دانلود RouterOS 6.1 برای VMware

چند وقت پیش دنبال میکروتیک میگشتم برای تست روی VMware میگشتم که خوشبختانه پیداش کردم و روی سایت معظم Mediafire براتون آپلود کردم

اینم نسخه آخر یعنی 6.1 از RouterOS شرکت میکروتیک برای سیستم های مجازی سازی شرکت VMware. این VM که باهاتون به اشتراک میذارم، همون طور که توی تصویر می بینید، دارای License کامل سطح ۶ به همراه extra-channels هست و اصلاً توش از کرک استفاده نشده.

ادامه نوشته

مفاهیم عمیق در DNS و تنظیمات آن

در پست های قبلی به بررسی اجمالی از DNS پرداختیم و امروز میخواهیم نگاه دقیق تری بندازیم (تا دیگه هی نپرسین این DNS DNS  چیه )!!!!

تسلط بر مفاهیم دومین و تنظیمات DNS بخش مهمی از مدیریت سرور یا میزبانی هاستینگ را تشکیل می دهد. همچنین یک کاربر عادی از طریق آشنایی با این مفاهیم می تواند کنترل بیشتری بر عملکرد سایت خود و یا درخواست سرویس های مناسب از سرویس دهنده خود داشته باشد که باعث صرفه جویی در زمان و هزینه خواهد شد. بخش اول این مقاله در رابطه با تعریف رکوردهای DNS می باشد.

یک سرور DNS با یک فایل به نام Zone file برای هر دامنه تنظیم می شود که این فایل حاوی رکوردهای مرجع (resource records) می باشد. چندین نوع رکورد وجود دارند که مهمترین آنها به شرح زیر است:

ادامه نوشته

ifconfig و موارد استفاده در آن !!!!!!!!!!!

iهمانطور که میدانید در سیستم های ویندوزی با استفاده از IPCONFIG میتوانیم اطلاعات IP  را بدست آوریم ولی در محیط های لینوکسی باید از ....

در سيستم هاي يونيكس ، لينوكس و مكينتاش از دستور ifconfig به جاي ipconfig بايد استفاده كنيد. براي اينكه صفحه help مربوط به اين دستور را نگاه كنيد بايد از دستور ifconfig –help استفاده كنيد. خروجي زير پس از استفاده تنها از دستور ifconfig حاصل شده است.

ادامه نوشته

Global Catalog بیشتر آشنا شویم !!

گلوبال کاتالوگ را برای دوستانی که مشکل کمبود وقت توی سرچ هاشون دارند گذاشتیم؟!

Global Catalog چیست ؟

سئوالی که خیلی از دوستان تازه کار در شبکه های مایکروسافتی با آن روبرو می شوند .

در شبکه های بزرگ زمانیکه اقدام به جستجوی اطلاعاتی خاص در AD می کنید ممکن است زمان زیادی را برای این مسئله خرج نمائید لذا برای حل این مسئله AD از GC برای این مسئله استفاده می نماید .GC یکی از مشتقات AD است

ادامه نوشته

access point را بیشتر بشناسیم ؟!

اکسس پوینت ها و انواع آن را در زیر شرح میدهیم؟!

وقتی در یک شبکه بدون سیم از access point استفاده می کنیم , این شبکه در اصطلاح در مدInfrastructure عمل می کند در غیر اینصورت و عدم استفاده از access point در شبکه بدون سیم در مد ‘adhoc’ یا ‘peer to peer’ می با شد.

ادامه نوشته

دانلود کتاب Training Guide: Installing and Configuring Windows Server® 2012

کتاب : Training Guide: Installing and Configuring Windows Server® 2012

تاریخ انتشار : 2012

انتشارات : O’Reilly

نویسنده : Mitch Tulloch

تعداد صفحه : 640 

دانلود

دانلود کتاب Administering Windows Server® 2012

کتاب : Training Guide: Administering Windows Server® 2012

تاریخ انتشار : 2013

انتشارات : O’Reilly

نویسنده : Orin Thomas

تعداد صفحه : 678 

دانلود

putty و کاربرد آن

یکی از ابزار های مدیران شبکه که حسابی کارآمد است و در دسترس و سرعت کار کارشناسان رو بالا میبره !

