امروز چهارشنبه ۰۳ خرداد ۱۳۹۶

اطلاعات کامل درباره مدارک سیسکو (cisco) و روتر های (cisco)

مدارک سیسکو چیست؟
اطلاعات کامل درباره مدارک سیسکو (cisco) و روتر های (cisco) همانطور که می‌دانید شرکت Cisco بعنوان بزرگترین و معتبرترین شرکت در زمینه ساخت، طراحی و اجرای شبکه‌های کامپیوتری و تجهیزات آن در جهان شناخته شده است . از این رو برای آشنائی بیشتر متخصصان شبکه با اصول طراحی و کار با تجهیزات، این شرکت اقدام به برگزاری دوره‌های متعددی در زمینه‌های مختلف شبکه نموده است. همچنین برای آگاهی از صحت و کار آزمودگی دانش آموختگان این دوره‌ها پس از گرفتن آزمون از آنها، به آنها مدرک بین‌المللی ارائه می‌نماید . در کشور ما شرکتها و موسسات آموزشی متعددی نسبت به برگزاری این دوره ها اقدام نموده اند، ولی به علت اینکه شرکت سیسکو در آمریکا قرار دارد و ما هم تحت تحریم قرار داریم، لذا هیچگونه مدرکی از طرف این شرکت در داخل ایران صادر نمی گردد و دانش آموختگان بایستی پس از گذراندن این دوره‌ها به یک کشور دیگر ( معمولا شهر دبی ) رفته و در امتحانات آنجا شرکت نموده و مدرک را در آن کشور اخذ نمایند.
اطلاعات کامل درباره مدارک سیسکو (cisco) و روتر های (cisco).می‌توان گفت اولین مدرک رسمی که از سوی شرکت به دانش آموختگان ارائه می‌شود، مدرک CCNA است. هرچند توصیه می‌شود قبل از گزراندن این دوره بهتر است مدرک +Network یا ICND اخذ شود، ولی اجباری در گذراندن این مدارک نیست .

مدرک CCNA
CCNA مخفف کلمه Cisco Certified Network Associate است که به ‌معنای مدرکی است که دارنده آن را شرکت سیسکو به‌ عنوان همکار شبکه قبول دارد! این مدرک به کسانی تعلق می‌گیرد که پس از گذراندن آن توانائی نصب و راه اندازی و خطایابی صد Node در شبکه را داشته باشند. همچنین طی گذراندن این مدرک فرد مورد نظر با پروتکلهای پایه شبکه مثل IP – IPX – VLAN – GRP آشنائی پیدا می‌کنند ولی نه بطور اخص و حرفه‌ای.اطلاعات کامل درباره مدارک سیسکو (cisco) و روتر های (cisco).

 

اما سرفصل های آموزشی :

الف) پروتکلهای WAN :
– تشریح عملکرد PPP و بسته‌بندی داده‌ها در روترهای سیسکو
– استفاده از دستورات مناسب جهت نا هنجاریهای شبکه
– تشریح مفاهیم پایه‌ای Frame Relay و ویژیگی‌های آن
– پیکربندی MAPها و LMIها و Subinerface هاست
– تبیین پروتکلهای ISDN و Working Group و Channels و نقاط ارتجاع
– تفاوت میان سرویسهای مهم WAN مانند LAPB , Frame Relay , DDR , PPP ,HDLC , ISDN/LAPD
– پیکربندی ISDN BRI و مسیریابی DDR
– بررسی مدل مرجع OSI و ارتباطات بین لایه‌ها
– بررسی مدل OSI با TCP/IP
– استفاده از مدل OSI بعنوان خطایاب شبکه (Network Troubleshooting )
– تطابق تجهیزات شبکه با لایه‌های مربوط در OSI
– تشریح نحوه کارکرد لایه‌های شبکه و علت پدید آمدن آنها
– بررسی عملکرد DATA ENCAPSULATION
– بررسی سرویسهای شبکه‌ای ارتباط گرا و سرویسهای بدون ارتباط

