With vpn & without vpn
@ciscointerface

Vpn(virtual private network)
توسط این تکنولوژی ما میتوانیم در یک محیط ناامن مثل اینترنت یک کانال امن و مطمئنی بین شبکه و خودمون برقرار کنیم که اطلاعات ارسالی در این کانال رمز میشوند و قابل شنود و دستکاری نیستند.
نویسنده : حجت حمزه زاده
@ciscointerface

C

ما میخواییم در مورده 2 تکنولوژی بسیار پر کاربرد صحبت بکنیم که این تکنولوژی ها عبارتند از IPs &IDS

هر دو اینها ترافیکی که از شبکه عبور میکنند را با جزییات بیشتری نسبت به فایروال ها تحلیل و بررسی میکنند که اگر حمله یا تهدیدی برای شبکه رخ بدهد را تشخیص داده و جلوی حمله را میگیرند.
IDs سیستم تشخیص نفوذ را برعهده دارد یعنی اگر حمله و تهدیدی برای شبکه بوجود آید IPS آن حمله را تشخیص و آنرا به IDs که وظیفه جلوگیری از حملات است گزارش میدهد و این سیستم در آن واحد برای مقابله با حمله آماده میشوند
بیشتر IPS ها در داخل خود یک نوع IDS دارند

نکته دیگر اینجا این است که آیا IDS همان firewall است یا نه؟؟؟
ابتدا باید این را در نظر داشته باشیم که هر یک از اینها بصورت جداگانه و مجزا کار میکنند.firewall تهدیدات را به منظور جلوگیری از به وقوع پیوستن آن ها جستجو میکند و دسترسی بین شبکه ها را به منظور تهدیدات محدود میکند و همچنین فایروال تنها ترافیک ورودی و خروجی را مورد بررسی قرار میدهد.
ولی IDS علاوه بر ترافیک ورودی و خروج ترافیک های درون سیستم را نیز بررسی میکند و برای اینکه IDS بتواند امنیت شبکه را افزایش دهد باید با یکی از فایروال ها یا آنتی ویروس ترکیب بشوند تا عملکرد بهتری را داشته باشند
نویسنده : حجت حمزه زاده
@ciscointerface

کلیپ آموزشی MPLS از سری آموزش های Spoto

به زودی در کانال آپلود خواهد شد

@CiscoInterface

MPLS

SPOTO

@CiscoInterface

Bpdu guard & Bpdu filtering
پروتکل stp از طریق پیام های bpdu با یکدیگر صحبت میکنند.
برای اینکه یه اینترفیس مشخص مثل اینترفیس سویچی که به pc متصل است آن اینترفیس را میتوانیم در ۲ حالت زیر قرار دهیم
اولی bpdu guard: در به این حالت است که هیچ پیام bpdu برای آن اینترفیس ارسال نمیشود ولی برای اینکه روتر بفهمد که یک شبکه ای از آن اینترفیس به ان متصل است bpdu دریافت میکند
دومی bpdu filtering: در حالت دوم هیچ پیام bpdu ای برای آن اینترفیسی که به pc متصل است ارسال و دریافت نمیشود.
نحوه پیکر بندی👇
#interface fa0/0
#spanning_tree bpduguard

#interface fa0/1
#spanning_tree bpdufiltering

@ciscointerface

Securing ospf
برای امن سازی پروتکل ospf برای اینکه update هایی که توسط روتر ها بهم ارسال میشوند هیچ authuntication بر روی update ها صورت نمیگیرد که این امر میتواند یک نقطه ضعفی برای هکرها باشد که بتوانند به راحتی وارد شبکه بشوند.
برای اینکه ما update هایی که روتر ها بهم ارسال میکنند را authunticate بکنیم به شکل زیر عمل میکنیم:
#interface fa0/0
#ip ospf message_digest_key 10 md5 venu$
#router ospf 1
#area 0 authentication message_digest
در این حالت روتر ها توسط کلید رمز $venu و با الگوریتم md5 آپدیت هایی را که بهم ارسال میکنند را رمز میکند و اگر روتری بخواهد با یک شبکه دیگر nbr را تشکلی بدهد باید authunticate بشود.
نویسنده: حجت حمزه زاده
@ciscointerface