Putty یک نرم افزار رایگان open surce برای محیط windows  می باشد که با استفاده از آن میتوانیم به یکserver راه دور که با پلتفرم Unix می باشد و از طریق درگاه های Raw و RLogin،telnet،SSH متصل شویم .

متاسفانه مشاهده شده است که در بسیاری از موارد به دلیل مشکلات اینترنتی ،پورتهای پیش فرض این سیستم دچار اختلال شده و امکان برقرراری اتصال به سرور وجود ندارد که توصیه ما به دوستان این است که از پورتهای جایگزین و غیر استاندارد برای این مسئله استفاده نمایند که برای آموزش نحوه جایگزین کردن پورتهای غیر استاندارد به جای پورتهای استاندارد میتوانید به آموزش تغییر پورت مراجعه نمائید.

به منظور کار با این برنامه به روش زیر عمل می کنیم :

1- در ابتدا نرم افزار را در اینترنت پیدا کرده و آن را دانلود نمائید .دانلود برنامه Putty

2- برنامه فوق را اجرا نموده تا شکل زیر برای شما نمایان شود .در برنامه فوق در بخش آدرس ،IP سرور خود را وارد نموده و سپس نوع اتصال خود را به همراه پورت آن مشخص نمائید.به طور مثال برای اتصال از طریق درگاه sshبصورت پیش فرض از پورت  22 بایستی استفاده کنیم و در انتها روی open کلیک می کنیم .

ادامه نوشته

انواع کابل کشی ها در شبکه ها

در یک نگرش کلی شبکه های دسترسی را میتوان از دیدگاه های متفاوتی دسته بندی کرد . کلی ترین

دسته بندی شبکه های دسترسی عبارتند از :

(Wire Line Access) – سیستمهای دسترسی سیمی

(Fiber Optic) – سیستمهای دسترسی فیبرنوری

(Wireless Access) – سیستمهای دسترسی بی سیم

ادامه نوشته

چگونه از exchange server خودمان backup بگیریم؟!!

امروز  می خواهم در مورد چگونگی backup گرفتن از exchange server به وسیله برنامه ntbackup در ویندوز ۲۰۰۳ صحبت کنم. 

در ویندوز ۲۰۰۸ دیگر نمی توان به این شکل backup گرفت و یا restore کرد. یعنی شما نمی توانید به وسیلهWindows Server Backup از exchange پشتیبانی گرفت و یا برگرداند. به همین دلیل برای پشتیبانی گرفتن از exchange باید از ابزاری دیگر استفاده کنید که از (Volume Shadow Copy Service (VSS پشتیبانی کند. مانند Microsoft System Center Dtata Protection Manage و یا نرم افزارهایی دیگر استفاده کنید.

ادامه نوشته

مرکز داده (بخش اول)

امروز به بررسی مرکز داده ها در مراکز اصلی شبکه میپردازیم .

به جایی که تمام سرویس های شبکه شما قرار دارد Data Center و در بعضی از تعاریف Server Room گفته می شود. در این مقاله می خواهم در مورد مشخصات آن صحبت کنم.

در بعضی از مطالب به جایی که تمام سرور های اینترنتی یک شرکت قرار دارند Data Center گفته می شود. ولی در این مقاله من در مورد یک شبکه بزرگ صحبت می کنم که می توانید توسط قابلیت هایی آن را راحت تر مدیریت کنید.

ادامه نوشته

شماره کارمندی را در Active Directory فعال و وارد کنید

برای اینکه شما بتوانید از مقدار employee ID در AD استفاده کنید. این مقدار به صورت پیش فرض در AD وجود دارد ولی قابل استفاده نیست. برای اینکه این مقدار را بتوان استفاده کرد باید تغییراتی در ساختار Schema بدهید. به همین دلیل باید ابتدا windows support tools را از CD ویندوز سرور نصب کنید.

ادامه نوشته

rename کردن نام کاربری Administrator ؟!

در شبکه ها معمولا نام کاربری مدیر شبکه Administrator  میباشد که خیلی هم باعث خرسندی است ولی برای امنیت بیشتر باید این یوزر یا نام کاربری رو عوض کرد!!!

مهمترین کاربری که در ساختار مدیریتی Active Directory وجود دارد Administrator می باشد. یکی از کارهایی که باید برای امن کردن این کاربر انجام دهید تغییر نام این کاربر از حالت Default به نامی دیگر می باشد.

برای این کار کافی است که Administrator را rename کنید.

ادامه نوشته

IP conflict دردسری برای کاربران یا مدیران!!!!

در برخی از شبکه ها بسیاری از کاربران باید از IP Static  برخی دیگر از DHCP استفاده کنند که دچار مشکل IP conflict میشوند راهکاری برای این مشکل وجود دارد به شرح زیر: 

 زمانی که اینچنین مشکلی برای شما پیش می آید دو راه می تواند راه حل شما باشدو

ادامه نوشته

حمله به روش DDoS (بخش دوم)

در بخش اول به بررسی حملات DDoS و نحوه صورت گرفتن آن پرداخته‌ام. با توجه به گسترش این نوع حملات و مشکلات بسیار زیادی که برای مدیران شبکه ایجاد می‌کنند. جلوگیری و یا مقاومت در برابر این نوع حملات اهمیت زیادی پیدا می‌کند.

ادامه نوشته

حمله به روش DDoS (بخش اول)

امنیت وب سرور ها و وب سایت ها در دست کارشناسان با تجربه قرار گرفته ولی هر از چند گاهی سرور ها و سایت ها دچار مشکل میشوند که یکی از این مشکلات به شرح زیر است :

قبل از بررسی کردن حملات DDoS بهتر است که در مورد حملات DoS یا Denial of Service توضیحاتی را ارائه کنم. هدف این نوع حملات همانطور که از نام آن مشخص است جلوگیری دسترسی به سرویس ارائه شده برای کاربران می‌باشد. هکرهایی که از این نوع حملات استفاده می‌کنند قصد برداشتن اطلاعات یا نفوذ کردن به شبکه را ندارند بلکه می‌خواهند با اختلال در سرویس به شرکت سرویس‌دهنده ضرر وارد کنند. این نوع حملات در این چند سال اخیر رواج زیادی پیدا کرده است. یکی از دلایل این امر اهمیت روز افزونی است که سرویس‌های آنلاین پیدا کرده‌اند. موفق بودن حملات DoS را United States Computer Emergency Readiness Team 

(US-CERT) بصورت زیر عنوان می‌کند:

ادامه نوشته

پیجینگ و اینترکام در elastix

پیجینگ یعنی وقتی یک شخص میخواد یک دستور بده صداش رو همه بشنون بعد به هرکس دوست داشت میتونه اجازه بده که از اون طرف صداش رو هم بشنوه

اینترکام فرقش با پیجینگ اینه که بجای اینه که دستور مدیر توی همه بلندگو ها پخش بشه روی یک داخلی مورد نظر میره مثلا مدیر میخواد به منشی بگه که بیاد تو دفترش کدش رو میگره و شماره داخلیش رو بعد صداش برا منشی میره رو اسپیکر و دستورش رو میده

ادامه نوشته

در مورد TeamVewer بیشتر بدانیم؟!

امروز میخوام یک نرم افزار کاربردی که بیشتر شرکت ها و کارشناس برای کمک و کنترل از راه دور ازش استفاده میکنند رو بهتون توصیه (بخوانید یاداوری) کنم.

نرم افزار TeamVewer ابزاری است جهت کنترل از راه دور کامپیوتر شخصی یا شرکتی که کاربری فراوانی در دنیای امروز داشته ولی فرق عمده این نرم افزار با این دسته از نرم افزار ها که وظیفه کنترل از راه دور سیستم را بر عهده دارند در سرعت بالای اتصال ، کاربری آسان ، رایگان بودن آن (در نسخه غیر حرفه ای) و .... می باشد.

