DATA DOMAIN
معرفی محصول @Sibantech

Data Domain
را می توان بسط پذیر ترین و قابل اعتماد ترین Storage، در رده Cloud-Enabled دانست. Data Domain به شما این قدرت را می دهد که از اطلاعات خود در هرکجا که باشد به بهینه ترین حالت نگهداری کنید. این دستگاه حجم اطلاعات ای که نیاز به محافظت و بازگشت را دارند ۱۰ تا ۳۰ برابر کمتر می کند و این فضای ذخیرشی می تواند تا ۸۶.۴PB در یک سیستم برای مدت زمان طولانی گسترش پیدا کند. به علاوه Throughput این دستگاه تا ۵۸.۷TB/hour توانایی انجام backup در مدت کمتر و بازیابی سریع تر و مطمئن تر را به شما می دهد. سیستم عامل Data Domain، و یا (Data Domain Operating System- DD OS) مغز متفکر پشت این دستگاه است که باعث شده این دستگاه در این صنعت به مطمئن ترین دستگاه محافظ ذخیره ساز با قابلیت Cloud تبدیل شود.
@Sibantech

❇️ پراکسی سرور

در یک تشکیلات که از اینترنت استفاده می‌کند، یک پراکسی سرور ترکیبی از سخت‌افزار و نرم‌افزار است که بعنوان یک واسطه بین کاربر داخلی و اینترنت عمل می‌کند به طوریکه امنیت، نظارت مدیریتی و سرویس‌های caching تامین می‌شود. یک سرور پراکسی دارای پروتکل مشخصی است،‌ بنابراین برای هرنوع پروتکلی (HTTP، FTP، Gogher و غیره) باید تنظیم شود. پراکسی سرور بعنوان بخشی از یک سرور gateway (نقطه‌ای در یک شبکه که ورودی به شبکه‌ای دیگر است) رفتار می‌کند و می‌تواند برای انجام یک یا چند فانکشن‌ تنظیم شود.
🗳 منبع: ircert

#امنیت
@Sibantech

🔴 آموزش مدیریت استوریج (Storage) در VMware EXSi v6.5

(جلسه پنجم)

🗳 منبع: کیهان نت

#virtualization

@Sibantech

@sibantech #data_domain

🔶 عملکردهایی که پراکسی سرور می‌تواند داشته باشد

می‌توان از پراکسی برای بهبود عملکرد یک شبکه استفاده‌هایی کرد که در اینجا به چند مورد آن به اختصار اشاره می‌کنیم:

🔹 Firewall (دیواره آتش)

برای سازمانی که فایروال دارد، پراکسی سرور تقاضاهای کاربران را به فایروال می‌دهد که با آنها اجازه ورود یا خروج به شبکه داخلی را می‌دهد.

🔹 Caching (ذخیره سازی)

سرور پراکسی که عمل caching را انجام می‌دهد، منابعی مانند صفحات وب و فایل‌ها را ذخیره می‌کند. هنگامی که یک منبع مورد دسترسی قرار گرفت، در سرور دخیره می‌شود و تقاضاهای بعدی برای همین منبع مشخص با محتویات cache پاسخ داده می‌شود. این عمل، دسترسی به آن منبع را برای کاربرانی که از طریق پراکسی به اینترنت متصل هستند، سرعت می‌بخشد و از طرفی از ترافیک اینترنت می‌کاهد و اجازه استفاده بهتر از پهنای باند به کاربران داده می‌شود.

🔹 Filtering (فیلتر کردن)

سرور پراکسی می‌تواند ترافیک وارد شونده و خارج شونده از شبکه را بررسی کند و به آنچه که با معیارهای امنیتی یا سیاست سازمان مغایرت دارد، اجازه عبور ندهد.

🔹 Authentication (تصدیق هویت)

بسیاری منابع الکترونیکی سازمانی توسط ورود با کلمه رمز یا قرار داشتن در دامنه مشخصی از IP محدود شده‌اند. کاربران دور معمولاً از یک سرویس‌دهنده اینترنت ثالث استفاده می‌کنند که در این صورت این کاربر یا IP کامپیوتر آن برای سازمان معتبر تشخیص داده نمی‌شود. برای کاربرانی که بصورت فیزیکی به شبکه داخلی سازمان متصل نشده‌اند، پراکسی طوری عمل می‌کند که به کاربران دور اجازه ورود موقت داده شود یا به آنها بطور موقت یک IP سازمان تخصیص داده شود که بتوانند به منابع محدود شده دسترسی پیدا کنند.