RS 232 Port Concept

@CiscoInterface

SONET Concept

@CiscoInterface

MPLS Operation and Troubleshooting

@CiscoInterface

#صرفا_جهت_اطلاع

این یک تبلیغ نیست #یک_فرصت_است

با هزینه ای کم با بار علمی بالا

بنا به تقاضا و درخواست تعداد زیادی از دوستان در راه اندازی مجدد فایل سرور گروه سیسکو به پارسی این سروریس مجددا فعال شد . متاسفانه در تجربه قبلی عده ای از دوستان در حجم دانلود فایل ها کمی زیاده روی کرده و بعضا همان فایل ها را با عناوین دیگری در سایر گروه ها و کانال ها با نام خود (و نه لینک گروه سیسکو به پارسی ) ارایه میکردند و حتی در بحث کتابهای خریداری شده برای گروه نیز همین رویه وجود داشت. از طرفی میزان مشارکت اعضا در تامین هزینه ها بسیار پایین بود بنابراین تصمیم به راه اندازی مجدد فایل سرور گروه با شرایط زیر گرفتیم .

✔️برای اینکه فایل سرور بتواند به فعالیت خود به صورت مستمر ادامه بدهد نیازمند سروری بودیم که بتواند در حد و اعضای گروه جوابگو بوده و از طرفی ظرفیت ذخیره داده های آن هم بالا باشد ( در حال حاضر حجم فایل های موجود در داخل فایل سرور بالغ بر 10 ترابایت می باشد ). از طرفی برای به روز رسانی فایل سرور نیازمند خرید جدیدترین دوره های آموزشی و اکانت سایت های آموزش شبکه و همچنین خرید کتاب های سیسکو و مایکروسافت و سایر کتابهای دیگری نیز بودیم که این امر طبیعتا مستلزم هزینه های سنگین می باشد و به تنهایی تامین آن از عهده کسی ساخته نیست . بنابراین دوستانی که تمایل به دسترسی به محتویات فایل سرور دارند باید در تامین هزینه های فایل سرور مشارکت کنند و اقدام به خرید اکانت نمایند . .این مبلغ صرف پرداخت هزینه ماهانه سرور به دیتا سنتر و خرید کتاب های جدید منتشر شده و تامین هزینه های اشتراک سایت های آموزشی و تهیه جدیدترین نمونه سوالات امتحانی و تامین بستر سخت افزاری برای برگزاری وبینارهای آموزشی و.. خواهد شد. این اکانت به دو صورت قابل تهیه میباشد

👈 اکانت 3 ماهه با 100 گیگابایت حجم مجاز دانلود به مبلغ 35 هزار تومان
👈اکانت 6 ماهه با 300 گیگابایت حجم مجاز دانلود به مبلغ 70 هزار تومان
👈اکانت 1 ساله با 800 گیگابایت حجم مجاز دانلود به مبلغ 140 هزار تومان

ارتباط با مسئول فایل سرور سیسکو به پارسی

@EB_DARYA

Signaling System No.7 (SS7) is a telecommunications signaling architecture traditionally used for the set up and tear down of telephone calls. It has a robust protocol stack that uses out-of-band signaling to communicate between elements of the public switched telephone network (PSTN).

@CiscoInterface

#معرفی_سایت

دوستان یه سایت خوب چینی که منبع انواع دوره های سیسکو هست از ccna تا ccie هم وئدیو رایگان داره و هم تست و هم کتاب

https://www.spoto.info/blogs/latest-feedback-of-ccie-lab-from-spoto-75-candadates?id=yy&fbclid=IwAR2bW5TahZIM4Wqhk-US2AgK4-pW4y1fp6dmao2L6dr5qXrcoOsIGdl3Nfw

@CiscoInterface

Cisco UCM Cloud - Accelerating Your Digital Workplace Transformation.

@CiscoInterface
Read all the details in the latest blog from Javed Khan: http://cs.co/6186EANfO

MAJOR CHANGES IN CCIE CERTIFICATION

@CiscoInterface

Remove the bottleneck from your network setup

CRS312-4C+8XG-RM Switch of the future: the first MikroTik product with 10G RJ45 Ethernet ports and SFP+


https://mikrotik.com/product/crs312_4c_8xg_rm?fbclid=IwAR2__RmQKdEhlqxdKiq3as67i-LGmlvBRwHrBGUeDD8ZhO_Y0wdbbecc6GQ
@CiscoInterface