مدرن بودن: به جدیدترین تجهیزات ذخیره سازی EMC Unity نیاز است تا بتوان وظایف کاری مختلف را به سرعت انجام داد. از سال ۲۰۱۵، استفاده از تجهیزات ذخیره سازی EMC Unity و محصولات Flash based Media در انواع مختلف آن، از SSDها گرفته تا NVME در انجام کارها تبدیل به یکی از الزامات اصلی شده است. بنابراین، هنگام طراحی سیستمها، استفاده از محصولات یونیتی EMC فلش برای آنها را باید جزء یکی از شاخص‌های اصلی در نظر گرفت؛ همچنین باید از جدیدترین‌ فناوری‌های مدیریت استفاده کرد. نباید در این فرآیند عقب افتاد.
@Sibantech
مقرون به صرفه‌ بودن: سیستم‌های ذخیره‌سازی EMC Unity باید مقرون به صرفه باشند تا در طول عمر سیستم بهترین کارکرد را برای هزینه‌ی صرف شده فراهم کنند و از پس انجام همه‌ی کارها برآیند.
انعطاف پذیری: محصولات یونیتی EMC باید به اندازه‌ی کافی انعطاف پذیر باشند تا در صورت لزوم بتوان آنها را برای کاربردهای مختلف، مانند استورج EMC Unity مبتنی بر block، فایلها، پایگاههای داده، محیط‌های مجازی، یا حتی به عنوان Backup target طراحی کرد. استورج EMC Unity باید قابلیت پشتیبانی از مدل‌های مختلف اجرایی را داشته باشد، از پیکربندی‌های all- flash یا ترکیبی گرفته تا زیرساخت‌های همگرا (CA) و حتی کاربردهای ذخیره‌سازی مجازی.
@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه چهارم - بخش 2:

Virtualization

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

🔶 متدهای iSCSI target discovery

ای اس ایکس ای ESXi از دو متد iSCSI target discovery پشتیبانی می کند:

1-static discovery:

در این حالت initiator نیاز به انجام discovery ندارد چراکه initiator همه target ها را با استفاده از ip address و یا dns name می شناسد و به آنها متصل می شود.

2- dynamic discovery:

این متد بنام sendtarget discovey نیز خوانده می شود. هر زمان که initiator به یک iSCSI server مشخص متصل می شود ،درخواست SendTarget را برای سرور ارسال می کند. سرور بوسیله یک لیست فراهم شده از target های در دسترس initiator به آن پاسخ می دهد. name و ip address این target ها بعنوان static target ها در vSphere Client ظاهر می شوند. اگر شما یک static target را بوسیله dynamic discovery حذف کنید ،target ممکن است در زمان اسکن بعدی و یا HBA reset و یا host reboot به لیست برگردد
👇👇
#virtualization

@Sibantech

تجهیزات ذخیره‌سازی EMC Unity Hybrid
@Sibantech
متخصصان IT همواره با چالش‌های مختلف و متغیر شغلی، از جمله چالش‌های مدیریت ذخیره‌سازی، روبرو هستند. حجم اطلاعات با سرعتی بی‌سابقه در حال رشد است، اما محدودیت‌ بودجه‌ی بخش IT مانع توسعه‌ی متناسب این بخش می‌شود. این امر به ویژه‌ در مورد متخصصان سطح میانی درست است؛ متخصصان این بخش وظایف شغلی بسیار متنوعی دارند و به نوعی میتوان آنها را همه‌کاره نامید، از مدیریت سرور‌ها، طراحی و پیاده‌سازی شبکه، مدیریت دستگاه‌های موبایل و رایانه‌های رومیزی گرفته تا مجازی‌سازی و ذخیره‌ی داده‌ها. امروزه، این گونه متخصصان IT به استورج EMC Unity ساده، مدرن، مقرون به صرفه، و سازگارپذیری نیاز دارند تا انجام وظایف را تسهیل و خودکار نماید.
@Sibantech

