Media is too big
VIEW IN TELEGRAM
🔴 آموزش دوره ی CompTIA Security+ SY0-501
🔸جلسه دوم - بخش دوم: امنیت کامپیوتر
🗳منبع: گروه آموزشی رایکا
#امنیت
@Sibantech
🔸جلسه دوم - بخش دوم: امنیت کامپیوتر
🗳منبع: گروه آموزشی رایکا
#امنیت
@Sibantech
✴️ ایمن کردن network storage ها با استفاده از CHAP
بدلیل اینکه در تکنولوژی iSCSI هاست به remote target متصل میشود و داده ها در هنگام انتقال encrypt نمی شوند لذا شما می بایست از امنیت آن اطمینان حاصل کنید. به عنوان بهترین تجربه توصیه می شود که از CHAP برای ایمن کردن storage network استفاده نمائید
ای اس ایکسESXI از دو متد CHAP Authentication پشتیبانی می کند:
🔸unidirectional:
همچنین one-way CHAP نامیده می شود که در این حالت target شما initiator را authenticate می کند اما initiator شما target را authenticate نمی کند. شما می بایست CHAP secret یا همان CHAP password را برای initiator هایی که می خواهید به target ها متصل شوند مشخص نمائید
🔸bidirectional:
همچنین mutual CHAP نامیده می شود و فقط برای software iSCSI قابل اجرا می باشد. یک سطح اضافی از امنیت است که initiator ها را قادر می سازد تا target ها را نیز authenticate نمایند. شما می بایست target secret و initiator secret متفاوتی را تعیین نمائید
⚡️چپ CHAP از الگوریتم 3-way handshake برای چک کردن هویت هاست شما استفاده می کند و همچنین بالعکس. verify کردن نیز براساس یک predefine private value و یا CHAP secret می باشد که بین initiator و target به اشتراک گذاشته شده است.
⚡️ای اس ایکس ESXI از CHAP authentication در سطح adapter پشتیبانی می کند. در این حالت همه target ها یک CHAP secret از iSCSI initiator دریافت می کنند. برای software iSCSI ،هاست ESXi از pre-target CHAP authentication پشتیبانی می کنند.
🗳 منبع: یپکو
#virtualization
@Sibantech
بدلیل اینکه در تکنولوژی iSCSI هاست به remote target متصل میشود و داده ها در هنگام انتقال encrypt نمی شوند لذا شما می بایست از امنیت آن اطمینان حاصل کنید. به عنوان بهترین تجربه توصیه می شود که از CHAP برای ایمن کردن storage network استفاده نمائید
ای اس ایکسESXI از دو متد CHAP Authentication پشتیبانی می کند:
🔸unidirectional:
همچنین one-way CHAP نامیده می شود که در این حالت target شما initiator را authenticate می کند اما initiator شما target را authenticate نمی کند. شما می بایست CHAP secret یا همان CHAP password را برای initiator هایی که می خواهید به target ها متصل شوند مشخص نمائید
🔸bidirectional:
همچنین mutual CHAP نامیده می شود و فقط برای software iSCSI قابل اجرا می باشد. یک سطح اضافی از امنیت است که initiator ها را قادر می سازد تا target ها را نیز authenticate نمایند. شما می بایست target secret و initiator secret متفاوتی را تعیین نمائید
⚡️چپ CHAP از الگوریتم 3-way handshake برای چک کردن هویت هاست شما استفاده می کند و همچنین بالعکس. verify کردن نیز براساس یک predefine private value و یا CHAP secret می باشد که بین initiator و target به اشتراک گذاشته شده است.
⚡️ای اس ایکس ESXI از CHAP authentication در سطح adapter پشتیبانی می کند. در این حالت همه target ها یک CHAP secret از iSCSI initiator دریافت می کنند. برای software iSCSI ،هاست ESXi از pre-target CHAP authentication پشتیبانی می کنند.