🔹 Anonymization (تغییر هویت)

برای محافظت شبکه داخلی یک سازمان از کاربران موجود در اینترنت، سرور پراکسی می‌تواند هویت سیستم‌های متقاضی داخلی را تغییر دهد. اگر منبع (مثلاً صفحه وب یا فایل) تقاضا شده توسط کاربر داخلی سازمان، در cache موجود نباشد، سرور پراکسی برای آن کاربر، بعنوان کلاینت عمل می‌کند و از یکی از آدرس‌های IP خودش برای تقاضای آن منبع از سرور موجود در اینترنت استفاده می‌کند. این آدرس IP «موقت»، آدرسی نیست که واقعاً در شبکه داخلی سازمان استفاده گردد و در نتیجه از بعضی از حمله‌های نفوذگران جلوگیری می‌شود. هنگامی که صفحه تقاضا شده، از طرف سرور روی اینترنت به پراکسی سرور می‌رسد، پراکسی سرور آن را به تقاضای اولیه مرتبط می‌کند و برای کاربر می‌فرستد. این پروسه تغییر دادن IP باعث می‌شود که تقاضا دهنده اولیه قابل ردیابی نباشد و همچنین معماری شبکه سازمان از دید بیرونی مخفی بماند.
#امنیت
🔻🔻🔻

🔹 Logging (ثبت کردن)

پراکسی سرور می‌تواند تقاضاها را بهمراه اطلاعات لازم در جایی ثبت کند تا بعداً امکان پیگیری اعمال کاربران داخل سازمان فراهم شود.

🗳منبع: IRCERT

#امنیت

@Sibantech

📚 کتاب Mastering VMware Horizon 7 – Second Edition

👈👈وی ام ویر VMware Horizon یکی از محصولات شرکت VMware می باشد که به منظور مجازی سازی Desktop و Application ها برای استفاده کاربران نصب و راه اندازی می شود.می توانیم با استفاده از این نرم افزار سخت افزار (کامپیوتر) کاربران را کنار بگذاریم که یکی از عوامل مهم استفاده از این قابلیت این می باشد.با اختصاص (VDI (virtual desktop infrastructure به هر کاربر و خرید تجهیزات مناسب زیر ساختی برای اینکار دیگر نگران این نخواهید بود که سخت افزار کمبود داشته باشد یا سیستم عامل و یا نرم افزار های مهم کاربر اداریتان به مشکل بر خورده باشد!

#virtualization
@Sibantech

دانلود کتاب
🔻🔻🔻

RECOVERPOINT
معرفی محصول
@Sibantech

EMC RecoverPoint
راهکاری مناسب برای Data Replication قرینه به صورت محلی و یا از راه دور می باشد. این محصول همچنین امکان محافظت دائمی دارد به این معنی که امکان بازگشت به هر نقطه ای از زمان وجود خواهد داشت. همچنین می تواند بخش کاملی از استراتژی مدیریت چرخه ی زندگی داده های مجتمع باشد، که کارایی و فرایند بازیابی بحران را بهبود می بخشد، از بین رفتن اطلاعات را کاهش می دهد و زمان بازیابی داده ها در صورت بروز بحران را کاهش می دهد. با توانایی بالا در Compression و Deduplication و الگوریتم بسیار پیشرفته انتقال اطلاعات می تواند سرعت Data Replication را بالا برده باعث امنیت بالاتر و صرفه جویی در زمان خواهد شد.
@Sibantech

@Sibantech #EMC

#EMC Recover Point

#EMC RECOVERPOINT FOR VIRTUAL MACHINE scenario @sibantech

😉😉😉Follow us : Https://instagram.com/_u/sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه چهارم - بخش 1:

OS Hardening

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

✴️ پراکسی چه چیزی نیست؟

👈 پراکسی ها بعضی اوقات با دو نوع فایروال اشتباه می شوند «Packet filter و Stateful packet filter» که البته هر کدام از روش ها مزایا و معایبی دارد، زیرا همیشه یک مصالحه بین کارایی و امنیت وجود دارد.



⚡️ پراکسی با Packet filter تفاوت دارد

ابتدایی ترین روش صدور اجازه عبور به ترافیک بر اساس TCP/IP این نوع فیلتر بود. این نوع فیلتر بین دو یا بیشتر رابط شبکه قرار می گیرد و اطلاعات آدرس را در header IP ترافیک دیتایی که بین آنها عبور می کند، پیمایش می کند. اطلاعاتی که این نوع فیلتر ارزیابی می کند عموماً شامل آدرس و پورت منبع و مقصد می شود. این فیلتر بسته به پورت و منبع و مقصد دیتا و بر اساس قوانین ایجاد شده توسط مدیر شبکه بسته را می پذیرد یا نمی پذیرد. مزیت اصلی این نوع فیلتر سریع بودن آن است چرا که header، تمام آن چیزی است که سنجیده می شود. و عیب اصلی ان این است که هرگز آنچه را که در بسته وجود دارد نمی بیند و به محتوای آسیب رسان اجازه عبور از فایروال را می دهد. بعلاوه، این نوع فیلتر با هر بسته بعنوان یک واحد مستقل رفتار می کند و وضعیت (State) ارتباط را دنبال نمی کند.