در ادامه بیشتر از مزایا و کاربری آن بخوانید ....

ادامه نوشته

چگونه Alt+Ctrl+Del را دیگر نبینیم ؟!!

برای از کار انداختن Alt+Ctrl+Del راهکارهای زیادی وجود داره که به یکی از روشهای زیر عمل میکنیم.این کر ها و روشها هکری نیستا خودش توضیح داده جونم!!!!!

یکی از مواردی که خیلی برای همه پیش اومده اینکه بعد از join کردن کلاینت باید Alt Ctrl Del رو بزنن.هر چند این موضوع رو شخصا خوشم نمی اید و یکی از نکات امنیتی هست ولی وقتی در یک سازمان بخواید به کاربرانی که سیستمشون join شده بگید که اول این سه کلید رو اون هم باهم بزنن میبینید که از راه اندازی خود سرویسAD و DNS -DHCP - WSUS و هزار و یک سرویس دیگه، همین کار ساده خیلی مشکله و باید یه دو واحدی رو اموزش بدی ...

ادامه نوشته

مانیتوریگ شبکه با packet sniffing در میکروتیک

packet sniffing یا همون مانیتورینگ شبکه یکی از کاربردی ترین ابزار برای مدیران شبکه میباشد.

يکی از قديمی ترين روش های سرقت اطلاعات در يک شبکه ، استفاده از فرآيندی موسوم به packet sniffing است . در اين روش مهاجمان  از تکنيک هائی به منظور تکثير بسته های اطلاعاتی که در طول شبکه حرکت می کنند ، استفاده نموده و در ادامه با آناليز  آنان  از وجود اطلاعات حساس در يک شبکه آگاهی می يابند . امروزه پروتکل هائی نظير IPSec به منظور پيشگيری از packet sniffing طراحی شده است که با استفاده از آن بسته های اطلاعاتی رمزنگاری می گردند . در حال حاضر تعداد بسيار زيادی از شبکه ها از تکنولوژی IPSec  استفاده نمی نمايند و يا صرفا” بخش اندکی از داده های مربوطه را رمزنگاری می نمايند و همين امر باعث شده است کهpacket sniffing  همچنان يکی از روش های متداول به منظور سرقت اطلاعات باشد  .

ادامه نوشته

پرینت سرور (Print Server)

امروز پرینت سرور رو راه اندازی میکنیم باز اگه مشکلی پیش اومد سوالاتون رو مطرح کنید.علاوه بر روش زیر نرم افزار های کنترل برای تعداد پرینت هم وجود داره که میتونه به مدیران کمک کنه.

حتما این سوال برای شما ایجاد شده که بین این همه عنوان چرا سراغ پرینت سرورها(Print Server) رفتم. البته باید خدمت شما عرض کنم که این بحث در عین سادگی بسیار مهم و پیچیده است. تا به حال برای شما این اتفاق رخ داده که بخواهید بدون نیاز به  PC پرینتری را به اشتراک بگذارید تا کاربران از طریق شبکه به آن متصل شوند و پرینت های خود را ارسال نمایند؟

ادامه نوشته

اطلاعاتی از Storage Networking ها برای شبکه !

امروز به بررسی اصطلاعات پایه در Storage Networking میپردازیم، امیدواریم بتوانیم کارشناس های IT رو که اطلاعات کمتری در این مورد دارند رو ترغیب به مطالعه بکنیم؟!!!

Storage Networking Industry Association) -SNIA )

با هدف استاندارد سازی تکنولوژیها و ایجاد هماهنگی مابین سازندگان ادوات ذخیره سازی اطلاعات - بالغ بر 400 کمپانی از سراسر دنیا - تشکیل شده است . این انحمن فرهنگ لغاتی جهت توصیف و تشریح مفاهیم Storage networking و Data storage نیز منتشر کرده است . در ادامه مباحث با گزیده ای از اصطلاحات پرکاربرد اخذ شده از این فرهنگ آشنا میشویم.

