Hiva Network
16.7K subscribers
9.88K photos
164 videos
661 files
7.5K links
مرکز تخصصی شبکه و امنیت:هیواشبکه

شرکت هیوانوآوران داده گستر
آموزشگاه هیواشبکه
دوره های :
MCSA
CEH
security +
ISMS
TIA
مجازی سازی
استاندارد سازی اتاق سرور

01333550965

تبلیغ و تبادل: @HivaNetwork

http://Hiva-Network.com

کد ساماندهی: 1-4-61-696687-1-1
Download Telegram
❇️ نصب DHCP سرور در ویندوز سرور 2022

سرور DHCP یکی از سروهای تخصیص آدرس Ip در شبکه است که با توجه به محدوده ای که در آن تنظیم شده است به تمامی دیوایس های نیازمند، آدرس IP اختصاص می دهد. در این مقاله نصب DHCP سرور در ویندوز سرور 2022 را به صورت گام به گام پیش می بریم.

🚩 مطالعه مطلب:

👇👇
https://b2n.ir/h13857

با هیوا باشید:😊🌷
👇👇
@Hivashabake
❤3
🎥آموزش های ویدئویی

🔴 چگونه با Event Viewer زمان نصب و حذف برنامه ها را ببینیم؟

😊👈 همانطور که می دانید با استفاده از event viewer می توانید لاگ های سیستم را مشاهده کنید شاید برای شما جالب باشد که بخواهید بدانید چه کسی برنامه ای را در سیستم نصب و یا حذف کرده است و تاریخ آن چه زمانی بوده کافیست لاگ های مربوط به سرویس msinstaller را که وظیفه ی نصب و حذف برنامه های ویندوز را برعهده دارد بررسی کنیم


https://www.aparat.com/v/i20tw97

همراه هیوا باشید:🍄
👇👇
@Hivashabake
✅ آشنایی با (Zero Trust Network Access (ZTNA

⭐️زیرو تراست Zero Trust یک الگوی امنیتی شبکه است که بدون توجه مکان، به هیچ کس اعتماد ندارد. نمی توان اعتماد را براساس این که کاربر “داخل” یا “خارج” از شبکه است ایجاد کرد. هر کاربر ،قبل و  در حین یک ارتباط بررسی می شود. در ادامه بیشتر با آن آشنا شوید.

🚩 مطالعه مطلب:

👇👇
https://b2n.ir/m56995

با هیوا باشید:😊🌷
👇👇
@Hivashabake
❤2
🖥️ نکته فنی درباره تنظیمات RAID در سرورهای HPE

انتخاب بین Write Through و Write Back فقط یک تنظیم ساده برای افزایش سرعت نیست؛ بلکه مستقیماً با عملکرد، پایداری و امنیت اطلاعات سرور ارتباط دارد.

در حالت Write Back، کنترلر برای افزایش سرعت، ابتدا اطلاعات را در حافظه کش ذخیره می‌کند و سپس آن‌ها را روی دیسک می‌نویسد. به همین دلیل، در بارهای کاری سنگین مانند دیتابیس‌ها و سیستم‌های پرتراکنش، می‌تواند تأثیر چشمگیری بر عملکرد داشته باشد.

اما یک نکته بسیار مهم وجود دارد: اگر حافظه کش در برابر قطع برق محافظت نشده باشد، اطلاعاتی که هنوز روی دیسک ثبت نشده‌اند ممکن است از بین بروند.

🔹 توصیه تخصصی: پیش از فعال‌سازی Write Back، سلامت باتری یا خازن محافظ کش (BBWC/FBWC) و وضعیت Cache Controller را بررسی کنید. همچنین تنظیمات پیشنهادی را با توجه به مدل کنترلر و مستندات HPE انتخاب کنید.

یادتان باشد: عملکرد بالاتر زمانی ارزشمند است که پایداری و سلامت اطلاعات نیز تضمین شده باشد.

@Hivashabake🌸
👍1
🔒 چک‌لیست امن‌سازی فایروال: قلب امنیت شبکه! 🛡

فایروال شما خط اول دفاع شبکه است! با چک‌لیست امن‌سازی فایروال از هیواشبکه، شبکه‌تان را در برابر تهدیدات ایمن کنید:

✅ به‌روزرسانی و بکاپ منظم
✅ مدیریت دسترسی و احراز هویت قوی
✅ پیکربندی دقیق قوانین و حذف پورت‌های غیرضروری
✅ مانیتورینگ و لاگ‌برداری برای شناسایی سریع تهدیدات
✅ تست و آموزش مداوم

🚀 چرا مهم است؟
یک فایروال امن، کلید محافظت از شبکه در برابر هکرها و حملات سایبری است!

