🔶مفاهیم Storage:
▪️قسمت اول
هاست ESXi باید بگونه ای پیکربندی شود که از یک datastore به اشتراک گذاشته شده استفاده نماید. datastore ها مدل های منحصر بفردی را برای ذخیره سازی فایل های vm فراهم می کنند. بسته به نوع storage شما باید آن را با file system همانند VMFS و یا یک File System native و یا Storage Device هایی که از پروتکل NFS (Network File System) پشتیبانی می کنند فرمت و یا پیکربندی نمائید.

👈👈چندین تکنولوژی storage توسط vmware ESXi پشتیبانی می شود که شامل موارد زیر می باشند:
#virtualization
⏬⏬⏬

🖥شرکت مهندسی آتیه پرداز معین مستقر در تهران با حدود 20 سال سابقه در زمینه انجام و پشتیبانی پروژه های شبکه جهت تکمیل کادر فنی خود از واجدین شرایط ساکن شهر تهران دعوت به همکاری می نماید.
@Sibantech

🖊متخصص کامپیوتر و شبکه های کامپیوتری
آشنا با سرویس های مایکروسافت
توانایی طراحی و اجرای شبکه (اکتیو و پسیو )
آشنایی با راه اندازی و راهبری انواع محصولات Cisco
آشنایی با راه اندازی و راهبری انواع فایر وال و UTM
مسلط به زبان تخصصی
مسلط به پروتکلهای شبکه کامپیوتری و اینترنت
آشنا به فرآیندهای تست و عیب یابی
آشنا به نرم افزارهای مانیتورینگ
آشنا به مستند سازی استاندارد
خلاق، باهوش و با پشتکار
اگر شما به کار در محیطی خلاق، پویا و آموزنده علاقمند هستید ،رزومه کامل خود را به آدرس ایمیل زیر ارسال و یا برای کسب اطلاعات بیشتر با شماره تلفن شرکت تماس حاصل فرمایید.
@Sibantech
تلفن: 02122852040
آدرس ایمیل: job@atiehpardaz.com
وب سایت: atiehpardaz.com
@Sibantech
#استخدام

🌐استخراج ارزهای دیجیتال رسما قانونی شد
@Sibantech

با جدی شدن فعالیت در حوزه ارزهای دیجیتال و همچنین مطالبات مردم در این زمینه، هیات دولت در جلسه این هفته خود در این زمینه تصمیم‌گیری نهایی را انجام داد و عملا استخراج ارزهای دیجیتال از این به بعد قانونی خواهد شد.
@Sibantech
به گزارش آی‌تی‌رسان، هیات دولت در جلسه اخیر خود پیرامون موضوعات مختلفی تصمیم‌گیری کرد که از جمله این تصمیمات مربوط به ارزهای دیجیتال بود و خبرهای خوبی در این مورد مخابره شد. هیات وزیران طی مصوبه خود عملا استخراج فرآورده‌های پردازشی رمزنگاری شده را آزاد کرد و از این به بعد با تدوین قانون مربوطه امکان فعالیت در این زمینه مهیا خواهد شد.

البته دولت در مصوبه مربوطه تاکید کرده که هیچ‌گونه ضمانتی از سوی دولت و بانک مرکزی برای فعالان این حوزه ارایه نمی‌شود و متعاملین این حوزه بایستی تمام عواقب فعالیتشان را برعهده بگیرند. بدیهی است که احتمالا این اقدام، نیاز به مجوزهای قانونی خواهد داشت و هزینه‌هایی از جمله هزینه برق صادراتی و پرداخت مالیات نیز به همراه خواهد داشت.
@Sibantech
#خبر

مدل سرورهای برند HPE

ML - DL - BL - SL - MICRO

ML 110 GEN9 & GEN10
ML 150
ML 350 G9 & G10
———
DL 120
DL 160
DL .......
DL 360 G7/G8/G9/G10 1U
DL 380 G7/G8/G9/G10 2U
DL 580 G8/G9/G10 3U
DL .....
———
BLADE SERVERS

C7000 chassis base
C3000 chassis base
.
.
.