ب) Bridging & Switching :
– مفهوم سوئیچینگ در شبکه‌های LAN
-شرح عملکرد و فواید VLAN
– بررسی نحوه عملکرد Spanning Tree Protocol روی سوئیچ‌ها
– طراحی و پیکربندی VLAN روی Switches
– طراحی و پیکربندی VTP و Trunking روی سوئیچ‌ها
– تفاوتهای Switches و Bridging
– نصب و پیکربندی یک سوئیچ
– بررسی نحوه کارکرد Spanning Tree Protocol روی سوئیچ‌ها

ج) Network Management و Support :
– بررسی حالتهای احراز هویت روی لینکهای PPP
– مدیریت IOS و فایلهای پیکربندی ادوات سخت افزاری
– بارگزاری نرم‌افزار IOS از یک حافظه ROM یا TFTP Server یا Flash Memory
– پشتیبانی و بروزرسانی نرم افزار IOS
– استفاده از CDP برای تعیین همبندی شبکه
– LAN Troubleshooting
– Ethernet Collision ( امکان بروز تداخل در شبکه‌های اترنت )
– توضیح Half Duplex and Full Duplex in Ethernet Network
– تشریح عناصر یک روتر
– پیکربندی رمز عبور، Banner و Prompt و …. روی روتر
– پیکربندی ابتدائی روتر
– استفاده از راهنمای روتر
– استفاده از ICMP برای بررسی ارتباطات شبکه و رفع اشکالات احتمالی

د) پروتکلهای مسیریابی:
– شناخت کامل پروکلهای مسیریابی
– پیکربندی روتر برای ارتباطات VLAN
– پیکربندی آدرسهای IP و IP Troubleshooting
– بررسی عملکرد لایه انتقال و پروتکل TCP/IP و تعامل بین آنها
– تفاوت کلاسهای IP و مفهوم Subnetmask
و …

مدرک CCNP
CCNP مخفف عبارت Cisco Certified Network Professional است که معمولا افراد پس از گذراندن CCNA اقدام به گذراندن این دوره CCNP می‌کنند.
تفاوت عمده این مدرک با CCNA این است که فرد پس از گذراندن این دوره توانائی شبکه‌بندی بین Nodeهای بیشتری ( از ۱۰۰ نود تا ۵۰۰ نود ) و افزوده شدن تعداد بیشتری پروتکلهای شبکه نظیر
PPP ,PSTN , ddr,x25 , isl ,isdn ,frame realy , ip , igrp , ipx, apple talk , rip,ip rip , vlsm , bgp , 802.10 , ospf , igrp دارد.

– سایر مدارک سیسکو

CCDA :
اطلاعات کامل درباره مدارک سیسکو (cisco) و روتر های (cisco) .یکی دیگر از مدارک سیسکو که در ایران کمتر به آن توجه شده است، مدرک CCDA یا Cicso Certified Design Associate است. این مدرک روی طراحی و مهندسی شبکه زوم نموده است.
CCDP :
مدرک CCDP یا Cicso Certified Design Professional یعنی طراح حرفه‌ای شبکه مورد تائید سیسکو.
CCIE :
بعد از گذراندن CCDP، شما می‌توانید مدرک CCIE را نیز اخذ کنید. تفاوت اخذ این مدرک با بقیه مدارک شرکت سیسکو در نحوه برگزاری آزمون آن می‌باشد، چون این مدرک بصورت عملی و در لابراتوار برگزار می‌شود.
CCIP :
شرکت Cisco جدیدا اقدام به برگزاری دوره CCIP نموده است که در آن بصورت محض روی مباحث IP , DSL پرداخته می‌شود .

