پروژه های منبع باز زیادی برای مدیریت سرور شبکه، مسیریاب ها و دیواره های آتش وجود دارد. یکی از این پروژه ها که دو عرضه تجاری و منبع باز دارد، endian است که توزیع مستقل لینوکسی است و هر سیستمی را می تواند به یک بستر مجهز کنترل شبکه و اینترنت تبدیل کند.
نخست پیکربندی اولیه این نرم افزار را بررسی می کنیم. این موضوع شامل اتصال به اینترنت و ایجاد شبکه محلی با فعال سازی dhcp می شود. سپس یک سرور openvpn روی آن راه اندازی خواهد شد.
با راه اندازی اتصالات vpn road warrior می توان به سادگی و از نقاط دسترسی دور، ترافیک محلی را محافظت کرد یا از طریق اینترنت به شبکه محلی دسترسی پیدا کرد. همچنین در این بخش به پیکربندی دروازه به دروازه (gateway-to-gateway) اتصالات vpn می پردازیم تا بتوان چندین اداره مختلف از مناطق مختلف را از طریق اینترنت به یکدیگر متصل کرد.
سپس به سراغ قابلیت های دیگری خواهیم رفت که شامل نظارت مبتنی بر بسته دیوار آتش، پروکسی های سطح نرم افزار با پشتیبانی از ضدویروس، فیلتر نامه های الکترونیکی و همچنین فیلترینگ محتوایی وب می شود.
نصب توزیع endian نگارش جامعه
کامپیوتری که برای سرور در نظر گرفته شده است، باید شرایط زیر را دارا باشد:
پردازنده: مبتنی بر معماری intel x86 با سرعت حداقل 500mhz که ?گیگاهرتز آن توصیه می شود.
حافظه اصلی: حداقل ???مگابایت که ???مگابایت توصیه می شود.
دیسک: انواع دیسک های اسکازی، ساتا، یا آی دی ئی که ظرفیت حداقل ? گیگابایت توصیه می شود.
سی دی رام: آی دی ئی، اسکازی یا یو اس بی.
کارت شبکه: حداقل دو درگاه اترنت لازم است، یکی برای اتصال به اینترنت و دیگری برای اتصال به شبکه داخلی.
اندیان به صورت خودکار دیسک سخت را فرمت می کند، بنابراین بهتر است قبلا از تمام اطلاعات دیسک نسخه پشتیبان تهیه شود. در هنگام نصب اولیه باید به سیستم یک کیبورد و ماوس نیز متصل باشد، هر چند پس از نصب می توان تنها کیس را فعال گذاشت و از طریق پانل تحت وب به بخش مدیریت آن دسترسی داشت.
برای شروع دیسک آن را از مسیر زیر دریافت کرده و روی دیسک بریزید:
http://www.endian.com/en/community/download
سپس دیسک را داخل دستگاه گذاشته و ماشین را از نو راه اندازی کنید. تنظیمات دستگاه را روی بوت از روی دیسک گذاشته و باید به صورت خودکار صفحه نصب آن را مشاهده کنید. زبان را انتخاب کنید. نصاب هارددیسک شما را می شناسد و سپس آدرس آی پی این ماشین را که قرار است مرکز مدیریت شبکه شما باشد، بعد از این که نصب به اتمام رسید، دیسک را بردارید تا سیستم عامل از روی دیسک سخت بالا بیاید. درست به مجرد اینکه سیستم بالا آمد و آدرس آیپی و منوی بوت را دیدید، می توانید مانیتور و کیبورد را از دستگاه جدا کنید.
پیکربندی اولیه
حالا باید بررسی کرد که کدام رابط شبکه رابط پیش فرض شبکه محلی است تا بتوان به پانل مدیریت آن از طریق وب متصل شد. برای شروع آدرس آی پی کامپیوتر را روی آدرسی در رنج آدرس دهی سرور تنظیم کنید. به عنوان مثال اگر اندیان را روی ???.???.?.? تنظیم کرده اید، کامپیوتر خود را روی ???.???.?.? تنظیم کنید.
حالا کابل اترنت را به کامپیوتر متصل کنید و سر دیگر را به ماشین اندیان وصل کنید. بعد از چند لحظه اتصال برقرار می شود. روی کامپیوتر شخصی، آدرس آی پی مرتبط با سرور را در نوار آدرس مرورگر وب وارد کنید. اگر نمای مرتبط با وب ظاهر شد (که در ابتدا پیغامی مبتنی بر سند ssl مشاهده می شود)، پورت اترنت به درستی انتخاب شده است، در غیر این صورت پورت دیگر، همان پورتی است که باید شبکه محلی را به آن متصل کرد.