نهایت سادگی و ارزشمندی
@Sibantech
EMC Unity Hybrid
معیار جدیدی برای سادگی و ارزشمندی ذخیره سازی ایجاد کرده است. EMC Unity Hybrid که از ابتدا جهت برآورده‌ کردن نیاز به سادگی، مقرون به صرفه بودن و سرعت طراحی شده است، در چهار مدل مقیاس‌پذیر به بازار عرضه می‌شود؛ ارزان‌ترین مدل، Unity 300 است، و پس از آن Unity 400، Unity 500 و در نهایت Unity 600 قرار دارند. EMC Unity Hybrid نیازهای ذخیره‌سازی مرکزی را از سطح 1TB تا سطح 3PB پوشش می‌دهد. EMC Unity Hybrid تنها سیستم ذخیره سازی یکپارچه است که همه‌ چهار الزام متخصصان IT سطح میانی را، یعنی سادگی، مدرن بودن، مقرون به صرفه بودن و سازگار پذیری، محقق میکند.

EMC Unity Hybrid
ساده است: استورج یونیتی EMC در بازار ذخیره سازهای میان رده معیار جدیدی از سادگی ایجاد کرده است؛ این موفقیت حاصل فرآیند ساده نصب توسط کاربر، رابط کاربری چابک، مدیریت ابری ساده، و دستیار کنشگر و پویاست.
EMC Unity Hybrid
مدرن است: استورج یونیتی EMC یک ساختار مدرن 2U دارد که برای با قابلیت فلش طراحی شده است و از SSDهای ظرفیت بالا، از جمله‌ی درایو‌های 3D TLC، و عملکرد با تاخیر کم پشتیبانی میکند. محصولات EMC Unity از محیطهای فایل و بلاک، Snapshot‌های Point-In-Time، Replication همزمان و نا همزمان (Async، رمزنگاری داخلی، تلفیق با فضای ابری و یکپارچگی کامل با VMware، Microsoft و OpenStack پشتیبانی می‌کند.
EMC Unity Hybrid
مقرون به صرفه است: سیستم Dual-Active Controller تجهیزات EMC Unity جهت بهینه سازی عملکرد، ظرفیت و هزینه‌ی ذخیره سازی طراحی شده است تا بدین ترتیب عملکردی بسیار سریع را ارائه دهد.
EMC Unity Hybrid
انعطاف پذیر است: اگر به دنبال یک راهکار ترکیبی با یکپارچگی خودکار و Cashing سریع هستید تا از درخواستهای بلوک یا فایل پشتیبان کند، تجهیزات Unity Hybrid همان چیزی است که به آن نیاز دارید. محصولات یونیتی همچنین به صورت یک ابزار ذخیره سازی مجازی (Unity VSA)، یک سیستم ترکیبی هدفمند یا تمام فلش یا یک سیستم همگرا ( Converged system) موجود است.
@Sibantech
@Sibantech

@Sibantech #UNITY

📚 کتاب Nmap: Network Exploration and Security Auditing Cookbook

ان مپ Nmap نام نرم افزاری در حوزه امنیت شبکه می باشد که برای اسکن شبکه مورد استفاده قرار می گیرد. این کتاب برای کسانی که می خواهند با Nmap و موتور اسکریپت نویسی آن آشنا شوند مفید می باشد. در این کتاب با ویژگی های قدرتمند Nmap و ابزارهای مربوط به آن آشنا خواهید شد.

#امنیت

@Sibantech
👇👇

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه پنجم - بخش 1:

Secure Browsers and Application

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

🔸پیکربندی iSCSI hardware initiator:

1️⃣ قبل از شروع پیکربندی iSCSI hardware initiator اطمینان حاصل کنید iSCSI HBA به درستی نصب شده و در لیست storage adapter های موجود برای پیکربندی نمایش داده می شود. برای اینکار در هاست بروی تب configuration کلیک کنید و Storage Adapters را انتخاب کنید.اگر initiator بدرستی نصب شده باشد شما می توانید properties آن را مشاهده نمائید.
#virtualization
👇👇👇

2️⃣ اگر ضروری باشد شما می توانید alias name و iSCSI name را تغییر دهید.و همچنین می بایست از فرمت درست iSCSI name آن اطمبنان حاصل کنید. برخی از Storage device ها ممکن است hardware initiator ها را شناسایی نکنند. اگر شما iSCSI name را تغییر داده اید حتما می بایست name جدید در iSCSI session جدید مورد استفاده قرار گیرد. برای session های موجود تنظیمات جدید تا زمانیکه logout نکرده اید و مجددا login نکرده اید مورد استفاده قرار نمی گیرند.

