mrshabake

فایروال‌های نرم‌ افزاری:

فایروال‌های نرم‌افزاری (Software Firewall) را فایروال‌های شخصی نیز میگویند. این فایروال‌ها برای راه‌اندازی در یک سیستم طراحی شده‌اند. این نوع از فایروال‌ها معمولاً در خانه یا کامپیوترهای اداری کوچک مورد استفاده قرار می‌گیرند که مدت زمان زیادی به اینترنت متصل هستند. فایروال نرم‌افزاری از دسترسی ناخواسته به کامپیوتر در شبکه از طریق شناسایی و جلوگیری از ارتباط بر روی پورت‌های پر ریسک جلوگیری می‌کند. کامپیوترها با بسیاری از پورت‌های شناخته شده ارتباط دارند. فایروال نرم‌افزاری تمایل دارد که این ارتباط بدون این‌که به کاربر هشدار یا اخطار دهد، انجام گیرد.فایروال‌های نرم‌افزاری توانایی شناخت فعالیت‌های مشکوک از خارج را نیز دارند. آن‌ها می‌توانند دسترسی به کامپیوتر خانگی را از آدرس‌های خارجی مسدود کنند. فایروال‌های نرم‌افزاری همچنین به برنامه‌های خاص کامپیوتری اجازه‌ی اتصال به اینترنت را می‌دهند.

البته پیش از اتصال از کاربر مجوز این کار را می‌گیرند. آپدیت ویندوز، آنتی ویروس و مایکروسافت ورد (word) برنامه‌هایی هستند که کاربران انتظار دارند دائماً به اینترنت متصل باشند.از مشکلات و معایب فایروال‌های نرم‌افزاری این است که روی سیستم‌عامل کامپیوتر شخصی کار می‌کنند. چنان‌چه سیستم‌عامل در خطر باشد، فایروال هم به خطر می‌افتد. از آنجا که بسیاری از برنامه‌های دیگر نیز بر روی یک کامپیوتر خانگی اجرا می‌شوند، نرم‌افزارهای مخرب می‌توانند از طریق برنامه‌ی دیگری وارد کامپیوتر شوند و فایروال را به خطر بیندازند. فایروال نرم‌افزاری به‌شدت به تصمیمات کاربر وابسته است. اگر کاربر به اشتباه از یک Keylogger یا تروجان برای ورود به اینترنت استفاده کند، با وجود فایروال باز هم ممکن است امنیت آن دستگاه به‌خطر بیفتد.

منبع: فایروال

• کابل شبکه نگزنس Cat6a

این نوع کابل در واقع نسخه تقویت شده کابل cat6 است و همانند سایر کابل‌های لن از 4 جفت سیم تشکیل می‌شود. حداکثر سرعت انتقال اطلاعات در کابل شبکه تگزنس Cat6a حدود 10 گیگابایت بر ثانیه می‌رسد. همچنین پهنای باند در این کابل به 500 مگاهرتز می‌رسد. این کابل دارای ضخامت بیشتری بوده و تداخل امواج الکترومغناطیسی در آن به حداقل رسیده و کیفیت اطلاعات منتقل شده توسط آن بالاتر است. یکی از تفاوت‌های اصلی این کابل نسبت به نسخه قبلی خود، این است که کابل cat6a اطلاعات را با سرعت 10 گیگابایت بر ثانیه تا مسافت 100 متری منتقل می‌کند در حالی که این مسافت در کابل cat6 تا 50 متر است بیشترین کاربرد این نوع کابل شبکه برای محیط‌های صنعتی است و اکثرا به شکل STP تولید می‌شود. انعطاف‌پذیری این کابل کم بوده و استفاده از آن در محیط‌ های مسکونی توصیه نمی‌شود.

• کابل شبکه نگزنس Cat7

این نوع کابل شبکه می‌تواند سرعت انتقال 25 گیگابایت بر ثانیه را با پهنای باند 600 مگاهرتز فراهم کند. با افزایش شماره این دسته بندی، سرعت بیشتر، نویز کمتر و پنهای باند بیشتر می‌شود. به عنوان مثال کابل شبکه Cat6 نسبت به Cat5، سرعت و پهنای‌باند بیش‌تر و نویز‌پذیری کمتری دارد.

• کابل شبکه نگزنس Cat8

این نوع کابل جز سریع‌ترین و پیشرفته‌ترین کابل‌های اترنت است که سرعت آن به 40/25 مگابایت بر ثانیه می‌رسد و پهنای باند آن 2000 مگاهرتز است.

