لیست های کنترل دسترسی چیست؟

ACL ها یک فیلتر شبکه ای هستند که توسط روترها و برخی سوئیچ ها برای ورود مجاز یا محدود کردن جریان داده ها به رابط های شبکه استفاده می شوند. هنگامی که ACL در یک رابط پیکربندی شده است، دستگاه، شبکه داده های عبوری از رابط را تجزیه و تحلیل می کند، آن ها را با معیارهای توصیف شده در ACL مقایسه می کند، جریان داده ها را مجاز کرده و یا از ورود آن ها جلوگیری می کند.

در ابتدا، ACL ها تنها راهی برای دستیابی به محافظت از فایروال بودند.امروزه انواع مختلفی از فایروال ها و گزینه های جایگزین برای ACL وجود دارد. با این حال، سازمان ها همچنان در استفاده از فناوری هایی مانند شبکه های خصوصی مجازی (VPN) از ACL ها استفاده می کنند که مشخص می کنند کدام ترافیک باید از طریق یک تونل VPN رمزگذاری و انتقال یابد. دو نوع ACL وجود دارد:

1ـ Filesystem ACLها:

با استفاده از آن دسترسی به فایلها و / یا فهرستها را فیلتر کنید. ACL های Filesystem به سیستم عامل هایی می گویند که کاربران می توانند با استفاده از آن به سیستم دسترسی پیدا کنند و همچنین میزان دسترسی را نیز محدود می کند.

2ـ Networking ACLها:

شبکه ACL ها به روترها و سوئیچ ها می گویند که کدام نوع ترافیک می تواند به شبکه دسترسی داشته باشد و کدام فعالیت مجاز است.

منبع : لیست کنترل دسترسی یا ACL چیست؟

روتر سیسکو 2811 از خانواده روترهای سری 2800 سیسکو می‌باشد، که در مقایسه با نسل‌های گذشته از نظر کارایی بهبود یافته و همچنین با افزایش ده برابری عملکرد امنیتی، صدا و تراکم حافظه، در عین پشتیبانی از بیش از 90 ماژول موجود که در روترهای سری 1700، 2600 و 3700 سیسکو مورد استفاده قرار می گیرد، در بازار تجهیرات شبکه عرضه شده است.

روترهای سری 2800 سیسکو مانند روتر سیسکو 2811 دارای امکاناتی نظیر ارائه اتصال گوناگون از طریق بسترهای E1/T1/xDSL، رمزنگاری به صورت On-Board، اسلات (DSP (Digital-Signal-Processor سیستم پیشگیری از نفوذ (IPS) و عملکرد Firewall، پردازش تلفنی یکپارچه به صورت اختیاری و پشتیبانی از پست صوتی، پشتیبانی از Interface برای طیف وسیعی از اتصالات سیمی و بی سیم، عملکرد کافی حافظه برای گسترش شبکه و برنامه های کاربردی پیشرفته می باشد.

منبع : خرید روتر سیسکو 2811

سوئیچ شبکه چیست؟

سوئیچ شبکه یک دستگاه شبکه است که برای اتصال و مدیریت ترافیک شبکه استفاده می‌شود. سوئیچ‌های سیسکو از تکنولوژی سوئیچینگ برای ایجاد ارتباط بین دستگاه‌های شبکه و انتقال پکت‌های داده استفاده می‌کنند. سوئیچ شبکه، سخت افزاری بسیار کوچک است که قادر به متمرکز سازی ارتباطات صورت گرفته مابین چندین دستگاه و وسیله ­ی ارتباطی در یک شبکه­ ی LAN می باشد. این دستگاه سخت افزاری است که سایر تجهیزات شبکه مانند سرور، دوربین های مداربسته، کامپیوترها و … را برای دریافت و ارسال داده، به شبکه متصل می کند.