🗳 منبع: یپکو
#virtualization
@Sibantech
Media is too big
VIEW IN TELEGRAM
🔴 آموزش دوره ی CompTIA Security+ SY0-501
🔸جلسه سوم: اپلیکیشن های امنیت
🗳منبع: گروه آموزشی رایکا
#امنیت
@Sibantech
🔸جلسه سوم: اپلیکیشن های امنیت
🗳منبع: گروه آموزشی رایکا
#امنیت
@Sibantech
❇️پیکربندی CHAP بر روی هاست ESXi
برای پیکربندی CHAP بروی هاست ESXi در سطح adapter در دیالوگ باکس iSCSI Initiator Propertise بروی تب general کلیک و سپس بروی CHAP برای نمایش دیالوگ باکس CHAP credential کلیک کنید.
#virtualization
🔻🔻🔻
برای پیکربندی CHAP بروی هاست ESXi در سطح adapter در دیالوگ باکس iSCSI Initiator Propertise بروی تب general کلیک و سپس بروی CHAP برای نمایش دیالوگ باکس CHAP credential کلیک کنید.
#virtualization
🔻🔻🔻
زمانیکه شما پارامترهای CHAP را انتخاب می کنید شما با این گزینه ها روبرو می شوید:
🔹Do not use CHAP:
با استفاده از این گزینه هاست از CHAP برای احراز هویت استفاده نمی کند.اگر این گزینه را انتخاب کنید احراز هویت غیر فعال می شود
🔹Do not use CHAP unless required by target:
با این گزینه هاست ترجیح می دهد که ارتباط بصورت non-CHAP باشد ولی اگر target به احراز هویت نیاز داشت به اتصالات CHAP اجازه می دهد (البته این امکان تنها برای iSCSI software initiator می باشد)
🔹Use CHAP unless prohibited by target:
با این گزینه هاست ترجیح می دهد که ارتباط بصورت CHAP باشد ولی اگر target احراز هویت را منع کند اتصالات بصورت non-CHAP مورد استفاده قرار می گیرد.
🔹use CHAP:
با این گزینه هاست به احراز هویت موفقیت آمیز CHAP نیاز دارد (البته این امکان تنها برای iSCSI software initiator می باشد). همچنین شما باید mutual CHAP را نیز پیکربندی نمائید
قبل از پیکربندی CHAP می بایست هم فعال بودن CHAP را در iSCSI storage چک کنید و هم متد CHAP Authentication که سیستم پشتیبانی می کند را چک کنید. اگر فعال بود شما می بایست آن را برای initiator ها فعال نمائید و همچنین اطمینان حاصل کنید که CHAP Authentication credentials هاست را با credential هایی که بروی iSCSI storage تطابق داشته باشند.همچنین vmware توصیه می کند که از CHAP با مشورت vendor که iSCSI SAN را از آن تهیه نموده اید اقدام به پیکربندی CHAP نمائید تا بهترین نتیجه حاصل گردد.
🗳 منبع: یپکو
#virtualization
@Sibantech
🔹Do not use CHAP:
با استفاده از این گزینه هاست از CHAP برای احراز هویت استفاده نمی کند.اگر این گزینه را انتخاب کنید احراز هویت غیر فعال می شود
🔹Do not use CHAP unless required by target:
با این گزینه هاست ترجیح می دهد که ارتباط بصورت non-CHAP باشد ولی اگر target به احراز هویت نیاز داشت به اتصالات CHAP اجازه می دهد (البته این امکان تنها برای iSCSI software initiator می باشد)
🔹Use CHAP unless prohibited by target:
با این گزینه هاست ترجیح می دهد که ارتباط بصورت CHAP باشد ولی اگر target احراز هویت را منع کند اتصالات بصورت non-CHAP مورد استفاده قرار می گیرد.
🔹use CHAP:
با این گزینه هاست به احراز هویت موفقیت آمیز CHAP نیاز دارد (البته این امکان تنها برای iSCSI software initiator می باشد). همچنین شما باید mutual CHAP را نیز پیکربندی نمائید
قبل از پیکربندی CHAP می بایست هم فعال بودن CHAP را در iSCSI storage چک کنید و هم متد CHAP Authentication که سیستم پشتیبانی می کند را چک کنید. اگر فعال بود شما می بایست آن را برای initiator ها فعال نمائید و همچنین اطمینان حاصل کنید که CHAP Authentication credentials هاست را با credential هایی که بروی iSCSI storage تطابق داشته باشند.همچنین vmware توصیه می کند که از CHAP با مشورت vendor که iSCSI SAN را از آن تهیه نموده اید اقدام به پیکربندی CHAP نمائید تا بهترین نتیجه حاصل گردد.