بعد از اینکه وارد پانل مدیریت شدید، می توان زبان پیش فرض ، محدوده زمانی و گذرواژه ها را تعیین کرد و مسایل پایه ای آن را تنظیم کرد.
در هنگام نصب متوجه خواهید شد که اندیان رنگ های مختلفی را به رابط های شبکه مختلف مرتبط می کند: سبز برای شبکه محلی، قرمز برای اینترنت، نارنجی برای dmz و آبی برای وای فای.
بعد از این که پیکربندی انجام شد و سرویس مورد نظر بارگذاری شد، شناسه و گذرواژه را برای ورود به سیستم وارد کنید. بعد از ورود، یکی از نخستین کارهایی که احتمالا بخواهید انجام بدهید، راه اندازی dhcp بر بستر شبکه محلی و وای فای است. روی لینک services کلیک کنید و سپس برای هر رابطی که می خواهید dhcp فعال شود، تیک گزینه اش را بزنید و تنظیمات را ذخیره کنید.
در این مرحله است که می توانید تنظیمات آی پی کامپیوتر شخصی را از حالت استاتیک خارج کرده و روی dhcp تنظیم کنید. در این حالت کامپیوتر باید آدرس آی پی را به صورت خودکار از سرور دریافت کند.
در این مرحله عملکرد پایه سرور تنظیم شده است و می توان این دستگاه را در محیط عملیاتی به کار برد. کافی است کابل اینترنت را به رابط wan متصل کرد.
فعال سازی سرور openvpn
در پانل مدیریت تحت وب اندیان روی لینک vpn کلیک کنید. گزینه openvpn server enabled را انتخاب کنید. اگر آدرس dynamic ip pool start address مشابه با آدرس آی پی اندیان است، آدرس دیگری وارد کنید و سپس گزینه save and restart را بزنید.
به صورت پیش فرض سرور از کلید از پیش به اشتراک گذاشته شده (psk) استفاده می کند. این یعنی کاربران برای اتصال به سرور وی پی ان باید از نام کاربری و کلمه عبوری استفاده کنند که توسط مدیر ساخته می شود. گزینه دیگری هم وجود دارد که certificate-based نام دارد و در آن برای هر شخصی که می خواهد به وی پی ان متصل شود، یک فایل امنیتی ایجاد می کنید و وی با کمک آن فایل می تواند به شبکه متصل شود. برای این که بیشترین میزان امنیت در شبکه وجود داشته باشد، توصیه می شود از هر دو روش فایل امنیتی و شناسه و گذرواژه استفاده شود.برای تنظیمات ورود به سیستم و دیگر تنظیمات سرور روی تب advanced کلیک کنید.
در شماره آینده تلاش می شود به ادامه پیکربندی این سرور امنیتی بپردازیم.
محمدرضا قربانی
بهره برداری 14 نقطه از پروژه core و super core تا پایان ماه جاری
... وی با بیان اینکه این پروژه در راستای توسعه شبکه موجود، اجرایی می شود خاطرنشان کرد: با اجرایی شدن پروژه مذکور، ظرفیت زیرساخت های کشور به 470 گیگابیت بر ثانیه خواهد رسید ... مدیرعامل شرکت ارتباطات زیرساخت تصریح کرد: سعی کردیم با راه اندازی این پروژه، قابلیت و ظرفیت شبکه ی دیتای داخلی، تا 10 برابر افزایش یابد ... خسروی در خصوص ویژگی های این شبکه نیز گفت: پس از عملیاتی شدن این پروژه و با انجام تغییرات کوچک امکان افزایش ظرفیت شبکه داخلی به حدود 600 گیگابیت بر ثانیه وجود خواهد داشت ... وی تاکید کرد: مناقصه core یکی از اصلی ترین بخش های توسعه شبکه ملی اینترنت است که بیش از 55 نقطه شبکه it کشور را در برمی گیرد ...