منبع: کابل شبکه نگزنس

بهترین های کابل شبکه:

• کابل شبکه لگراند:

کمپانی لگراند در زمینه تولید انواع تجهیزات پسیو شبکه و اکتیو، یکی از بزرگترین برند ها در این زمینه تجهیزات شبکه به شمار می‌آید. محصولات این کمپانی فرانسوی از تنوع بالایی برخوردار است و کابل‌های شبکه خود را در گروه بندی های Cat5 Cat5e ،Cat6 ،Cat6a و Cat7 ارائه و به فروش میرساند.

• کابل شبکه نگزنس:

شرکت نگزنس از کشور فرانسه، یکی دیگر از برندهای پرآوازه در زمینه تولید انواع تجهیزات شبکه است. کابل شبکه نگزنس یکی از باکیفیت ترین کابل‌های موجود در بازار به شمار می‌آیند. بسیاری از افراد متخصص شبکه در کابل کشی شبکه‌های بزرگ، از این نوع کابل استفاده می‌کنند زیرا قدرت انتقال بالایی دارد و دریافت نویز آن کم است.

• کابل شبکه بلدن:

شرکت بلدن (Belden) یک برند معتبر جهانی است که در سال 1902 در ایالت میسوری آمریکا تأسیس شده است و در زمینه ساخت انواع کابل‌های شبکه و تجهیزات شبکه و الکتریکی فعالیت دارد. کابل شبکه بلدن در انواع بدون شیلد UTP و شیلد دار SFTP و با استانداردهای Cat5e و Cat6 تولید می‌شوند و همگی از عملکرد و کیفیتی بالا در کنار قیمت مناسب بهره می‌برند.

• کابل شبکه رفسنجان:

کابل شبکه ایرانی رفسنجان یکی از برترین تولیدات داخلی است که امروزه در بسیاری از شبکه های کوچک و بزرگ از آن استفاده می‌شود. این شرکت در سال 1360 تأسیس شده است و به تولید انواع کابل فیبر نوری، خودنگهدار، مخابرات و شبکه می‌پردازد.

• کابل شبکه اشنایدر:

اشنایدر یک شرکت فرانسوی است که در زمینه تولید انواع تجهیزات شبکه فعالیت می‌کند. این شرکت در سال 1836 تأسیس شده است. همچنین علاوه بر کابل LAN به تولید سایر تجهیزات شبکه همچون پچ کورد شبکه، ترانکینگ و متعلقات و … نیز می‌پردازد.

• کابل شبکه شهید قندی:

از دیگر کابل های شبکه پر فروش در ایران، کابل‌هایی است که توسط شرکت ایرانی شهید قندی به بازار عرضه می‌شوند. این شرکت در سال 1363 تأسیس شده است و در زمینه تولید انواع کابل فیبر نوری، کابل مسی، کابل های انتقال دیتا و شبکه فعالیت می‌کند.

این کابل‌ها کیفیت بسیار خوبی دارند و در شبکه‌های بزرگ و کوچک می‌توان از آن‌ها استفاده کرد. همچنین قیمت کابل شبکه شهید قندی نسبت به سایر کابل‌های خارجی موجود در بازار پایین تر است. به همین دلیل آن را به عنوان بهترین کابل شبکه ارزان می‌شناسند.

منبع: خرید کابل شبکه ارزان

سوئیچ سیسکو C9300L-48P-4X-E از خانواده سوئیچ های 9300L، سوئیچی بسیار امن، مطمئن و نیز انعطاف پذیر، برای شبکه شما می‌باشد. این سوئیچ، دارای 48 پورت +PoE با سرعت 10/100/1000 و نیز 4 پورت آپلینک ثابت با سرعت 10 گیگابیت بر ثانیه (چهار پورت +SFP) می باشد.

همچنین سوئیچ سیسکو C9300L-48P-4X-E دارای یک حافظه DRAM با ظرفیت 16 گیگابایت و حافظه فلشی با ظرفیت ۸ گیگابایت می‌باشد. در صورت نیاز به پشتیبانی از خدمات برق روی اترنت و استفاده از دوربین مداربسته، اکسس پوینت ها یا کاربردهای اینترنت اشیا، این سوئیچ می تواند امکان PoE+ را با توان بالا در اختیار قرار دهد.

سوئیچ سیسکو C9300L-48P-4X-E مجهز به سه فن قابل تعویض (FRU) و نیز منابع تغذیه دوگانه ماژولار می‌باشد. این دستگاه از دو منبع تغذیه اصلی و ریداندنت پشتیبانی می‌کند. لازم به ذکر است این سوئیچ‌ به طور پیش فرض، تنها دارای یک منبع تغذیه بوده و منبع تغذیه دوم را می‌توان هنگام سفارش سوئیچ یا در هر زمان دیگری و بر حسب نیاز خود، سفارش داد.

