مهندس و مدرس زیرساخت و امنیت و مدیر ارشد وب سایت توسینسو
جعفر قنبری شوهانی ، مهندس و مدرس شبکه ، آشنایی من با شبکه برمی گرده به سال 1382 که دوره NT و Novel رو گذروندم و الان حدود 17 ساله سابقه اجرایی در سطح Enterprise (بانک ها ، موسسه مالی ، ادارات دولتی ، سرویس پروایدر) را دارم و در حال حاضر به عنوان مهندس شبکه در شرکت توزیع برق مشهد و به عنوان مدیر ارشد و مدرس شبکه در سایت ToSinSo مشغول به کار هستم. در اکثرا حوزه های شبکه کار کردم و تجربه دارم اما تخصص اصلیم رو در حوزه زیرساخت و امنیت اون میدونم
معرفی نرم افزار مانیتورینگ OpManager
مانیتورینگ چیست؟مانیتورینگ (Monitoring) در حوزه فناوری اطلاعات به مجموعه ای از فرآیندها، ابزارها و تکنیک ها اطلاق می شود که برای مشاهده، بررسی، ثبت و تحلیل مداوم وضعیت اجزای مختلف یک سیستم یا زیرساخت به کار می رود. این اجزا می توانند شامل موارد زیر ب...
اسکن آسیب پذیری (Vulnerability Scanning) چیست و اهمیت و مزایا آن
در دنیای امروزی که تهدیدات سایبری با سرعت فزاینده ای در حال رشد هستند، هر دستگاه ، هر سیستم، هر سرویس و حتی هر بسته نرم افزاری می تواند حاوی نقاط ضعف پنهان باشد. شناسایی نقاط ضعف سیستم های فناوری اطلاعات به یک ضرورت حیاتی تبدیل شده است. یکی از روش ها...
فورتی آنالایزر (FortiAnalyzer) چیست و چه قابلیت هایی دارد؟
با گسترش تهدیدات سایبری و افزایش پیچیدگی در شبکه های سازمانی، نیاز به ابزارهای تحلیل دقیق، مدیریت لاگ ها و گزارش گیری در حوزه ی امنیت شبکه بیش از گذشته احساس می شود. در همین راستا، شرکت Fortinet که یکی از شرکت های پیشرو در زمینه ی امنیت سایبری است، م...
چرا طراحی و ساخت دیتاسنتر براساس استاندارد TIA-942 مهم است؟
در دنیای امروز که اطلاعات به یکی از باارزش ترین دارایی های سازمان ها تبدیل شده اند، دیتاسنترها نقش حیاتی در پایداری و عملکرد کسب وکارها ایفا می کنند. اما آیا هر مرکز داده ای، واقعاً "مطمئن"، "امن" و "قابل توسعه" است؟ پاسخ کوتاه این است: خیر. فقط مراک...
مقایسه بین فایروال (Firewall) و WAF (Web Application Firewall)
در دنیای امروز که تهدیدات سایبری هر روز پیچیده تر می شوند، استفاده از راهکارهای امنیتی مختلف برای محافظت از زیرساخت های فناوری اطلاعات ضروری است. دو عنصر کلیدی در این حوزه، فایروال های شبکه و فایروال های برنامه های کاربردی وب (WAF) هستند. در این مقال...
معرفی Named Mode در پروتکل EIGRP
مقدمه بر پروتکل EIGRPپروتکل EIGRP (Enhanced Interior Gateway Routing Protocol) یکی از پروتکل‌های مسیریابی Distance Vector است که توسط Cisco توسعه داده شده است. این پروتکل به دلیل ویژگی‌های منحصر به فرد خود مانند همگرایی سریع، پشتیبانی از VLSM، و قابل...
معرفی Cisco FXOS و چه تفاوتی با ASA و FTD دارد؟
Cisco Firepower eXtensible Operating System (FXOS) یک سیستم‌عامل پیشرفته و مدولار است که سیسکو برای مدیریت سخت‌افزار در پلتفرم‌های امنیتی خود مانند سری‌های Cisco Firepower 4100 و Cisco Firepower 9300 طراحی کرده است. این سیستم‌عامل برای فراهم کردن مدی...
معرفی حالت های Install Mode و Bundle Mode در IOS-XE سیسکو
سیستم‌عامل IOS-XE یکی از نسخه‌های پیشرفته سیستم‌عامل سیسکو است که در بسیاری از دستگاه‌های جدید این شرکت، از جمله سوئیچ‌ها 3850 ، روتر ISR 4k و ... استفاده میشود. این سیستم‌عامل بر اساس معماری ماژولار طراحی شده و قابلیت‌های زیادی برای مدیریت نرم‌افزا...
