مانیتورینگ شبکه و آشنایی با نرم افزار های آن

امروز میخوام در مورد مانیتورینگ شبکه باهاتون صحبت کنم 

البته اگه شد مطالبی در مورد Squid  و security onion براتون میذارم ؟!

در شرکت‌‌ها و سازمان های امروزی، مانیتورینگ شبکه اهمیت ویژه‌ای دارد و اگر آن را به حساب نیاورید، به ساده‌ترین بیان، دیگر هیچ نوع مستندات یا محک عینی و قابل مشاهده برای نحوه‌ی رفتار شبکه در اختیار نخواهید داشت. عدم وجود مانیتورینگ، قضاوت در مورد اینکه آیا تغییرات ایجاد شده در شبکه تاثیر مثبتی روی عملکرد کلی شبکه دارد یا خیر را بسیار دشوار می‌سازد. در نتیجه، دلایل متعددی برای انجام مانیتورینگ شبکه وجود دارد. 

اول اینکه، انجام برخی از روش‌های مانیتورینگ شبکه بازده کلی زیرساخت شبکه را بهبود می‌بخشد که به نوبه خود می‌تواند عملکرد شرکت را افزایش دهد. برای مثال، روش‌های اولیه ردیابی و اصلاح افت کیفی یا خطای سرویس‌های شبکه ممکن است از مسائل جدی جلوگیری ‌کند و منجر به کاهش بهره‌وری شرکت ‌‌شود. 

دوم اینکه، مانیتورینگ شبکه امنیت داخل سازمان را تقویت می‌کند. ردیابی دستگاههای کلیدی شبکه‌ی یک شرکت در طول زمان می‌تواند عدم توقف ناگهانی سرویس‌های مستقل از شبکه را تضمین کند، یعنی اگر مشکلی به وجود آید، این مشکل می‌تواند نسبت به شبکه‌ای که فاقد سیستم مانیتورینگ است، سریعتر برطرف شود. سرانجام اینکه، مانیتورینگ منسجم و مداوم شبکه، امکان برنامه‌ریزی بهتر ارتقاها و پیکربندی‌های بعدی را فراهم می‌سازد. برای مثال، نواحی کلیدی که باید بهبود یابند، می‌توانند تعیین شده و بخشی از مشکل آنها حل شود، یا کاملاً حذف شوند. بنابراین مانیتورینگ شبکه یک وظیفه بسیار مهم و حیاتی است که باید توسط مدیران و سرپرستان شبکه‌های امروزی و سایر متخصصان بخش پشتیبانی شبکه انجام شود. یکی از اولین مواردی که قبل از مانیتورینگ باید انجام شود، تعیین دقیق مواردی است که باید در شبکه مانیتور شوند. علاوه بر این، مدیر شبکه نیاز به ارائه دقیق و گرافیکی شبکه‌ی شرکت نیز دارد. یک تصویر واضح از موارد حساس شبکه، امکان ارزیابی و مانیتورینگ بهتر را فراهم می‌سازد و همچنین ارتقاء و نگهداری شبکه را برای مدیر شبکه آسان می‌کند. یک سیستم مانیتورینگ حرفه ای تمامی این موارد را با اسکن خودکار شبکه‌های محلی و نمایش گرافیکی تمام نودهای ردیابی شده درون آنها امکان‌پذیر می‌سازد. سپس در تمام ایام هفته به صورت شبانه روزی رفتار دستگاهها را مانیتور می‌کند. 

ادامه نوشته

موارد کاربرد شبکه های وایرلس

کاربرد های شبکه های وایرلس

شبکه های وایرلس بصورت جداگانه و یا ترکیب با شبکه کابلی دارای موارد استفاده زیادی می باشند. این شرکت تعدادی از این موارد را شرح داده است و مواردبیشمار دیگری نیز می باشند که مجموعه ها به فراخور نیاز می توانند از شکلی از آن بهره گیری کنند.

Hotel WiFi هتل,WiFi University دانشگاه, Airport Wifi فرودگاه, Company شرکت ها, Mineمعادن, Factory wifi کارخانجات, Hospital_wifi بیمارستان , Warehouse_wifi انبار ها , Conference_wifi سالن های اجتماع , Railway_wifi بنادر و ایستگاه های راه آهن , Park_wifi پارک ها،مراکز تفریحی و اماکن باستانی, Camera_wifi دوربین مدار بسته,

Hotel WiFi

هتل: امروزه اینترنت به مانند موبایل به ابزاری تبدیل شده است که همگان علاقه دارند در هر مکانی به آن دسترسی داشته باشند. هتل ها نیز برای ارایه خدمات بهتر به مسافران  با ارایه اینترنت رایگان در اتاق ها، لابی، کافی شاپ، رستوران و محوطه باز راحتی و امکانات بیشتری برای آنان فراهم نموده و مشتریان بیشتری را جذب می نمایند و یا با فروش آن می توانند علاوه بر ارزش افزوده برای هتل درآمد زایی نیز داشته باشند.

 

wifi university

دانشگاه: استفاده از اینترنت برای تحقیق و پژوهش لازمه کار دانشجویان و اساتید می باشد. همچنین دسترسی به منابع و سرور های موجود در شبکه مورد نیاز کارمندان، اساتید و دانشجویان می باشد. بسیاری از اساتید و دانشجویان مایل می باشند در کلاس ها، محوطه دانشگاه و خوابگاه ها با لپ تاپ و آی پد و موبایل به اینترنت و شبکه متصل شده و کار خود را انجام دهند که راه حل آن استفاده از شبکه وایرلس در محوطه دانشگاه می باشد.

 

 

ادامه نوشته

ارتباط بی سیم ( Wireless )

ارتباط بی سیم ( Wireless ):

 یکی از روشهای انتقال دیتا استفاده از رادیوهای بی سیم وایرلس  ( Wireless ) و راه اندازی شبکه وایرلس است. در این روش اطلاعات در مبدا تبدیل به امواج رادیویی شده و به سمت مقصد فرستاده میشود. در مقصد امواج رادیویی دریافت شده مجددا تبدیل به دیتا شده و به سمت شبکه هدایت می گردد. 

ابتدا نقاط مبدا و مقصد مورد ارزیابی قرار می گیرد. موارد متعددی در انتخاب تجهیزات و برقراری یک لینک وایرلس می بایست مد نظر قرار گرفته شود که به چند مورد آن اشاره می شود.

 

ادامه نوشته

وایرلس - Wireless

تکنولوژی وایرلس

در تکنولوژی Wireless به حای کابل از امواج راديويی، مادون قرمز و مايکروويو  برای انتقال اطلاعات بين دستگاه ها استفاده می گردد. در این تکنولوژی اطلاعات با کمک این  فناوری که مدولاسیون نامیده می شود در نقطه ای که اطلاعات را ارسال میکند تبدیل به امواج شده و به سمت مقصد ارسال می شود. سپس در نقطه گیرنده امواج مجددا نبدیل به دیتا شده و مورد استفاده قرار می گیرد.

مزایای تکنولوژی وایرلس

راه اندازی آسان: راه اندازی شبکه های وایرلس به علت اینکه نیاز به نصب داکت و پریز و کابل کشی ندارد با سرعت و سهولت بیشتری راه اندازی می شود.

قابلیت تحرک: در سیستم های کابلی امکان حرکت و جابجایی وجود ندارد. دستگاه ها برای اتصال به شبکه باید در کنار پریز ها قرار بگیرند. در شبکه های بی سیم به علت اینکه اطلاعات از طریق امواج منتقل می شوند می توانند براحتی در منطقهای که تحت پوشش قرار دارد به شبکه متصل گردیده و حرکت کنند.

قابلیت گسترش آسان: در سیستم کابلی برای اضافه کردن کلاینت ها باید برای آنها کابل جداگانه کشیده و پریز نصب گردد. اما در سیستم وایرلس اضافه کردن کلاینت تنها با قرار دادن کارت شبکه وایرلس بر روی سیستم ها و یا استفاده از دستگاه هایی که به این سیستم مجهز هستند انجام می پذیرد.

پوشش فواصل بالا: کابل های زوج سیم بهم تابیده حداکثر تا فاصله 100 متر امکان ارسال اطلاعات را دارند. فیبر نوری هم برای فواصل بالا علاوه بر پر هزینه بودن دشواری خاص خود را دارد که در فواصل خیلی بالا این مسئله خود را به شدت نشان می دهد. با کمک سیستم وایرلس به راحتی می توان فواصل تا ده ها کیلومتر را به هم متصل نمود.

عدم برخورد به مشکلات کابل کشی: کابل کشی در برخی مکان ها مانند اماکن تاریخی، اجاره ای، مرتفع و امثالهم دردسر ساز می باشد. در چنین مکان هایی کابل کشی منجر به تخریب اماکن شده و یا ممکن است با مخالفت افراد روبرو گردد. با کمک فناوری وایرلس تنها با نصب یک دستگاه شبکه برقرار می گردد.

ادامه نوشته

دانلود فیلم آموزشی Wireless Hacking and Security Course

فیلم آموزشی : Wireless Hacking and Security Course

مدت آموزش : 9 ساعت 

شرکت تولید کننده : VTC

حجم فیلم :  698MB

دانلود با لینک مستقیم :

part1

ادامه نوشته

access point را بیشتر بشناسیم ؟!

اکسس پوینت ها و انواع آن را در زیر شرح میدهیم؟!

وقتی در یک شبکه بدون سیم از access point استفاده می کنیم , این شبکه در اصطلاح در مدInfrastructure عمل می کند در غیر اینصورت و عدم استفاده از access point در شبکه بدون سیم در مد ‘adhoc’ یا ‘peer to peer’ می با شد.

ادامه نوشته

مرکز داده (بخش اول)

امروز به بررسی مرکز داده ها در مراکز اصلی شبکه میپردازیم .

به جایی که تمام سرویس های شبکه شما قرار دارد Data Center و در بعضی از تعاریف Server Room گفته می شود. در این مقاله می خواهم در مورد مشخصات آن صحبت کنم.

در بعضی از مطالب به جایی که تمام سرور های اینترنتی یک شرکت قرار دارند Data Center گفته می شود. ولی در این مقاله من در مورد یک شبکه بزرگ صحبت می کنم که می توانید توسط قابلیت هایی آن را راحت تر مدیریت کنید.

ادامه نوشته

چند نکته ساده برای امن سازی وایرلس ها

برای امن کردن نیاز به دانش بسیار بالا و یا تخصصی نیست بلکه می توان به راحتی و با رعایت چندین نکته شبکه بی سیم خود را در حد قابل قبولی امن کرد. در این مقاله به بررسی چندین راه حل ابتدایی می پردازیم.

۱- امن کردن فیزیکی و محدود کردن دسترسی

برای اینکه شبکه خود را امن کنیم باید Access Point در محل امنی قرار داده شود که به راحتی امکان وصل شدن (به صورت فیزیکی) یا دسترسی به آن نباشد.  حتما تنظیمات پیش فرض دستگاه خود را عوض کنید. یعنی آدرس ، نام کاربر (در صورت امکان) و پسورد آن را عوض کنید.

ادامه نوشته

طراحی شبکه ها و نحوه نگرش ما

استفاده از شبکه هاى کامپیوترى در چندین سال اخیر رشد و به موازات آن سازمان ها و موسسات متعددى اقدام به برپاسازى شبکه نموده اند. هر شبکه کامپیوترى مى بایست با توجه به شرایط و سیاست هاى هر سازمان ، طراحى و در ادامه پیاده سازى گردد .شبکه ها ى کامپیوترى زیرساخت لازم براى استفاده از منابع فیزیکى و منطقى را در یک سازمان فراهم مى نمایند . بدیهى است در صورتى که زیرساخت فوق به درستى طراحى نگردد، در زمان استفاده از شبکه با مشکلات متفاوتى برخورد نموده و مى بایست هزینه هاى زیادى به منظور نگهدارى و تطبیق آن با خواسته ها ى مورد نظر( جدید) ، صرف گردد ( اگر خوش شانس باشیم و مجبور نشویم که از اول همه چیز را مجددا" شروع نمائیم !) . یکى از علل اصلى در بروز اینچنین مشکلاتى ، به طراحى شبکه پس از پیاده سازى آن برمى گردد. ( در ابتدا شبکه را پیاده سازى مى نمائیم و بعد سراغ طراحى مى رویم ! ) . 

ادامه نوشته

لینک های ارتباطی ISP ها

انواع راههاي ارتباط كاربر به ISP:

خط آنالوگ، خط Leased، خط E1 ،Wireless ،ADSL

هر ISP مي تواند براي دستيابي به اينترنت از يک يا چند روش از روشهاي زير استفاده کند.

خط آنالوگ، خط Leased، خط E1 ،Wireless ،ADSL ،Receive Only Sattelite ،Send/Rec Sattelite.

انواع دستگاههاي ارتباطي كه كاربر را به ISP متصل مي كند(براي خطوط آنالوگ و E1 ) عبارتند از:

1- روترهاي Cisco: امروزه استفاده از روترهاي Cisco به منظور برقراري ارتباط کاربران با ISP از جمله رايج ترين روشهاي موجود است.

ادامه نوشته

جای هرچیز (protocol) کجاست؟ OSI model

با سلام 

امروز بریم سراغ لایه ها و پروتکل های شبکه که هر چی هست و نیست این لایه ها کار میکنه و هر کسی که میخواد شبکه بخونه اول باید اینهارو بدونه 

راستی ماها هم که لایه 8(آدما) هستیم و مشکل اصلی همه نیرو ها و کارشناس های IT  هستیم 

البته این OSI بیشتر برای آموزش هست و امروزه به 4  لایه ی TCP/IP   تقسیم میشن !!

