🔶VMware Storage - NFS
بخش دوم

فایل exports حاوی لیست مدخل هایی هست که هر مدخل نشان دهنده volume هایی است که بروی NFS Server به اشتراک(Share) گذاشته شده است و همچنین نحوه به اشتراک گذاشته شدن آنها را نیز توصیف می کند. ساختار این مدخل ها به شکل زیر می باشد:

directory machine1(option11,option12)
machine2(option21,option22)

⚡️directory:
آدرس دایرکتوری هست که شما می خواهید آن را share نمائید. اگر شما دایرکتوری را share نمائید تمام زیر دایرکتوری ها آن نیز به تبع آن share خواهند شد.
⚡️machine:
آدرس IP و یا DNS کلاینتی است که به این دایرکتوری share شده دسترسی دارد.
⚡️optionXX:
در اینجا نیز گزینه های مربوط به نحوه دسترسی هر machine یا همان کلاینت ها پیکربندی و قرار گرفته می شود. این گزینه ها شامل موارد زیر می باشد:

1- ro:
کلاینت ها تنها اجازه خواندن از این دایرکتوری ها را دارند (Read-only)
2- rw:
کلانیت ها اجازه خواندن و نوشتن بروی دایرکتوری های share شده را دارند (Read/write)
3-no_root_squash:
بصورت پیشفرض همه درخواست هایی که توسط یوزر root از یک Remote Machine ایجاد می شود، بروی NFS Server به عنوان اینکه این درخواست از طرف everybody آمده است در نظر گرفته می شود.اما اگر گزینه no_root_squash انتخاب شده باشد Remote Machine که از یوزر root برای دسترسی به NFS server استفاده می کند همانند یوزر Local Root در نظر گرفته می شود و توانایی انجام هر کاری را خواهد داشت.هر چند ممکن است این گزینه در بعضی مواقع لازم و ضروری باشد ولی انتخاب این گزینه می تواند پیامدهای امنیتی بسیاری نیز داشته باشد. در صورتیکه شما نیاز به این گزینه دارید شما باید محدودیت لازم را نیز در سطح های دیگر اعمال نمائید.

💥مثال:
/usr/local 192.168.0.1(ro) 192.168.0.2(ro)
/home 192.168.0.1(rw,no_root_squash) 192.168.0.2(rw)

#virtualization

@Sibantech

@Sibantech #UNITY

@Sibantech #UNITY

❇️مزایای پروکسی به عنوان ابزاری برای امنیت

🔹 با مسدود کردن روش‌های معمول مورد استفاده در حمله‌ها، هک‌کردن شبکه شما را مشکل‌تر می‌کنند.

🔹 با پنهان کردن جزئیات سرورهای شبکه شما از اینترنت عمومی، هک‌کردن شبکه شما را مشکل‌تر می‌کنند.

🔹 با جلوگیری از ورود محتویات ناخواسته و نامناسب به شبکه شما، استفاده از پهنای باند شبکه را بهبود می‌بخشند.

🔹با ممانعت از یک هکر برای استفاده از شبکه شما بعنوان نقطه‌ شروعی برای حمله دیگر، از میزان این نوع مشارکت می‌کاهند.

🔹 با فراهم‌آوردن ابزار و پیش‌فرض‌هایی برای مدیر شبکه شما که می‌توانند بطور گسترده‌ای استفاده شوند، می‌توانند مدیریت شبکه شما را آسان سازند.

👈👈بطور مختصر می‌توان این مزایا را اینگونه بیان کرد؛ پراکسی‌ها به شما کمک می‌کنند که شبکه‌تان را با امنیت بیشتر، موثرتر و اقتصادی‌تر مورد استفاده قرار دهید. بهرحال در ارزیابی یک فایروال، این مزایا به فواید اساسی تبدیل می‌شوند که توجه جدی را می‌طلبند.