این مقاله در تاریخ ۲۸ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

شبکه اختصاصی مجازی چیست و چه مزایایی دارد؟

یکی از مهم ‌ترین خدمات شرکت ارتباطات مبین نت، شبکه ی اختصاصی مجازی یا Virtual Private Network) VPN) است. شبکه اختصاصی مجازی چیست و چه مزایایی دارد؟ این خدمات کاملا منطبق و در بسیاری موارد بیش ازبه تمام نیازمندی‌های شرکت ‍های بزرگ، بانک ‌ها و اَبَرسازمان ‌هایی است که ترجیح می ‌دهند اطلاعات و داده ‌های شان بر بستری ایمن و قابل اعتماد با بالاترین سطح تضمین کیفیت و خدمات پشتیبانی رد و بدل شوندشبکه اختصاصی مجازی مبین‌نت به دلیل بهره گیری از فناوری پیشرفته وایمکس، امکانات و ویژگی های منحصر به فردی را در اختیار مشتریان سازمانی قرار می‌دهداگر شما نیازمند بستری امن و باکیفیت برای برقراری ارتباط و تبادل اطلاعات میان نقاط مختلف و دفاتر اصلی خود هستید، این خدمات کاملا مناسب شماست.

کاربردها:

شبکه اختصاصی مجازی چیست و چه مزایایی دارد؟این سرویس به گونه ای طراحی شده است که بتواند شبکه خصوصی و مطمئنی برای مشترکین با ملاحظات امنیتی بالا ایجاد نماید. اگر یکی از شرایط زیر را دارید شبکه اختصاصی مجازی را به شما پیشنهاد می‌کنیم:

  • شبکه هایی که نیاز به بستری امنی برای تبادل اطلاعات دارند. مانند بانک ‌ها، وزارتخانه ‌ها و … .
  • شبکه ‌هایی که نیازمند ارتباط شبکه با دسترسی و پایداری بالا هستند.
  • شبکه ‌هایی که نیاز است در کوتاهترین زمان راه اندازی شوند.
  • شبکه ‌هایی که نقاط آن دارای پراکندگی جغرافیایی بالا دارند. در سرتاسر کشور می باشند.

مزایا:

این سرویس به گونه ای طراحی شده است که بتواند شبکه خصوصی و مطمئنی برای مشترکین با ملاحظات امنیتی بالا ایجاد نماید. شبکه اختصاصی مجازی به منظور تامین طیف گسترده ای از نیازمندیها در کاربردهای زیر طراحی شده است:

  • داشتن بستر ارتباطی با امنیت بالاامن جهت انتقال داده ‌ها.
  • ارائه Installation, Operation, Maintenance) 3D SLA)
  • امکان پیاده ‌سازی در تمامی مناطق تحت پوشش شبکه سراسری و یکپارچه ی وایمکس مبین ‌نت.
  • سادگی و چابکی سرعت در راه ‌اندازی و پیاده‌ ‌سازی.
  • کمترین تغییر در پیکره بندیانطباق‌پذیری بالا با تجهیزات شبکه سمت کاربر.
  • امکان استقلال در انتقال هر گونه ترافیک، بدون وابستگی به تنظیمات شبکه شرکت مبین ‌نت.
  • امکان استخراج اطلاعات مدیریت شبکه با استفاده از سامانه مونیتورینگ با کیفیت.
  • امکان مدیریت و پیکره ‌بندی ارتباط بین نقاط
  • امکان پیاده ‌سازی QoS در لایه ‌های Access و Core
  • پشتیبانی ۲۴*۷ توسط تیم مجزا، مجرب و متخصص.
  • ارائه خدمات تیکتینگ به مشتریان جهت اعلام مشکلات.
این مقاله در تاریخ ۲۷ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

راه میانبر چیست و چگونه عمل می کند؟

راه میانبر چیست و چگونه عمل می کند؟

پروکسی چیست ؟

 

حتما برای شما هم پیش آمده که پس از برخورد به پیغام

Access Denide

،راه میانبر چیست و چگونه عمل می کند؟ به دنبال یک فیلتر شکن یا پروکسی باشید تا هر طور شده به مطلب مورد نظرتان دسترسی پیدا کنید.آیا می دانید پروکسی چیست و چگونه کار می کند ؟

اگر به فرهنگ لغت انگلیسی مراجعه کنید معنی لغت پروکسی را این چنین خواهید یافت :” وکیل ، وکالت و نمایندگی .”شاید این معنی تا حدودی کمک کند تا مفهوم پروکسی را بهتر درک کنیم.در واقع یک پروکسی سرور ،سروری است که مابین کاربر و سرور مورد نظر قرار دارد.