3️⃣ پیکربندی یک یا چند target dicovery address که iSCSI initiator می تواند تعیین کند که کدام storage بروی شبکه برای استفاده قابل دسترسی می باشد.

4️⃣ پیکربندی CHAP برای بررسی صحت initiator ها که به target ها بروی شبکه دسترسی دارند.فقط one-way CHAP برای hardware initiator ها قابل دسترسی می باشند.

💥نکته: مراحل پیکربندی target discovery address , CHAP برای software initiator و hardware initiator یکسان می باشند.

#virtualization

@Sibantech

نرم‌افزار جامع و از پیش نصب شده
@Sibantech
نرم‌افزار استاندارد ارائه شده کاملا جامع، دارای قابلیتهای بسیار و Array Based است. قابلیتهای اضافی و Optional شامل Availability ، Mobility و گزینه های Protection و Networking است.

ذخیره سازی یونیتی EMC برای نرم افزارها و سامانه های Core و اصلی بهینه‌سازی شده است. این سامانه ها نرم افزاری شامل Workloadها Transactional مانند Oracle، SAP، Exchange یا SharePoint، مجازی‌سازی سرور و End User Computing مانند VDI، و سایر کاربردهای مستلزم ذخیره سازی متعارف فایل یا بلوک یا ذخیره سازی یکپارچه، میباشد. همه‌ی مدل‌ها به صورت AF یا تمام فلش موجود هستند.

پلتفرم ذخیره سازی یونیتی EMC با ساختار چند هسته‌ای بهینه سازی شده امکان استفاده کامل از توان فلش را فراهم میکند و از جدیدترین فناوری چند هسته‌ای اینتل بهره‌ی کامل میگیرد.
@Sibantech
#UNITY

موارد استفاده از EMC Unity با Exchange و SQL

امروزه فشار بر محیط‌های Exchange جهت حذف Backup window و کاهش زمان بازیابی بسیار شدیدتر از گذشته است. با بهره بردن از Dynamic, Policy-based Protection Management میتوان به آسانی اهداف بازیابی مورد نیاز را با استفاده از فناوریهای پیشرفته‌ محصولات یونیتی EMC ، مانند اسنپ ‌شات‌ ها و فناوری Continuous Protection که مبتنی بر Recover Point می باشد، مدیریت کنند. چنین امری همچنین به استفاده‌ی موثر از منابع ذخیره سازی و بهینه سازی حفاظت برای سرویس Exchange مایکروسافت کمک میکند. عملکرد ذخیره‌سازی یونیتی EMC در شرایطی که بار کاری Exchange سنگین است، بهینه است.

بهترین روش‌های مرسوم برای بهینه‌سازی عملکرد ذخیره‌سازی مستلزم انجام فرآیندهای دستی است که فشار زیادی به منابع وارد می‌کنند. استورج یونیتی به مدیران SQL امکان میدهد تا از مکانیزمی ساده برای بهینه سازی عملکرد نرم افزارهای پر تقاضا استفاده کنند. خودکارسازی انتقال داده بین Tier های ذخیره سازی در زمان و منابع صرفه‌جویی میکند. استورج یونیتی EMC نیاز به صرف ساعت‌ها زمان جهت تحلیل دستی داده‌ها و نظارت بر آنها برای تعیین یک راهبرد ذخیره‌سازی، و سپس نگهداری، تخصیص مجدد و ارسال LUN ها به Tier های ذخیره‌سازی مناسب را از بین می‌برد.