🔗 مطالعه مقاله با جزئیات بیشتر

#امنیت_شبکه #فایروال #هیواشبکه #امنیت_سایبری
🖥️ نکته تخصصی درباره مدیریت Snapshot در VMware

یکی از اشتباهات رایج در مدیریت زیرساخت‌های مجازی، باقی گذاشتن Snapshotها برای مدت طولانی است. بسیاری تصور می‌کنند Snapshot فقط یک نسخه از وضعیت ماشین مجازی است؛ اما در واقع، پس از ایجاد آن، تغییرات جدید در فایل‌های Delta ذخیره می‌شوند و این فایل‌ها به‌مرور می‌توانند حجم قابل‌توجهی پیدا کنند.

🔍 چرا باید Snapshotها را مدیریت کنیم؟
- افزایش حجم فایل‌های Delta می‌تواند فضای آزاد Datastore را به‌شدت کاهش دهد.
- زنجیره‌های طولانی Snapshot ممکن است باعث افت عملکرد ماشین مجازی شوند.
- پر شدن Datastore می‌تواند عملکرد ماشین‌های مجازی و سرویس‌های وابسته را مختل کند.
⚙️ توصیه فنی:

به‌صورت دوره‌ای Snapshotهای قدیمی را بررسی کنید، از حذف Snapshotهای غیرضروری اطمینان حاصل کنید و در صورت نیاز عملیات Snapshot Consolidation را از طریق ابزارهای مدیریتی VMware انجام دهید.

نکته مهم اینکه حذف Snapshot لزوماً به معنی آزاد شدن فوری تمام فضای اشغال‌شده نیست و عملیات Consolidation نیز باید با بررسی فضای آزاد و وضعیت زنجیره دیسک انجام شود.

@Hivashabake🌸
❤3😁1
✴️ مجازی سازی دسکتاپ چیست؟

👈👈مجازی سازی دسکتاپ روشی برای شبیه سازی یک سیستم کاری کاربر است تا بتواند از طریق یک دستگاه متصل از راه دور به آن دسترسی داشته باشد. با ایجاد یک دسکتاپ مجازی برای کاربر، سازمان‌ها می‌توانند به کاربران اجازه دهند تقریباً از هر نقطه با اتصال شبکه، با استفاده از هر لپ‌تاپ، تبلت یا گوشی هوشمند برای دسترسی به منابع سازمانی بدون توجه به دستگاه یا سیستم عاملی که توسط کاربر راه دور استفاده می‌شود، کار کنند.

💥در ادامه با مزایای آن آشنا شوید:

🚩 مطالعه مطلب:

👇👇
https://b2n.ir/u05513

با هیوا باشید:😊🌷
👇👇
@Hivashabake
❤2
🌐 یک نکته مهم در عیب‌یابی شبکه: MAC Address Flapping

یکی از نشانه‌های مهم بروز مشکل در لایه دوم شبکه (Layer 2)، مشاهده جابه‌جایی مکرر یک MAC Address بین پورت‌های مختلف سوئیچ است.

در چنین شرایطی، سوئیچ نمی‌تواند مسیر ثابتی برای ارسال ترافیک به دستگاه موردنظر داشته باشد؛ زیرا جدول MAC Address آن مرتباً به‌روزرسانی می‌شود.

🔍 نکته تخصصی در عیب‌یابی:

اگر با پیام‌های MAC Flapping در لاگ سوئیچ مواجه شدید، بهتر است پیش از هر اقدامی این موارد را بررسی کنید:
- وضعیت Spanning Tree Protocol (STP)
- وجود Loop در اتصالات شبکه
- صحت تنظیمات LACP و Link Aggregation
- تغییرات اخیر در کابل‌کشی یا توپولوژی شبکه
⚠️ فراموش نکنید که نادیده گرفتن این هشدارها می‌تواند باعث اختلال گسترده در ارتباطات شبکه شود.

عیب‌یابی اصولی از بررسی لاگ‌ها شروع می‌شود، نه تعویض عجولانه تجهیزات!