راه میانبر چیست و چگونه عمل می کند؟

انواع پروکسی

 

تعدادی از انواع پروکسی سرورها به قرار ذیل می باشند :

 

cache Proxy:

جهت کشینگ اطلاعات

 

web Proxy:

جهت جلوگیری از نفوذ هکرها ها و هم چنین تغییر فرمت وب پیجها

 

Access control Proxy:

جهت ضبط اطلاعات و عملکرد کاربران در شبکه های محلی

 

Anonymizing Proxy:

جهت مخفی نگه داشتن اطلاعات کاربر متقاضی اطلاعات

 

Hostile Proxy:

معمولا توسط نفوذگران به صورت یک نرم افزار در سرور نصب می شود تا نسبت به شنود کلیه فعالیت های کاربران برای نصب کننده آن اقدام کند

 

Transparent Proxy:

به پروکسی هایی گفته می شود که از دید کاربر در شبکه وجود ندارد ، در حالی که وجود داشته و نسبت به انجام اعمال محول شده اقدام می کند

 

Non-trans Proxy,Open Proxy ,Spilet Proxy ,Reverse Proxy

و …انواع دیگر پروکسی می باشند که در فرصتی دیگر به معرفی آنها خواهیم پرداخت.

نحوه کار Proxy

 

همان طور که از تعریف انواع پروکسی ها می توانید حدس بزنید ،فیلتر شکن ها در واقع نوعی

Anonymizing Proxy

هستند که اطلاعات مورد نظر شما را از چشم فیلتر به دور نگه می دارند.هنگامی که شما در محل آدرس مرورگر خود ، آدرس سایتی را وارد می کنید و یا در قسمت

search

یک موتور جستجو ، کلمه ای را تایپ می کنید ، این در خواست تبدیل به یک پکت یا بسته اطلاعاتی شده و برای ارسال به سمت آی اس پی و از آنجا به سمت سرور اصلی مورد نظر شما آماده می شود.هم چنین پس از رسیدن پکت به دست آی اس پی تان ، سرور فیلترینگ موجود در آی اس پی با خواندن محتویات آن ، ازقصد و منظور شما مطلع شده و اجازه و یا عدم اجازه عبور را صادر می کند .هنگامی که به طور عادی نسبت به وارد کردن کلمه و یا سایتی که فیلتر شده است اقدام می کنید ، سرور فیلتر متوجه غیر مجاز بودن درخواست شما شده و پیغام

Access Denide

را برای شما ارسال می کند .اما اگر از یک سرور پروکسی استفاده کنید ،موارد زیر اتفاق می افتد :ابتدا شما در نوار آدرس مرورگر ،آدرس پروکسی سرور مورد نظرتان را وارد می کنید .

Home Page

سرور پروکسی ظاهر شده و از شما می خواهد که آدرس واقعی مورد نظرتان را وارد کنید .با وارد کردن آدرس مورد نظر در پروکسی ، کلمات واردشده از حالت معمول به حالت کد شده تبدیل شده و به سمت سرور پروکسی ارسال می شود.سرور پروکسی که شما به آن وصل شده اید ،با بازیابی اطلاعات کد شده ،متوجه می شود که با کدام سرور کاردارید .تقاضای شما از طریق پروکسی برای سرور مورد نظرتان ارسال می شود.اطلاعات مورد نظر شما از سرور اصلی به سمت پروکسی ارسال می شود.سرور پروکسی اطلاعات دریافتی را کد کرده و برای شما ارسال می کند .و به این ترتیب چه در مسیر رفت (ارسال تقاضا)و چه در مسیر برگشت (دریافت اطلاعات)،فیلتر موجوددر آی اس پی متوجه نخواهد شد که شما تقاضای دریافت چه اطلاعاتی را کرده اید