موارد استفاده از EMC Unity با Oracle و SAP

پایگاه‌های داده‌ی OLTP (پردازش آنلاین تراکنش) عموما در رسته سامانه های Mission Critical هر کسب و کاری دسته بندی می شوند. ؛ آنها معمولا الزامات I/O سختگیرانه‌‌ای برای میزان تاخیر دارند. معمول است که این پایگاه‌های داده‌ی OLTP بر روی تعداد بسیار زیادی از هارد دیسک مستقر می‌شوند تا الزامات تاخیر کم I/O را محقق کنند. در نتیجه، بهره‌وری موثر از این اسپیندل‌ها بسیار کم است. محصولات یونیتی EMC نیاز به خرید درایوهای بیشتر جهت توسعه‌ی متناسب با رشد پایگاه داده را کمتر می‌کند. همچنین، داده‌های Cold و Hot را به صورت خودکار و بدون وقفه بین Tier های ذخیره‌سازی موجود جابجا می‌کند، و بدین ترتیب بهره‌وری موثر ذخیره‌سازی را بهبود می‌بخشد.
@Sibantech
نیازمندی تجاری متداول در محیط‌های SAP، کاهش TCO و در عین حال بهبود عملکرد و سطح ارائه سرویس است. پاسخگویی به کاربردهای حساس SAP اغلب به علت افزایش حجم داده‌ها، ذخیره‌سازی نامتوازن داده‌ها و الزامات تجاری متغیر با گذشت زمان تضعیف می‌شود. با استفاده از محصولات یونیتی EMC با داده‌های بلوکی، بهبود عملکرد قابل توجهی در استقرار SAP بدون نیاز به باز طراحی برنامه‌ها تنظیم Data Layout، یا بارگذاری مجدد حجم زیادی از داده‌ها، حاصل می‌شود. مدیران با استفاده از Tiering خودکار Sub-LUN و Cache تعمیم یافته می‌توانند توزیع داده بر روی Tier ها را به شکل مناسبی متعادل کنند؛ بدین ترتیب ظرفیت و عملکرد بهینه‌سازی می‌شود.
@Sibantech
#UNITY

موارد استفاده از EMC Unity با VMware و Hyper-V

تجهیرات EMC Unity برای مجازی‌سازی بهینه‌سازی شده است؛ بنابراین، از همه‌ Hypervisor های برتر پشتیبانی می‌کند. تجهیرات EMC Unity از فناوری‌های پیشرفته جهت بهینه‌سازی عملکرد برای محیط دسکتاپ (VDI) بهره می‌گیرد و بدین ترتیب به پشتیبانی از توافق‌های سطح سرویس کمک می‌کند.
@Sibantech
تجمیع مدیریت مجازی‌سازی به مدیر VMware یا مدیر Hyper-V مایکروسافت امکان می‌دهد تا کنسول مدیریتی خود را برای فعالیت‌های مربوط به تجهیرات EMC Unity بسط دهند. APIهای VMware vStorage برای VAAI برای اتصالات SAN و NAS به تجهیرات EMC Unity امکان می‌دهند تا برای محیط‌های مجازی کاملا بهینه شود. تجمیع‌کننده‌ی ذخیره‌سازی مجازی EMC VSI برای مدیر VMware طراحی شده است. VSI از ذخیره ‌سازی یونیتی در vCenter، و شفافیت کامل برای ذخیره‌سازی فیزیکی پشتیبانی می‌کند و بازدهی مدیریتی را افزایش می‌دهد.