سوئیچ شبکه، بسته ها را از یک مبدأ گرفته و آن ها را به مقصد مورد نظر می رساند. این دستگاه ها بر روی لایه ی 2 یا لایه ی 3 در مدل OSI کار می کنند. در حقیقت، سوئیچ‌های شبکه به عنوان پل بین دستگاه‌های شبکه عمل می‌کنند تا امکان ارتباط بین آن‌ها را فراهم کنند. سوئیچ‌های شبکه از تکنولوژی سوئیچینگ برای ایجاد ارتباط بین دستگاه‌های شبکه و انتقال پکت‌های داده استفاده می‌کنند. سوئیچ‌ شبکه ، به عنوان یکی از اجزای اصلی زیرساخت شبکه، در شرکت‌ها، مراکز داده، محیط‌های آموزشی و خانه‌ها استفاده می‌شوند تا شبکه‌ها را مدیریت و کنترل کنند.

منبع : خرید سوئیچ شبکه 

سرورهای شبکه، دستگاه های ارایه دهنده خدمات به کلاینت ها یا همان کاربران شبکه هستند که یکی از مهمترین وظایف شبکه را بر عهده دارند چرا که اگر این دستگاه به مشکل برخورد کند و از ارایه سرویس خارج شود در این صورت کاربران شبکه با مشکل جدی رو به رو خواهند شد پس یکی از عناصر مهم در یک شبکه سرور ها هستند. این دستگاه ها توسط برندهای مختلف و در مدل های مختلفی به بازار تجهیزات شبکه عرضه می شوند. در این میان سرورهای HP در دنیا بسیار پر طرفدار می باشند. همانطور که گفته شد سرور شبکه یک دستگاه ضروری جهت ذخیره فایل ها، اجرای برنامه ها، بهبود کارایی یا افزایش قابلیت اطمینان در اشتراک گذاری منابع مورد نیاز یک شبکه است. با توجه به عملکردها و ویژگی های مختلف، انتخاب سرور مناسب ممکن است کار سختی به نظر بیاید، اما ما سعی داریم با درکی از دانش ابتدایی از سرورهای شبکه، آن را ساده تر کنیم.

سرور شبکه چیست:

سرور شبکه، یک دستگاه قدرتمندی است که به عنوان یک مخزن مرکزی در محیط شبکه عمل کرده و به اشتراک منابع متنوع مانند سخت افزارها، فضای دیسک، دسترسی به سخت افزارها، استفاده از چاپگر و دسترسی پرینتر به دیگر کامپیوترهای شبکه کمک می کند. ممکن است از لحاظ سخت افزاری سرورهای شبکه با workstation ها تفاوت زیادی نداشته باشند، اما عملکرد آنها به وضوح با workstation ها متفاوت است. از دیگر کاربردهای سرورهای شبکه به ساده کردن وظایف مختلف مدیران سیستم و کارهایی که در زمینه مدیریت هستند بسیار کمک می کند. سرورهای شبکه برای تضمین ثبات، امنیت و عملکرد بالاتر در مقایسه با workstation، طراحی شده اند.

منبع : خرید سرور

سوئیچ سیسکو WS-C2960X-48TS-L ساخته شده توسط کمپانی سیسکو و از جمله سوئیچ های سری 2960X سیسکو می‌باشد. WS-C2960X-48TS-L از سوئیچ‌های روز بازار تجهیزات شبکه به شمار می‌رود. این سوییچ شبکه به‌عنوان سوئیچ Access در لایه 2 شبکه می‌باشد و از لحاظ کارایی مناسب برای سازمان‌های بزرگ، کوچک و دانشگاه‌ها می باشد و دارای ماژول‌های Uplink از نوع SFP با سرعت 1G و 48 پورت اترنت با سرعت گیگابیت است. این سوئیچ از قابلیت Stackable برخوردار است و دارای سیستم عامل Image IOS LAN Base است.

از نقطه‌ ضعف‌های این سوئیچ نداشتن قابلیت POE و +POE می‌باشد. مکانیزم PoE یا همان Power Over Ethernet، فناوری جدیدی است که علاوه بر انتقال دیتا، امکان انتقال انرژی الکتریکی را نیز فراهم می‌کند. در واقع این رویکرد که مکانیزم استاندارد IEEE 802.3af محسوب می‌شود، به ارسال برق بر روی کابل شبکه CAT5 و CAT6 می‌پردازد. حداکثر ظرفیت سوئیچینگ در سوئیچ 48 پورت سیسکو مدل WS-C2960X-48TS-L برابر ۲۱۶ گیگابایت بر ثانیه است.

