🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه اول: مقدمه ای بر امنیت

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

✴️پیکربندی software iSCSI initiator:

1️⃣ ایجاد یک vmkernel port که توسط ESXi برای دسترسی هاست به iSCSI storage استفاده می شود
2️⃣ فعال کردن software iSCSI initiator که هاست شما بتواند از آن استفاده کند. پس از فعال کردن sofware initiator یک iSCSI name پیش فرض براساس نام گذاری IQN برای شما انتخاب می شود.
3️⃣پیکربندی یک یا چند target address که iSCSI initiator می توانند به آنها از طریق شبکه دسترسی داشته باشند. شما نمی توانید ip address , iSCSI name, port number یک target موجود را تغییر دهید برای ایجاد تغییر شما می بایست آن را حذف نمائید و مجددا یکی جدید را اضافه نمائید.

4️⃣پیکربندی Challenge Handshake Authentication Protocol یا CHAP برای بررسی صحت دسترسی یک initiator به target ها از طریق شبکه.

🗳منبع: یپکو

#virtualization

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه دوم: امنیت کامپیوتر

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

❇️پیکربندی شبکه برای IP Storage:

پیکربندی شبکه برای software iSCSI شامل ایجاد VMKernel port بروی virtual switch برای handle کردن ترافیک iSCSI می باشد. بسته به تعداد physical adapter هایی که شما می خواهید برای ترافیک iSCSI اختصاص دهید تنظیمات networking شما متفاوت خواهد بود:

⚡️ اگر شما یک physical adapter دارید ،شما باید یک vmkernel port بروی virtual switch داشته باشید
⚡️ اگر شما دو یا بیشتر physical network adapter برای iSCSI دارید ، شما می توانید از این adapter ها برای host-based multipathing استفاده کنید

برای اضافه کردن vmkernel port به یک virtual switch از تب configuration هاست خود به بخش networking بروید.

💥به عنوان بهترین تجربه به شما توصیه می شود که بدلیل امنیت و کارایی بهتر iSCSI network را از شبکه های دیگر خود جدا کنید. اگر بصورت فیزیکی این کار صورت گیرد خوب است و اگر اینگونه امکان پذیر نیست بصورت logically و با استفاده از VLAN این کار را انجام دهید.

#virtualization

@Sibantech

یکپارچگی سری VNXe
با قابلیت یکپارچگی می تواند سرویس در لایه File و Block را به صورت همزمان ارایه بدهد. این ویژگی منجر به سهولت در مدیریت این سری و کاهش هزینه ها می گردد.

Deduplication
محصولات EMC با بهره گیری از امکان حذف داده های تکراری و یا همان Deduplication در لایه File و Block باعث کاهش در مصرف فضای استفاده شده تا ۵۰ درصد می گردد که این مزیت باعث کاهش تعداد دیسک های فیزیکی و هزینه های مرتبط با آن می شود.

MCx Multi-Core
بازدهی بالا در پردازش های موازی
بهره گیری از تکنولوژی جدید Gain Flash and MCx ( multi-core optimization ) این امکان را می دهد تا در زمان پردازش و تراکنشهای بالا به بازدهی ۴ برابری برسیم که این امر باعث کاهش Latency در نرم افزار هایی مانند پایگاه داده می شود.

بهینه سازی خودکار داده بر روی دیسک ها
قابلیت بهینه سازی داده بر روی دیسک یا Storage Tiering این امکان را فراهم می آورد تا بتوان داده هایی را که کمتر مورد استفاده قرار می گیرند را به دیسک های NL-SAS با ظرفیت بالا منتقل نمود تا فضای بیشتری در اختیار دیسک های پرسرعت برای سرویس های حیاتی یا داده هایی که نیاز به دسترسی با سرعت بالا دارند فراهم شود.
@Sibantech
حفاظت اطلاعات
ارائه بالاترین سطح محافظت از اطلاعات بوسیله نرم افزار های ارائه شده و قابلیت بازگشت به قبل از نقطه شروع مشکل جهت تامین دسترسی مستمر به اطلاعات، محافظت از اطلاعات را می توان در سطوح مختلفی پیاده سازی نمود مانند محافظت از اطلاعات پایگاه داده یا فضای اختصاص یافته به سیستم با استفاده از تکنولوژی Snapshot یا محافظت از اطلاعات در سطح همسان سازی و جا به جایی اطلاعات بین سایت اصلی و پشتیبان به صورت متمرکز. Mirror view از قابلیت های همسان سازی، جابه جایی و نگهداری اطلاعات به صورت remote است که برای محافظت از اطلاعات در این سری استفاده می شود.