🗳 منبع: IRCERT

#امنیت

@Sibantech

💢 مقایسه انواع هاردها SSD و HDD و هاردهای هیبریدی

#هارد
@Sibantech

🔴 آموزش کار با محیط Command Line در EXSi V6.5

✴️ (جلسه هفتم)

🗳 منبع: کیهان نت

#virtualization

@Sibantech

@sibantech. #unity

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه ششم - بخش 1:

Network Security

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

🔶VMware Storage - NFS
بخش سوم

👈هاست ESXi بوسیله IP address و یا host name که بروی NFS server پیکربندی شده است به سرور NFS متصل می شود . همچنین VMkernel port نیز بوسیله یک IP address از رنج NFS Server پیکربندی می شود تا از طریق آن به شبکه و در نهایت به NFS Server دسترسی داشته باشد.

👈بروی هاست ESXi اجازه دسترسی به NFS برای یوزر root انتساب داده شده است. اما با داشتن اجازه کاربری root امکان دسترسی به همه NFS Volume ها نیست. معمولا برای حفاظت از NFS volume ها از دسترسی غیر مجاز، مدیر NFS یا همان NFS Administrator امکان root_squash را برای volume ها فعال می کند. زمانیکه root_squash فعال هست NFS Server دسترسی بوسیله یوزر root را به عنوان یک یوزر غیر مجاز (EveryBody) تلقی می کند و ممکن است درخواست های ESXi را برای دسترسی به فایل های VM موجود بروی NFS Server را رد کند.

👈این NFS Administrator باید از امکان no_root_squash بجای root_squash برای NFS volume ها استفاده نماید. گزینه no_root_squash به یوزر root بروی ESXi اجازه می دهد که به عنوان یوزر root بروی NFS server شناخته شود. اگر شما VM ها را بروی NFS datastore قرار داده اید، NFS Administrator باید حق دسترسی read\write را به NFS datastore با گزینه no_root_squash بدهد.
فقط با این پیکربندی ESXi می تواند به vm ها بروی NFS server دسترسی داشته باشد و آنها را مدیریت و deploy نماید.

#virtualization

@Sibantech

✴️ برخی انواع پراکسی

⚡️SMTP Proxy

‌پراکسی SMTP (Simple Mail Transport Protocol) محتویات ایمیل‌های وارد شونده و خارج‌شونده را برای محافظت از شبکه شما در مقابل خطر بررسی می‌کند. بعضی از تواناییهای آن اینها هستند:

🔻🔻🔻

🔅 مشخص کردن بیشترین تعداد دریافت‌کنندگان پیام: این اولین سطح دفاع علیه اسپم (هرزنامه) است که اغلب به صدها یا حتی هزاران دریافت‌کننده ارسال می‌شود.

🔅 مشخص کردن بزرگترین اندازه پیام: این به سرور ایمیل کمک می‌کند تا از بار اضافی و حملات بمباران توسط ایمیل جلوگیری کند و با این ترتیب می‌توانید به درستی از پهنای باند و منابع سرور استفاده کنید.

🔅 اجازه دادن به کاراکترهای مشخص در آدرسهای ایمیل آنطور که در استانداردهای اینترنت پذیرفته شده است: چنانچه قبلاً اشاره شد، بعضی حمله‌ها بستگی به ارسال کاراکترهای غیرقانونی در آدرسها دارد. پراکسی می‌تواند طوری تنظیم شود که بجز به کاراکترهای مناسب به بقیه اجازه عبور ندهد.

🔅 فیلترکردن محتوا برای جلوگیری از انواعی محتویات اجرایی: معمول‌ترین روش ارسال ویروس، کرم و اسب تروا فرستادن آنها در پیوست‌های به ظاهر بی‌ضرر ایمیل است. پراکسی SMTP می‌تواند این حمله‌ها را در یک ایمیل از طریق نام و نوع، مشخص و جلوگیری کند، تا آنها هرگز به شبکه شما وارد نشوند.

