کارشناس فناوری اطلاعات حمید کرمی

برای این کار ابتدا وارد میکروتیک از طریق برنامه Winbox می شوید، سپس: بر روی منوی System > Scheduler وارد می شوید.دکمه + را برای ایجاد یک اسکچول جدید زده و در تب های آن به ترتیب اینگونه عمل می کنید.۱) Name > نام اسکچول۲) Start Date > تاریخ شروع۳) Start time > زمان شروع۴) Interval > نحوه ایجاد Backup از تاریخ و ساعت شروع چگونه باشد.۱d 00:00:00 برای روزانه بودن تولید فایل بک آپ۵) On Event > دقیقا دستور تهیه نسخه پشتیبان که در کنسول ترمینال برای ایجاد فایل بصورت دستی وارد می کنیم آورده می شودمثال: system backup save name=LastBackupمثال برای دیتابیس یوزر منیجر: tool user-manager database save name=LastBackup.umb کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

پیکربندی اولیه شبکه در فایروال ISA Server 2006در فايروال ISA ، معمولاً قبل از تعريف يك سياست امنيتي   يا هر چيز ديگر كه با شبكه و اجزاء آن مرتبط باشد ، تعاريف اوليه اي براي شيء‌هاي   مختلف موجود در فايروال وجود دارد كه با اهميت ترين آنها عبارتند از: ١) شيء هاي شبكه (Network Objects):اين تعاريف در فايروال ISA شامل تمامي شبكه هاي موجود به همراه خود سرور فايروال به عنوان واسط مي باشد كه ممكن است خارجي يا داخلي باشند. اين شبكه هاي عبارتند از:• شبكه (Exteal):اين شيء براي فايروال ISA حكم دسترسي به اينترنت مي باشد.امكان ويرايش يا حذف اين شيء وجود ندارد.اما امكان ايجاد شبكه هاي خارجي (Exteal) در فايروال با استفاده از دكمه New Netwok وجود دارد.• شبكه (Inteal ):اين شيء اشاره به شبكه داخلي LAN متصل به فايروال ISA مي باشد.امكان تعريف شبكه هاي داخلي جديد با استفاده از دكمه New Network وجود دارد.براي تعريف شبكه داخلي جديد و اتصال آن معمولاً از يك كارت شبكه جداگانه و يا از پروتكل dot1Q مربوط به سيستم هاي سيسكو براي ايجاد يك شبكه مجازي داخلي  يا (VLAN) استفاده مي شود.• شبكه (Local Host):منظور از اين شبكه خود فايروال ISA مي باشد كه بين شبكه اينترنت و شبكه داخلي قرار دارد.• شبكه هاي ( Quaranted VPN Clients):اين شيء مربوط به كاربراني قرنطينه شده مي باشد كه از طريق پروتكل VPN به فايروال ISA متصل مي شوند.• شبكه  (VPN Clients):اين شيء به كاربراني كه از طريق شبكه VPN به فايروال متصل شده اند اشاره دارد.• شبكه  (All Network (and Local Host) ):اين شيء مربوط به همه شبكه ها به همراه خود واسط ISA مي شود.(يعني اينترنت به همراه فايروال). از اين شبكه فقط براي کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

  تعريف سياست در فايروال: براي تعريف سياست هاي امنيتي در فايروال و اجاره عبور ترافيك شبكه مي‌بايست با كليك راست ب کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

برای این کار ابتدا وارد میکروتیک از طریق برنامه Winbox می شوید، سپس: بر روی منوی System > Scheduler وارد می شوید. دکمه + را برای ایجاد یک ا&# کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

  مفاهيم ، تعاريف و اصطلاحات امنيت شبكه ها : امنيت در تعريف به معني حالت فراغت نسبي از تهديد يا حمله و يا آمادگي براي رويارويي با هر تهديد و حمله را مي‌گويند. امنيت رده ها و طبقه بندب مختلفي دارد كه امروزه از آن در دنياي ارتباطات . اينترنت و رايانه از امنيت سايبري يا امنيت مجازي استفاده مي‌شود. براي اينكه بتوانيم امنيت را در يك شبكه رايانه اي پياده سازي كنيم ، ابتدا بايد درك و تعريفي درست از آن داشته باشيم به عبارت بهتر : ”امنيت يك سيستم است“ يعني: امنيت ”مجموعه‌اي از ابزارها و فناوري هاي شبكه اي كه به همراه پروتكل هاي استاندارد در كنار هم امنيت دارا کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