#serverstorage

HPE TOWER SERVER ML350 G10 #serverstorage

HPE PROLIANT DL380 G10 #serverstorage

HPE BL c7000 Enclosures

#serverstorage

📡📡📡📡📡📡📡📡📡SERVERS/STORAGE/UTM
FOLLOW US ON :

Https://instagram.com/_u/sibantech

✳️انواع IPSec VPN

شيوه هاى مختلفى براى دسته بندى IPSec VPN وجود دارد اما از نظر طراحى، IPSec براى حل دو مسأله مورد استفاده قرار مى گيرد:

🔹اتصال يكپارچه دو شبكه خصوصى و ايجاد يك شبكه مجازى خصوصى
🔹توسعه يك شبكه خصوصى براى دسترسى كاربران از راه دور به آن

🔆 شبكه به عنوان بخشى از شبكه امن بر همين اساس، IPSec VPN ها را نيز مى توان به دو دسته اصلى تقسيم كرد:

1️⃣ پياده سازى LAN-to-LAN IPSec
اين عبارت معمولا براى توصيف يك تونل IPSec بين دو شبكه محلى به كار مى رود. در اين حالت دو شبكه محلى با كمك تونل IPSec و از طريق يك شبكه عمومى با هم ارتباط برقرار مى كنند به گونه اى كه كاربران هر شبكه محلى به منابع شبكه محلى ديگر، به عنوان عضوى از آن شبكه، دسترسى دارند. IPSec به شما امكان مى دهد كه تعريف كنيد چه داده اى و چگونه بايد رمزنگارى شود.

2️⃣ پياده سازى Remote-Access Client IPSec
اين نوع از VPN ها زمانى ايجاد مى شوند كه يك كاربر از راه دور و با استفاده از IPSec client نصب شده بر روى رايانه اش، به يك روتر IPSec يا Access server متصل مى شود. معمولا اين رايانه هاى دسترسى از راه دور به يك شبكه عمومى يا اينترنت و با كمك روش dialup يا روشهاى مشابه متصل مى شوند. زمانى كه اين رايانه به اينترنت يا شبكه عمومى متصل مى شود، IPSec client موجود بر روى آن مى تواند يك تونل رمز شده را بر روى شبكه عمومى ايجاد كند كه مقصد آن يك دستگاه پايانى IPSec،مانند يك روتر، كه بر لبه شبكه خصوصى مورد نظر كه كاربر قصد ورود به آن را دارد، باشد. در روش اول تعداد پايانه هاى IPSec محدود است اما با كمك روش دوم مى توان تعداد پايانه ها را به ده ها هزار رساند كه براى پياده سازى هاى بزرگ مناسب است.

#امنیت

@Sibantech

💎 آموزش پیکربندی LAN-to-LAN IPSec بین دو Vigor Router

#امنیت

@Sibantech

🖥یک شرکت معتبر نیمه دولتی کارشناس ارشد شبکه و مسئول تیم برنامه نویسی در محدوده پارک ساعی و آرژانتین در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@Sibantech

🖊کارشناس IT
مسلط پشتیبانی کامل شبکه
مسلط به لینوکس
مسلط به ویندوز سرور
مسلط به Cisco
مدیریت کردن سرور
آشنا به شبکه virtual machine
دارای روحیه تیمی بسیار بالا
مسئولیت پذیر
انعطاف پذیر در کار
سرپرست تیم برنامه نویسی نرم افزار
مسئول تیم فنی برنامه نویسی با حداقل 5 سال سابقه کار
مسلط به زبان های PHP ، Laravel ، Android
تجربه رهبری و سرپرستی تیم های فنی برنامه نویسی
آشنا به زبان انگلیسی در سطح مطالعات متون انگلیسی
مسلط به تحلیل ، متدهای تولید نرم افزار و زمان بندی پروژه
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را حتما با ذکر عنوان شغلی (کارشناس ارشد شبکه) و (مسئول تیم برنامه نویسی) به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: ehso.co@gmail.com
@Sibantech
#استخدام

🔶مفاهیم Storage:
▪️قسمت دوم

✅NAS

یک Storage به اشتراک گذاشته شده می باشد که بروی شبکه استاندارد TCP/IP قرار دارد و در سطح File System می باشد. NAS Storage برای NFS datastore استفاده می شود. پروتکل NFS از دستورات SCSI پشتیبانی نمی کند و یک file system عمومی برای ذخیره سازی اطلاعات به حساب می آید.

