دنیای شبکه

وقتی صحبت از دسترسی امن به داده ها و عملیات سیستم های کامپیوتری یا شبکه می شود. فایروال Firewall دقیقا به همین منظور اختراع شده است. فایروال سخت افزار یا نرم افزار کامپیوتری‌ است که سیستم شما را در مقابل نفوذ مهاجمین، دسترسی‌های غیرمجاز، ترافیک‌های مخرب و حملات هکرها محافظت کند. فایروال در حقیقت یک ابزار امنیتی است که می‌تواند یک برنامه‌ی نرم‌افزاری یا یک دستگاه فیزیکی شبکه و یا حتی ابری باشد.اگر فایروال وجود نداشت، ایده اینترنت هم کمی بعد از به وجود آمدن، ناپدید می شد. پس نتیجه می گیریم که دنیای وب با مفهوم Firewall است که معنا پیدا می کند. به طور کلی باید بگوییم فایروال ها به دودسته فایروال های سخت افزاری و فایروال های نرم افزاری تقسیم شده اند.

مزیت های اصلی فایروال ها، سبب کاهش تعداد تجهیزات شبکه، کاهش میزان هزینه نگهداری، کاهش نیروی انسانی لازم برای مدیریت هر کدام از آنها است. از طرفی نیز، مدیریت آسان تر در مقایسه با قراردادن چندین تجهیز امنیتی مختلف کنار هم را فراهم می کند. همچنین برای سازمان ‌ها با تعداد زیادی از تجهیزات شبکه، عیب یابی و رفع مشکل ارتباطی بسیار پیچیده تر و طولانی تر از زمانی است که از سامانه مدیریت یکپارجه تهدیدات استفاده می کنند. مزایای استفاده از فایروال عبارتنداز:

فایروال‌ها در پروتکل (NAT) هم استفاده می‌شوند. این امر به شبکه اجازه می‌دهد از آی‌پی آدرس‌های خصوصی استفاده کند که در اینترنت مسیریابی نشده‌اند. آی‌پی آدرس‌های خصوصی به سازمان‌ها (یا حتی شبکه‌های خانگی) اجازه می‌دهند تا تعداد آی‌پی آدرس‌های که مورد استفاده قرار می‌گیرند را محدود کنند. آن‌ها همچنین آدرس‌های عمومی برای سرورهای وب و دیگر تجهیزات شبکه را محافظت می‌کنند.

منبع : خرید فایروال

این روتر سوئیچ برای بالا بردن سرعت فضای کاری شما بسیار مناسب است. روتر سوئیچ میکروتیک CRS310-8G+2S+IN که از سری سوئیچ روترهای CRS محسوب می شود، از جدیدترین محصولاتی است که توسط شرکت میکروتیک وارد بازار تجهیزات شبکه گردیده است.

این روتر سوئیچ دارای 8 پورت اترنت 2.5 گیگابیتی و دو درگاه 10 گیگابیتی SFP+ است که پورت های SFP+ آن می توانند داده ها را با سرعت های متفاوت ارسال کنند. سرعت ارسال داده ها می تواند 1G، 2.5G و 10G باشد. بنابراین می توان گفت روتر سوئیچ میکروتیک CRS310-8G+2S+IN بسیار منعطف است و آن را یک روتر سوئیچ کلاسیک می نامند.

تکنولوژی و دنیای شبکه در حال رشد و ارتقا است و کسب و کار ها و دفاتر کوچک هم نیازمند اتصالات سنگین چند گیگابیتی هستند از این رو روتر سوئیچ میکروتیک CRS310-8G+2S+IN برای ارائه کارایی بیشتر و سرعت بالاتر ارائه شده است که محصولات قبلی توانمند تر است. این روتر سوئیچ برای نصب در فضای محدود بسیار ایده آل است و برای محیط هایی مانند دفاتر کوچک، فروشگاه ها و یا دفاتر کوچک مناسب است.

منبع : خرید روتر سوئیچ میکروتیک CRS310-8G+2S+IN

سوئیچ سیسکو CBS250-8T-E-2G یک سوئیچ مدیریتی است که بسیار مقرون به صرفه بوده و برای کسب و کارهای کوچک و متوسط متناسب است همچنین می تواند داده ها را با سرعت بالا و امنیت عالی انتقال دهد، این محصول با کیفیت که توسط کمپانی سیسکو طراحی و تولید گردیده است، در بازار تجهیزات شبکه به فروش می رسد.