حالا بریم سراغ بحثمون 

منظور از مدل هفت لایه ای یا مرجع OSI چیست ؟ 

همانطور که برای ساخت یک ساختمان شما نیاز به یک نقشه دارید تا بدانید جای هرچیز کجاست مثلا مسیر برق ساختمان از کجا می گذرد ، درها کجا هستند ، راه ورود و خروج کجاست و هر واحد در کدام طبقه ساختمان قرار دارد در شبکه نیز لازم است بدانید ارتباط شبکه شما چه مسیری را طی می کند و در هر مسیری چه اتفاقی برای داده های شما می افتد . این کار به دو صورت به شما کمک می کند : 

درک خوبی از شبکه و تبادلهای شبکه ای بدست می آورید .

در صورت بروز مشکل میدانید باید در کجا دنبال مشکل بگردید .

ادامه نوشته

وایمکس (WiMAX) و کاربرد های آن

WiMAX یکی از استانداردهای شبکه بی سیم در زمینه دسترسی کاربران به ارتباطی سریع و مطمئن می باشد. این نام از حروف Worldwide Interoperability for Microwave Access گرفته شده است. WiMAX در آینده بسیار نزدیک اینترنت را در کنار شبکه های مخابراتی قرار خواهد داد و چنان انقلابی را در این زمینه به وجود خواهد آورد که روشن کردن اکثر کامپیوتر های قابل حمل و خانگی مساوی با اتصال آنها به اینترنت باشد. این استاندارد از طرف IEEE معتبر شناخته شده و پروتکل 802.16 از طرف این سازمان به آن اختصاص یافته است.

از نظر استفاده از امواج مایکروویو برای دسترسی مستقیم کاربران به اینترنت تا حدود زیادی شبیه WiFi است، با این تفاوت که سرعت آن بسیار بالاتر و برد آن به طور چشمگیری وسیع تر است به طوری که سرعت آن را می توان با خطوط پرسرعت با پهنای باند وسیع ( نظیر T3 و DSL)...................

ادامه نوشته

بررسی تکنولوژی WiMAX

واژه WiMAX مخفف Worldwide Interoperability  for Microwave Access بوده و يک تکنولوژي ارتباط راه دور است که دستيابي ثابت به اينترنت را فراهم مي کند. سرعت کنوني WiMAX در حدود 40Mbps است. وايمکس براساس استاندارد IEEE 802.16 است که Broadband Wireless Access نيز خوانده مي شود. گروه وايمکس که در سال 2001 پايه ريزي شده است وايمکس را اينگونه تعريف کرده است: يک تکنولوژي استاندارد که دستيابي به اينترنت broadband را به جاي استفاده از روشهاي کابلي يا DSL ميسر مي کند.

ادامه نوشته

کاهش تداخل امواج مخابراتی

صاحبان POP Site های مخابراتی (Wireless) عمدتا به دلیل تداخل امواج دیگر رادیو های دکل خود، شاکی هستند به خصوص بر روی دکلهای شلوغ به مانند ISDPs, ISPs, ارتباطات زیرساختهای خصوصی و غیره . راهکارها به دوشکل قابل بررسی هستند :

1- همزمان سازی موقعیت مکانی ( Gps synchronization)

2- زمین کردن امواج (Wave Grounding System)

3- استفاده ازعلم بارگذاری دکل (Tower Engineering Design)

ادامه نوشته

شبکه را از کجا باید شروع کنم ؟

این روزا به دلیل داشتن تب نتورک و بازار به اصطلاح خوبش تو ایران(البته از نظرم نتورم وحشتناکترین چیزی است که میخواهید یاد بگیرید) این پست رو زدم. 

برای اينکه شبکه را بدانيم بايد چند مطلب پايه ای را ياد بگیریم:

OSI

Ethernet

TCPIP

ادامه نوشته

استاندارد 802.1x چیست ؟

یکی از مشکلا ت سازمانها در دنیای امروز امنیت در لایه 2 و کاربرانی هستند که احتیاج به جابجایی مدام در سازمان دارند مانند Mobile computer ها و در صورتی که VLAN تعریف شده باشد کاربر نمی توانند به یک شبکه لایه 2 از طریق پورت فیزیکی ورودی دسترسی داشته باشند.همچنین این جا به جایی نیاز هایی دیگری را نیز مطح می کند که چه کسی می خواهد به یک پورت مشخص دسترسی پیدا کند پس استاندارد 802.1X توسط شرکت IEEE برای پیاده سازی Security در این لایه وضع شد.این استاندارد راه حلی ارایه داده که بر مبنای آن Client/Server با قابلیت Access Control وAuthentication را جهت جلوگیری از دسترسی های غیر مجازتوسط کامپیوترهای مختلف ، که قصد اتصال به شبکه را دارند را مشخص کرد.

ادامه نوشته