سلام خدمت دوستان در این قسمت قصد داریم در رابطه با مفاهیم AAA صحبت کنیم .
AAA Basic Concepts :
اگر بخواهیم بصورت خیلی ساده AAA را شرح دهیم به این صورت میشه که بطور مثال در داخل شبکمون تعداد زیادی روتر داریم و بر روی این روتر های تعداد زیادی یوزر.
مشکل وقتی رخ میدهد که تعداد Login User Database ها زیاد شه. حالا این یعنی چی؟ یعنی این رو میدونیم میتونیم بیایم بر روی هر روتر تعدادی Username و Password ایجاد کنیم حال ممکنه بخوایم بر روی همه ی روتر های چندین Username داشته باشیم مشکلی که ممکنه پیش بیاد این هستش که اگر یک یوزر بر روی یک روتر با نام test ایجاد کردیم باید این یوزر رو بر روی تمامی روتر های دیگر نیز اضافه کنیم حال اگر قصد داشته باشیم پسورد این یوزر رو بعدا عوض کنیم بر روی تمامی روتر ها باید این پسورد عوض شود چرا که ما به تعداد روترهایمان User خواهیم داشت و یا اگر خواستیم یه یوزر را حذف کنیم تا به روتر هایمان دسترسی نداشته باشد بازهم باید بر روی تمامی روتر ها آن یوزر را حذف کنیم.
پس عملا میبینیم که هنگامی که تعداد روتر/سوییچ ها در شبکه زیاد باشند و تعداد یوزرهایمان نیز افزایش میابند از در نتیجه Configuration ها زیاد و Tshoot مشکل میشه.
اما با AAA میتوانیم یک جا بصورت متمرکز از User Credentials هایمان Data Base داشته باشیم.
خوده AAA بیان کننده ی سه مفهوم هستش :
Authentication :
احراز هویت، اینکه ثابت کنیم چه کسی هستیم.
Authorization :
پس از اینکه ثابت کردیم چه کسی هستیم ببینیم با این یوزر چقدر سطح دسترسی داریم.
Accounting :
یعنی از تمامی عملکرد ها Log ایجاد میشه.
نکته : اجزای بالا هرکدام بصورت جدا کانفیگ و پیکربندی میشوند و ما میتوانیم همه را باهم داشته باشیم و یا فقط یکی را داشته باشیم.
در AAA دو Site وجود دارد : AAA server و AAA Client همچنین AAA Server ای که سیسکو ارائه کرده Cisco Secure ACS هستش.
برای AAA دو پروتکل موجود هستش که شباهت و تفاوت هایشان را بررسی میکنیم :
TACACS+ :
این پروتکل مخصوص دیوایس های سیسکو هستش. بر بروی پروتکل TCP کار میکنه. Authentication,Authorization وAccounting رو در یک بسته ارسال میکنه. تمامی پکت های ارسالی بین AAA Client و AAA Server رو Encrypt میکنه.
RADIUS :
نسخه ی استاندار هستش. برروی پروتکل UDP کار میکنه. Authentication و Authorization رو در یک بسته ارسال میکنه و Accounting رو در یک بسته ی جدا ارسال میکنه به همین علت در بحث Accounting خیلی قوی تر از TACACS عمل میکنه و در بحث Encryption تنها Password رو Encrypt میکنه.
دوستان این بصورت خیلی ساده در رابطه با مفاهیم AAA و پروتکل های مورد استفاده ی آن بود در روز های آینده به بررسی دقیق تر هرکدام میپردازیم.
با ما همراه باشید🌹🌹
#AAA
#Security
🆔 @notrobit
AAA Basic Concepts :
اگر بخواهیم بصورت خیلی ساده AAA را شرح دهیم به این صورت میشه که بطور مثال در داخل شبکمون تعداد زیادی روتر داریم و بر روی این روتر های تعداد زیادی یوزر.
مشکل وقتی رخ میدهد که تعداد Login User Database ها زیاد شه. حالا این یعنی چی؟ یعنی این رو میدونیم میتونیم بیایم بر روی هر روتر تعدادی Username و Password ایجاد کنیم حال ممکنه بخوایم بر روی همه ی روتر های چندین Username داشته باشیم مشکلی که ممکنه پیش بیاد این هستش که اگر یک یوزر بر روی یک روتر با نام test ایجاد کردیم باید این یوزر رو بر روی تمامی روتر های دیگر نیز اضافه کنیم حال اگر قصد داشته باشیم پسورد این یوزر رو بعدا عوض کنیم بر روی تمامی روتر ها باید این پسورد عوض شود چرا که ما به تعداد روترهایمان User خواهیم داشت و یا اگر خواستیم یه یوزر را حذف کنیم تا به روتر هایمان دسترسی نداشته باشد بازهم باید بر روی تمامی روتر ها آن یوزر را حذف کنیم.
پس عملا میبینیم که هنگامی که تعداد روتر/سوییچ ها در شبکه زیاد باشند و تعداد یوزرهایمان نیز افزایش میابند از در نتیجه Configuration ها زیاد و Tshoot مشکل میشه.
اما با AAA میتوانیم یک جا بصورت متمرکز از User Credentials هایمان Data Base داشته باشیم.
خوده AAA بیان کننده ی سه مفهوم هستش :
Authentication :
احراز هویت، اینکه ثابت کنیم چه کسی هستیم.
Authorization :
پس از اینکه ثابت کردیم چه کسی هستیم ببینیم با این یوزر چقدر سطح دسترسی داریم.
Accounting :
یعنی از تمامی عملکرد ها Log ایجاد میشه.
نکته : اجزای بالا هرکدام بصورت جدا کانفیگ و پیکربندی میشوند و ما میتوانیم همه را باهم داشته باشیم و یا فقط یکی را داشته باشیم.
در AAA دو Site وجود دارد : AAA server و AAA Client همچنین AAA Server ای که سیسکو ارائه کرده Cisco Secure ACS هستش.
برای AAA دو پروتکل موجود هستش که شباهت و تفاوت هایشان را بررسی میکنیم :
TACACS+ :
این پروتکل مخصوص دیوایس های سیسکو هستش. بر بروی پروتکل TCP کار میکنه. Authentication,Authorization وAccounting رو در یک بسته ارسال میکنه. تمامی پکت های ارسالی بین AAA Client و AAA Server رو Encrypt میکنه.
RADIUS :
نسخه ی استاندار هستش. برروی پروتکل UDP کار میکنه. Authentication و Authorization رو در یک بسته ارسال میکنه و Accounting رو در یک بسته ی جدا ارسال میکنه به همین علت در بحث Accounting خیلی قوی تر از TACACS عمل میکنه و در بحث Encryption تنها Password رو Encrypt میکنه.
دوستان این بصورت خیلی ساده در رابطه با مفاهیم AAA و پروتکل های مورد استفاده ی آن بود در روز های آینده به بررسی دقیق تر هرکدام میپردازیم.
با ما همراه باشید🌹🌹
#AAA
#Security
🆔 @notrobit
دانلود کتاب Chris Bryant's CCNP SWITCH
300-115 Study Guide❗️2015❗️
🔎 #Switching
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
300-115 Study Guide❗️2015❗️
🔎 #Switching
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
نکته ی امروز :
Spanning-Tree Extended System-ID :
میدونیم که برای انتخاب Root Bridge معیاری به نام Bridge ID وجود دارد که شامل Mac Address و Bridge Priority میباشد که Priority بصورت دیفالت 32,768 می باشد و اگر در داخل شبکه تمامی سوییچ ها Priority دیفالت داشته باشند سوییچی به عنوان Root انتخاب میشه که Mac Address کوچکتری داشته باشه.
همچنین خیلی اوقات وقتی Show Spanning-Tree رو میگیرم Priority دیفالت رو 32,769 مشاهده میکنیم دلیل این امر این هستش که در Extended System ID مقداری Priority به علاوه ی مقدار عدد Vlan میشه و چون بصورت پیش فرض VLAN 1 وجود داره 32,768+1 میشه 32,769.
و اما نکته ای که وجود داره این هستش که میتونیم بصورت دستی خودمون با کم کردن مقدار Priority یک سوییچ را به عنوان Root انتخاب کنیم همچنین میتوانیم با یک دستور مشخص نیز یک سوییچ را به عنوان Root انتخاب کنیم اما بحث امروز در رابطه با Priority می باشد.
اگر بخوایم بر روی سوییچ Priority را عوض کنیم (میدونیم که از 0 تا 65535 قابل تغییره) حال بطور مثال بخوایم بذاریم 10 به ما این اجازه رو نمیده. چرا این اجازه رو نمیده ؟
به این علت که در Extended System ID برای Priority مقدار 4 بیت در نظر گرفته شده و 12 بیت نیز برای vlan id پس اگر بخواهیم Priority را تغییر دهیم چون 4 بیت داریم پس در نتیجه دو به توان 4 حالت میتوانیم این مقدار را ست کنیم پس باید این مقدار مضربی از 4096 باشه.
پس میتوانیم مقدار های زیر را برای Priority ست کنیم :
0-4096-8192-12288-16384-20480-24576-28672-32768-36864-40056-49152-53248-57344-61440
#Spanning_Tree
#Extended_System_ID
🆔 @notrobit
Spanning-Tree Extended System-ID :
میدونیم که برای انتخاب Root Bridge معیاری به نام Bridge ID وجود دارد که شامل Mac Address و Bridge Priority میباشد که Priority بصورت دیفالت 32,768 می باشد و اگر در داخل شبکه تمامی سوییچ ها Priority دیفالت داشته باشند سوییچی به عنوان Root انتخاب میشه که Mac Address کوچکتری داشته باشه.
همچنین خیلی اوقات وقتی Show Spanning-Tree رو میگیرم Priority دیفالت رو 32,769 مشاهده میکنیم دلیل این امر این هستش که در Extended System ID مقداری Priority به علاوه ی مقدار عدد Vlan میشه و چون بصورت پیش فرض VLAN 1 وجود داره 32,768+1 میشه 32,769.
و اما نکته ای که وجود داره این هستش که میتونیم بصورت دستی خودمون با کم کردن مقدار Priority یک سوییچ را به عنوان Root انتخاب کنیم همچنین میتوانیم با یک دستور مشخص نیز یک سوییچ را به عنوان Root انتخاب کنیم اما بحث امروز در رابطه با Priority می باشد.
اگر بخوایم بر روی سوییچ Priority را عوض کنیم (میدونیم که از 0 تا 65535 قابل تغییره) حال بطور مثال بخوایم بذاریم 10 به ما این اجازه رو نمیده. چرا این اجازه رو نمیده ؟
به این علت که در Extended System ID برای Priority مقدار 4 بیت در نظر گرفته شده و 12 بیت نیز برای vlan id پس اگر بخواهیم Priority را تغییر دهیم چون 4 بیت داریم پس در نتیجه دو به توان 4 حالت میتوانیم این مقدار را ست کنیم پس باید این مقدار مضربی از 4096 باشه.
پس میتوانیم مقدار های زیر را برای Priority ست کنیم :
0-4096-8192-12288-16384-20480-24576-28672-32768-36864-40056-49152-53248-57344-61440
#Spanning_Tree
#Extended_System_ID
🆔 @notrobit
💰 واحد پولی جدید wcx جای بیت کوین را خواهد گرفت؟!
به تازگی یک ارز دیجیتالی جدید به نام wcx واحد پولی جدیدی مانند بیت کوین شروع به کار کرده است.که شروع تبادلات این ارز از 31 اکتبر یعنی تا چندین روز دیگر آغاز خواهد شد.
ارزش هر یک wcx در حال حاضر برابر با 10 سنت می باشد به عبارتی هر wcx 10 برابر با 1 دلار است.
خبرهایی وجود دارد که پیش بینی می شود ارزش هر wcx به 10 دلار برسد.
کاربران میتوانند با ثبت نام رایگان در سایت wcx تا 31 اکتبر به عنوان هدیه صاحب 5 دلار شوند و از آن استفاده کنند(این واحد پولی در ایران خرید و فروش می شود)
برای ثبت نام میتوانید به آدرس زیر بروید و با ثبت نام داخل سایت و تائید ایمیلتان 50wcx معادل 5 دلار به عنوان هدیه دریافت کنید.
اگر طبق پیش بینی ها ارزش هر wcx به 10 دلار برسد شما با یک ثبت رایگان صاحب 500 دلار در آینده نزدیک خواهید شد که می توانید از این 500 دلار در ایران نیز استفاده کنید.
🎁 راهنمای ثبت نام جهت دریافت 5 دلار:
بعد از ورود به لینک زیر روی Sign Up در وسط صفحه کلیک کنید و ایمیل خود را وارد کنید و بعد از ثبت نام وارد ایمیل خود شوید و ایمیل خود را تایید کنید تا مبلغ مورد نظر در حساب شما ثبتشود:
https://ico.wcex.co/?ref=TCRPZDje
🆔 @notrobit
به تازگی یک ارز دیجیتالی جدید به نام wcx واحد پولی جدیدی مانند بیت کوین شروع به کار کرده است.که شروع تبادلات این ارز از 31 اکتبر یعنی تا چندین روز دیگر آغاز خواهد شد.
ارزش هر یک wcx در حال حاضر برابر با 10 سنت می باشد به عبارتی هر wcx 10 برابر با 1 دلار است.
خبرهایی وجود دارد که پیش بینی می شود ارزش هر wcx به 10 دلار برسد.
کاربران میتوانند با ثبت نام رایگان در سایت wcx تا 31 اکتبر به عنوان هدیه صاحب 5 دلار شوند و از آن استفاده کنند(این واحد پولی در ایران خرید و فروش می شود)
برای ثبت نام میتوانید به آدرس زیر بروید و با ثبت نام داخل سایت و تائید ایمیلتان 50wcx معادل 5 دلار به عنوان هدیه دریافت کنید.
اگر طبق پیش بینی ها ارزش هر wcx به 10 دلار برسد شما با یک ثبت رایگان صاحب 500 دلار در آینده نزدیک خواهید شد که می توانید از این 500 دلار در ایران نیز استفاده کنید.
🎁 راهنمای ثبت نام جهت دریافت 5 دلار:
بعد از ورود به لینک زیر روی Sign Up در وسط صفحه کلیک کنید و ایمیل خود را وارد کنید و بعد از ثبت نام وارد ایمیل خود شوید و ایمیل خود را تایید کنید تا مبلغ مورد نظر در حساب شما ثبتشود:
https://ico.wcex.co/?ref=TCRPZDje
🆔 @notrobit
Forwarded from Notrobit (Mohammad Taheri)
آموزش صوتی و تصویری IP Address V4
مدرس: مهندس محمد طاهری
پارت اول
زمان اموزش: 17 دقیقه
Password: notrobit.com
🔎 #IP
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
مدرس: مهندس محمد طاهری
پارت اول
زمان اموزش: 17 دقیقه
Password: notrobit.com
🔎 #IP
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
Forwarded from Notrobit (Mohammad Taheri)
IP Address-Part1-Introduction.rar
45.7 MB
مطالب موجود در این ویدئو آموزشی:
-آشنایی کامل با ساختار IP Address
-آشنایی با بخش های Network و Host
🆔 https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A
-آشنایی کامل با ساختار IP Address
-آشنایی با بخش های Network و Host
🆔 https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A
Forwarded from Notrobit (Mohammad Taheri)
آموزش صوتی و تصویری IP Address V4
مدرس: مهندس محمد طاهری
پارت دوم
زمان اموزش: 18 دقیقه
Password: notrobit.com
🔎 #IP
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
مدرس: مهندس محمد طاهری
پارت دوم
زمان اموزش: 18 دقیقه
Password: notrobit.com
🔎 #IP
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
Forwarded from Notrobit (Mohammad Taheri)
IP Address- Part2-IP Address Classes.rar
49.4 MB
مطالب موجود در این ویدئو آموزشی:
-آشنایی کامل با انواع کلاس بندی IP Address V4
-بررسی تخصصی کلاس بندی و نحوه تشخیص آن
🆔https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A
-آشنایی کامل با انواع کلاس بندی IP Address V4
-بررسی تخصصی کلاس بندی و نحوه تشخیص آن
🆔https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A
Forwarded from Notrobit (Mohammad Taheri)
آموزش صوتی و تصویری IP Address V4
مدرس: مهندس محمد طاهری
پارت سوم
زمان اموزش: 11 دقیقه
Password: notrobit.com
🔎 #IP
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
مدرس: مهندس محمد طاهری
پارت سوم
زمان اموزش: 11 دقیقه
Password: notrobit.com
🔎 #IP
🆔 @Notrobit
💠 Manager: @taheri1990
👇👇👇👇👇
Forwarded from Notrobit (Mohammad Taheri)
IP Address-Part3-Convert IP Address.rar
36.3 MB
مطالب موجود در این ویدئو آموزشی:
-آموزش تبدیل اعداد دسیمال به باینری و بالعکس
-راهکارهای جدید آموزشی برای محاسبه سریع تبدیل اعداد دسیمال به باینری
🆔 https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A
-آموزش تبدیل اعداد دسیمال به باینری و بالعکس
-راهکارهای جدید آموزشی برای محاسبه سریع تبدیل اعداد دسیمال به باینری
🆔 https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A