این سوئیچ از خانواده سوئیچ های شبکه سری 250 محسوب می شود که برای اتصال کامپیوتر، تلفن و اکسس پوینت های وایرلس مورد استفاده قرار می گیرد. این سوئیچ، داده ها را به صورت آنلاین اشتراک گذاری می کند و از آن برای اضافه کردن تجهیزات وایرلس استفاده می کنند و در این زمینه بسیار بی نقص می باشد؛ زیرا دارای ویژگی های امنیتی، قابلیت PoE+،VLAN و QOS می باشد.

سوئیچ سیسکو CBS250-8T-E-2G با داشتن قابلیت QOS می تواند ترافیک شبکه را بر اساس حساس بودن داده ها اولویت بندی کند. این سوئیچ به گونه ای طراحی شده است که برای مشاغل کوچک تا نیمه بزرگ بسیار مناسب است و می تواند انتقال داده ها و سرعت بخشیدن به عملکرد آن ها را کاملا بی نقص انجام دهد.

سوئیچ های سیسکو سری 250 می توانند به سرعت و ایمن کارمندانی را که در دفاتر کوچک کار می کنند با یکدیگر و با همه چاپگرها، سرورها و سایر دستگاه های شبکه متصل شوند.

عملکرد بالا و اتصال قابل اعتماد و همچنین پردازش داده ها موجب بهبود زمان پردازش شده و بهره وری و راندمان کارمندان را بالا می برد. اتصال بی سیم انعطاف پذیر از ویژگی های این سوئیچ است که راه حل های بی سیم Third party را ارائه می دهد و دسترسی به شبکه را افزایش می دهد.

منبع : خرید سوئیچ سیسکو CBS250-8T-E-2G

NAT (Network Address Translation) روشی برای حفاظت از آدرس IP است. NAT آدرس های IP موجود در یک شبکه داخلی(private) را به یک آدرس IP واحد ترجمه می کند. در واقع NAT، آی پی Private در شبکه ی داخلی را به IP Public برای استفاده در اینترنت تبدیل می کند. این آدرس (Public) اغلب توسط روتر مورد استفاده قرار می گیرد که pc ها را به اینترنت متصل می کند.

روتر می تواند به یک مودم DSL، مودم کابلی، خط T1 یا حتی مودم dial-up متصل شود. هنگامی که دستگاه های دیگر در اینترنت سعی در دسترسی به شبکه داخلی (محلی) شما را دارند، آنها فقط آدرس IP روتر را مشاهده می کنند. این یک سطح امنیتی را ایجاد می کند، زیرا روتر می تواند به عنوان فایروال پیکربندی شود و فقط به سیستم های مجاز اجازه دهد تا به سیستم های داخل شبکه شما دسترسی پیدا کنند.

ایده NAT این است که به چندین دستگاه اجازه می دهد از طریق یک آدرس عمومی به اینترنت دسترسی پیدا کنند. NAT اجازه می دهد تا یک دستگاه مانند روتر یا فایروال، به عنوان عامل بین اینترنت (یا شبکه عمومی) و یک شبکه محلی (یا شبکه داخلی) عمل کند، این بدان معنی است که فقط یک آدرس IP را برای کل شبکه به دنیای خارج ارائه می دهد.

این امر با مخفی کردن کل شبکه داخلی در پشت آن آدرس IP، امنیت بیشتری را ایجاد می کند. هنگامی که به دنیای خارج از شبکه اجازه دسترسی به سیستم های درون شبکه داخلی داده می شود، سپس آدرسIP عمومی (IP Public) به آدرس IPخصوصی (IP Private) ترجمه می شود

منبع : NAT چیست و چه کاربردی دارد؟ به همراه ویدئو

پورت USB مخفف Universal Serial Bus به معنی درگاه انتقال داده جهانی است. مانند هر فناوری دیگری، در طول زمان پیشرفت کرده است و رشد چشمگیری داشته است. اولین نسخه در سال 1996 منتشر شد و آخرین ارتقا سرعت USB4 است که در سال 2019 منتشر شده، اگرچه هنوز به طور گسترده اجرا نشده است.

