نصب که نه ، همون پیاده سازی
منظورم از نصب ، نصب سرویس های زیرساخت این موضوعه

سوییچ‌های Cisco Nexus سری پیشرفته‌ای از سوییچ‌های دیتاسنتری هستن که برای عملکرد با تأخیر کم، مقیاس‌پذیری بالا و مدیریت پیشرفته شبکه طراحی شدن. این سوییچ‌ها معمولاً از NX-OS به‌عنوان سیستم‌عامل استفاده می‌کنن و از قابلیت‌هایی مثل FabricPath، VXLAN، vPC (Virtual Port Channel)، و SDN پشتیبانی می‌کنن. همچنین در محیط‌های Cloud و مجازی‌سازی (مثلاً VMware و OpenStack) کاربرد زیادی دارن.
همچنین برای اتوماسیون و مدیریت بهتر، از NX-API و Python noscripting پشتیبانی دارن. مدل‌های مختلفی مثل Nexus 3000، 5000، 7000 و 9000 برای کاربردهای متنوع عرضه شدن.
هول هولی عکسشو گذاشتم ، گفتم یه مختصری ازشون توضیح هم بدم

این کانال هم دوره های آموزشی خوبی رو میزاره ، میتونید مراجعه کنید اگه علاقه داشتید و استفاده کنید

جزوه Dot1X کاملتر شد.
خدمت شما ، مطالعه کنید که اگه باگی چیزی داشت بگید ، نکته ی اضافه ای هم هست که میتونه جزوه رو کاملتر کنه بگید عالی میشه ، با ذکر منبع اضافه میکنم.
تو لینکدین زودتر گذاشتمش

تکمیل جزوه 802.1X و احراز هویت شبکه

۱. مثال‌های عملی از پیکربندی 802.1X

پیکربندی 802.1X روی سوئیچ سیسکو

در این مثال، یک سوئیچ سیسکو را برای 802.1X و سرور RADIUS تنظیم می‌کنیم.

1. فعال کردن 802.1X روی سوئیچ:



conf t
aaa new-model
aaa authentication dot1x default group radius
aaa authorization network default group radius
aaa accounting dot1x default start-stop group radius

2. تعریف سرور RADIUS:



radius-server host 192.168.1.1 key SecretKey123

3. فعال کردن 802.1X روی اینترفیس‌ها:



interface GigabitEthernet0/1
switchport mode access
authentication port-control auto
dot1x pae authenticator
dot1x timeout quiet-period 5
dot1x max-req 3

پیکربندی 802.1X روی MikroTik

در این مثال، 802.1X را روی یک روتر MikroTik پیکربندی می‌کنیم:

1. فعال کردن RADIUS و تنظیم آن:



/radius
add address=192.168.1.1 secret=SecretKey123 service=login,ppp,wireless

2. فعال کردن 802.1X روی یک اینترفیس:



/interface ethernet security
set ether1 authentication=yes authentication-radius=yes


---

۲. بررسی حملات امنیتی و راه‌های مقابله

حمله Man-in-the-Middle در EAP-MD5

EAP-MD5 به دلیل ارسال هش رمز عبور، در برابر حملات MITM (Man-in-the-Middle) و حملات دیکشنری آسیب‌پذیر است.

راهکارها برای مقابله با این حملات:

✅ استفاده از EAP-TLS یا PEAP که اطلاعات احراز هویت را در یک تونل امن رمزگذاری می‌کند.
✅ غیرفعال کردن EAP-MD5 در تنظیمات RADIUS و کلاینت‌ها.
✅ اجرای port security در سوئیچ‌ها برای محدود کردن دسترسی دستگاه‌های نامعتبر.

حمله Rogue AP (اکسس پوینت جعلی)

در این حمله، یک مهاجم اکسس پوینتی جعلی راه‌اندازی می‌کند تا کاربران را وادار به اتصال کند و اطلاعات احراز هویتشان را بدزدد.