به علاوه، سوئیچ C9300L-48P-4X-E از قابلیت بسیار کارآمد استک یا پشته سازی نیز پشتیبانی می‌کند. ظرفیت پهنای باند استک برای این سوئیچ، 320 گیگابیت بر ثانیه است. در پنل پشتی این سوئیچ، یک پورت مدیریتی RJ45 با سرعت 10/100/1000 به چشم می‌خورد که کارشناس شبکه از آن می‌تواند به منظور وارد کردن تنظیمات خود، بهره ببرد.

منبع: قیمت و خرید سوئیچ سیسکو C9300L-48P-4X-E

TFTP نیز یک پروتکل انتقال فایل است و تا حدودی شبیه FTP است. به طور کلی TFTP برگرفته ای از پروتکل FTP است با این تفاوت که به جای استفاده از پورت های 20 و 21 از پورت 69 استفاده می کند و از طرفی برخلاف ساختار FTP نیازی به داشتن username و password برای برقراری ارتباط با TFTP نمی باشد.

این پروتکل نیز در لایه هفتم فعالیت می کند و برای برقراری اتصالات خود از پروتکل UDP استفاده می کند. ئعملیات احراز هویت در این پروتکل وجود ندارد چراکه Username و Password در این پروتکل بی معنی است و به همین علت استفاده بیشتری در Backup گیری از تجهیزات را دارد.

ساختار کاری کلی آن شبیه ساختار FTP است و دارای ساختار Client و Server ای می باشد. تنظیمات این پروتکل نیز برای انجام عملیات Backup گیری مانند FTP است با این تفاوت که نیازی به وارد کردن اطلاعات احراز هویت نمی باشد.

اما به طور کلی شاید این سوال برای شما پیش بیاید که با وجود ساختاری به نام NVRAM و به دلیل ثبات داشتن این حافظه، چه نیازی به Backup گیری از اطلاعات و تنظیمات تجهیزات در جایی دیگر مانند سرور های شبکه می باشد؟ پاسخ به این سوال بسیار آسان است، فرض کنید که شما از پیکربندی ها و تنظیمات روتر و سوئیچ خود Backup گرفته اید و آن را در حافظه NVRAM قرار داده اید.

این دقیقا مثل این است که بگویید از سیستم عامل ویندوز خود Backup بگیرید و آن را در درون درایو C سیستم خود قرار دهید. یعنی با بروز کوچکترین مشکلی در سیستم عامل دیگر شما نمی توانید از Backup خود استفاده کنید.

منبع: نحوه بکاپ گیری از سوئیچ سیسکو

مشخصات فنی فورتی نت Fortigate Fg-90G:

• دارای 2 پورت 5/5/10 GE RJ-45
• دارای 8 پورت خارجی GE RJ-45
• دارای 1 پورت USB
• دارای 1 پورت کنسول
• حافظه خارجی ندارد
• پهنای باند: 5Gbps
• NGFW Throughput معادل 5 Gbps
• ابعاد: ارتفاع 42، عرض 216 و طول 178 میلی متر
• وزن: 1.12 کیلوگرم
• فرم فکتور: Desktop
• دمای عملکرد: 0 تا 40 درجه سانتی گراد
• دمای حافظه: -35 تا -70 درجه سانتی گراد
• نرخ ارسال پکت: 85Mpps

منبع: قیمت و خرید فایروال فورتی نت Fortigate Fg-90G

• کاربرد TTL در CDN:

این فناوری در شبکه تولید محتوا یا CDN نوآوری جدید ایجاد می کند:

-هنگامی که کاربران درخواستی بروی وب سایت ارسال می کنند، محتوایی که به روز شده باشد برای آنها ارسال می گردد. در این زمان از TTLبرای بروزرسانی نسخه های وب استفاده می شود. CDN به روزترین نسخه را جستجو می کند و چون محتوای بسته ها در چندین موقعیت جغرافیایی ذخیره می شود، از تراکم گره های بین المللی جلوگیری می شود.

-ایجاد کننده های CDN ایده ای را پیاده سازی کردند که بیت هایی که دارای محتوای جدید هستد به وب سایت ها تحویل دهند و این کار را جایگزین پیاده سازی دوباره کردند و گره هایی که شلوغی کمتری دارند را مسدود می کنند تا بسته های کوچک به راحتی از آن ها عبور کنند و بازدیدکنندگان سایت بتوانند محتوا را با سرعت بیشتری دریافت کنند.