 

اما با همه این تفاصیل باید گفت راه مقابله با بدی های موجود در اینترنت ،فیلتر آنها به نحو موجود نیست ،چرا که به راحتی می توان هر فیلتر و همین طور هر فیلترشکنی را دور زد .راه حل عملی و منطقی این معضل ، واکسینه کردن مردم در مقابل این بدی هاست.به عبارت دیگر اگر بتوانیم مردم را از مزایا و معایب مطالب ،اطلاعات و اتفاقات اطراف خود مطلع سازیم ،آنگاه نیازی به مراقبت دائم از آنها نیست.به امید روزی که بتوان به افراد جامعه در پیمودن مسیر زندگی شان اطمینان کرد و دائم دغدغه مراقبت از آنان را نداشت.

این مقاله در تاریخ ۲۶ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

sstp چیست؟

sstp چیست؟

SSTPیک پروتکل برقراری ارتباط VPN است که در ویندوز ویستا سرویس پک یک و ویندوز سرور ۲۰۰۸ و بعد از آن ، پروتکل جدیدی به نام SSTP توسط مایکروسافت معرفی شد .sstp چیست؟ SSTP از پروتکل SSL برای رمزنگاری کردن ارتباطات HTTP برای برقرار ارتباط با VPN Gateway وی پی ان استفاده می کند . SSTP پروتکل بسیار ایمنی است به دلیل اینکه تا قبل از اینکه یک ارتباط SSL ایمن بین کلاینت و سرور برقرار نشود مشخصات کاربری را در شبکه ارسال نمی کند ، sstp چیست؟ به SSTP برخی اوقات PPP بر روی SSL نیز گفته می شود ، این بدین معناست که مکانیزم های PPP و SSL با یکدیگر ترکیب می شوند و در نهایت باعث ایجاد SSTP می شوند.

این مقاله در تاریخ ۲۴ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

پروتوکل L2TP

پروتوکل L2TP ترکیبی است از پروتکل*های PPTP و (L2F (Layer 2 Forwarding که توسط شرکت سیسکو توسعه یافته است. این پروتکل ترکیبی است از بهترین خصوصیات موجود در L2F و PPTP. 

پروتوکل L2TP نوعی پروتکل شبکه است که فریم*های PPP را برای ارسال بر روی شبکه*های IP مانند اینترنت و علاوه بر این برای شبکه*های مبتنی بر X.25 ،Frame Relay و یا ATM کپسوله می*کند.

هنگامی*که اینترنت به*عنوان زیرساخت تبادل اطلاعات استفاده می*گردد، L2TP می*تواند به*عنوان پروتکل
Tunneling از طریق اینترنت مورد استفاده قرار گیرد.

L2TP برای نگهداری تونل از یک سری پیغام*های L2TP و نیز از پروتکل UDP (پروتکل تبادل اطلاعات به*صورتConnection Less که پس از ارسال اطلاعات منتظر دریافت Acknowledgment نمی*شود و اطلاعات را، به مقصد رسیده فرض می*کند) استفاده می*کند.

در L2TP نیز فریم*های PPP کپسوله شده می*توانند همزمان علاوه بر رمزنگاری شدن، فشرده نیز شوند. البته مایکروسافت پروتکل امنیتی Ipsec (که به*طور مفصل در شماره ۴۷ ماهنامه شبکه تحت عنوان “امنیت اطلاعات در حین انتقال به*وسیله IPsec ” معرفی شده) را به*جای رمزنگاری PPP توصیه می کند. ساخت تونل L2TP نیز باید همانند PPTP توسط مکانیسم (PPP EAP ،CHAP ،MS-CHAP ،PAP) بررسی و تأیید شود.