آموزش رفع مشکل داشتن Gateway یکسان در تعریف Static Route فورتیگیت
چگونه مشکل Gateway یکسان در تعریف Static Route فورتیگیت را حل کنیم؟ در نسخه FortiOS 6.0.3 یک باگ در قسمت تعریف Static Route وجود دارد که باعث میشود ما نتوانیم چند Static route به سمت یک gateway را از طریق کنسول وب تعریف کنیم. به مثال زیر توجه کنید:بر...
روش Covert channel برای انجام حملات
در این روش از برنامه ها یا ارتباطات به صورت غیرمتعارف استفاده می شود. یک مثال برای این روش ، یک backdoor می باشد که اطلاعات کلیدهای استفاده شده در یک کلاینت را جمع آوری کرده (keylogger) و سپس به صورت خیلی آهسته در قالب پروتکل (Internet Control Messag...
نحوی ایجاد دسترسی به outlook web app از طریق اینترنت
سلام دوستان یک سناریو در مورد exchange 2013 sp1 دارم می خوام تجربه و نظر دوستان رو در این زمینه مطلع بشم اول یک عکس از این طراحی براتون بزارم همینطور که توی عکس می بینید یک DC و یک سرور که رول های mailbox و cas روی اون نصب شده داریم و در قسمت شبک...
مشکلی ارسال ایمیل به پوشه اسپم در exchange
دوستان یک exchange 2013 دارم که ایمیل به یاهو یا جیمیل که می فرسته تو پوشه spam می شینه کسی تا حالا این مشکل و داشته
غیر فعال کردن پسورد ریکاوری در روتر
دوستان همین طور که می دونید با استفاده از دستور no service password-recovery می تونیم از بازیابی پسورد توی سوئیچ و روتر جلوگیری کنیم،حالا مشکلم اینه که این دستور توی سوئیچ هست ولی توی روتر وجود نداره حتی توی packet tracer و GN3 هم چک کردم این دستور ر...
طراحی ساختار اکتیودایرکتوری در یک ساختار مرکز و شعبه
سلام دوستان می خواستم نظر و دلیل شما رو در مورد این طرح بودنم توضیحات: - فرض کنید توی دفتر مرکزی 100 تا کاربر و هر یک از شعب 50 تا کاربر وجود داشته باشه نیرو های it فقط در دفتر مرکزی حضور دارند - کل شبکه تحت یک domain باشه یا هر شعبه به عنوان ی...
پاسخ به: کندی سرعت شبکه در فایروال فورتی گیت
دوتا سیستمی که خورده به همین سوئیچ گیگ که دارید را چک کنید که پورت شبکه شون روی 1 گیگ آپ شده یا نه
پاسخ به: کندی سرعت شبکه در فایروال فورتی گیت
سوئیچ های sf200 پورت هاش Fast هست یعنی حداکثر 100 مگابیت برثانیه که روی سیستم هاتون نرخ انتقال را براساس بایت نشون میده که روی کاغذ میشه 12.5 مگابایت که معمولا این سیستم ها که به پورت fast متصل هستند و سرعت انتقال اطلاعات براشون همون حدود 10 مگ خواهد...
پاسخ به: عدم بک آپ گیری توسط ماژول ncm در solar
احتمال مشکل ارتباط داریداز روی سرور سولار با نرم افزار putty به اون سوئیچ و روتر ها ببینید وصل میشید یا نه؟
پاسخ به: کندی سرعت شبکه در فایروال فورتی گیت
مدل دقیق سوئیچ هاتون چیه؟
پاسخ به: کندی سرعت شبکه در فایروال فورتی گیت
سوئیچ توی شبکه تون چندتا دارید و چی هستند؟ساختار شبکه تون به چه صورت هست؟ارتباط بین دوتا سیستم که در یک شبکه هستند را هم چک کردید که ببینید به چه صورت هست؟
پاسخ به: چگونگی کار پکت تریسر در دستورات
یک عکس از خطای که بهتون میده را بذارید بهتر میشه راهنمایی کرد احتمالا یا در مود اشتباهی هستید یا مثل همین جا show running را اشتباه نوشتید یک n کم گذاشتید از ؟ سوال و کلید tab استفاده کنید که این خطاها پیش نیاد
پاسخ به: پورت هاي سوييچ سيسكو 2960
احتمال زیاد بخاطر اینکه این سوئیچ قبلا استک بوده بهمین خاطر شماره پورت ها با 2 شروع میشه دستور show switch را بگیرید و خروجی را چک کنیددر صورتی که همین موضوع استک بوداول یک بک آپ از سوئیچ بگیرید که اگه موردی پیش اومد از تنظیمات بک آپ داشته...
