Ocean Cafe

فایروال‌های نرم‌ افزاری:

فایروال‌های نرم‌افزاری (Software Firewall) را فایروال‌های شخصی نیز میگویند. این فایروال‌ها برای راه‌اندازی در یک سیستم طراحی شده‌اند. این نوع از فایروال‌ها معمولاً در خانه یا کامپیوترهای اداری کوچک مورد استفاده قرار می‌گیرند که مدت زمان زیادی به اینترنت متصل هستند. فایروال نرم‌افزاری از دسترسی ناخواسته به کامپیوتر در شبکه از طریق شناسایی و جلوگیری از ارتباط بر روی پورت‌های پر ریسک جلوگیری می‌کند. کامپیوترها با بسیاری از پورت‌های شناخته شده ارتباط دارند. فایروال نرم‌افزاری تمایل دارد که این ارتباط بدون این‌که به کاربر هشدار یا اخطار دهد، انجام گیرد.فایروال‌های نرم‌افزاری توانایی شناخت فعالیت‌های مشکوک از خارج را نیز دارند. آن‌ها می‌توانند دسترسی به کامپیوتر خانگی را از آدرس‌های خارجی مسدود کنند. فایروال‌های نرم‌افزاری همچنین به برنامه‌های خاص کامپیوتری اجازه‌ی اتصال به اینترنت را می‌دهند.

البته پیش از اتصال از کاربر مجوز این کار را می‌گیرند. آپدیت ویندوز، آنتی ویروس و مایکروسافت ورد (word) برنامه‌هایی هستند که کاربران انتظار دارند دائماً به اینترنت متصل باشند.از مشکلات و معایب فایروال‌های نرم‌افزاری این است که روی سیستم‌عامل کامپیوتر شخصی کار می‌کنند. چنان‌چه سیستم‌عامل در خطر باشد، فایروال هم به خطر می‌افتد. از آنجا که بسیاری از برنامه‌های دیگر نیز بر روی یک کامپیوتر خانگی اجرا می‌شوند، نرم‌افزارهای مخرب می‌توانند از طریق برنامه‌ی دیگری وارد کامپیوتر شوند و فایروال را به خطر بیندازند. فایروال نرم‌افزاری به‌شدت به تصمیمات کاربر وابسته است. اگر کاربر به اشتباه از یک Keylogger یا تروجان برای ورود به اینترنت استفاده کند، با وجود فایروال باز هم ممکن است امنیت آن دستگاه به‌خطر بیفتد.

منبع: فابروال

• کابل شبکه نگزنس Cat6a

این نوع کابل در واقع نسخه تقویت شده کابل cat6 است و همانند سایر کابل‌های لن از 4 جفت سیم تشکیل می‌شود. حداکثر سرعت انتقال اطلاعات در کابل شبکه تگزنس Cat6a حدود 10 گیگابایت بر ثانیه می‌رسد. همچنین پهنای باند در این کابل به 500 مگاهرتز می‌رسد. این کابل دارای ضخامت بیشتری بوده و تداخل امواج الکترومغناطیسی در آن به حداقل رسیده و کیفیت اطلاعات منتقل شده توسط آن بالاتر است. یکی از تفاوت‌های اصلی این کابل نسبت به نسخه قبلی خود، این است که کابل cat6a اطلاعات را با سرعت 10 گیگابایت بر ثانیه تا مسافت 100 متری منتقل می‌کند در حالی که این مسافت در کابل cat6 تا 50 متر است بیشترین کاربرد این نوع کابل شبکه برای محیط‌های صنعتی است و اکثرا به شکل STP تولید می‌شود. انعطاف‌پذیری این کابل کم بوده و استفاده از آن در محیط‌ های مسکونی توصیه نمی‌شود.

• کابل شبکه نگزنس Cat7

این نوع کابل شبکه می‌تواند سرعت انتقال 25 گیگابایت بر ثانیه را با پهنای باند 600 مگاهرتز فراهم کند. با افزایش شماره این دسته بندی، سرعت بیشتر، نویز کمتر و پنهای باند بیشتر می‌شود. به عنوان مثال کابل شبکه Cat6 نسبت به Cat5، سرعت و پهنای‌باند بیش‌تر و نویز‌پذیری کمتری دارد.