ادامه نوشته

ipip tunnel بین دو میکروتیک

سلام . یکی از دوستان در وبلاگ سوالی مطرح کرده بود در رابطه با IPIP tunneling  که در اینجا با حالت روتر آشنا میشویدو امیدوارم فید واقع بشود . در مرحله بعد نحوه تنظیم اینترفیس را توضیح خواهم داد.

عملکرد IPIP tunneling  درRouter OS  میکروتیک مطابق با RFC 2003  میباشد.تونل  IPIP  یک پروتکل ساده است که بسته های IP  را در IP ها کپسوله میکند و برای تونل بین روترهای میکروتیک استفاده میشود.IPIP tunnel  در اینترفیس ها دیده میشود و در لیست اینترفیس ها وجود دارد.بسیاری از روتر های مانند cisco  و سیستم های مبتنی بر لینوکس این پروتکل را ساپورت میکنند.با این پروتکل طرح های متفاوتی را در شبکه میتوان ایجاد کرد.

ادامه نوشته

چگونه از complexity password در windows 2008 خلاص شویم!!

تا حالا شده که بخواهید پسورد ساده توی ویندوزتون داشته باشید یا اینکه برای اضافه کردن کاربران به لیست active directory دچار مشکل شده باشید یا پیغام زیر رو دیده باشید !!!!!!!!!!!!

برای حذف complex Password مراحل زیر را دنبال کنید.

ادامه نوشته

راه اندازی ip tunneling بین cisco و mikrotik

در آموزش زير نحوه ايجاد تانل بر روي روتر هاي Cisco و MikroTik گفته شده است كه ميتوان در هر طرف از هر كدام از اين دو استفاده شود.

ابتدا به ايجاد تانل بر روي روتر هاي Cisco ميپردازيم :

ادامه نوشته

تفاوت Virtual SAN و VSA

از زمان انتشار نسخه آزمایشی VMware Virtual SAN بحث‌ها و سوال های زیادی در رابطه با دو محصول شرکت وی‌ام ور Virtual SAN و Virtual Storage Appliance مطرح شده است. با وجود اینکه این دو راهکار مسئول ذخیره سازی داده هستند اما استفاده از آن‌ها شرایط خاص خود را دارد. Virtual Storage Appliance که در سال‌های گذشته مورد استفاده قرار گرفته و چندین نسخه از آن منتشر شده است یک ابزار مجازی است که ذخیره سازی داده‌ها را در زمانی که از 2 یا 3  هایپروایزر استفاده می‌شود برعهده دارد. VSA اغلب در محیط‌های کوچک  استفاده می‌شود و بار پردازش دخیره سازی قابل توجهی بر روی آن قرار ندارد. راه اندازی و تنظیمات VSA ساده و سریع انجام می‌شود و نصب آن در یک بستر مجازی کوچک انتخابی موجه است.

ادامه نوشته

تکنولوژی با نام VMware Virtual SAN

وقتی هر بار و هر روز در مورد تکنولوژی های شبکه مطلبی میخونم واقعا شگفت زده میشم!!!!چند روز پیش یکی از سرور های مجازی من که روی ی G8  بود پرید و به راحتی برگشت( 5 کیلو وزن کم کردم تو ی روز ) خیلی بیشتر به عمق فاجعه تکنولوژی پی بردم؟!!!

پیاده سازی راهکارهای High Avalibility و Fault Tolerance که امکان دسترسی در زمان بروز اشکال نرم افزاری یا سخت افزاری را فراهم می‌نماید نیازمند بکارگیری دستگاه ذخیره سازی تحت شبکه یا یک شبکه ذخیره سازی مشترک است. راه اندازی و تنظیمات این دستگاه‌ها در گذشته بسیار گران قیمت و عمدتا با خرید دستگاه های ذخیره سازی NAS و SAN امکان پذیر بوده است و در محیط‌های کوچک (کمتر از 5 سرور میزبان با بار ذخیره سازی ناچیز) نیز مقرون به صرفه نبوده است. این دستگاه‌ها که به طور اختصاصی جهت پردازش و ذخیره سازی حرفه ای اطلاعات طراحی شده‌اند با اتصال به میزبان‌های مجازی مختلف امکان خواندن و نوشتن اطلاعات را برای میزبان‌ها به صورت همزمان فراهم می‌کنند.

ادامه نوشته

آموزش Traffic management با mikrotik

ترافیک شبکه خودتان را کنترل کنید و مدیریت آن را بیاموزید؟!!!!!

مديريت ترافيك و تعيين اولويت هميشه يكي از مهمترين دغدغه يك ادمين شبكه است . هر سيستم عامل يا ديوايس مربوط به شبكه سعي كرده به نحوي اين مورد رو حل كنه . ميكروتيك هم به تبع امكاناتي رو براي اين كار در نظر گرفته كه نه تنها كم نيست بلكه به دليل لينوكسي بودن اين سيستم عامل و همينطور سادگي بي نظير ميكروتيك در كانفيگ ، اونو به ابزاري بي نظير در جهت مديريت ترافيك شبكه مبدل ساخته كه به حق يكي از مين فيوچر هاي اين ديوايس هست . امكانات ميكروتيك به شما اجازه ميده كه : 

ادامه نوشته

مقابله با حملات DDoS با استفاده از mikrotik

موجودی به نام میکروتیک که امروزه توی سازمان های ایران همه گیر شده و مشکلات زیادی رو حل میکنه  امیدوارم این تجربه به دردتون بخوره؟!!!!!!!!!!!! 

چندي قبل گرفتار يه حمله عجيب و غريب شده بودم كه ظاهري شبيه DDoS داشت - البته نفهميدم دقيقا كدوم روشش - خلاصه به هر سختي بود جلوشو گرفتم . و دنيا نجات پيدا كرد  . بعد از اون سعي كردم در مورد اين نوع حمله يه مقدار مطالعه كنم . - مشكل عمده ما ايرانيها ! اول مي زاريم مشكل پيش بياد بعد ماست مالي اش مي كنيم بعد اگر حوصله مون شد مي ريم دنبال دليل و راه حل !!!- به نتايج جالبي رسيدم و اتفاقي به پست جالبي برخوردم ، كه جلوگيري از حملات دي داس براي اي پي تيبلز لينوكس بود . از اونجا كه فايروال ميكروتيك بر پايه همين اي پي تيبلز هست سعي كردم اينو ترجمه كنم به دستورات ميكروتيك . اما خوب ترجمه صرف ارزش خاصي نداره . و بايد نوع حمله دقيقا كالبد شكافي و در نهايت راه حل نسبي رو ارائه بديم . پس سعي ميكنم اول يه توضيح در مورد هر نوع حمله بدم بعد دستور مورد نظر رو با هم ببينيم . چون يه آشنايي خيلي كمي با اي پي تيبلز دارم ممنون ميشم دوستان با دقت دستورات رو بخونند و اگر وقتشو داشتن مقايسه كنند ، كه اگر جايي رو اشتباه رفتم تذكر بدند .

ادامه نوشته

جلوگیری از دانلود فایل با میکروتیک

در این آموزش میخواهیم دسترسی از مقصد خاصی را برای یعضی فایل ها مسدود کنیم 

در نظر میگیریم ایپی آن مقصد 172.17.1.1 می باشد

ما در این آموزش مسدود کردن به توسط کانتنت خود فایروال میکروتیک را یاد حواهیم گرفت

در اولین مرحله باید پسوند مورد نظر را انتخاب کنیم درنظر داشته باشید از مسدود کردن پسوند های مثل .html,.htm,.asp,.aspx,.php جدا خود داری کنید 

به علت اینکه دیگر اصلا صفحه مورد نظر شما باز نخواهد شد .... 

ادامه نوشته