رامین حصیبی ازناوله

راهنمایی راه اندازی VRF در میکروتیک

با سلام و احترام خدمت توسینسویی های عزیز من یه سناریو دارم که میخوام ازتون کمک بگیرم. من توی دیتاسنتر دوتا سرور دارم که قرار از روی دوتا لینک ( یکی اینترنت و دیگری اینترانت ) سرویس بگیره و بده. توی این سناریو واسه اینکه محدودیت فضا توی دیتا سنتر داشت...

راه اندازی Server Redundancy

با سلام و احترام ، من یه سرور توی یکی از دیتاسنتر های کشور دارم. میخوام یه سرور دیگه توی یه دیتاسنتر دیگه بیارم بالا به عنوان اینکه اگر بار سرور اول زیاد شد یا اینکه سرور اول قطع شد یا به هردلیلی نتونستن سراغش برن مردم بیان سمت سرور دوم . چطور بایستی...

DNAT در روتر سیسکو با مشخص کردن آی پی مبدا

با سلام و احترام من یه سناریو دارم که به یه سوال خیلی بزرگ برخورد کردم. همونطور که توی شکل میبینید ROUTER01 قرار کار DNAT رو برای من انجام بده. از سرورهای 3 و 2 قراره بسته ارسال بشه به ای پی 10.20.96.194 که آی پی ولید روتر شماره 1 هستش. و بعد روتر...

VRF در میکروتیک چیست و چطور باید کانفیگ کنیم؟

سلام به همگی من یه روتر میکروتیک دارم . دو تا لینک wan دارم که میخوام سر راه یکی از لینک های WAN (اینترنت) از فایروال سخت افزاری استفاده کنم و میخوام اون یکی لینکم که به اینترنت دسترسی نداره فقط روت بشه به شبکه داخلیم. چون که میخوام میکروتیک روی لبه...

لینک Https

سلام من بین دو تا سرور که با پروتکول HTTP دارن یه سرویسی رو از همدیگه فراخوانی میکنن میخوام ارتباط رو امن کنم و از پروتکول HTTPS استفاده کنم. این دو سرور با آی پی استاتیک همدیگر رو میبینن. باید SSL Certificate بخرم؟ اسم این نوع Certificate چیه؟ کسی ...

چطور میتوان از چک نمودن یک پورت خاص از طریق Telnet جلوگیری کرد؟

دوستان و اساتید عزیز سلام من یه سرویسی روی یک سروری دارم که جلوی اون فایروال قرار داره. مثلا پورت 8081 برای یکسری آی پی خاص بازه . حالا من میخوام کاری کنم که با Telnet IP Port از اون آی پی خاص نتونن پورت من رو چک کنن و فقط توی مرورگرشون بتونن از ...

دو اینترنت دو شبکه یک روتر میکروتیک

با سلام و عرض ادب خدمت تمامی آی تی پرویی های عزیز من یه سناریو دارم به این صورت که یه روتر میکروتیک دارم که به هم آی پی رنج سرورها (192.168.1.024) و هم آی پی رنج کلاینت ها ( 192.168.30.024) بهش وصل شدن. همچنین میخوام اینترنت سرورها که پارس آنلاین هس...

تعویض پردازنده (CPU) لپ تاپ

با سلام خدمت آی تی پرو های عزیز من یه لپ تاپ لنوو مدل E570 دارم که پردازنده این لپ تاپ intel Core i5 هستش و من میخوام به Core i7 ارتقا بدمش. چند تا سوال دارم : 1- اول اینکه اصلا میشه این کارو کرد؟ چون یکسری لپتاپ ها CPUشون Onboard هستش و قابلیت ار...

دو اینترنت روی میکروتیک ولی یکی به عنوان پشتیبان

سلام دوستان .من یه مشکلی دارم امیدوارم شما بتونید کمکم کنید. سناریو اینه که من 2تا اینترنت دارم که به میکروتیکم وصل کردم که یکی به عنوان پشتیبان هستش. وقتی اینترنت اصلی قطع میشه لینک اینترنت میره رو اینترنت پشتیبان. ولی وقتی اینترنت اصلی وصل میشه ، ...

Providing Fault Tolerance for Virtual Machines

با عرض سلام و وقت بخیر خدمت دوستان ای تی پرویییییییی اصل مطلب اینه که: من یکسری سرور اچ پی دارم که همه دارن توی دیتا سنتر به مردم سرویس میدن . روی این سرورها مجازی سازی انجام شده و ماشین های مختلف هم ایجاد شده. با توجه به اینکه سرویس ها مایکروسافتی...

پاسخ به: راه اندازی Server Redundancy

سلام ممنون از پاسختون. من سرور فیزیکی دارم و یک SAN HP MSA2040 هم که با فیبر بهش وصل هست و تعدادی ماشین مجازی روش هست دارم. روی هر کدوم از VMها هم IIS نصب هست و هم MSSQL. به یه فایروال وصل شدن که از طریق اینترنت به VCenter Server متصل شده. میخوام FT...

پاسخ به: DNAT در روتر سیسکو با مشخص کردن آی پی مبدا

پاسخ به: VRF در میکروتیک چیست و چطور باید کانفیگ کنیم؟

سلام با پوزش من منظورم vrf بود که به اشتباه vrp عرض کردم خدمتتون. نقشه هم میذارم تا بهتر‌ مطلب رو برسونم

پاسخ به: لینک Https

ببینید لینک ، یه لینک اینترانتی هست که فقط سازمانهای مجاز بهشون آی پی داده شده. تانل بین روتر ها اتفاق افتاده و ما روی فایروال dell فقط یک آی پی داریم که به عنوان wan interface قرار داده شده. اول اینکه من اگر بخوام self sign راه اندازی کنم چطوری با...

پاسخ به: لینک Https

لینک بین دو سرور تانل هستش. ولی اگه بخوایم از self sign certificate استفاده کنیم ممکنه خطرناک باشه. (حمله مرد میانی).

پاسخ به: لینک Https

من اگر بخوام certificate معتبر بخرم باید چه کار کنم؟ دو طرف از iis استفاده میکنن که به sql وصل هستش. میشه راهنمایی کنید لطفا؟؟

پاسخ به: چطور میتوان از چک نمودن یک پورت خاص از طریق Telnet جلوگیری کرد؟

شما سناریو رو درست متوجه نشدید. من میخوام پورت 8081 tcp http توسط وب باز شه ولی اگر telnet زد نتونه متوجه شه که این پورت باز هست یا نه. دوستان فرمودند که از طریق فایروال لایه 7 میشه اینکار انجام شه. توی میکروتیک اگر بخوایم از لایه 7 استفاده کنیم میب...

پاسخ به: چطور میتوان از چک نمودن یک پورت خاص از طریق Telnet جلوگیری کرد؟

خب من میخوام مثلا از هر آی پی به جز آی پی 192.168.4.0/24 پکت های تلنت کسی نتونه روی پورت 8081 بزنه. و فقط بشه از طریق http باز شه. میشه اینو برام بنویسید ؟

پاسخ به: چطور میتوان از چک نمودن یک پورت خاص از طریق Telnet جلوگیری کرد؟

تنظیمات فایروال لایه 7 توی میکروتیک نیاز به regular Expression داره که خیلی سخته . شما بلدید؟

پاسخ به: چطور میتوان از چک نمودن یک پورت خاص از طریق Telnet جلوگیری کرد؟

سلام ممنون که پاسخ دادید . من میتونم توی میکروتیک هم این مورد را پیاده سازی کنم؟

نظر بر روی مقاله «Forwarder چیست؟ Conditional Forwarder چیست؟ و روش پیاده سازی»

خیلی خوب بود. مرسی