چرا اینترنت رشد نمی کند؟
... مشکلی که حتی همین اواخر صدای معاون وزارت صنایع را هم در آورد، اما در همین حال مسوولان وزارت ارتباطات مرتبا در حال ارائه آماری از توسعه پهنای باند اینترنت یا افزایش ظرفیت پهنای باند داخل کشور ( شبکه اینترانت داخلی) هستند ... به راستی بین این دو شبکه چه تفاوت هایی وجود دارد و چگونه می توان پهنای باند خارجی را با افزایش ظرفیت داخلی جبران کرد؟ از آمارهای غیرواقعی تا واقعیت مسوولان شرکت زیرساخت طی سال های اخیر همواره زیر فشار کمبود پهنای باند بوده اند ... تقی پور همچنین گفته است که می خواهد پهنای باند در شبکه داخلی را به شدت گسترش دهد و قطعا هیچ محدودیتی برای توسعه خدمات الکترونیکی نخواهیم داشت ... «اینترنت ملی» در واقع اشاره به نوعی شبکه اینترانت داخلی با سرویس های مختلف بود که صرفا برای داخل کشور راه اندازی می شود ...
اپراتور چهارم برای توسعه دولت الکترونیک در کشور ضرورتی انکارناپذیر است
... اپراتور چهارم برای توسعه دولت الکترونیک در کشور ضرورتی انکارناپذیر است به گزارش خبرنگار سیتنا، دکتر رضا تقی پور وزیر ارتباطات و فناوری اطلاعات در حاشیه دو افتتاح شبکه ارتباطات زیرساخت در جمع خبرنگاران اظهار داشت : بحث میزبانی سایت های دولتی در داخل کشور از مدتهای مدیدی طرح بوده است چرا که ما معتقدیم سایتهای دولتی با توجه به ضرورت ایمنی لازم است در داخل کشور میزبانی شوند ... وی با بیان این که غاین مساله متفاوت از اینترنت است گفت: به تعبیری دسترسی به اینترنت یک جز بسیار کوچک از شبکه ارتباطی است و تا زمانی که در داخل کشور نیاز به بحث های الکترونیکی مانند آموزش از راه دور احساس نشود این مقدار سرعت پاسخگو خواهد بود ... وی گفت: برای اجرای دولت الکترونیکی شبکه ای با پهنای باند بالا بدون محدودیت نیاز خواهیم داشت همچنینی برای ارتباط با سایت های خارجی نیز باید دریافت اطلاعات به نحو مطلوبی مدیریت شود ... وزیر ارتباطات در مورد وضعیت فعلی شبکه ملی اینترنت نیز گفت: این پروژه فاز به فاز در حال انجم است و پیش بینی می شود در مهرماه ظرفیت شبکه داخلی به 470 گیگابیت بر ثانیه برسد که به این معنی است که ما همه ترافیک را بتوانیم در داخل کشور جا به جا کنیم ... به گفته وی با انجام فازهای مختلف شبکه ملی اینترنت تا انتهای برنامه پنجم توسعه ، پهنای باند بالایی را در اختیار همه مردم خواهیم گذاشت ...
ظرفیت 470 گیگابیتی ، سرعت 128 کیلوبیتی
... معاون برنامه ریزی و نظارت راهبردی وزارت ارتباطات و فناوری اطلاعات گفت: ظرفیت شبکه داخلی اینترنت تا آخر مهر ماه سال جاری به 470 گیگابیت بر ثانیه می رسد ... عبدالمجید ریاضی در گفت وگو با «ایرنا»، افزود: افزایش ظرفیت شبکه داخلی اینترنت هسته اصلی طرح اینترنت ملی محسوب می شود که شرکت ارتباطات زیرساخت مسوول انجام آن است ... در همین حال ریاضی که بسیاری او را با پروژه اینترنت ملی می شناسند، گفته است که با انجام تغییرات کوچک امکان افزایش ظرفیت شبکه داخلی به 600 گیگابیت بر ثانیه وجود دارد که بدین ترتیب شاهد افزایش 9 برابری ظرفیت شبکه اینترنت کشور خواهیم بود ...
مدیران ارشد کوییک هیل به ایران می آیند
... کوییک هیل در بیش از50 کشور در سراسر جهان جدا از شبکه داخلی خود در هند حاضر است ...