انواع فایروال ها: فایروال ها در هنگام پیاده سازی براساس نوع استفاده در شبکه به دسته های زیر تقسیم می شوند پالاینده بسته (Packet Filtering): ساده ترین نوع پالایش است. بسته های اطلاعاتی وارد شده و خارج شده از شبکه بدون در نظر گرفتن هیچ پیشینه ای از آنها، فقط بر اساس آدرس مبداء و مقصد و قواعد ساده نظارتی دیگری مورد بررسی قرار می گیرند.یک پالاینده بسته ، کار تبادل بسته های اطلاعاتی را بین میزبان داخلی و خارجی به عهده دارد.اجرای این نوع پالایش باعث می‌گردد که فقط نوع خاصی از بسته ها اجازه عبور یابند.آزمون بسته های اطلاعاتی بر اساس زیر صورت می‌گیرد: • پروتکل (که آی کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

 روشهاي شناسايي و احراز هويت كاربران در فايروال: در اكثر فايروال ها از روش هاي متعدد براي شناسايي كاربران داخل شبكه استفاده مي شود كه فايروال ISA نيز از اين قاعده مستثنا نيست. فايروال ISA امكان پشتيباني و كار با سرور Radius Server ، SSL Certificate ، Windows Domain Controll/Active Directory را بطور ذاتي دارد مي تواند از روش هاي زير براس شناسايي كاربران استفاده نمايد. ١) روش شناسايي Digest: در این روش یک سری اطلاعات به نام کاربری و کلمه عبور اضافه می گردد تا تشخیص آن به راحتی انجام نپذیرد. اگرچه در این روش کلمه‌های عبور کدگذاری نمی شوند، ولی دارای امنیت بیشتری نسبت به روش شناسايي Basic است. ٢ کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

  تعريف سياست در فايروال: براي تعريف سياست هاي امنيتي در فايروال و اجاره عبور ترافيك شبكه مي‌بايست با كليك راست بر روي قسمت Firewal Policy از Console اصلي فايروال و انتخاب گزينه New… و سپس انتخاب گزينه Policy متناسب براي كنترل ترافيك انجام شود. انواع سياست هاي امنيتي قابل تعريف در فايروال ISA عبارتند از : • سياست Exchange Web Client Access Publishing Rule: از اين Policy براي معرفي سرورهاي Web نرم افزار Exchange براي دسترسي كاربران به اين سرورها استفاده مي شود. هنگامي شما از اين سياست استفاده مي كنيد كه مي خواهيد سرور Exchange داخل شبكه را براي استفاده كاربران در اينترنت محيا كنيد. • سياست Mail Server کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

  گاهی اوقات لازم است آدرس های IP اینترنتی از طریق میکروتیک مسدود بشود.برای این منظور میتوان به شرح زیر اقدام نمود: گاهی اوقات برای اینکه بتوان تعداد بیشتر از آدرس های اینترنتی را مسدود کرد بصورت زیر عمل می کنیم:   کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب

این اسکریپت این امکان رو فراهم می کنه که کاربران و کامپیوترهایی که در بخش هاست هات اسپاک وجود دارند رو براساس IdleTime حذف یا خالی کنه .زمان پیش فرض ۱۰ ساعت در نظر گرفته شده که می توان این زمان را تغییر داد. این اسکریپ رو میتوان با استفاده از Scheduler میکروتیک بصورت پیوسته اجرا کرد تا سیستم بصورت اتوماتیک هاست ها رو از میکروتیک پاک کنه.به نظر برای عملکرد بهتر این اسکریپت می توان از MAC Address Cookies استفاده کرد ، یعنی فعال کردن آن باعث میشه کاربرانی که از طریق هاست از میکروتیک بین افتادن بدون اینکه متوجه بشن بصورت اتوماتیک لاگین می کنن به میکروتیک. کارشناس فناوری اطلاعات حمید کرمی...ادامه مطلب