ACS مخفف کلمه‌ی Access Control Server است که کار آن بررسی هویت (Authentication) ، بررسی دسترسی‌ها (Authorization) و بررسی رویداد‌ها (Accounting) است و مخفف کلمه‌ی معروف AAA است که از سه کلمه‌بالایی ایجاد شده است. این نرم‌افزار در نوع خود یکی از قدرتمند‌ترین نرم‌افزارها است و مختص شرکت سیسکو است، از طریق این نرم‌افزار می‌توانید …
هر شرکتی برای اینکه مشتریانش بتوانند راحت‌تر با محصولاتشان کار کنند یک محیط گرافیکی آماده کرده و مشری با چند کلیک و وارد کردن اطلاعات لازم می‌توان دستگاه مورد نظر را تنظیم کند، به خاطر همین موضوع شرکت سیسکو نرم‌افزار Cisco Configuration Professional را برای اینکار ایجاد و معرفی کرده است، در این قسمت می‌خواهیم …
به طور پیش فرض دستگاه‌های شبکه اطلاعات جدول مسیر‌یابی را به دیگر همسایه‌های ارسال می‌کنند و احراز هویتی هم بین آنها انجام میشود اما این احراز هویت به صورت Clear Text است و اطلاعات در مسیر قابل مشاهده است و به همین طریق مهاجمان می‌توانند آدرس‌های جعلی خود را در شبکه تبلیغ کنند، برای جلوگیری …
کار با Control plane یکی دیگر از قسمت‌های مهم شبکه Control Plane است که به صورت مستقیم مربوط میشود به دستگاه‌های شبکه که باید بار کاری آنها بررسی و آنالیز شود تا با افزایش درخواست‌ها از دستگاه‌های مورد نظر مشکلات سخت‌افزاری برای آن پیش نیاید و اگر هم Control Plane از کار بیفتد هر دو …
داشتن اطلاعات از رویداد‌هایی که برای دستگاه‌های شبکه مخصوصاً سوئیچ، روتر، فایروال و… اتفاق می‌افتد بسیار می‌تواند شما را در ارائه گزارش درست و جلوگیری از مشکلات ناشی از آن کمک کند، برای انجام این کار به مانند شکل روبرو یک روتر و یک Cloud را به صفحه اضافه کنید و بر روی آن کلیک …
درس هفتم – فعال‌سازی سرویس Log در دستگاه‌های سیسکو Read More »
نصب و راه اندازی GNS3 GNS3 یکی از بهترین نرم‌افزار‌های مجازی سازی برای دستگاه‌های شبکه خصوصاً سیسکو است است که عملکرد خوبی را دارا است، یکی از مهمترین مشکلات GNS3 در گذشته در زمینه‌ی سوئیچ بوده که عملکرد ضعیفی داشته ولی با روی‌کار آمدن نرم‌افزار IOU این ضعف بر طرف شده و مشکلی از این …
ایجاد سطح امتیاز سفارشی برای کاربران شما می‌توانید به صورت دستی و نه به کمک AAA برای کاربرن خود دسترسی سفارشی ایجاد کنید، به صورت پیش فرض اگر کاربری در User Mode باشد سطح آن یک است و اگر در privileged mode سطح آن پانزده است و شما می‌توانید از یک تا پانزده برای کاربران …
پیاده‌سازی رمز عبور قوی و پیچیده قبل از اقدام به هر کاری توجه داشته باشید که در این کتاب از نرم‌افزار مجازی‌سازی GNS3 استفاده شده که در فصل چهارم آن را به صورت کامل نصب و راه‌اندازی کردیم و از آن در کل کتاب استفاده خواهیم کرد. روش‌های دسترسی و رمزگذاری: برای دسترسی به روتر …
فصل سوم – Network Foundation Protection NFP یا Network Foundation Protection چارچوبی امنیتی است که توسط سیسکو طراحی شده است تا به طور منطقی کارکرد‌هایی که در شبکه اتفاق می‌افتد را گروه‌بندی کند، در این چارچوب تعدادی از تکنیک‌ها و روش‌های ایمن‌سازی روتر‌ها و سوئیچ را با هم ترکیب کرده تا از حملات جلوگیری کنید. …
فصل دوم- طراحی شبکه و چشم‌انداز تهدیدات امنیتی یک شبکه بسته به نوع کار و وسعت آن به انواع مختلفی تقسیم میشود که در زیر آنها را بررسی میکنیم. شبکه محوطه دانشگاه یا Campus-Area Network (CAN) یک محیط دانشگاهی را در نظر بگیرید که دارای چندین دانشکده است و ارتباط بین آنها از طریق Wireless …
مقدمه دوره‌ی Cisco Certified Network Associate Security یا همان CCNA Security برای ایجاد امنیت مقدماتی در شبکه‌‌ای که از محصولات سیسکو استفاده می‌کند کاربرد دارد، با داشتن این گواهینامه امنیتی می‌توانید مهارت‌های لازم برای توسعه زیرساخت‌های امنیتی، تشخیص تهدیدات و آسیب پذیری‌ها را کسب کنید. دوره‌های امنیتی سیسکو شامل دوره‌یCCNA Security (کارشناس امنیت)، CCNP Security …