منبع: خرید سوئیچ سیسکو WS-C2960X-48TS-L

 OSPF یا Open Shortest Path First که یک پروتکل مسیریابی قدرتمند است که در شبکه های پروتکل اینترنت (IP) استفاده میشود. OSPF از الگوریتم های مسیریابی حالت پیوندی استفاده میکند و در یک سیستم به صورت جداگانه عمل میکند. این پروتکل مسیریابی مبتنی بر استاندارد باز می باشد. که امروزه توسط هر فروشنده ای استفاده می شود چرا که به یک استاندارد باز تبدیل شده است.

OSPF از بزرگ ترین پروتکل های پرکاربرد در شبکه های بزرگ است. که برای پشتیبانی از پوشش متغیر Subnet (یا VLSM) و آدرس مسیریابی بین دامنه (CIDR) با طول متغیر طراحی و تولید شده است. همچنین OSPF یک پروتکل مسیریابی Link state بوده که قابلیت این را دارد تا ترافیک های مربوط به پروتکل IP را مدیریت کند.

پروتکل OSPF نسخه های مختلفی دارد که در حال حاضر از نسخه ۲ آن بیشتر استفاده می شود. OSPF به صورت انحصاری توسط شرکت ها ارائه میشوند و یک پروتکل کاملا جامع و بدون وابستگی به هیچ برند خاصی است، تقریبا همه روترهایی که در دنیا وجود دارند از پروتکل OSPF پشتیبانی می کنند.

منبع : آموزش OSPF در ميکروتيک

سرور اچ پی DL360 GEN11 از جدید ترین محصولات کمپانی بزرگ و قدرتمند HP است. این محصول از سری سرورهای DL که یکی از محبوبترین مدل های موجود در بازار جهانی تجهیزات شبکه است. سرور اچ پی DL360 GEN11  از عملکرد و کارایی بی نظیری برخوردار است.

این محصول بی نظیر از قابلیت مقیاس پذیر و توسعه پذیر برخوردار است که یک گزینه مناسب برای استفاده در محیط های کاری گوناگون از جمله: ذخیره سازی نرم افزاری، رمزگذاری ویدیو و برنامه های مجازی که به ظرفیت ذخیره سازی زیاد و پهنای باند ورودی/خروجی و حافظه مورد استفاده قرار میگیرد.

سرور اچ پی DL360 GEN11 مجهز به پردازنده‌های مقیاس‌ پذیر نسل چهارم Intel® Xeon® می‌باشد که حداکثر 60 هسته با توان 350 وات و 16 DIMM را برای حداکثر 8 ترابایت حافظه DDR5 با پهنای باند بالا تا 4800 مگاهرتز پشتیبانی می‌کند.چیپست مجموعه‌ای از تراشه است که نقش رابط بین CPU اینتل و زیر سیستم را فراهم می‌کند.

چیپست به وسایل الکترونیکی اجازه می‌دهد تا با رم، پردازنده و دستگاه‌های ورودی / خروجی تعامل داشته باشند. چیپست هسته اصلی مادربرد است. CPU مادربرد، حافظه، دستگاه اصلی ورودی/خروجی و پشتیبانی از کارت توسعه همگی به چیپست بستگی دارند. در این سرور از چیپست Intel C741 با iLO 6 ASIC استفاده می‌شود.

منبع : خرید سرور اچ پی DL360 GEN11

نسل جدید فایروال سیسکو برای مقابله با تهدید (NGFW) برای حفاظت از دارایی های شبکه در مقابل بدافزارهای پیشرفته و تهدیدات طراحی شده است. ASA سیسکو با خدمات Firepower، حفاظت در مقابل تهدیدهای یکپارچه را برای تمام حملات پیوسته قبل، در طی و پس از حمله ارائه می دهد. طراحی فایروال های سیسکو به صورتی است که مناسب برای هر وسعتی از شبکه می باشد. بی شک یکی از بهترین برندهای که هر متخصص و کاربر برای خرید تجهیزات شبکه و به خصوص فایروال و اکسس سرور به سراغ آن خواهد رفت، برند سیسکو می باشد. این شرکت با سابقه ی چندین ساله در تولید و عرضه تجهیزات شبکه توانسته جایگاه اول را در بازار جهانی و همچنین بازار شبکه در ایران به دست آورد و با اطمینان کامل تمامی تجهیزات خود را به بازار عرضه کند.