پاسخ به: عدم گرفتن ارتباط با فیبر نوری
چندتا موضوع را چک کنیدبعضی از سوئیچ ها پورت هاش combo هست اگه سوئیچ شما هم به این صورت هست باید نوع مدیا اون پورت را مشخص کنیدنوع پچ کوردی که شما گرفتید single mode هست کابلی که کشیده شده چیه اونم single mode هست و فاصله کابل چقدر هست؟پچ کورد فیبر جا...
پاسخ به: بکاپ گیری از 2960و3750
بهترین راهکار استفاده از نرم افزارهای configuration manager هست که اینکار را براتون انجام میدن و کلی قابلیت دیگه هم برای مدیریت و کار با تجهیزات در اختیارتون قرار میدن مثل ماژول NCM سولارویندز یا OpManager این نرم افزارها خیلی کامل هستند اما پیا...
پاسخ به: بکاپ گیری از 2960و3750
سلامکافیه خروجی دستور show run را کپی کنید و در یک فایل متنی text ذخیره کنید این ساده ترین روش هست
نظر بر روی دوره «جامع ترین و کامل ترین دوره آموزشي CCNP Enterprise ENCOR »
دوستانی که پیگیر کامل شدن دوره بودند دوره کامل شد و تمام قسمت ها و سرفصل ها در سایت قرار داده شد.
نظر بر روی دوره «جامع ترین و کامل ترین دوره آموزشي CCNP Enterprise ENCOR »
دو سه قسمت مونده که انشالله تا حدود یک هفته دیگه میذارم توی سایت
نظر بر روی مقاله «فورتی آنالایزر (FortiAnalyzer) چیست و چه قابلیت هایی دارد؟»
نه نمیتونیم فورتی آنالایزر را یک SIEM در نظر بگیریم فورتی آنالایزر یک محصول جمع آوری لاگ ، تحلیل لاگ و گزارش دهی قدرتمند برای محصولات Fortinet هست که یکسری قابلیت های SIEM را داره، اما به عنوان SIEM نمیتونم اونو در نظر بگیریم SIEM خیلی گسترده تر هست...
نظر بر روی دوره «دوره آموزشی CCNP Switching | صفر تا صد + گواهینامه و پشتیبانی»
سلام دوست عزیزدر حال حاضر برای گرفتن مدرک CCIE شما باید دوتا آزمون بدید Written Exam و Lab Examبرای آزمون Written باید دوره ENCOR 350-401 را بگذرونید که این دوره را توی سایت گذاشتم و چند قسمت ازش مونده که کامل بشه آزمون Lab هم که یک آزمون عملی ه...
نظر بر روی مقاله «مقایسه بین فایروال (Firewall) و WAF (Web Application Firewall)»
بحث استفاده از برندهای مختلف زمانی هست که شما چندتا فایروال دارید مثلا برای لبه شبکه یک فایروال دارید و برای سرورها یک فایروال جدا در این شرایط میتونید از برندهای مختلف مثلا فورتی گیت و سیسکو استفاده کنید. در این شرایط مثلا اگه در فایروال لبه شبکه یک...
نظر بر روی دوره «دوره آموزش پیشرفته فایروال فورتی گیت (Fortigate) + صدور مدرک»
سلام اول اون دوره را بگذرونید بعد میتونید برای تکمیل مباحث این دوره را بگذرونید
نظر بر روی مقاله «InterVLAN Routing چیست و چگونه VLAN ها را به هم متصل کنیم؟»
سلاممنظورتون را از این جمله نفهمیدم" با ارتباط ترانک vlan 20 رو ایجاد کردم"اگه منظورتون اینکه یک دستگاه که مثلا در vlan 10 با یک دستگاه که در vlan 10 هست نمی تونه ارتباط برقرار کنه موارد زیر را چک کنیدشما باید VLAN های مورد نظرتون را روی هردوتا سوئیچ...
نظر بر روی دوره «بهترین دوره آموزشی CCNA Routing&Switching صفر تا صد + 9 درس رایگان و مدرک»
سلام دوست عزیزتوی این دوره نرم افزار packet tracer و GNS3 را معرفی می کنم و در حد نیاز دوره نحوه استفاده از اونها را آموزش میدم و سناریوهای این دوره در محیط این نرم افزارها پیاده سازی میشه
نظر بر روی دوره «آموزش OPManager ( آموزش مانیتورینگ شبکه ) صفر تا صد تا NOC»
سلام دوست عزیز یکبار از اکانت تون خارج بشید و دوباره لاگین کنید ببینید که میتونید پیدیوها را آنلاین ببینید یا نهاگه مشکل تون برطرف نشد با پشتیبانی سایت تماس بگیرید
نظر بر روی دوره «آموزش دیتاسنتر و اتاق سرور براساس استاندارد TIA-942 : معرفی دوره»
ممنون از نظر لطف شما البته من جعفر قنبری هستم