با افزایش سرعت، طراحی فیزیکی کانکتورها نیز افزایش یافته است و آخرین فرم فاکتور، USB Type-c، نشانگر پیشرفت قابل توجهی در USB Type-A و USB Type-B است. از پورت USB برای اتصال دستگاه‌های مختلف الکترونیکی به یکدیگر استفاده می‌شود مثلا موبایل به کامپیوتر، موس به کامپیوتر یا در بیان بهتر می توان گفت یک استاندارد صنعتی برای ارتباطات داده در فاصله محدود است.

پورت USB یک رابط اتصال کابل، کانکتور و پروتکل در کامپیوترها، تجهیزات جانبی و سایر دستگاه های الکترونیکی است. نحوه کار این پورت به این صورت است که علاوه بر انتقال دیتا بین دستگاه ها، برق مورد نیاز را نیز تامین می کند. این پورت ها جایگزین پورت های سریال و موازی هستند سرعت آنها صد برابر بالاتر است.

USB در ابتدا برای تجهیزات جانبی کامپیوتر طراحی شده بود، همانند صفحه کلید، ماوس، درایو دسک خارجی، چاپگر، اسکنر، دوربین و موارد مشابه، اما اخیرا، USB به یک رابط همه کاره برای دستگاه های صوتی و تصویری مانند بلندگوها، میکروفون ها، مانیتورها و وب کم ها تبدیل شده است.

یک پورت USB به دستگاه های USB این امکان را می دهد که مستقیما یا از طریق کابل USB(در اغلب موارد) برای اننقال داده یا تامین برق به یکدیگر متصل شوند. به جر برای انتقال داده، قابلیت شارژ USB به این معنی است که می توان از آن صرفا برای شارژ نیز استفاده کرد.

منبع : پورت USB و تفاوت میان USB Type A و USB Type B

سوئیچ شبکه چیست؟

سوئیچ شبکه یک دستگاه شبکه است که برای اتصال و مدیریت ترافیک شبکه استفاده می‌شود. سوئیچ‌های سیسکو از تکنولوژی سوئیچینگ برای ایجاد ارتباط بین دستگاه‌های شبکه و انتقال پکت‌های داده استفاده می‌کنند. سوئیچ شبکه، سخت افزاری بسیار کوچک است که قادر به متمرکز سازی ارتباطات صورت گرفته مابین چندین دستگاه و وسیله ­ی ارتباطی در یک شبکه­ ی LAN می باشد. این دستگاه سخت افزاری است که سایر تجهیزات شبکه مانند سرور، دوربین های مداربسته، کامپیوترها و … را برای دریافت و ارسال داده، به شبکه متصل می کند.

سوئیچ شبکه، بسته ها را از یک مبدأ گرفته و آن ها را به مقصد مورد نظر می رساند. این دستگاه ها بر روی لایه ی 2 یا لایه ی 3 در مدل OSI کار می کنند. در حقیقت، سوئیچ‌های شبکه به عنوان پل بین دستگاه‌های شبکه عمل می‌کنند تا امکان ارتباط بین آن‌ها را فراهم کنند. سوئیچ‌های شبکه از تکنولوژی سوئیچینگ برای ایجاد ارتباط بین دستگاه‌های شبکه و انتقال پکت‌های داده استفاده می‌کنند.

داده ها در شبکه به صورت بسته ی داده ای و فریم جابه جا می شوند، که هر کدام از آنها شامل اطلاعاتی نظیر آدرس مبدأ و مقصد است. سوئیچ شبکه با توجه به مک آدرسی که در فریم است، پورت مقصد را شناسایی می کند و بسته های داده را به همان پورت ارسال می کند. همانطور که می دانید مک آدرس هر دستگاهی منحصر به فرد بوده و مختص همان دستگاه است. پس با توجه به مک آدرس می توان داده را به صاحبش رساند.

منبع : خرید سوئیچ شبکه

مشخصات و اطلاعات سوئیچ سیسکو 24 پورت WS-C2960S-24TS-L:

سوئیچ سیسکو WS-C2960S-24TS-L از جمله سوئیچ های شبکه سری 2960S سیسکو می باشد که از سیستم عامل Image IOS LAN Base پشتیبانی می کند و در لایه Access مورد استفاده قرار می گیرد. این محصول برای سازمان ها و دفاتر شعب و برای پیاده سازی انواع شبکه های سیمی با امکانات امنیتی بالا مناسب می باشد که در بازار تجهیزات شبکه به فروش می رسد. این سوئیچ سیسکو به صورت رکمونت بوده و داخل رک شبکه قرار می گیرد.