راهکارها برای مقابله با این حمله:

✅ فعال کردن WPA2-Enterprise به جای 802.1X با EAP-MD5
✅ استفاده از EAP-TLS که از گواهی دیجیتال استفاده می‌کند
✅ پیاده‌سازی سیستم تشخیص نفوذ (IDS) برای شناسایی APهای جعلی


---

۳. عیب‌یابی و بررسی تنظیمات 802.1X

بررسی وضعیت احراز هویت روی سوئیچ سیسکو:

show dot1x all
show authentication sessions
debug dot1x all

بررسی لاگ‌های RADIUS در لینوکس (FreeRADIUS):

tail -f /var/log/freeradius/radius.log

بررسی وضعیت کلاینت ویندوز:

1. اجرای این دستور برای مشاهده وضعیت احراز هویت:



netsh lan show interfaces
netsh lan show profiles

2. بررسی لاگ‌های Event Viewer در مسیر:

Applications and Services Logs → Microsoft → Windows → Wired-AutoConfig




---

۴. اضافه کردن تصاویر و دیاگرام‌ها

معماری کلی 802.1X

+-------------+ +---------------+ +-------------------+
| Supplicant | ----> | Authenticator | ----> | Authentication |
| (Client) | | (Switch/AP) | | Server (RADIUS) |
+-------------+ +---------------+ +-------------------+

1. Supplicant: دستگاهی مانند لپ‌تاپ یا موبایل که درخواست احراز هویت را ارسال می‌کند.


2. Authenticator: سوئیچ یا اکسس‌پوینت که درخواست را به RADIUS ارسال می‌کند.


3. Authentication Server: سرور RADIUS که اعتبار اطلاعات کاربر را بررسی می‌کند

ممنون از مهندس fatemehpaeizeh

یکی مرد جنگی، به از صد هزار
یا
دو صد گفته چون نیم کردار نیست..
#CodeLodge
@CodeLodge

چیزی که پایدار نگهت میدارد انضباط است🤝

پشماتون بریزه !
شرکت Clone Robotics از ربات انسان‌ نمای جدیدش با نام Proroclone رونمایی کرد.
The Protoclone is a faceless, anatomically accurate, synthetic human with over 200 degrees of freedom, over 1,000 Myofibers, and over 200 sensors.

PassMark MemTest86
یکی از برترین نرم افزارها برای تست و بررسی حافظه بوده که قابلیت استفاده برای سیستم های x86 را دارد. امکان نصب این برنامه از طریق فلش مموری یا سی دی بر روی سیستم وجود دارد. این برنامه با بکارگیری مجموعه ای از الگوریتم های جامع و الگوهای تست ، RAM رایانه را مورد تست و بررسی قرار می دهد. ایرادات RAM باعث به وجود آمدن مشکلاتی از جمله خرابی دیتا ، از کار افتادن یا کرش و رفتارهای عجیب در رایانه می شود. مشکلات ناشی از خرابی RAM یکی از خسته کننده ترین مشکلات رایانه ای است ، به دلیل آن که نشانه های آن معمولاً اتفاقی بوده و شناسایی آن نیز دشوار است.

نکته ی مهم ، نرم افزار تنها از طریق بوت UEFI قابل اجرا میباشد .

داستان جالبی بود، جدی دیجیکالا باعث شد خیلی از مغازه دارا ورشکست شن!

@ChizBergerz

توضیحات مختصری در مورد Certificate ها
لینک لینکدین

اصل ۸۰/۲۰ رو تو زندگی رعایت کنید یه قدم از بقیه مردم جلوترید :)

@ChizBergerz

بررسی ابزارهای last و lastb در لینوکس

مدیریت و نظارت بر لاگین‌های کاربران یکی از بخش‌های مهم در تأمین امنیت سیستم‌های لینوکسیه. دو ابزار last و lastb امکان مشاهده‌ی تاریخچه‌ی ورودهای موفق و ناموفق به سیستم را فراهم می‌کنند.

دستور last
دستور last اطلاعات مربوط به ورودهای موفق کاربران را نمایش می‌دهد. این اطلاعات از فایل var/log/wtmp/ خوانده می‌شود و شامل نام کاربری، زمان ورود، آدرس IP یا نام سیستم، و مدت زمان حضور کاربر در سیستم است.

last

دستور lastb
دستور lastb مشابه last است، با این تفاوت که تلاش‌های ناموفق ورود را نمایش می‌دهد. این اطلاعات از فایل var/log/btmp/ خوانده می‌شود.

sudo lastb