این مقاله در تاریخ ۲۲ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

pptp چیست

pptp vpn فرایندی از ایجاد و مدیریت connection (اتصالات) vpn است یا pptp چیست سرویس مورد استفاده پروتکل های tunneling نقطه به نقطه میباشد که آن را با نام pptp که مخفف کلمات point-to-point tunneling protocol است میشناسید .pptp چیست که یکی از راه های متداول ایجاد یک اتصال vpn میباشد و عملکرد آن در لایه دو (data link ) از مدل osi میباشد ، pptp vpn همچنین مشهور به vpn تحت pptp است . استفاده از pptp vpn به صورت primary شبکه ها رو قادر به عبور ترافیک در پروتکل های متفاوت میکند که داده را میتوان به بیش از یک نقطه تحت شبکه ارسال نمود . Pptp vpn یک معماری client/server را ایجاد و استفاده میکند و از هر کجا که کلاینت pptp vpn به یک server متصل شود میتواند از دسترسی vpn استفاده کند، این ارتباط تحت tcp و generic routing encapsulation (GRE) میباشد که ارتباطات vpn رو قادر به رمزنگاری و کپسوله سازی داده ها میکند بنابراین pptp vpn به طور کلی از TCP با port 1723 برای ایجاد یک تونل و اتصال بین هر دو وسیله در سطح شبکه استفاده میشود همچنین از pptp vpn برای ایجاد دسترسی های remote (راه دور) و نیز ارتباطات vpn ، از نوع site-to-site استفاده میشود.

این مقاله در تاریخ ۲۲ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

تفاوت اصلی بین اتصالها

تفاوت اصلی بین اتصالها VPN و یک تونل اینست که سیستم VPN بگونه ای تنظیم شده که تمام داده جابجا شده را بین کامپیوتر شما و اینترنت رمز میکند ولی تونل فقط داده جابجا شده توسط کاربردهای خاصی از طریق شماره پورتهای مشخصی را رمز میکند. برخلاف VPN ، تونلها نیاز دارند که هر کاربردی نظیر مرورگر وب، نرم افزار ایمیل یا برنامه ارسال پیام آنی را که نیاز به ارسال امن اطلاعات دارند، بطور جداگانه برای استفاده از تونل پیکربندی شوند.

بطور مشخص، تفاوت اصلی بین اتصالها همه برنامه های کاربردی قادر به ارسال اطلاعات از طریق تونل نیستند. بیشتر سیستمهای ارسال صوت از طریقIP (VoIP)، از پروتکل UDP استفاده میکنند که در بیشتر سیستمهای تونل زنی، پشتیبانی نمیشود. همچنین، بعضی کاربردهای معمول نظیر مرورگرِ وب Opera دارای پشتیبانی داخلی از پراکسی Socks که متداولترین نرم افزار تونل زنی است، نیستند. در این موارد، نیاز به استفاده از یک نرم افزار جداگانه نظیر تحت ویندوز، یا  تحت لینوکس خواهید داشت.

وقتی که یک تونل برقرار شد و نرم افزارهای کاربردی برای استفاده از آن پیکربندی شدند، آنها اطلاعات خود را بطور رمز شده از طریق تونل ارسال خواهند کرد. کاربران با یک سرویس تونل زنی در کشوری که فیلتر گذاری ندارد، مرتبط شده و از طریق آن مبادله اطلاعات میکنند. سرویسهای تجاری تونل زنی، معمولا هزینه ای حدود پنج دلار در ماه دارند (که معمولا با کارت اعتباری قابل پرداخت است).

سرویسهای مختلف تونل زنی نیز قابل دسترسی هستند. وقتی که از سرویسهای تونل زنی مجانی استفاده شود، کاربران باید توجه داشته باشند که این سرویسها معمولا همراه با تبلیغات هستند، که تبلیغات معمولا بصورت متن رمز نشده منتقل میشود و در نتیجه ممکن است، نظارتگر شبکه را متوجه استفاده از سرویس تونل زنی، نماید. بعلاوه بیشتر سرویسهای تونل زنی مبتنی بر پراکسی Socks هستند که ممکن است دارای روزنه نفوذی DNS باشند