فایروال سیسکو یک دستگاه امنیتی می باشد که داده های ورودی، خروجی و ترافیک ایجاد شده توسط داده ها را نظارت و کنترل می کند. برای فایروال سیسکو قوانین امنیتی تعریف شده است که بر اساس آن قوانین امنیتی برخی از داده ها که اصطلاحا به آن ها ترافیک می گوییم، را مسدود می کند و به برخی دیگر اجازه عبور می دهد. این امر موجب بالا رفتن امنیت در شبکه شما گردیده و فایروال را به یک ابزار پیشگیریِ مورد نیاز برای هر کامپیوتری مبدل کرده است. فایروال ها سالیان زیادی است که نقش به سزایی در تامین امنیت شبکه برقرار می سازند و می توانند به صورت سخت افزار، نرم افزار و یا هر دو باشند.

منبع : خرید فایروال سیسکو

اگر وب سایتی که به آن متصل می شود دارای گواهی SSL و به وسیله آن محافظت شده باشد با پیشوند HTTPS که مخفف Hyper Text Transfer Protocol Secure است، در URL نمایش داده می شود. فناوری SSL به شما این آگاهی را می دهد که داده هایی که بین سیستم ها انتقال داده شده است کاملا ایمنی هستند و کسی نمی تواند آنها را بخواند.

این فناوری از روش مخلوط کردن داده ها در هنگام ارسال استفاده می کند و آنها را رمزنگاری می کند و همچنین هکرها نمی توانند به سایت متصل شوند و داده های شما مانند: اطلاعات شخصی، شماره کارت و سایر اطلاعات محرمانه را بخوانند از این رو این پروتکل بسیار حائز اهمیت است.

معمولا پروکل SSL برای سازمان هایی است که هدف اصلی آن ها افزایش امنیت در وب و ارائه HTTPS است و رایج ترین سرویس هایی که مورد استفاده قرار می دهند SSL و CDN می باشد. شرکت های میزبان یا هاستینگ معمولا هزینه متفاوتی برای ارائه این سرویس ها دریافت می کنند و گاها ممکن است برای دریافت SSL ها هزینه بیشتری دریافت شود.

منبع : SSL چیست و چه کاربردی دارد

سوئیچ سیسکو C9500-12Q-A یکی از اعضای خانواده‌ی Catalyst 9000 شرکت Cisco است که با استفاده از تکنولوژی‌های پیشرفته و ویژگی‌های منحصر به فرد، توانایی بهبود عملکرد و امنیت شبکه‌های بزرگ را فراهم می‌کند. سوئیچ سیسکو C9500-12Q-A یکی از پرقدرت‌ترین محصولات است که در بازار تجهیزات شبکه به فروش می رسد.

سوئیچ های سری 9500 سیسکو دارای پردازنده x86 هستند در نتیجه این سوئیچ ها اولین پلتفرم سوئیچینگ حرفه ای متراکم و با هسته ثابت می باشد كه برای امنیت، IoT و cloud ساخته شده است. سوئیچ سیسکو C9500-12Q-E اولین سوئیچ های خطی 40 گیگابیت اترنت هستند که در محیط های سازمانی مورد استفاده قرار می گیرند.

سوئیچ سیسکو سری 9500 مانند سوئیچ سیسکو C9500-12Q با دو مجوز Network Essentials و Network Advantage عرضه می شود که سوئیچ سیسکو C9500-12Q-E دارای مجوز Network Essentials و سوئیچ سیسکو C9500-12Q-A دارای مجوز Network Advantage می باشند.

منبع: خرید سوئیچ سیسکو C9500-12Q-A