🔅 فیلترکردن الگوهای آدرس برای ایمیل‌های مقبول\مردود: هر ایمیل شامل آدرسی است که نشان‌دهنده منبع آن است. اگر یک آدرس مشخص شبکه شما را با تعداد بیشماری از ایمیل مورد حمله قرار دهد، پراکسی می‌تواند هر چیزی از آن آدرس اینترنتی را محدود کند. در بسیاری موارد، پراکسی می‌تواند تشخیص دهد چه موقع یک هکر آدرس خود را جعل کرده است. از آنجا که پنهان کردن آدرس بازگشت تنها دلایل خصمانه دارد، پراکسی می‌تواند طوری تنظیم شود که بطور خودکار ایمیل جعلی را مسدود کند.
🗳منبع: Ircert

#امنیت

@Sibantech

🔴 مرور و جمع بندی دوره جامع VMware EXSi V6.5

✴️ (جلسه هشتم)

🗳 منبع: کیهان نت

#virtualization

@Sibantech

Emailing 4_5884444665440109274.pdf

@sibantech
#Emc
Vnx2 oe matrix

🔴 امنیت شبکه های کامپیوتری از ابتدا

⚡️بخش اول

👈 قسمت اول: مفاهیم و اهداف امنیت
https://t.me/Sibantech/4215

👈 قسمت دوم: امن سازی طرح شبکه
https://t.me/Sibantech/4221

👈 قسمت سوم: ابزارهای امنیت در مجموعه پروتکل های TCP/IP
https://t.me/Sibantech/4234

👈 قسمت چهارم: ابزارهای Port Scanning
https://t.me/Sibantech/4250

👈 قسمت پنجم: شنود مخفیانه (Sniffing) و ابزارها
https://t.me/Sibantech/4263

👈 قسمت ششم: چرا از فایروال استفاده می کنیم؟
https://t.me/Sibantech/4276

👈 قسمت هفتم: رول های فایروال
https://t.me/Sibantech/4283

👈 قسمت هشتم: فیلترینگ فایروال
https://t.me/Sibantech/4294

👈 قسمت نهم: هانی پات ها (Honeypots)
https://t.me/Sibantech/4301

👈 قسمت دهم: دور زدن دیوارهای آتش
https://t.me/Sibantech/4318

👈 قسمت یازدهم: سیستم تشخیص نفوذ (IDS) چیست؟
https://t.me/Sibantech/4335

👈 قسمت دوازدهم: سیستم تشخیص نفوذ شبکه (NIDS) چیست؟
https://t.me/Sibantech/4345

👈 قسمت سیزدهم: چالش های سیستم تشخیص نفوذ شبکه
https://t.me/Sibantech/4365

👈 قسمت چهاردهم: استفاده از Snort با عنوان سیستم تشخیص نفوذ
https://t.me/Sibantech/4376

👈 قسمت پانزدهم: سیستم جلوگیری از نفوذ (IPS)
https://t.me/Sibantech/4396


#امنیت

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه ششم - بخش 2:

Cloud and Service Security

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

🔶نحوه پیکربندی NFS:

برای دسترسی هاست ESXi به NFS datastore از طریق شبکه ، باید یک VMKernel port بروی virtual switch پیکربندی شود. نام این پورت می تواند هر چیزی باشد. توصیه می شود برای ایجاد امنیت و کارایی بالا شبکه NFS خود را از سایر شبکه ها جدا نمائید.

برای ایجاد NFS datastore مراحل زیر را باید طی کنید:

1-بروی لینک Storage موجود در تب Configuration هاست خود کلیک نمائید

2- بروی لینک add storage کلیک نمائید و سپس Network File System را به عنوان نوع storage خود انتخاب نمائید.