👇👇👇

به این نکته توجه داشته باشید که تکنولوژی های FCoE , iSCSI , FC همگی در دسته بندی SAN Storage ها قرار میگیرند.

👈تکنولوژی های iSCSI ,NAS , FCoE می توانند بروی لینک 1 Gbps و یا 10 Gbps اجرا شوند. پورت 10 Gbps سطح کارایی storage را افزایش می دهد و پهنای باند لازم و کافی را برای چندین نوع ترافیک و بصورت یکجا پشتیبانی می نماید.


👈از تکنولوژی DAS خیلی از مدیران برای نصب ESXi استفاده می کنند. local storage برای محیط های کوچک ایده آل می باشد چراکه در هزینه های خرید و مدیریت SAN صرف جویی می شود. اما استفاده نکردن از SAN باعث می شود تا شما بیشتر قابلیت های مجازی سازی را از دست دهید برای مثال شما نمی توانید حجم کاری خود را بروی چندین هاست توزیع نمائید و همچنین از امکان live migration نیز نمی توانید استفاده نمائید.

👈👈در مقابل همه LUN های Storage می بایست با هم آمیخته و به اشتراک گذاشته شده باشد تا همه ESXi بتوانند به آن دسترسی داشته باشند.SAN قابلیت هایی را همچون موارد زیر را فراهم می کند:

🔸vMotion
🔸HA
🔸DRS
🔸 قابلیت Clustering vm در میان هاست های ESXi
🔸 تخصیص فضای بسیار زیاد در حد ترابایت برای هاست های ESXi
🔸 مخزن مرکزی برای ذخیره فایل های vm و template ها

#virtualization

@Sibantech

🖥شرکت کیش سل پارس(سامانتل) جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

@Sibantech
🖊مدیر شبکه
دارای مدرک CCIE گرایش R&S
حداقل 3 سال سابقه کاری مرتبط
دارای مدرک کارشناسی و یا کارشناسی ارشد در یکی از رشته های مهندسی (کامپیوتر، برق، مخابرات، فناوری اطلاعات)
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: it@samantel.ir
@Sibantech
#استخدام

🔴 امنیت شبکه های کامپیوتری از ابتدا

👈 قسمت بیست و پنجم: Incident Handling

🔗منبع: گیت

#امنیت

@Sibantech

♦️ هایپروایزر نوع اول ( Hypervisor Type 1) چیست؟

این نوع هایپروایزر به آن Bare Metal گفته می‌شود. این Hypervisor مستقیماً به عنوان یک سیستم عامل(OS) برروی یک سخت‌افزار یک سرور و یا کامپیوتر نصب می‌گردد و عمل ورودی و خروجی(I/O) را خود Hypervisor به عهده دارد و ماشین‌های مجازی(VM) و سیستم‌عامل‌های مهمان(Guest) برروی آن نصب می‌شوند.
در گونه نخست یا Type 1 Hypervisor، هایپروایزر برای پشتیبانی از ماشین‌های مجازی به طور مستقیم روی سخت افزار نصب می‌شود. از جمله هایپروایزرهای گونه نخست می‌توان به مایکروسافت هایپروی (Microsoft Hyper-v)، وی‌ام‌ویر ای‌اس‌اکس (VMware ESX/ESXi)، اوراکل وی‌ام سرور(Oracle VM Server)، لینوکس کی‌وی‌ام (Linux KVM) و سیتریکس زن سرور (Citrix Xen Server) اشاره کرد. همچنین هایپروایزر گونه ۱ را با نام‌های دیگری چون هایپروایزر مستقل/اصلی (Native Hypervisor) و هایپروایزر ماشین لخت/فلز لخت (Bare Machine/Metal Hypervisor) نیز می‌شناسند.

#virtualization

@Sibantech

🖥یک شرکت معتبر جهت تکمیل کادر اداری خود در شمال شرق تهران (لویزان) از افراد واجد شرایط زیر دعوت به همکاری می نماید.

