Notrobit
⚪️ بعد از شکست امنیتی رمز نگاری WPA-2 رمز نگاری WPA-3 برای WiFi ها در حال ساخت است. 🆔 @Notrobit
✴️اتحادیه وایفای استاندارد امنیتی جدید WPA3 را معرفی کرد
🔸اتحادیه وایفای بهتازگی استاندارد جدید امنیتی WPA3 را برای کاربران و سرویسدهندهها معرفی کرده است. این استاندارد جدید حفره امنیتی کشف شده در استانداردهای فعلی WPA و WPA2 را ندارد.
ظاهراً WPA3 از یک روش جدید استفاده خواهد کرد که در برابر حملات دیکشنری مقاوم خواهد بود. علاوه بر این WPA3 شامل یک بسته امنیتی 192 بیتی برای محافظت دولتها، مراکز دفاعی و شبکههای صنعتی نیازمند امنیتی بالاتر خواهد بود. این امکانات امنیتی جدید در ادامه سال 2018 در دسترس قرار خواهد گرفت.
🆔 @Notrobit
🔸اتحادیه وایفای بهتازگی استاندارد جدید امنیتی WPA3 را برای کاربران و سرویسدهندهها معرفی کرده است. این استاندارد جدید حفره امنیتی کشف شده در استانداردهای فعلی WPA و WPA2 را ندارد.
ظاهراً WPA3 از یک روش جدید استفاده خواهد کرد که در برابر حملات دیکشنری مقاوم خواهد بود. علاوه بر این WPA3 شامل یک بسته امنیتی 192 بیتی برای محافظت دولتها، مراکز دفاعی و شبکههای صنعتی نیازمند امنیتی بالاتر خواهد بود. این امکانات امنیتی جدید در ادامه سال 2018 در دسترس قرار خواهد گرفت.
🆔 @Notrobit
برای تهیه backupبه ازای هر بار اجرای دستوری write
با استفاده از EEMدر سیسکو که از ورژن 12.4 امکان استفاده از آن وجود دارد شما میتوانید وقایع را مدیریت کنید یعنی به هنگام وقوع هر Eventمجوع اعمال خاصی صورت پذیرد که در این مثال به هنگام وقوع ذخیره پیکربندی به عنوان Startupباید یک Backupنیز از پیکربندی فعلی یعنی Running-Configذخیره گردد.
event manager applet mahyar
event cli pattern “wr.*|wr.* mem.*|copy run.* start.*” sync yes
action 1.0 cli command “enable”
action 2.0 cli command “copy startup-config tftp://10.0.0.1/test2.txt”
action 3.0 syslog msg "Backup Complete….." !
و یا در روشی آسان تر
ip ftp username ftp-username
ip ftp password ftp-password
archive
path ftp://202.163.x.x/routerconfig/$h
write-memory
time-period 21600
که برای مشاهده تفاوت آرشیو ها مطابق دستورات زیر عمل کنید
show archive config differences یا incremental-diffs
🆔 @Notrobit
با استفاده از EEMدر سیسکو که از ورژن 12.4 امکان استفاده از آن وجود دارد شما میتوانید وقایع را مدیریت کنید یعنی به هنگام وقوع هر Eventمجوع اعمال خاصی صورت پذیرد که در این مثال به هنگام وقوع ذخیره پیکربندی به عنوان Startupباید یک Backupنیز از پیکربندی فعلی یعنی Running-Configذخیره گردد.
event manager applet mahyar
event cli pattern “wr.*|wr.* mem.*|copy run.* start.*” sync yes
action 1.0 cli command “enable”
action 2.0 cli command “copy startup-config tftp://10.0.0.1/test2.txt”
action 3.0 syslog msg "Backup Complete….." !
و یا در روشی آسان تر
ip ftp username ftp-username
ip ftp password ftp-password
archive
path ftp://202.163.x.x/routerconfig/$h
write-memory
time-period 21600
که برای مشاهده تفاوت آرشیو ها مطابق دستورات زیر عمل کنید
show archive config differences یا incremental-diffs
🆔 @Notrobit
VPN
تونلینگ یا VPN راه حل بسیار مناسبی برای اتصال دو شبکه محلی از طریق یک شبکه Wan می باشد . به طور مثال می توانید می توانید دو شعبه از یک شرکت را از طریق بستر اینترنت و یا اینترانت به هم متصل کنید.