• دارای 24 پورت 10/100/1000
• دارای چهار اسلات ماژول SFP در قسمت Uplink با سرعت 1G
• یک پورت اترنت جهت مدیریت سوئیچ
• پورت USB جهت اتصال کنسول و انتقال فایل
• پشتیبانی از انواع نرم افزارهای مدیریت، کانفیگ، مانیتورینگ و نگهداری
• پشتیبانی از قابلیت FlexStack که امکان اتصال 4 سوئیچ از سری 2960 را برای شما فراهم می سازد.

منبع : خرید سوئیچ سیسکو WS-C2960S-24TS-L

Session Initiation Protocol یا SIP، روشی است برای دستیابی به تماس صوتی از طریق آی پی ویپ. SIP یک پروتکل لایه application برای انتقال صدا بین دو نقطه است. به زبان ساده SIP فناوری ایجاد، اصلاح و خاتمه مکالمات با یک یا چند طرف در یک شبکه IP است، خواه یک تماس دو طرفه باشد یا یک کنفرانس چند طرفه. SIP یک پروتکل request-response است یعنی درخواست از سمت کلاینت دریافت و توسط سرور پاسخ داده می شود. درخواست می تواند توسط پروتکل های انتقال مانند SCTP ،UDP یا TCP ارسال شود.

trunk به یک دسته از خطوط تلفن مشترک که بین کاربران استفاده می شود، اطلاق می شود. trunking مدرن به یک ارتباط مجازی بین PBX (سانترال تلفنی که از SIP برای انتقال داده پشتیبانی می کند) شما و شبکه تلفن استاندارد (PSTN)، با استفاده از اتصال اینترنت اشاره دارد.

منبع : نحوه اتصال SIP Trunk مخابرات به سرور الستیکس و ایزابل

حفظ و برقراری امنیت در سیستم و شبکه، امروزه به یکی از مهم ترین چالش ها و اصلی ترین نیازهای کاربران، سازمان ها و کسب و کار ها تبدیل شده است. در کنار رشد تکنولوژی و پیشرفت روز افزون علم در صنعت شبکه و آی تی جهت ارائه پروتکل های امنیتی، تهدیدات و حملات سایبری هم روز به روز توسعه پیدا کرده و رشد کرده اند.

از این رو آگاهی از نرم افزارها و پروتکل های امنیتی متناسب با نیاز افراد به یک امر مهم و حیاتی تبدیل گشته است زیرا این حملات علاوه بر تخریب و از بین اطلاعات حیاتی و مهم باعث آسیب به تجهیزات شبکه شما نیز می شود. ما در این مقاله قصد داریم به بررسی پروتکل IKEv2 و مزایا و معایب آن پرداخته و همچنین مقایسه این پروتکل با سایر پروتکل های امنیتی بپردازیم؛

منبع : پروتکل IKEv2 چیست

مشخصات و اطلاعات سوئیچ سیسکو 24 پورت WS-3750X-24S-S:

سوئیچ سیسکو WS-C3750X-24S-S محصولی از شرکت سیسکو بوده که در بازار تجهیزات شبکه به فروش می رسد. این سوئیچ دارای دو منبع تغذیه می باشد. ماژول سرویس جدید سیسکو دارای ویژگی‌های امنیت بالا و جریان شبکه انعطاف پذیر بر روی پورت های uplink می‌باشد.

• 24 پورت 1GE SFP با قابلیت استک
• دارای سیستم عامل IP Base
• دارای منبع تغذیه 350W
• 4 ماژول شبکه uplink با پورت های 10GE یا GE
• دارای اندازه 1RU
• IP Services
• منابع تغذیه ماژولار و فن های دارای Dual redundant
• رمزگذاری امنیتی بر سخت افزار (MACsec (Media Access Control Security
• جریان داده در شبکه انعطاف پذیر و رمزگذاری مبتنی بر سخت افزار switch-to-switch با سرویس ماژول Uplink
• پورت های Type-A و USB Type-B به ترتیب برای ذخیره سازی و کنسول و پورت مدیریت اترنت out-of-band
• قابل نصب داخل رک شبکه

منبع : خرید سوئیچ سیسکو WS-C3750X-24S-S