3-مشخصات مربوط به NFS datastore خود را در این بخش وارد نمائید.این مشخصات شامل:

🔅 نام Host و یا IP address مربوط به NFS server

🔅 مسیر پوشه بروی NFS server که شما می خواهید این datastore به آن متصل(map) شود

🔅 اگر می خواهید NFS را فقط بصورت read-only استفاده و یا mount کنید گزینه مربوط به آن را باید انتخاب کنید.(برای کاربردهایی همچون نگهداری فایل ISO Image)

🔅 وارد نمودن نام دلخواه datastore

#virtualization
@Sibantech

🔴 امنیت شبکه های کامپیوتری از ابتدا

⚡️بخش دوم

👈 قسمت شانزدهم: پروتکل امنیتی WEP و الگوریتم رمزنگاری AES
https://t.me/Sibantech/4411

👈 قسمت هفدهم: آشنایی با WPA و AES
https://t.me/Sibantech/4425

👈 قسمت هجدهم: برداشت های نادرست از شبکه های بیسیم
https://t.me/Sibantech/4450

👈 قسمت نوزدهم: حملات به شبکه های بیسیم و تسکین یا کاهش اثرات آنها
https://t.me/Sibantech/4458

👈 قسمت بیستم: طراحی شبکه ی وایرلس امن
https://t.me/Sibantech/4475

👈 قسمت بیست و یک: اهداف امنیت فیزیکی
https://t.me/Sibantech/4492

👈 قسمت بیست و دو: تهدیدات امنیت فیزیکی و تسکین یا کاهش اثرات آنها
https://t.me/Sibantech/4510

👈 قسمت بیست و سه: دفاع در عمق (DiD)
https://t.me/Sibantech/4521

👈 قسمت بیست و چهارم: Incident چیست؟
https://t.me/Sibantech/4539

👈 قسمت بیست و پنجم: Incident Handling
https://t.me/Sibantech/4564

👈 قسمت بیست وششم: مثلث امنیت یا CIA
https://t.me/Sibantech/4577

👈 قسمت بیست و هفتم: دارایی ها، تهدیدها، آسیب پذیری ها
https://t.me/Sibantech/4612

👈 قسمت بیست و هشتم: ریسک و نفوذ به شبکه
https://t.me/Sibantech/4617

👈 قسمت بیست و نهم: حملات رایج
https://t.me/Sibantech/4630

👈 قسمت بیست و نهم (آخر): توصیه های امنیتی
https://t.me/Sibantech/4647

#امنیت

@Sibantech

💠 مجازی سازی CPU

مجازی سازی CPU بک Emulation نیست و شما نباید Emulation را با Virtualization اشتباه بگیرید. در Emulation همه کار توسط نرم افزار Emulator انجام می پذیرد. در این حالت سخت افزار ماشین مجازی به صورت کامل شبیه سازی می شود و ماشین های مجازی به صورت کامل می توانند روی (هر نوع معماری) نصب و اجرا گردند. بطور مثال می توان از Cisco Packet Tracer در شبیه سازی روترهای سیسکو نام برد. این نرم افزار بطور کامل عملکرد روترها و سوئیچ های سیسکو را شبیه سازی می کند ولی در مقابل نرم افزار GNS3 ابزاری است که امکان اجرای سیستم عامل IOS سیسکو را بروی معماری x86 فراهم می آورد.
#virtualization

🗳منبع: yepco
🔻🔻🔻

👈👈 از آنجائی که مجازی سازی CPU در کارایی بسیار تأثیر دارد لذا دسترسی ماشین مجازی به CPU به صورت مستقیم انجام می پذیرد و در واقع virtualization یا همان Simulation رخ می دهد. Hypervisor تنها در زمان ایجاد vm دستورات را از طرف vm و با واسطه اجرا می کند.

👈👈 اما زمانی که vmها در ESXi اجرا می شوند ممکن است vmها برای دریافت منابع CPU با هم رقابت نمایند و زمانی که مجادله بر سر CPU رخ دهد هاست ESXi پردازنده های فیزیکی را برای تمام vmها برش زمانی می دهد و همه ماشین های مجازی براساس برش زمانی که ESXi برای آنها در نظر گرفته است می توانند به CPU دسترسی داشته باشند. نکته قابل توجه اینجاست که هر vm از حداکثر تعداد CPU مشخص شده خود می تواند استفاده کند.

#virtualization

@Sibantech