FAST Cache
استفاده از هاردهای پرسرعت به عنوان cache باعث می شود در هنگامی که cache های داخلی دستگاه پر شده اند به جای انتقال اطلاعات به هاردهای کم سرعت از این هاردهای اختصاص یافته استفاده بشود تا سرعت کلی با وجود پرشدن cache دستگاه همچنان بالا باشد.
@Sibantech

VNXE 1600 @SIBANTECH

⚛️ آشنایی با پروتکل

🔹پروتکل IKEv2 یک پروتکل استاندارد برای ایجاد VPN برای انتقال امن اطلاعات می باشد که امروزه استفاده از آن رایج است مبادله کلید اینترنت (IKE) نام دارد. نسخه اول آن در سال ۱۹۹۸ به بازار آمد و اسم رایج آن IKEv1 است. به دلیل این که اولین نسخه از IKE توسط IPsec به‌عنوان پیش‌فرض استفاده شد. خصوصیات IKEv1 بخش‌های پنهان آن را ارتقا داد. برای ارتقای آن در ۲۰۰۵، IKEv2 ایجاد شد. با این به‌روزرسانی، این پروتکل قابل‌اعتمادتر شد و در مقابل حملات DOS منعطف‌تر شد.

🔹پروتکل IKEv2 پروتکلی است بر پایه IPsec که مخفف Internet Key Exchange Version 2 می‌باشد. محصول مشترک Cisco و Microsoft است و با پلتفرم‌های مختللف نیز سازگار است. زمانی که اتصال قطع شود به سرعت ارتباط را مجدد وصل می‌شود که این مزیت بسیار خوبی برای کابران موبایل است. IKEv2 جز معدود پروتکل‌هایی است که Blackberry را پشتیبانی میکند. IKEV2 نسبت به IPsec کمتر است ولی بسیار امن، پایدار، و کارآمد است.

🗳منبع: داتیس نتورک

#امنیت

@Sibantech

🔴 آموزش مانیتور (Monitor) و مدیریت (Manage) هاست در VMware EXSi v6.5 (جلسه سوم)

🗳 منبع: کیهان نت

#virtualization

@Sibantech

⚘عید غدیر مبااارک⚘

@sibantech

عید غدیر بر همه شیعیان مبارک باد

VNX Series
معرفی محصول

@Sibantech
سری VNX انتخابی درست از قیمت مناسب، کارایی بالا، و فضای ذخیره سازی کافی، همراه با بیشترین پوشش از انواع حجم کاری است. VNX unified همزمانی چندین حجم کاری و مدیریت منابع در محیط های غیرقابل پیش بینی IT را ممکن می سازد. با وجود این دستگاه ترکیب صحیح و ایده آل از سرعت، فضای ذخیره سازی و نرم افزارهای کاربردی را دارید. این دستگاه یک دید وسیع تر از حجم کاری Midrange به شما می دهد و به صورت بهینه برای محیط های مجازی و Cloud طراحی شده است. از دیگر ویژگی های این سری انعطاف در استفاده از Flash به صورت ترکیبی برای بالا بردن سرعت کارکرد است. این دستگاه به صورت File و Block می تواند سرویس بدهد و سری جدید VNX مشتمل بر ۶ نوع می باشد که تنوع آنها بر اساس تعداد اسلات ها ، توان پردازشی و حافظه داخلیشان متغیر است.
@Sibantech

ادامه دارد...

📚 کتاب Hacking For Dummies-5th Edition

این کتاب به شما کمک می کند تا سیستم خود را در مقابل حملات هکرها حفظ کنید برای این منظور ابتدا باید به بررسی سیستم و خطرات جانبی آن بپردازیم و
شروع به تست نفوذ و ارزیابی آسیب پذیری سیستم کنید سپس بهترین شیوه حفظ امنیت را انتخاب و اعمال کنید
#امنیت

دانلود کتاب
👇👇👇

@Sibantech

🔴 آموزش مدیریت ماشین های مجازی (Virtual Machines) در VMware EXSi v6.5

(جلسه چهارم)

🗳 منبع: کیهان نت

#virtualization

@Sibantech

یکپارچگی
@Sibantech
سری VNX با قابلیت یکپارچگی می تواند سرویس در لایه File و Block را به صورت همزمان ارایه بدهد. این ویژگی منجر به سهولت در مدیریت این سری و کاهش هزینه ها می گردد.

Deduplication
محصولات EMC با بهره گیری از امکان حذف داده های تکراری و یا همان Deduplication در لایه File و Block باعث کاهش در مصرف فضای استفاده شده تا ۵۰ درصد می گردد که این مزیت باعث کاهش تعداد دیسک های فیزیکی و هزینه های مرتبط با آن می شود.

MCx Multi-Core
بازدهی بالا در پردازش های موازی
بهره گیری از تکنولوژی جدید Gain Flash and MCx ( Multi-core Optimization ) این امکان را می دهد تا در زمان پردازش و تراکنشهای بالا به بازدهی ۴ برابری برسیم که این امر باعث کاهش Latency در نرم افزار هایی مانند پایگاه داده می شود.

بهینه سازی خودکار داده بر روی دیسک ها
قابلیت بهینه سازی داده بر روی دیسک یا Storage Tiring این امکان را فراهم می آورد تا بتوان داده هایی را که کمتر مورد استفاده قرار می گیرند را به دیسک های NL-SAS با ظرفیت بالا منتقل نمود تا فضای بیشتری در اختیار دیسک های پرسرعت برای سرویس های حیاتی یا داده هایی که نیاز به دسترسی با سرعت بالا دارند فراهم شود.

حفاظت اطلاعات
ارائه بالاترین سطح محافظت از اطلاعات بوسیله نرم افزار های ارائه شده و قابلیت بازگشت به قبل از نقطه شروع مشکل جهت تامین دسترسی مستمر به اطلاعات، محافظت از اطلاعات را می توان در سطوح مختلفی پیاده سازی نمود مانند محافظت از اطلاعات پایگاه داده یا فضای اختصاص یافته به سیستم با استفاده از تکنولوژی Snapshot یا محافظت از اطلاعات در سطح همسان سازی و جا به جایی اطلاعات بین سایت اصلی و پشتیبان به صورت متمرکز. Mirror View از قابلیت های همسان سازی، جابه جایی و نگهداری اطلاعات به صورت Remote است که برای محافظت از اطلاعات در این سری استفاده می شود.

FAST Cache
استفاده از هاردهای پرسرعت به عنوان Cache باعث می شود در هنگامی که Cache های داخلی دستگاه پر شده اند به جای انتقال اطلاعات به هاردهای کم سرعت از این هاردهای اختصاص یافته استفاده بشود تا سرعت کلی با وجود پرشدن cache دستگاه همچنان بالا باشد.
@Sibantech
سایر ویژگی ها
به کار گیری CPU های سری جدید ۲۶۰۰ ( Intel E5 – Intel ) چند هسته ای و استفاده از هارد دیسک های SAS 6GB/S از دیگر ویژگی های این سری است. همچنین EMC Unisphere باعث ساده تر شدن مدیریت دستگاه و دسترسی راحتتر به این سری محصولات می شود.

VNX @SIBANTECH