*نهایی شدن سرویس ویدیو درخواستی*
... به گفته او برای استفاده از این سرویس درواقع محتوای رایگان را در شبکه قرار می دهیم و برای این که بستر در اختیار کاربر قرار بگیرد، هزینه آبونمان دریافت می شود و براساس محتواهای خاص و به روز، هزینه و تعرفه خاصی تعریف می شود که هنوز این تعرفه ها اعلام و نهایی نشده است ... لطیفی گفته بود: این سرویس برروی اینترنت نیست بلکه شبکه خصوصی vod است و درواقع شبکه داخلی کشوری است که علاقه مندان می توانند از راه دور و با استفاده از این سرویس فیلم انتخاب خود را خریداری و تماشا کنند، برای آموزش از راه دور و خرید نیز با تامین کنندگان محتوا وارد مذاکره می شویم و با دانشگاه ها و مراکزی که محتوای آموزشی برای کنکور دارند مذاکره خواهیم کرد، همچنین با فروشگاه های بزرگ نیز برای خرید از راه دور مذاکره می کنیم که کاربر بتواند خرید خود را از داخل منزل و از فروشگاهی که با ما قرارداد داشته باشد انجام دهد ... داوود زارعیان - مدیر کل روابط عمومی و امور بین الملل شرکت مخابرات ایران - در این باره با تاکید بر اینکه سعی داریم با هماهنگی سازمان صدا و سیما محتوای کاملی را برروی این شبکه داشته باشیم، گفته بود: یکی از روش های مبارزه با تهاجم فرهنگی در دسترس قرار دادن محتوای مورد نیاز مردم است که از این طریق فراهم می شود ...
سرویس ویدیو درخواستی (vod) تا سه ماه آینده نهایی می شود
... به گفته او برای استفاده از این سرویس درواقع محتوای رایگان را در شبکه قرار می دهیم و برای این که بستر در اختیار کاربر قرار بگیرد، هزینه آبونمان دریافت می شود و براساس محتواهای خاص و به روز، هزینه و تعرفه خاصی تعریف می شود که هنوز این تعرفه ها اعلام و نهایی نشده است ... لطیفی گفته بود: این سرویس برروی اینترنت نیست بلکه شبکه خصوصی vod است و درواقع شبکه داخلی کشوری است که علاقه مندان می توانند از راه دور و با استفاده از این سرویس فیلم انتخاب خود را خریداری و تماشا کنند، برای آموزش از راه دور و خرید نیز با تامین کنندگان محتوا وارد مذاکره می شویم و با دانشگاه ها و مراکزی که محتوای آموزشی برای کنکور دارند مذاکره خواهیم کرد، همچنین با فروشگاه های بزرگ نیز برای خرید از راه دور مذاکره می کنیم که کاربر بتواند خرید خود را از داخل منزل و از فروشگاهی که با ما قرارداد داشته باشد انجام دهد ... داوود زارعیان - مدیر کل روابط عمومی و امور بین الملل شرکت مخابرات ایران - در این باره با تاکید بر اینکه سعی داریم با هماهنگی سازمان صدا و سیما محتوای کاملی را برروی این شبکه داشته باشیم، گفته بود: یکی از روش های مبارزه با تهاجم فرهنگی در دسترس قرار دادن محتوای مورد نیاز مردم است که از این طریق فراهم می شود ...
امنیت مهم ترین دغدغه کاربران اینترنت در ایران
... چرا که هنوز با وجود تمامی تدابیر امنیتی موجود در محیط های شبکه ای، به کارگیری نرم افزارهای مختلف ضد ویروس، ضد حملات اینترنتی یاضد اسب های تروا و کرم ها و یا هکرها، باز هم بسیاری از شبکه های سازمانی و یا رایانه های شخصی افراد در ایران مصونیت کامل ندارند امنیت اطلاعات و داده ها مهم ترین دغدغه کاربران اینترنت در ایران است ... چرا که هنوز با وجود تمامی تدابیر امنیتی موجود در محیط های شبکه ای، به کارگیری نرم افزارهای مختلف ضد ویروس، ضد حملات اینترنتی یاضد اسب های تروا و کرم ها و یا هکرها، باز هم بسیاری از شبکه های سازمانی و یا رایانه های شخصی افراد در ایران مصونیت کامل ندارند ... کافی است یکی از رایانه های اداری متصل به اینترنت یا شبکه داخلی را با تازه ترین نسخه اصلی یک نرم افزار ضد ویروس، اسکن کنید تا متوجه شوید هزاران ویروس ریز و درشت درون آن جا خوش کرده اند ...
دریافت گواهی oesis ok توسط کوییک هیل
... این گواهی برنامه تطبیق چندمرحله ای را اجرا می کند که شامل نصب، آپدیت و محافظت می شود و تضمین می کند که نقطه پایانی محافظت نصب شده در شبکه ، کاملا کاربردی و سازگار با تمام ابزار شبکه می باشد ... کوییک هیل در بیش از50 کشور در سراسر جهان جدا از شبکه داخلی خود در هند حاضر است ...
|
صفحه 1
|
2 | 3 | 4 |
|