🗳 منبع: یپکو
#virtualization
@Sibantech
Emc @sibantech
DPE : مخفف عبارت Disk Processor Enclosure می باشد، فضایی جهت نصب و نگهداری SP ها و همچنین هارد دیسک ها میباشد. در رده های غیر از High End VNX ها ما DPE داریم.
📣 نکته : در سری های VNX5700, VNX7500, VNX8000 بجای DPE ، ما SPE داریم.
📣 نکته: DPE در سری های فرد 4U فضا اشغال می کرد. در سری زوج دارای 3U فضا میباشد.
DAE : مخفف عبارت Disk Array Enclosure میباشد ،فضایی جهت نصب و نگهداری هارد دیسکهای مورد استفاده در سری های VNX میباشد.
📣 نکته : DAE ها برای استوریج های VNX بصورت 2U که قابلیت نصب 25 دیسک 2.5 اینچ را دارا می باشد. 3U قابلیت نصب 15 دیسک 3.5 اینچ را دارا می باشد. 4U که قابلیت نصب 120 دیسک 2.5 اینچ و یا 60 دیسک 3.5 اینچ را دارا می باشد.
DME : مخفف عبارت Data Mover Enclosure – فضایی جهت نصب و نگهداری یک و یا دو Data Mover است. DME مربوط به سری های Unified می باشد و بر روی Block وجود ندارد.
BE : مخفف عبارت Back End – اتصال دهنده SP با هارد دیسک ها و Back End Bus است.
@sibantech
DPE : مخفف عبارت Disk Processor Enclosure می باشد، فضایی جهت نصب و نگهداری SP ها و همچنین هارد دیسک ها میباشد. در رده های غیر از High End VNX ها ما DPE داریم.
📣 نکته : در سری های VNX5700, VNX7500, VNX8000 بجای DPE ، ما SPE داریم.
📣 نکته: DPE در سری های فرد 4U فضا اشغال می کرد. در سری زوج دارای 3U فضا میباشد.
DAE : مخفف عبارت Disk Array Enclosure میباشد ،فضایی جهت نصب و نگهداری هارد دیسکهای مورد استفاده در سری های VNX میباشد.
📣 نکته : DAE ها برای استوریج های VNX بصورت 2U که قابلیت نصب 25 دیسک 2.5 اینچ را دارا می باشد. 3U قابلیت نصب 15 دیسک 3.5 اینچ را دارا می باشد. 4U که قابلیت نصب 120 دیسک 2.5 اینچ و یا 60 دیسک 3.5 اینچ را دارا می باشد.
DME : مخفف عبارت Data Mover Enclosure – فضایی جهت نصب و نگهداری یک و یا دو Data Mover است. DME مربوط به سری های Unified می باشد و بر روی Block وجود ندارد.
BE : مخفف عبارت Back End – اتصال دهنده SP با هارد دیسک ها و Back End Bus است.
@sibantech
Media is too big
VIEW IN TELEGRAM
🔴 آموزش دوره ی CompTIA Security+ SY0-501
🔸جلسه سوم - بخش 2:
Mobile Device Security
🗳منبع: گروه آموزشی رایکا
#امنیت
@Sibantech
🔸جلسه سوم - بخش 2:
Mobile Device Security
🗳منبع: گروه آموزشی رایکا
#امنیت
@Sibantech
خدماتی متفاوت و خاص بر پایه فناوری های نوین عصر ارتباطات توسط یکی از معروفترین و معتبرترین شرکت های اینترنتی با شعب اختصاصی در چند کشور دنیا و تحت نظارت و مدیریت قویترین تیم مهندسی ایران
www.hotwifi.ir
www.hotwifi.ir