@Sibantech
🖊کارشناس فناوری و اطلاعات 1 نفر
دارای حداقل 2 سال سابقه مرتبط
توانایی و تجربه کافی در نصب و راه اندازی share point و طراحی پورتال سازمانی
آشنایی با SQL و مفاهیم دیتا بیس
آشنایی با مباحث شبکه
آشنایی با سرویسهای مایکروسافت
قابلیت پاسخگویی و ارائه گزارشات سازمانی
توانایی کار گروهی و پیگیری امور محوله
از متقاضیان واجد شرایط خواهشمندیم رزومه های خود را با ذکر عنوان شغلی کارشناسی فناوری و اطلاعات در موضوع ایمیل به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: hr@winmarketco.com
@Sibantech
#استخدام

🌐نام اینستاگرام و واتس آپ تغییر می کند

فیس بوک قصد دارد نام سرویس های اینستاگرام و واتس آپ را تغییر دهد. طبق این تصمیم سرویس های مذکور از این پس«اینستاگرام از فیس بوک» و «واتس آپ از فیس بوک» نامیده خواهند شد.
@Sibantech
به گزارش خبرگزاری مهر به نقل از انگجت، گزارشی جدید نشان می دهد فیس بوک تصمیم دارد نام اینستاگرام و واتس آپ را تغییر دهد. طبق این گزارش فیس بوک به کارمندان خود اعلام کرده نام خود را به این دو سرویس می افزاید. به این ترتیب پلتفرم های مذکور پس از این «اینستاگرام از فیس بوک» و «واتس آپ از فیس بوک» نامیده خواهند شد.

سخنگوی فیس بوک نیز این تغییرات را تایید و اعلام کرد: ما می خواهیم درباره محصولات و سرویس های فیس بوک شفاف تر عمل کنیم.
@Sibantech
اما به نظر می رسد با توجه به رسوایی های پی در پی مربوط به افشای اطلاعات کاربران فیس بوک، پشتیبانی از این سرویس ها به طور علنی برای شرکت بار منفی نیز دربر خواهد داشت.
@Sibantech
#خبر

البته تصمیم به تغییر نام این سرویس ها نیز یکباره نیست.

بنیانگذاران اینستاگرام در پاییز ۲۰۱۸ میلادی این شرکت را ترک کردند. پیش از آن نیز برایان اکتون و جان کوم (موسسان واتس آپ) نیز شرکت خود را ترک کردند.

🔶 ساختار IPSec

آی پیسک IPSec برای ایجاد یک بستر امن یکپارچه ، سه پروتکل را با هم ترکیب می کند :

1️⃣پروتکل مبادله کلید اینترنتی ( Internet Key Exchange یا IKE )
این پروتکل مسئول طی کردن مشخصه های تونل IPSec بین دو طرف است. وظایف این پروتکل عبارتند از:

✅ طی کردن پارامترهای پروتکل
✅ مبادله کلیدهای عمومی
✅ تایید هویت هر دو طرف
✅ مدیریت کلیدها پس از مبادله

پروتکل IKE مشکل پیاده سازی های دستی و غیر قابل تغییر IPSec را با خودکار کردن کل پردازه مبادله کلید حل می کند. این امر یکی از نیازهای حیاتی IPSecاست. IKE خود از سه پروتکل تشکیل می شود :

🔹SKEME :
مکانیزمی را برای استفاده از رمزنگاری کلید عمومی در جهت تایید هویت تامین می کند.
🔹Oakley :
مکانیزم مبتنی بر حالتی را برای رسیدن به یک کلید رمزنگاری، بین دو پایانه IPSec تامین می کند.
🔹ISAKMP :
معماری تبادل پیغام را شامل قالب بسته ها و حالت گذار تعریف می کند.

پروتکل IKE به عنوان استاندارد RFC 2409 تعریف شده است. با وجودی که IKE کارایی و عملکرد خوبی را برای IPSec تامین می کند، اما بعضی کمبودها در ساختار آن باعث شده است تا پیاده سازی آن مشکل باشد، لذا سعی شده است تا تغییراتی در آن اعمال شود و استاندارد جدیدی ارائه شود که IKE v2 نام خواهد داشت.

2️⃣پروتکل Encapsulating Security Payload یا ESP
این پروتکل امکان رمزنگاری ، تایید هویت و تامین امنیت داده را فراهم می کند.

3️⃣ پروتکل سرآیند تایید هویت (Authentication Header یا AH)
این پروتکل برای تایید هویت و تامین امنیت داده به کار می رود.

#امنیت

@sibantech