@Hivashabake🌸
🚀 فیبر نوری چیست؟ کاربرد، انواع، نصب و اتصالات فیبر نوری

آیا می‌دانید تفاوت اصلی کابل‌های Indoor و Outdoor در چیست؟ یا چرا در پروژه‌های زیرزمینی نباید از کابل‌های معمولی استفاده کرد؟
در مقاله جدید سایت هیو نتورک، از انواع کابل‌ها گرفته تا نکات حیاتی در نصب و سر‌بندی (Termination) را بررسی کرده‌ایم.
✅ مناسب برای مهندسان شبکه و طراحان زیرساخت

🔗 مشاهده مقاله

با هیوا باشید:😊🌷
👇👇
@Hivashabake
❤1
🔥 نکته تخصصی در مدیریت فایروال: ترتیب Ruleها را دست‌کم نگیرید!

در بسیاری از فایروال‌ها، قوانین امنیتی به‌ترتیب بررسی می‌شوند و با منطبق شدن ترافیک با اولین Rule، تصمیم مربوط به آن اجرا می‌شود. به همین دلیل، حتی اگر قوانین امنیتی درستی تعریف کرده باشید، چیدمان اشتباه آن‌ها می‌تواند نتیجه‌ای کاملاً متفاوت ایجاد کند.

🔍 یک مثال کاربردی:

فرض کنید یک Rule عمومی برای اجازه دسترسی (Allow) در بالای یک Rule محدودکننده (Deny) قرار گرفته باشد. در فایروال‌هایی که از منطق First Match استفاده می‌کنند، ممکن است ترافیک قبل از رسیدن به قانون محدودکننده، مجاز شناخته شود.

⚙️ چند توصیه برای مدیریت اصولی Ruleها:
- قوانین خاص و محدودکننده را در جایگاه مناسب قرار دهید.
- از تعریف دسترسی‌های عمومی و بیش‌ازحد گسترده خودداری کنید.
- Ruleهای تکراری و بلااستفاده را شناسایی و حذف کنید.
- پس از هر تغییر، عملکرد و لاگ‌های فایروال را بررسی کنید.
💡 یادتان باشد: امنیت فایروال فقط به تعداد قوانین وابسته نیست؛ منطق، ترتیب و نحوه اجرای آن‌ها نقش تعیین‌کننده‌ای در محافظت از شبکه دارند.

@Hivashabke🌸
🔐 Zero Trust؛ چرا نباید به کاربران داخل شبکه هم اعتماد پیش‌فرض داشته باشیم؟

در مدل‌های امنیتی سنتی، معمولاً کاربران و دستگاه‌هایی که به شبکه داخلی سازمان متصل هستند، قابل اعتماد فرض می‌شوند. اما این رویکرد می‌تواند یک نقطه ضعف جدی ایجاد کند؛ زیرا اگر حساب کاربری یکی از کارکنان به خطر بیفتد، مهاجم ممکن است از همان دسترسی برای نفوذ به بخش‌های دیگر شبکه استفاده کند.

مدل Zero Trust بر یک اصل ساده اما مهم تأکید دارد:

«هرگز اعتماد نکن، همیشه اعتبارسنجی کن!»

🛡️ چند اصل کلیدی در پیاده‌سازی Zero Trust:
- احراز هویت مداوم: هویت کاربران پیش از دسترسی به منابع حساس بررسی شود.
- حداقل سطح دسترسی (Least Privilege): هر کاربر فقط به منابع موردنیاز خود دسترسی داشته باشد.
- بررسی سلامت دستگاه: امنیت سیستم متصل پیش از اعطای دسترسی ارزیابی شود.
- اعتبارسنجی درخواست‌ها: هر درخواست دسترسی بر اساس هویت، مجوزها و شرایط امنیتی بررسی شود.
- نظارت مستمر: فعالیت کاربران و ارتباطات شبکه به‌صورت پیوسته پایش شوند.

@Hivashabke🌸
✴️ آشنایی با کریو کنترلر :

هر مجموعه ای با هر تعدادی کلاینت ، نیاز به ابزاری برای کنترل ترافیک ورودی و خروجی دارند ، ابزاری بسیار ساده که به عنوان فایروال ، روتر ، سیستم تشخیص و پیش گیری از نفوذ IPS ، آنتی ویروس ، VPN ، ابزاری برای اکانتینگ و مدیریت محتوای ارسالی و دریافتی در شبکه ( content filtering ) مورد استفاده قرار میگیرد. در ادامه بیشتر با کریو کنترلر آشنا می شوید.