استفادده از تونلینگ با استفاده از میکروتیک بسیار کم هزینه خواهد بود .
میکروتیک از پروتکل های تونلینگ زیادی پشتیبانی میکند که می توان به IP IP ، GRE ، PPTP ، L2TP ، SSTP و OPEN VPN نام برد. البته میکروتیک یک پروتکل تانلینگ اختصاصی به نام EOIP نیز دارد که در لایه دو کار میکند .
✔در برنامه Winbox از منو سمت چپ گزینه interface را انتخاب می کنیم سپس به تب IP Tunnel می رویم .
✔در این قسمت یک اینترفیس جدید اضافه میکنیم . درقسمت name یک نام به آن اختصاص میدهیم و در قسمت Local address آدرس IP اینترفیس متصل به اینترنت خود روتر را وارد میکنیم و در قسمت Remote Address آدرس IP اینترفیس متصل به اینترنت روتر مقابل را وارد میکنیم .
✔در نظر داشته باشید که یکی از محدودیت های تونل IP IP این است که شما در هر دو سمت نیازمند Static IP هستید .
بعد از ساختن اینتر فیس های تونل IP IP باید به این اینترفیس ها IP اختصاص دهیم . مانند هر اینترفیس دیگر میکروتیک کافی است از طریق Winbox به منو IP و سپس Address بروید و یک IP برای اینترفیس Tunnel تنظیم کنید دقت داشته باشید که IP های اختصاص داده شده به اینترفیس های Tunnel در دو روتر باید در یک رنج قرار داشته باشند.
🆔 @Notrobit
تونلینگ یا VPN راه حل بسیار مناسبی برای اتصال دو شبکه محلی از طریق یک شبکه Wan می باشد . به طور مثال می توانید می توانید دو شعبه از یک شرکت را از طریق بستر اینترنت و یا اینترانت به هم متصل کنید.
استفادده از تونلینگ با استفاده از میکروتیک بسیار کم هزینه خواهد بود .
میکروتیک از پروتکل های تونلینگ زیادی پشتیبانی میکند که می توان به IP IP ، GRE ، PPTP ، L2TP ، SSTP و OPEN VPN نام برد. البته میکروتیک یک پروتکل تانلینگ اختصاصی به نام EOIP نیز دارد که در لایه دو کار میکند .
✔در برنامه Winbox از منو سمت چپ گزینه interface را انتخاب می کنیم سپس به تب IP Tunnel می رویم .
✔در این قسمت یک اینترفیس جدید اضافه میکنیم . درقسمت name یک نام به آن اختصاص میدهیم و در قسمت Local address آدرس IP اینترفیس متصل به اینترنت خود روتر را وارد میکنیم و در قسمت Remote Address آدرس IP اینترفیس متصل به اینترنت روتر مقابل را وارد میکنیم .
✔در نظر داشته باشید که یکی از محدودیت های تونل IP IP این است که شما در هر دو سمت نیازمند Static IP هستید .
بعد از ساختن اینتر فیس های تونل IP IP باید به این اینترفیس ها IP اختصاص دهیم . مانند هر اینترفیس دیگر میکروتیک کافی است از طریق Winbox به منو IP و سپس Address بروید و یک IP برای اینترفیس Tunnel تنظیم کنید دقت داشته باشید که IP های اختصاص داده شده به اینترفیس های Tunnel در دو روتر باید در یک رنج قرار داشته باشند.
🆔 @Notrobit
📣📣شیوع بدافزاری که آیکنPDF دارد
🔴اخیرا بدافزاری شایع شده است که آیکن آن PDF است و نام آن Lerning_C است.این بدافزار کپی خودش را در مسیر C:\Windows و درون فلش قربانی قرار میدهد اما کار اصلی آن جمع آوری اطلاعات از سیستم است. این بدافزار اطلاعات را بوسیله سرویس Routing and Remote Access که درون خود سیستم عامل موجود است برای سرور مورد نظرش می فرستد.
🆔 @Notrobit
🔴اخیرا بدافزاری شایع شده است که آیکن آن PDF است و نام آن Lerning_C است.این بدافزار کپی خودش را در مسیر C:\Windows و درون فلش قربانی قرار میدهد اما کار اصلی آن جمع آوری اطلاعات از سیستم است. این بدافزار اطلاعات را بوسیله سرویس Routing and Remote Access که درون خود سیستم عامل موجود است برای سرور مورد نظرش می فرستد.
🆔 @Notrobit
اخباری که بر پایان عمر IPv4 اشاره می کنن روز به روز در حال افزایش هستن. خبری که این روزها باعث ترس خیلی ها شده یک خبر جدید نیست بلکه از سال ها قبل هشدار این رویداد داده شده بود و روش هایی برای مدیریت این شرایط معرفی شده بود.
به هر حال چه در اوج هوشیاری از این رویداد و چه بی خبر از اون، تمام سازمان ها باید به فکر دوره ی گذار از IPv4 به IPv6 باشن. این گذار احتمالا سخت و دشوار خواهد بود چرا که هنوز خیلی از کاربران و دستگاه هایی که به اینترنت متصل میشن از IPv4 استفاده می کنن، ارتباط بسیاری از ISP ها با مشتریانشون و حتی با سایر ISP ها بر بستر IPv4 هست، دسترسی به خیلی از محتواها در دنیای اینترنت بر پایه ی IPv4 هست و ...
در چنین شرایطی در صورت عدم در نظر گرفتن نیاز مشتریان، هر نوع تغییری ممکنه منجر به اختلال در سرویس ها، کاهش کیفیت خدماتی که به مشتریان ارایه میشه و نهایتا عدم رضایت مشتریان و از دست دادن اون ها بشه. پس باید به دنبال راهکارهایی بود که در کنار پشتیبانی از IPv4، به سمت IPv6 هم حرکت کرد.
روش های مختلفی برای پیاده سازی ساختارهایی که همزمان قادر به پشتیبانی از هر دوی ورژن های IP باشن وجود دارن. اصطلاحا به این عمل همزیستی IPv4/IPv6 گفته میشه. این روش ها عموما در 4 دسته قرار میگیرن که عبارتند از:
1- Dual Stack
2- Manual Tunnels
3- Automatic Tunnels
4- Translators
یکی از روش های پر کابرد و رایج، استفاده از روش Dual stack هست که در عین کارایی و در ظاهر سادگی، معایب و سختی هایی رو هم در پی داره.
در این مقاله سعی شده تا یک معرفی خلاصه از هرکدوم از روش های بالا داشته باشه و سپس به سراغ روش Dual Stack بره و درباره ی مشکلات سر راه این روش توضیح بده.
این مقاله اولین مقاله از سری مقالاتی نسبتا قدیمی اما مفید هست که به بررسی روش های همزیستی IPv4/IPv6 می پردازه و به مرور سایر قسمت ها هم در کانال قرار خواهد گرفت.
🆔 @Notrobit
http://www.networkworld.com/article/2235990/cisco-subnet/the-dual-stack-dilemma.html
به هر حال چه در اوج هوشیاری از این رویداد و چه بی خبر از اون، تمام سازمان ها باید به فکر دوره ی گذار از IPv4 به IPv6 باشن. این گذار احتمالا سخت و دشوار خواهد بود چرا که هنوز خیلی از کاربران و دستگاه هایی که به اینترنت متصل میشن از IPv4 استفاده می کنن، ارتباط بسیاری از ISP ها با مشتریانشون و حتی با سایر ISP ها بر بستر IPv4 هست، دسترسی به خیلی از محتواها در دنیای اینترنت بر پایه ی IPv4 هست و ...
در چنین شرایطی در صورت عدم در نظر گرفتن نیاز مشتریان، هر نوع تغییری ممکنه منجر به اختلال در سرویس ها، کاهش کیفیت خدماتی که به مشتریان ارایه میشه و نهایتا عدم رضایت مشتریان و از دست دادن اون ها بشه. پس باید به دنبال راهکارهایی بود که در کنار پشتیبانی از IPv4، به سمت IPv6 هم حرکت کرد.
روش های مختلفی برای پیاده سازی ساختارهایی که همزمان قادر به پشتیبانی از هر دوی ورژن های IP باشن وجود دارن. اصطلاحا به این عمل همزیستی IPv4/IPv6 گفته میشه. این روش ها عموما در 4 دسته قرار میگیرن که عبارتند از:
1- Dual Stack
2- Manual Tunnels
3- Automatic Tunnels
4- Translators
یکی از روش های پر کابرد و رایج، استفاده از روش Dual stack هست که در عین کارایی و در ظاهر سادگی، معایب و سختی هایی رو هم در پی داره.
در این مقاله سعی شده تا یک معرفی خلاصه از هرکدوم از روش های بالا داشته باشه و سپس به سراغ روش Dual Stack بره و درباره ی مشکلات سر راه این روش توضیح بده.
این مقاله اولین مقاله از سری مقالاتی نسبتا قدیمی اما مفید هست که به بررسی روش های همزیستی IPv4/IPv6 می پردازه و به مرور سایر قسمت ها هم در کانال قرار خواهد گرفت.
🆔 @Notrobit
http://www.networkworld.com/article/2235990/cisco-subnet/the-dual-stack-dilemma.html
Network World
The Dual Stack Dilemma
We are entering the transitional period between IPv4 andIPv6, and things are going to get awkward for a while. IPv4 addresses will officially be used up in the next couple of years, although for most practical purposes you can consider the pool of unallocated…
وجود قفل سبز رنگ در URL فقط نشان دهنده ارتباط امن است و در برخی مواقع اعتبار سایت . اما به هیچ عنوان نشانگر سایت امن نیست
🆔 @Notrobit
منبع : اکادمی روزبه
نظر مدیر کسپرسکی :
https://kas.pr/pw8h
🆔 @Notrobit
منبع : اکادمی روزبه
نظر مدیر کسپرسکی :
https://kas.pr/pw8h
Forwarded from Deleted Account
لینک عضویت در گروه نوتروبیت
https://news.1rj.ru/str/joinchat/BfCO1EF8EebwBdsVUJcOQA
لینک عضویت در کانال آموزشی نوتروبیت
https://telegram.me/Notrobit
https://news.1rj.ru/str/joinchat/BfCO1EF8EebwBdsVUJcOQA
لینک عضویت در کانال آموزشی نوتروبیت
https://telegram.me/Notrobit
Telegram
مرکز آموزش های تخصصی نوتروبیت
گروه تخصصی شبکه.
پرسش و پاسخ سیسکو مایکروسافت و .....
پرسش و پاسخ سیسکو مایکروسافت و .....
سلام خدمت دوستان وبینار MPLS L3VPN توسط Narbik kocharian فردا ساعت 10 صبح بصورت رایگان.
❗️از دست ندید.
🆔 @Notrobit
به دوستان خود اطلاع دهید.
http://bit.ly/2mL8Vqs
❗️از دست ندید.
🆔 @Notrobit
به دوستان خود اطلاع دهید.
http://bit.ly/2mL8Vqs
Cisco
CCIE R&S Tech Seminars - The Cisco Learning Network
فایل Crack نرم افزار Cisco ISE به همراه روش Crack کردن آن:
After installation you get a fully functional trial license for 90 days, it is enough, for example, to prepare for the exam.
Get unlimited in time license / How to Crack Cisco ISE
Replacing flexlm
– Turn off the ISE
– Kopiryem flexlm-10.9.jar on USB drive
– Mount CentOS-7-x86_64-Minimal-1503-01.iso configured VM
– Boot in troubleshoot, rescue save cent0S
– Mount the USB drive in the VM settings
– We are at the command prompt centOS!
Consistently copy or rewrite the following commands in the console. Of course, it is necessary to understand what they are doing, and edit them as needed, such as usb you can not be mounted in sdb1.
cd / mnt / sysimage
mkdir usb
mount / dev / sdb1 usb
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/upgrade/javalib/flexlm-10.9.jar
chmod 755 ./opt/CSCOcpm/upgrade/javalib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/caservice-webapp/WEB-INF/lib/flexlm-10.9.jar
chmod 644 ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/caservice-webapp/WEB-INF/lib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/ocsp-responder-webapp/WEB-INF/lib/flexlm-10.9.jar
chmod 644./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/ocsp-responder-webapp/WEB-INF/lib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-7.0.42/lib/flexlm-10.9.jar
chmod 755 ./opt/CSCOcpm/appsrv/apache-tomcat-7.0.42/lib/flexlm-10.9.jar
Unmount the USB DRIVE and CentOS Rescue CD.
Reboot your VM
-Start ISE 2.0 requires about 15 minutes, waiting, after chegomozhno connect to the web-based interface ISE
The next step – the license files.
You should replace the attached files licensing serial number on your own.
How to find your serial number:
1. Writing in the console: show udi
2. Copy the serial
3. Now you have to open the license file and replace “4L4CAAMFHJ6” to your serial.
4. Open the web interface and upload the license files
5. Done!
🆔 @Notrobit
After installation you get a fully functional trial license for 90 days, it is enough, for example, to prepare for the exam.
Get unlimited in time license / How to Crack Cisco ISE
Replacing flexlm
– Turn off the ISE
– Kopiryem flexlm-10.9.jar on USB drive
– Mount CentOS-7-x86_64-Minimal-1503-01.iso configured VM
– Boot in troubleshoot, rescue save cent0S
– Mount the USB drive in the VM settings
– We are at the command prompt centOS!
Consistently copy or rewrite the following commands in the console. Of course, it is necessary to understand what they are doing, and edit them as needed, such as usb you can not be mounted in sdb1.
cd / mnt / sysimage
mkdir usb
mount / dev / sdb1 usb
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/upgrade/javalib/flexlm-10.9.jar
chmod 755 ./opt/CSCOcpm/upgrade/javalib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/caservice-webapp/WEB-INF/lib/flexlm-10.9.jar
chmod 644 ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/caservice-webapp/WEB-INF/lib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/ocsp-responder-webapp/WEB-INF/lib/flexlm-10.9.jar
chmod 644./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/ocsp-responder-webapp/WEB-INF/lib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-7.0.42/lib/flexlm-10.9.jar
chmod 755 ./opt/CSCOcpm/appsrv/apache-tomcat-7.0.42/lib/flexlm-10.9.jar
Unmount the USB DRIVE and CentOS Rescue CD.
Reboot your VM
-Start ISE 2.0 requires about 15 minutes, waiting, after chegomozhno connect to the web-based interface ISE
The next step – the license files.
You should replace the attached files licensing serial number on your own.
How to find your serial number:
1. Writing in the console: show udi
2. Copy the serial
3. Now you have to open the license file and replace “4L4CAAMFHJ6” to your serial.
4. Open the web interface and upload the license files
5. Done!
🆔 @Notrobit
پارامتر های محاسبه ی metric در روتینگ پروتکل EIGRP :
K1 = Bandwidth
K2 = Load
K3 = Delay
K4 = Reliability
K5 = Mtu
بصورت پیش فرض تنها K1 و K3 فعال هستند.فرمول محاسبه :
Bw(min) = 10^7 / minimum Bw
Delay(sum) = all delay / 10
Metric = (BW (min) + Delay (sum) ) * 256=
نکته:mtu در فرمول محاسبه ی متریک نقشی ندارد و تنها تحت عنوان tie breaker مورد استفاده قرار میگیرد.
🆔 @Notrobit
K1 = Bandwidth
K2 = Load
K3 = Delay
K4 = Reliability
K5 = Mtu
بصورت پیش فرض تنها K1 و K3 فعال هستند.فرمول محاسبه :
Bw(min) = 10^7 / minimum Bw
Delay(sum) = all delay / 10
Metric = (BW (min) + Delay (sum) ) * 256=
نکته:mtu در فرمول محاسبه ی متریک نقشی ندارد و تنها تحت عنوان tie breaker مورد استفاده قرار میگیرد.
🆔 @Notrobit
This media is not supported in your browser
VIEW IN TELEGRAM
ولادت با سعادت حضرت زینب سلام الله علیها و روز پرستار تبریک و تهنیت باد🌺🌸
مجموعه آموزشی نوتروبیت.
🆔 @Notrobit
مجموعه آموزشی نوتروبیت.
🆔 @Notrobit