• کابل شبکه نگزنس Cat8

این نوع کابل جز سریع‌ترین و پیشرفته‌ترین کابل‌های اترنت است که سرعت آن به 40/25 مگابایت بر ثانیه می‌رسد و پهنای باند آن 2000 مگاهرتز است.

منبع: قیمت و خرید کابل شبکه نگزنس

کابل شبکه ارزان موجود در بازار:

• کابل شبکه بلدن CAT5 UTP:

کابل شبکه بلدن CAT5 UTP یکی از کابل های برند معروف آمریکایی است که طرفداران زیادی نیز دارد. کابل های شبکه دارای روکش PVC فاقد شیلد و در دسته بندی های CAT5 قرار می گیرند. این نوع کابل ها می توانند اطلاعات و داده ها را با سرعت 100 مگابیت در ثانیه با فرکانس 100 مگاهرتز و تا 100 متر را انتقال دهد. همچنین کابل شبکه بلدن CAT5 UTP دارای کیفیت خوب و قیمت مناسبی برخوردار هستند.

• کابل شبکه بلدن CAT5E SFTP CCA:

کابل شبکه بلدن CAT5E SFTP CCA به عنوان کابل شبکه ارزان قیمت شناخته میشود که دارای کیفیت ساخت عالی و قیمت مناسب است. این کابل شبکه از شیلد برخوردار است که در برابر نویز محافظت می کند و در طبقه بندی CAT5E قرار دارد. کابل شبکه بلدن قابلیت انتقال دیتا با سرعت 1000 مگابیت در ثانیه را با فرکانس 100 مگاهرتز دارد.

به علاوه مغزی این کابل از جنس آلومینیوم بوده که دارای روکش مسی است. نکته مهم، کابل شبکه Cat5e با حداکثر طول 100 متر می‌تواند از حداکثر فرکانس 350 مگاهرتز پشتیبانی کند.

• کابل شبکه نگزنس CAT5e UTP:

کابل شبکه نگزنس CAT5e UTP یکی از پرفروش ترین و با کیفیت ترین کابل شبکه در بازار تجهیزات شبکه است که دارای قیمت مناسبی نیز می باشد. این کابل شبکه نگزنس فاقد شیلد است و در طبقه بندی CAT5e قرار دارد. همچنین این کابل می‌تواند اطلاعات را با سرعت 1000 مگابیت در ثانیه، با فرکانس 100 مگاهرتز، انتقال دهد.

منبع: خرید کابل شبکه ارزان

سوئیچ سیسکو C9300L-48P-4X-E از خانواده سوئیچ های 9300L، سوئیچی بسیار امن، مطمئن و نیز انعطاف پذیر، برای شبکه شما می‌باشد. این سوئیچ، دارای 48 پورت +PoE با سرعت 10/100/1000 و نیز 4 پورت آپلینک ثابت با سرعت 10 گیگابیت بر ثانیه (چهار پورت +SFP) می باشد.

همچنین سوئیچ سیسکو C9300L-48P-4X-E دارای یک حافظه DRAM با ظرفیت 16 گیگابایت و حافظه فلشی با ظرفیت ۸ گیگابایت می‌باشد. در صورت نیاز به پشتیبانی از خدمات برق روی اترنت و استفاده از دوربین مداربسته، اکسس پوینت ها یا کاربردهای اینترنت اشیا، این سوئیچ می تواند امکان PoE+ را با توان بالا در اختیار قرار دهد.

سوئیچ سیسکو C9300L-48P-4X-E مجهز به سه فن قابل تعویض (FRU) و نیز منابع تغذیه دوگانه ماژولار می‌باشد. این دستگاه از دو منبع تغذیه اصلی و ریداندنت پشتیبانی می‌کند. لازم به ذکر است این سوئیچ‌ به طور پیش فرض، تنها دارای یک منبع تغذیه بوده و منبع تغذیه دوم را می‌توان هنگام سفارش سوئیچ یا در هر زمان دیگری و بر حسب نیاز خود، سفارش داد.

منبع: قیمت و خرید سوئیچ سیسکو C9300L-48P-4X-E

حافظه رم سوئیچ سیسکو که تنظیمات در آن قرار میگیرند به دلیل فرار بودن، به محض Reload شدن یا خاموش و روشن شدن دستگاه داده و اطلاعات درون خود را از دست می دهند. در نتیجه با هر بار روش و خاموش شدن سوئیچ های سیسکو باید مجدد تنظمیات دستگاه را به آن اضافه کنید.

بهتر است بدانید حافظه دیگری علاوه بر حافظه رم در دستگاه های سیسکو از جمله سوئیچ سیسکو وجود دارد که ما آن را به نام NVRAM می نامند. این حافظه بر خلاف حافظه RAM که Volatile یا فرار است، Non-volatile یا غیر فرار است، یعنی اطلاعات آن پس از Reload شدن دستگاه و یا روشن و خاموش شدن آن همچنان به شکل خود باقی خواهد ماند.

با توجه به اینکه حافظه NVRAM یک حافظه دائمی است شما می توانید اطلاعات موجود در رم را در این حافظه کپی کنید تا در صورت بروز مشکلاتی از جمله Reload شدن دستگاه مجددا اطلاعات از NVRAM به RAM کپی شوند و دستگاه تنظیمات خود را در خود حفظ کند. پس در نتیجه استفاده از اطلاعات موجود در NVRAM برای Backup سوئیچ سیسکو می تواند روش مناسبی باشد.

منبع: نحوه بکاپ گیری از سوئیچ سیسکو

قابلیت ها و ویژگی های فایروال فورتی گیت:

• فایروال نسل بعدی (NGFW)

فایروال های نسل بعدی از مجموعه خدمات امنیتی مبتنی بر هوش مصنوعی Labs FortiGuard که بطور بومی با شما یکپارچه شده اند، وب، محتوا و دستگاه های شما را ایمن می سازد و از شبکه شما در برابر بدافزارها و حملات سایبری پیچیده محافظت می کنند. دید کاملی برای کاربران، دستگاه ها در سراسر سطح حمله ایجاد می کنند که این خدمات با بازرسی بی درنگ SSL رخ می دهد. قابلیت فناوری ثبت اختراع fortinrt SPU با حفاظت با عملکرد بالا را ارائه می دهد.

• قابلیت SD-WAN Secure

FortiGate WAN Edge مجهز به یک سیستم عامل و چارچوب امنیتی و مدیریتی یکپارچه است که شبکه های WAN را تبدیل و امن می کند. از طرفی کیفیت برتر تجربه و وضعیت امنیتی موثر را برای انجام هر کاری به شما ارائه می دهد و در آن ها از قابلیت های SD-Branch و Cloud-fist WAN استفاده شده است.

منبع: قیمت و خرید فایروال فورتی نت Fortigate Fg-90G

پچ پنل ها دارای ویژگی های مختلفی هستند که دانستن آنها در هنگام خرید به شما کمک خواهد کرد. به طور کلی پچ پنل یک قطعه مستطیلی شکل است که از تعداد مشخصی پورت شبکه که بر روی آن تعبیه شده است تشکیل شده است. برای مثال: 48 پورت، 24 پورت، 16 پورت و ….

هنگام کابل کشی در قسمت های مختلف یک ساختمان چند سوکت شبکه قرار میگیرد که شاید غیر قابل استفاده باشند. در حقیقت این دستگاه نقاط انتهایی کابل های شبکه و تجهیزات شبکه ای مانند: هاب، روتر، سوئیچ شبکه و… قرار میگیرد و کابل های شبکه به وسیله پچ پنل شبکه به این دستگاه متصل میشوند. بهتر است بدانید استفاده از پچ پنل در شبکه الزامی نمیباشد و به طور کلی استفاده از این قطعه در شبکه هایی که در طی مدت بزرگ شده و تغییر میکنند سبب سرعت و سهولت در انجام بسیاری از کارها می شود.

منبع: پچ پنل POE چیست؟

TTL همچنین در زمینه های دیگر از جمله کش CDN و کش DNS نیز استفاده می شود. به عبارتی TTL به بسته ها زمان می دهد که بتوانند در شبکه مورد استفاده قرار گیرند و بعد از منقضی شدن آن، بسته ها فاقد اعتبار شده و از شبکه دور ریخته می شوند. مقدار TTL می تواند بین 1 تا 255 باشد.

DNS TTL به حل‌کننده DNS دستور می‌دهد تا زمان مورد نیاز برای کش کردن یک پرس و جو را قبل از درخواست جدید در حافظه پنهان کند. این اطلاعات در حافظه پنهان بازگشتی یا محلی که TTL را مدیریت می کند تا زمانی که مجبور به جمع آوری جزئیات جدید شود، ذخیره می شود.

TTL ها همان طور که از نامشان پیداست “Time To Live” نشان دهنده زمان هستند، که واحد اندازه گیری آن ها ثانیه می باشد. مثلا وقتی شما TTL یک وب سایت را معادل 90 در نظر می گیرد به معنای 90 ثانیه بوده یعنی یک دقیقه و 30 ثانیه. حداقل میزان TTL معادل 30 ثانیه و حداکثر آن معادل 86400 ثانیه یعنی یک شبانه روز است.

منیع: TTL چیست و چه کاربردی در شبکه دارد

انواع پاور سرور:

پاور سرورها از نظر طراحی و قدرت خروجی به دو دسته تقسیم می‌شوند: منبع تغذیه خطی و منبع تغذیه سوئیچینگ.

1. منبع تغذیه خطی: در این نوع منبع تغذیه، ورودی برق توسط یک ترانسفورماتور خطی تنظیم می‌شود و سپس توسط یک مدار اصلاح‌کننده، نویزها و اختلالات برقی حذف می‌شوند. منبع تغذیه خطی عموماً برای سرورهایی با نیاز به پایداری بالا و حساسیت بالا در کاربردهایی مانند: سرورهای شبکه استفاده می‌شود.
2. منبع تغذیه سوئیچینگ: این نوع منبع تغذیه از تکنولوژی سوئیچینگ استفاده می‌کند تا ورودی برق را تنظیم کند. طراحی سوئیچینگ منبع تغذیه باعث می‌شود تا ابعاد فیزیکی آن کوچکتر و کارایی بیشتری نسبت به منبع تغذیه خطی داشته باشد. منبع تغذیه سوئیچینگ عموماً برای سرورهایی با نیازهای بالای پردازشی و بار برقی دینامیک استفاده می‌شود.

به طور کلی، پاور سرورها برای تأمین برق به سرورها، حفظ پایداری عملکرد و جلوگیری از از بین رفتن داده‌ها در صورت اختلالات برقی بسیار حائز اهمیت هستند. انتخاب پاور سرور مناسب بر اساس نیازهای سرور خاص شما و همچنین استانداردها و مشخصات فنی مربوطه بسیار مهم است.

منبع: پاور سرور

مدیریت پهنای باند با استفاده از Kerio Control:

ـ می توانید ترافیک شبکه را اولویت بندی و نظارت کنید تا ترافیک هایی با اهمیت بیشتر سریع تر انتقال یابند.

ـ توزیع ترافیک اینترنت در چندین لینک با ایجاد load balancing، غیرفعال کردن و فعال کردن مجدد لینک به صورت خودکار برای اطمینان از دسترسی مداوم به اینترنت.

ـ از شبکه خود در برابر ترافیک وب و برنامه هایی مانند پخش جریانی ویدیو یا مسدود کردن شبکه های peer-to-peer محافظت کنید.

ـ به تنظیمات امنیتی دسترسی پیدا کنید، کاربران و پهنای باند را مدیریت کرده و سیاست های ترافیک را با خیال راحت و ایمن از یک رابط کاربری مبتنی بر وب تنظیم کنید. می توانید ان را از طریق دسکتاپ یا از راه دور مدیریت کنید.

منبع: Kerio Control چیست؟معرفی و آموزش پیکربندی فایروال کریو