🚩 مطالعه مطلب:

👇👇
https://b2n.ir/u68192

با هیوا باشید:😊🌷
👇👇
@Hivashabake
❤1
🌐 نقش DNS در ارتباط کلاینت با Active Directory

یکی از دلایل رایج خطا هنگام Join کردن سیستم‌ها به Domain، تنظیم نادرست DNS در کلاینت است. برخلاف تصور بعضی کاربران، برای اتصال به Active Directory صرفاً داشتن ارتباط شبکه‌ای با سرور کافی نیست؛ کلاینت باید بتواند سرویس‌ها و آدرس‌های موردنیاز Domain Controller را از طریق DNS پیدا کند.

🔍 نکته فنی که باید بررسی کنید:

در زمان Join شدن به Domain، کلاینت از رکوردهای SRV برای شناسایی سرویس‌های Active Directory استفاده می‌کند. اگر DNS به‌درستی تنظیم نشده باشد، ممکن است حتی با وجود دسترسی مستقیم به سرور، فرآیند اتصال با خطا مواجه شود.

⚙️ چند دستور کاربردی برای عیب‌یابی:
- ipconfig /all : بررسی تنظیمات DNS کلاینت
- nslookup : بررسی صحت پاسخ‌گویی DNS
- nslookup -type=SRV _ldap._tcp.dc._msdcs.domain.local : بررسی رکوردهای LDAP مربوط به Domain Controller
- ipconfig /flushdns : پاک‌سازی کش DNS

@Hivashabake🌸
❤3
🌐 آیا Ping موفق یعنی شبکه بدون مشکل کار می‌کند؟ لزوماً نه!

یکی از رایج‌ترین اشتباهات در عیب‌یابی شبکه، اکتفا کردن به دستور Ping برای بررسی سلامت ارتباط است.

دستور Ping با استفاده از پروتکل ICMP فقط نشان می‌دهد که مقصد به درخواست ارسال‌شده پاسخ می‌دهد؛ اما درباره عملکرد صحیح سرویس‌ها، کیفیت ارتباط یا سلامت کامل مسیر شبکه اطلاعات کافی ارائه نمی‌کند.

🔍 برای عیب‌یابی دقیق‌تر، این موارد را بررسی کنید:
- Packet Loss: آیا بسته‌های اطلاعاتی در مسیر شبکه از دست می‌روند؟
- Latency: زمان پاسخ‌گویی شبکه چقدر است؟
- DNS: آیا نام دامنه‌ها به‌درستی به IP تبدیل می‌شوند؟
- Port Connectivity: آیا پورت‌های موردنیاز سرویس‌ها در دسترس هستند؟
- Network Route: آیا مسیر ارتباطی تا مقصد بدون اختلال است؟
- Device Health: آیا سوئیچ‌ها، روترها و سایر تجهیزات عملکرد طبیعی دارند؟
⚙️ چند ابزار کاربردی برای بررسی دقیق‌تر:
- tracert یا traceroute برای بررسی مسیر ارتباطی
- pathping برای تحلیل مسیر و Packet Loss
- nslookup برای بررسی عملکرد DNS
- Test-NetConnection در ویندوز برای بررسی ارتباط با پورت‌های مشخص


@Hivashabke🌸
❤3
🎥 آموزش های ویدئویی

🔴نمایش آخرین لاگین کاربر در صفحه خوش آمدگویی

👈👈با فعال کردن این قابلیت تاریخ و زمان آخرین ورود کاربر (موفق و ناموفق) در صفحه خوش آمدگویی ویندوز نمایش داده می شود.


https://www.aparat.com/v/vunD5

🔸همراه هیوا باشید:
@Hivashabake
✅📋 چک‌لیست امنیتی سرورهای ویندوزی| خلاصه و جمع‌وجور

🖥 در دنیای امروز، امنیت ویندوز سرور اهمیت بسیار بالایی دارد. اگر سرور شما به خوبی امن‌سازی نشده باشد، حتی ساده‌ترین حملات می‌تواند منجر به نفوذ و خسارت شود.