در سرور مایکروسافت 2012 و فضای Hyper-V3.0، انتقال داده‌ی تخلیه‌ شده‌ی (ODX) به تجهیزات یونیتی امکان می‌دهد تا برای محیط‌های مجازی ویندوز کاملا بهینه‌ شود. این فناوری توابع مربوط به ذخیره‌سازی را از سرور تخلیه و در سیستم‌ ذخیره‌سازی قرار می‌دهد.تجمیعگر ذخیره‌سازی EMC (ESI) برای ویندوز، امکان ذخیره‌سازی بلوک و فایل را برای سایت‌های ویندوز مایکروسافت و SharePoint مایکروسافت فراهم می‌کند.
@Sibantech
#UNITY

✴️ پراکسی چه چیزی نیست؟ (بخش 2)

⚡️ پراکسی ها یا Application Gateways

اپلیکیشن گتوی Application Gateways که عموماً پراکسی نامیده می شود، پیشرفته ترین روش استفاده شده برای کنترل ترافیک عبوری از فایروال ها هستند. پراکسی بین کلاینت و سرور قرار می گیرد و تمام جوانب گفتگوی بین آنها را برای تایید تبعیت از قوانین برقرار شده، می سنجد. پراکسی بار واقعی تمام بسته های عبوری بین سرور و کلاینت را می سنجد، و می تواند چیزهایی را که سیاستهای امنیتی را نقض می کنند، تغییر دهد یا محروم کند. توجه کنید که فیلترهای بسته ها فقط headerها را می سنجند، در حالیکه پراکسی ها محتوای بسته را با مسدود کردن کدهای آسیب رسان همچون فایلهای اجرایی، اپلت های جاوا، ActiveX و ... غربال می کنند.

👈 پراکسی ها همچنین محتوا را برای اطمینان از اینکه با استانداردهای پروتکل مطابقت دارند، می سنجند. برای مثال، بعضی اَشکال حمله کامپیوتری شامل ارسال متاکاراکترها برای فریفتن سیستم قربانی است؛ حمله های دیگر شامل تحت تاثیر قراردادن سیستم با دیتای بسیار زیاد است. پراکسی ها می توانند کاراکترهای غیرقانونی یا رشته های خیلی طولانی را مشخص و مسدود کنند. بعلاوه، پراکسی ها تمام اعمال فیلترهای ذکرشده را انجام می دهند. بدلیل تمام این مزیتها، پراکسی ها بعنوان یکی از امن ترین روشهای عبور ترافیک شناخته می شوند. آنها در پردازش ترافیک از فایروالها کندتر هستند زیرا کل بسته ها را پیمایش می کنند. بهرحال «کندتر» بودن یک عبارت نسبی است.

👈 آیا واقعاً کند است؟ کارایی پراکسی بمراتب سریعتر از کارایی اتصال اینترنت کاربران خانگی و سازمانهاست. معمولاً خود اتصال اینترنت گلوگاه سرعت هر شبکه ای است. پراکسی ها باعث کندی سرعت ترافیک در تست های آزمایشگاهی می شوند اما باعث کندی سرعت دریافت کاربران نمی شوند.
🗳 منبع: IRCERT

#امنیت

@Sibantech

🔶VMware Storage - NFS
بخش اول

یک NFS file System بروی NAS Storage قرار میگیرد. این سیستم به عنوان NFS Server شناخته می شود. NFS Server شامل یک یا چندین دایرکتوری می باشد که بروی شبکه TCP/IP برای هاست ESXi به اشتراک گذاشته است. یک هاست ESXi از طریق VMkernel Port ای که بروی یک virtual switch تعریف شده است به NFS Server دسترسی خواهد داشت.

⚡️برای پیکربندی NFS server شما نیاز دارید که سه فایل اصلی مربوط به NFS Server را بروی آن پیکربندی نمائید. این سه فایل شامل:
🔅etc/exports
🔅etc/hosts.allow
🔅etc/hosts.deny
می باشد. اگر بخواهیم دقیق تر نگاه کنیم شما می توانید تنها با تنظیم فایل etc/exports در NFS Server آن را راه اندازی نمائید ولی خوب تنظیم تنها این فایل امنیت NFS Server را تضمین نخواهد کرد و امینت آن را به مخاطره می اندازد.

#virtualization

🗳منبع: یپکو

@Sibantech

@Sibantech #UNITY

@Sibantech #UNITY

@Sibantech #UNITY

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه پنجم - بخش 2:

Secure Browsers and Application

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech