبع : پروتکل IKEv2 چیست

سوئیچ‌های سری 3750X از جمله سوئیچ هاب سطح حرفه ای با قابلیت استک می‌باشند. این سوئیچ‌ها دسترسی پذیری بالا، مقیاس پذیری، امنیت، صرفه جویی در مصرف انرژی و عملکرد آسان را ارائه می دهند. این سوئیچ 24 پورت SFP برای شبکه های محلی مناسب می‌باشند.

این سوئیچ با استفاده از تکنولوژی StackPower از پاور استک نیز پشتیبانی می کند. Stackpower اولین تکنولوژی برای به اشتراک گذاری قدرت است. زمانی که شما سوئیچ ها را در یک استک قرار می‌دهید و برای اعضای پاور استک تغذیه می‌کنید، کلیه‌ی StackPower (منابع تغذیه) را در یک منبع تغذیه جمع می‌‎کند و آن ها را همانند یک انبار بزرگ پاور مدیریت می کند. این stack power است که پاور را به سوئیچ ها و پورت‌ها اختصاص می‌دهد و مدیریت اشترلک گذاری پاور را بر عهده دارد.

منبع : خرید سوئیچ سیسکو WS-C3750X-24S-S

SSL چیست و چه کاربردی دارد:

قبل از هر چیز می خواهیم ریشه واژه SSL را تفکیک کنیم که مخفف چه عبارتی است؛ Secure Socket Layer مخفف کلمه SSL است که مفهوم آن لایه اتصال امن می باشد. از SSL برای حفظ امنیت اتصالات اینترنتی استفاده می شود و داده هایی که در میان دو سیستم رد و بدل می شود را محافظت می کند و در نتیجه از خوانده شدن اطلاعات و یا تغییر آن ها توسط مهاجمان و هکرها جلوگیری می کند.

در بالا گفته شد اطلاعاتی که بین دو سیستم رد و بدل می شوند، می توانند به صورت یک سرور با یک سرویس گیرنده و یا یک سرور با سرور دیگری باشد. مثلا در نوع اول یک سرور به یک وب سایت همچون سایت خرید مانند: مستر شبکه متصل می شود و در نوع دوم یک برنامه که دارای اطلاعات حقوقی و اطلاعات شناسایی شخصی است وصل می گردد.

اگر وب سایتی که به آن متصل می شود دارای گواهی SSL و به وسیله آن محافظت شده باشد با پیشوند HTTPS که مخفف Hyper Text Transfer Protocol Secure است، در URL نمایش داده می شود. فناوری SSL به شما این آگاهی را می دهد که داده هایی که بین سیستم ها انتقال داده شده است کاملا ایمنی هستند و کسی نمی تواند آنها را بخواند


منبع : SSL چیست و چه کاربردی دارد

فایروال سیسکو FPR2130-NGFW-K9 جزء خانواده فایروال های فایرپاور سری 2100 است که نسل جدیدی از فایروال ها بوده و می تواند عملکرد توان عملیاتی را با اضافه شدن سرویس های تهدید حفظ کند و این کار را با ترکیب منحصر به فرد یک معماری CPU چند هسته ای دوگانه انجام می دهد.

عملکردهای بازرسی فایروال، رمزنگاری و تهدید را به طور همزمان بهینه می کند و وقتی بازرسی تهدید روشن می شود، آنها مانند رقبا به گلوگاه شبکه تبدیل نمی شوند و یا کارایی خود را از دست نمی دهند و برای به دست آوردن امنیت به عملکرد شبکه آسیب وارد نمی کنند.
منبع : خرید فایروال فایرپاور سیسکو FPR2130-NGFW-K9

لیست های کنترل دسترسی چیست؟

ACL ها یک فیلتر شبکه ای هستند که توسط روترها و برخی سوئیچ ها برای ورود مجاز یا محدود کردن جریان داده ها به رابط های شبکه استفاده می شوند. هنگامی که ACL در یک رابط پیکربندی شده است، دستگاه، شبکه داده های عبوری از رابط را تجزیه و تحلیل می کند، آن ها را با معیارهای توصیف شده در ACL مقایسه می کند، جریان داده ها را مجاز کرده و یا از ورود آن ها جلوگیری می کند.

در ابتدا، ACL ها تنها راهی برای دستیابی به محافظت از فایروال بودند.امروزه انواع مختلفی از فایروال ها و گزینه های جایگزین برای ACL وجود دارد. با این حال، سازمان ها همچنان در استفاده از فناوری هایی مانند شبکه های خصوصی مجازی (VPN) از ACL ها استفاده می کنند که مشخص می کنند کدام ترافیک باید از طریق یک تونل VPN رمزگذاری و انتقال یابد.

دو نوع ACL وجود دارد:

1ـ Filesystem ACLها:

با استفاده از آن دسترسی به فایلها و / یا فهرستها را فیلتر کنید. ACL های Filesystem به سیستم عامل هایی می گویند که کاربران می توانند با استفاده از آن به سیستم دسترسی پیدا کنند و همچنین میزان دسترسی را نیز محدود می کند.

2ـ Networking ACLها:

شبکه ACL ها به روترها و سوئیچ ها می گویند که کدام نوع ترافیک می تواند به شبکه دسترسی داشته باشد و کدام فعالیت مجاز است.

منبع : لیست کنترل دسترسی یا ACL چیست؟

روتر سیسکو 2811 از خانواده روترهای سری 2800 سیسکو می‌باشد، که در مقایسه با نسل‌های گذشته از نظر کارایی بهبود یافته و همچنین با افزایش ده برابری عملکرد امنیتی، صدا و تراکم حافظه، در عین پشتیبانی از بیش از 90 ماژول موجود که در روترهای سری 1700، 2600 و 3700 سیسکو مورد استفاده قرار می گیرد، در بازار تجهیرات شبکه عرضه شده است.

روترهای سری 2800 سیسکو مانند روتر سیسکو 2811 دارای امکاناتی نظیر ارائه اتصال گوناگون از طریق بسترهای E1/T1/xDSL، رمزنگاری به صورت On-Board، اسلات (DSP (Digital-Signal-Processor سیستم پیشگیری از نفوذ (IPS) و عملکرد Firewall، پردازش تلفنی یکپارچه به صورت اختیاری و پشتیبانی از پست صوتی، پشتیبانی از Interface برای طیف وسیعی از اتصالات سیمی و بی سیم، عملکرد کافی حافظه برای گسترش شبکه و برنامه های کاربردی پیشرفته می باشد.

منبع: خرید روتر سیسکو 2811

ماژول فیبر نوری سیسکو GLC-T از جمله ماژول های مبدل رابط (SFP (Small Form-Factor Pluggable است که با استاندارد صنعتی سیسکو روترها و سوئیچ های شما را به شبکه متصل می کند و در بازار تجهیزات شبکه به فروش می رسد. ماژول ورودی / خروجی hot-swappable (قابل جابه جابه جایی در حین کار) در یک پورت یا اسلات گیگابیت اترنت قرار می گیرد. مدل های نوری و مسی را می توان در انواع محصولات سیسکو مورد استفاده قرار داد.

 واژه ی SFP مخفف سه کلمه ی Small Form-factor Pluggable است و SFP نوعی سخت افزار با قابلیت نصب بر روی دستگاه میباشد. به صورت کلی ماژول یک سخت افزار در تجهیزات کامپیوتری است که عملیات ارسال و دریافت را به طور همزمان انجام میدهد و در حقیقت به همین دلیل است که به ماژول های شبکه Transceiver (فرستنده-گیرنده) گفته میشود..


منبع : خرید ماژول فیبر نوری سیسکو مدل GLC-T

ماژول فیبر نوری سیسکو GLC-T از جمله ماژول های مبدل رابط (SFP (Small Form-Factor Pluggable است که با استاندارد صنعتی سیسکو روترها و سوئیچ های شما را به شبکه متصل می کند و در بازار تجهیزات شبکه به فروش می رسد. ماژول ورودی / خروجی hot-swappable (قابل جابه جابه جایی در حین کار) در یک پورت یا اسلات گیگابیت اترنت قرار می گیرد. مدل های نوری و مسی را می توان در انواع محصولات سیسکو مورد استفاده قرار داد.

 واژه ی SFP مخفف سه کلمه ی Small Form-factor Pluggable است و SFP نوعی سخت افزار با قابلیت نصب بر روی دستگاه میباشد. به صورت کلی ماژول یک سخت افزار در تجهیزات کامپیوتری است که عملیات ارسال و دریافت را به طور همزمان انجام میدهد و در حقیقت به همین دلیل است که به ماژول های شبکه Transceiver (فرستنده-گیرنده) گفته میشود..

منبع : خرید ماژول فیبر نوری سیسکو GLC-T

با روشن نمودن سوئیچ های سیسکو و گذراندن مراحل تست سخت افزاری و نرم افزاری با Username در کنسول سیستم روبرو میشوید. هنگامی که ما نام کاربری و پسوورد را فراموش کرده باشیم، از دسترسی ما به محیط ios جلوگیری میشود و گزینه کامند و  دستورات سوئیچ سیسکو از ما گرفته میشود.

نکته قابل توجه در اینجا این است که ریکاوری پسوورد فقط در صورتی که به صورت فیزیکی از طریق کابل کنسول به سوئیچ سیسکو متصل باشد قابل استفاده میشود. لازم به ذکر است مراحل ریکاوری پسوورد در اتصالات telnet ،ssh و … قابل استفاده نمیباشد. ممکن است گاهی اوقات پسورد ورود به کنسول سوئیچ سیسکو را فراموش کرده اید و یا شخص دیگری این پسورد را تعیین کرده و شما به آن دسترسی نداشته باشید. ممکن است شما به تنظیمات سوئیچ خود احتیاجی ندارید و یا خیلی برایتان اهمیتی ندارد!

در ابتدا باید کلید Mode سوئیچ را به مدت 15 ثانیه نگه دارید تا تمامی تنظیمات سوئیچ حذف شود و به اصطلاح سوئیچ ریست فکتوری (Factory reset) شود و در واقع به حالت کارخونه بازگردد. 

منبع: ریکاوری پسورد ریست سوئیچ 3850 و 2960