«امن‌سازی ویندوز سرور یک فرآیند یک‌باره نیست؛ باید به صورت دوره‌ای و منظم این چک‌لیست را مرور و اجرا کنید. با رعایت این موارد، امنیت سرور شما تا حد زیادی تضمین می‌شود و می‌توانید با خیال راحت‌تر به مدیریت کسب‌وکار خود بپردازید.»

💜🌸 @HivaShabake
📋 انواع فایروال و نحوه پیاده‌سازی آن‌ها

قبل از اضافه کردن فایروال به شبکه، این موارد را بررسی کنید:

1️⃣ محل استقرار: آیا فایروال در لبه شبکه (Edge) قرار می‌گیرد یا برای بخش‌های داخلی (Internal)؟
2️⃣ ظرفیت: آیا سخت‌افزار انتخابی توان پردازش ترافیک رمزنگاری شده را دارد؟
3️⃣ استراتژی: از مدل‌های سنتی استفاده می‌کنید یا معماری‌های مدرن‌تر؟
4️⃣ پایش: سیستم مانیتورینگ برای بررسی عملکرد فایروال در نظر گرفته شده است؟
جزئیات کامل و بررسی علمی هر کدام از این موارد را در مقاله زیر بخوانید:

🔗 انواع فایروال و نحوه پیاده سازی آن ها

🆔 @Hivashabake
در سرورهای HP، صرفاً مشاهده وضعیت هارد در بخش Physical Drives کافی نیست. برای بررسی دقیق‌تر، بهتر است وضعیت دیسک را از طریق ابزار HPE Smart Storage Administrator (SSA) و گزارش‌های iLO / Integrated Management Log (IML) بررسی کنید.

🔹 قبل از تعویض هارد، از وضعیت سلامت آرایه RAID و وجود Backup معتبر اطمینان حاصل کنید.

🔹 وضعیت سایر دیسک‌های آرایه و وجود Hot Spare را بررسی کنید.

🔹 پس از تعویض دیسک، فرآیند RAID Rebuild را تا پایان زیر نظر بگیرید و از تکمیل موفق آن مطمئن شوید.

⚠️ یک اشتباه رایج: با مشاهده هشدار Predictive Failure، بدون بررسی وضعیت RAID و شناسایی دقیق دیسک معیوب، اقدام به خارج کردن هارد نکنید. انتخاب دیسک اشتباه می‌تواند وضعیت آرایه را بحرانی‌تر کند.

در زیرساخت‌های ذخیره‌سازی، تشخیص به‌موقع خرابی مهم است؛ اما تعویض اصولی و کنترل‌شده هارد به همان اندازه اهمیت دارد.

@Hivashabake 🌸
❤1
🎓 دوره تخصصی مهندسی شبکه Microsoft (MCSA)
📍 آموزشگاه هیوا شبکه

🔹 یکی از معتبرترین دوره‌های مایکروسافت برای ورود حرفه‌ای به دنیای مدیریت شبکه و سرورها
🔹 آموزش عملی و پروژه‌محور با تمرکز بر Windows Server 2025 و سرویس‌های سازمانی
🔹 مناسب برای علاقه‌مندان به مسیرهای شغلی مانند:
✅ مدیر شبکه
✅ مدیر سیستم
✅ متخصص امنیت و زیرساخت

💡 این دوره جایگزین رسمی MCSA قدیمی است و با تمرکز بر محیط‌های ترکیبی (Hybrid) طراحی شده است.
🎯 سرفصل‌ها شامل: Active Directory، DHCP، DNS، Group Policy، Hyper-V، Backup، و بسیاری موارد دیگر

📌 مدرک معتبر قابل ارائه در سراسر ایران
📌 امکان دریافت مدرک رسمی سازمان فنی و حرفه‌ای

📞 برای اطلاعات بیشتر و ثبت‌نام:
🌐 لینک دوره
✴️ نصب و راه اندازی KMS server

با استفاده از این سرور شما می توانید به راحتی تمامی نسخه های ویندوز خود را اکتیو نمایید. در یک سازمان یا اداره که 150 تا سیستم دارد، از نظر اقتصادی به صرفه نیست که مثلا 150 تا لایسنس تکی بخریم. به جای این کار، یک لایسنس 150 کلاینتی می خریم.

🔗 ادامه ی مطلب
🔻🔻🔻
https://B2n.ir/br4223

همراه با ما باشید:😊🌷

👇👇
@Hivashabake
❤3