این نوآوری ها موجب می گردد تا نیازی به ذخیره سازی کل محتوای سایت از قبیل؛ تصاویر، فایل ها و .. بر روی وب سایت نباشد و آن ها را به صورت ثابت بر روی سرورها نگهداری کنید و با استفاده از قابلیت حافظه پنهان در هنگام تحویل بسته ها صرفه جویی کنید.

منبع: TTL چیست و چه کاربردی در شبکه دارد

انواع پاور سرور بر اساس ولتاژ خروجی:

ولتاژ پاور سرور یک نوع ولتاژ خروجی است که توسط پاور سرور تأمین می‌شود. ولتاژ خروجی پاور سرور می‌تواند متنوع باشد و بسته به نوع پاور سرور، استانداردهایی وجود دارد که معمولاً پیش فرض برای هر پاور سرور استفاده می‌شود. در زیر، ولتاژهای خروجی رایج برای انواع پاور سرور را می‌توانید بیابید:

• ATX (Advanced Technology Extended): پاور سرورهای ATX، که برای سیستم‌های کامپیوتری معمولاً استفاده می‌شوند، ولتاژ خروجی 12 ولت (V)، 5 ولت و 3.3 ولت دارند.
• EPS (Entry-level Power Supply): پاور سرورهای EPS نیز برای سیستم‌های کامپیوتری استفاده می‌شوند، بخصوص سرورها و سیستم‌های سازمانی. ولتاژ خروجی استاندارد برای این نوع پاور سرورها 12 ولت (V)، 5 ولت و 3.3 ولت است.
• Redundant Power Supply: پاور سرورهای بیشتری دارای سیستم تأمین تغذیه تکراری هستند که به عنوان منبع تغذیه پشتیبان و اضافی عمل می‌کند. ولتاژ خروجی برای پاور سرورهای Redundant معمولاً 12 ولت (V)، 5 ولت و 3.3 ولت است.
• High Voltage DC (HVDC) Power Supply: برخی سرورها و تجهیزات شبکه از پاور سرورهای HVDC استفاده می‌کنند. ولتاژ خروجی برای HVDC می‌تواند متفاوت باشد، اما معمولاً ولتاژهای 48 ولت و 24 ولت در این نوع پاور سرورها استفاده می‌شود. مهم است برای هر پاور سرور به مشخصات فنی آن مراجعه کنید و ولتاژهای خروجی را بررسی نمایید، زیرا ولتاژهای خروجی ممکن است بسته به نوع و مدل پاور سرور تغییر کند.

منبع: پاور سرور

فایروال Kerio Control یک فایروال مدیریت تهدید واحد است که شامل جلوگیری از نفوذ، فیلتر کردن محتوا، گزارش فعالیت، مدیریت پهنای باند و شبکه خصوصی مجازی است. با Kerio Control می توانید از شبکه خود در برابر ویروس ها، بدافزارها و فعالیت های مخرب محافظت کنید. این راه حل امنیتی آسان برای مدیریت، شامل فایروال و روتر نسل بعدی، تشخیص و پیشگیری از نفوذ (IPS)، آنتی ویروس gateway ،VPN و فیلتر کردن محتوای وب و برنامه است.

این قابلیت های جامع با انعطاف پذیری بی نظیر در استقرار، Kerio Control را به گزینه ای ایده آل برای مشاغل کوچک و متوسط تبدیل کرده است.

منبع: Kerio Control چیست؟معرفی و آموزش پیکربندی فایروال کریو

با ارتقای SD-WAN به SD-Branch چه قابلیت هایی ارائه می شود:

با گسترش تکنولوژی هایی همچون مدیریت و کنترل بر شبکه های شعبات این اتفاق صورت می پذیرد. در واقع قابلیت هایی که در فناوری SD-WAN داشتیم در SD-Branch نیز وحود دارند. از جمله قابلیت هایی که SD-Branch Secure ارائه می دهد می توان به راه اندازی، بررسی و عیب یابی اشاره کرد از جمله عیب یابی که توسط این فناوری صورت می پذیرد می توان مسیریابی، سوئیچینگ، WiFi، امنیت شبکه و همچنین پشتیبانی کردن از برنامه ها را نام برد. این قابلیت ها می توانند نیاز به رابط های کاربری برای هر عملیات را از بین ببرد.

با استفاده از قابلیت SD-Branch Secure شما یک بستر سخت افزاری ساده با تجهیزات شبکه معمولی دارید که امکان مجازی سازی بر روی آن امکان پذیر می گردد. راه اندازی، نگهداری و تعمیر آن بسیار ساده است و عملکردهایی همچون فایروال، مسریابی و … امکان پذیر می شود.

منبع: Secure SD-Branch چیست و چه کاربردی دارد