#امنیت

👇👇👇

⚡️ پراکسی با Stateful packet filter تفاوت دارد

👈👈 این فیلتر اعمال فیلتر نوع قبل را انجام می دهد، بعلاوه اینکه بررسی می کند کدام کامپیوتر در حال ارسال چه دیتایی است و چه نوع دیتایی باید بیاید. این اطلاعات بعنوان وضعیت (State) شناخته می شود.

👈 پروتکل ارتباطی TCP/IP به ترتیبی از ارتباط برای برقراری یک مکالمه بین کامپیوترها نیاز دارد. در آغاز یک ارتباط TCP/IP عادی، کامپیوتر A سعی می کند با ارسال یک بسته SYN (synchronize) به کامپیوتر B ارتباط را برقرار کند. کامپیوتر B در جواب یک بسته SYN/ACK (Acknowledgement) برمی گرداند، و کامپیوتر A یک ACK به کامپیوتر ‍B می فرستد و به این ترتیب ارتباط برقرار می شود. TCP اجازه وضعیتهای دیگر، مثلاً FIN (finish) برای نشان دادن آخرین بسته در یک ارتباط را نیز می دهد.

👈هکرها در مرحله آماده سازی برای حمله، به جمع آوری اطلاعات در مورد سیستم شما می پردازند. یک روش معمول ارسال یک بسته در یک وضعیت غلط به منظوری خاص است. برای مثال، یک بسته با عنوان پاسخ (Reply) به سیستمی که تقاضایی نکرده، می فرستند. معمولاً، کامپیوتر دریافت کننده بیاید پیامی بفرستد و بگوید “I don’t understand” . به این ترتیب، به هکر نشان می دهد که وجود دارد، و آمادگی برقراری ارتباط دارد. بعلاوه، قالب پاسخ می تواند سیستم عامل مورد استفاده را نیز مشخص کند، و برای یک هکر گامی به جلو باشد. یک فیلتر Stateful packet منطق یک ارتباط TCP/IP را می فهمد و می تواند یک “Reply” را که پاسخ به یک تقاضا نیست، مسدود کند ـــ آنچه که یک فیلتر packet ردگیری نمی کند و نمی تواند انجام دهد. فیلترهای Stateful packet می توانند در همان لحظه قواعدی را مبنی بر اینکه بسته مورد انتظار در یک ارتباط عادی چگونه باید بنظر رسد، برای پذیرش یا رد بسته بعدی تعیین کنند. فایده این کار امنیت محکم تر است. این امنیت محکم تر، بهرحال، تا حدی باعث کاستن از کارایی می شود. نگاهداری لیست قواعد ارتباط بصورت پویا برای هر ارتباط و فیلترکردن دیتای بیشتر، حجم پردازشی بیشتری به این نوع فیلتر اضافه می کند.

#امنیت

@Sibantech

🔴 آموزش مدیریت شبکه مجازی در VMware EXSi v6.5

(جلسه ششم)

🗳 منبع: کیهان نت

#virtualization

@Sibantech

@Sibantech #UNITY

تجهیزات ذخیره‌سازی EMC Unity Hybrid

ساده، مدرن، مقرون به صرفه، سازگار پذیر
@Sibantech
محصولات EMC Unity Hybrid از نظر سادگی، طراحی مدرن، قیمت‌های مقرون به صرفه، و سازگار پذیری در ارائه‌ی خدمات بی‌نظیر هستند و نیازهای متخصصان IT را که اغلب با محدودیت منابع روبرو هستند برآورده می‌کنند. اگر به دنبال محصولی هستید که قابلیت‌های مختلفی را ارائه ‌کند، ساده باشد و در عین حال فضای کمی را اشغال ‌کند، اگر به دنبال محصولی مقرون به صرفه اما کارامد هستید، EMC Unity Hybrid انتخاب بسیار خوبی است. محصولات یونیتی EMC ، که برای ارائه‌ی خدمات سریع و متنوع ذخیره‌‌سازی داده طراحی شده است، عملکردی فوق‌العاده‌ای دارد، مقرون به صرفه است و برای کاربردهای ترکیبی، ذخیره‌سازی یکپارچه برای کسب و کارهای Mid-range و Fast-growing بهترین گزینه است.

سادگی: حجم داده‌ها به سرعت در حال افزایش است اما بخش IT متناسب با آن توسعه نمی‌یابد. بنابراین، فناوری استورج EMC Unity مورد نیاز است تا به انجام خودکار بسیاری از وظایف کمک کند. نمی‌توان وقت زیادی به یادگیری حرفه‌ای ذخیره‌سازی اختصاص داد یا دستورالعمل یک سیستم ذخیره‌سازی را کاملا مطالعه کرد؛ چنین سیستمی‌ باید ساده و بدون پیچیدگی باشد.
@Sibantech