این مقاله در تاریخ ۲۰ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

سرویس رمزنگاری برای بازکردن فیسبوک

سرویس Kerio یک SSL VPN است. در این سرویس کاربر از ابتدای اتصال مجهز به رمزنگاری اطلاعات می شود و هیچ یک از ارگان های دولتی قادر به شناسایی و یا بازخوانی اطلاعات ارسالی یا دریافتی شما نیستند. تنها موردی که کاربر نیاز دارد این است که Connection این سرویس را دریافت و نصب کند و سپس بعد از وارد کردن آدرس سرور، User و Password در محل مشخص گزینه Connect را کلیک کند. بعد از ۵ ثانیه به سرور وصل می شوید و از اینترنت آزاد و البته پرسرعت لذت خواهید برد. این سرویس هیچ ایراد یا نقصی ندارد. شاید تنها ایراد این سرویس حجم بالای Connection آن باشد که بصورت نصبی و حدود ۹ مگابایت است

این مقاله در تاریخ ۱۹ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

سرور وی پی چگونه کار میکند?

واژه vpn مروزه بسیار می شنویم.سرور وی پی چگونه کار میکند? این واژه تقریبا به طور شکست ناپذیری به عنوان یک راه حل سازمانی در صنعت شبکه در گوش مدیران فناوری اطلاعات تکرار می شود. تعاریف بسیار متعددی از یک شبکه وی پی ان وجود دارد، اما صرف نظر از تمام این ها، تنها یک چیز می تواند تعریف درستی از وی پی ان به ما بدهد، و آن این است که بدانیم سرور وی پی چگونه کار میکند?


دنیا در دهه های اخیر با تغییرات زیادی روبه رو شده است. به جای سر و کار داشتن با دغدغه های محلی، بسیاری از مشاغل امروزه به بازار جهانی می اندیشدند، اقتصاد جهان به بدنه ای یک پارچه تبدیل شده است و هر اتفاقی در این بدنه رخ بدهد، تاثیر آن را همگان خواهند دید. بسیاری از شرکت ها، تاسیسات خود را در جاهای مختلف دنیا نهادینه کرده اند و این ها همه به یک چیز نیاز دارند: راهی برای ایجاد اتصال سریع، امن و قابل اطمینان میان این مراکز، صرف نظر از مکان آن مرکز.

تا همین چند وقت پیش، اگر یک شرکتی می خواست برای خود شبکه ای تولیدکند، مجبور بود با عقد قرارداد با مخابرات سرویس دهنده محل، نسبت به خرید یک خط شخصی اقدام می کرد و از طریق این خطوط شخصی، یک شبکه wan راه اندازی می کرد. یک راه دیگر تولید شبکه ای است که از طریق تونل زدن یا رمزگذاری روی خط یا شبکه ای عمومی، به گونه ای بتواند از آن استفاده شخصی کند. البته که می توانید برای راه اندازی یک شبکه خصوصی از خطوط اتصالی خودتان استفاده کنید. اما در این صورت هزینه بسیار بالایی را باید متقبل شوید. تفاوت این دو مثل اجاره کردن یک لیموزین در خیابان شهر است، و یا ایجاد یک سری خیابان های جدید برای حرکت ماشین های مان.

انواع وی پی ان vpn
دو نوع عمومی از وی پی ان ها وجود دارند. دسترسی های از راه دور، که به آن ها شبکه شخصی دیال آپ هم می گویند، اتصالی است که از طرف کاربر به سرور lan یک شرکت زده می شود و آن سازمان این کاربر را وارد شبکه می کند. عرضه کننده خدمات سازمانی سرور دسترسی شبکه ای راه اندازی کرده است و به کاربران از راه دور که با نرم افزار دسکتاپ خود متصل می شوند، سرویس می دهند. همچنین از طریق همین خطوط می توان نسبت به ایجاد خط های تلفن اقدام کرد و یک تلفن کاملا داخلی برای خود به وجود آورد. یک مثال خوب برای آن که بهتر بفهمیم یک دسترسی از راه دور به چه شکل است، می شود سازمانی که به دنبال اتصال امن میان نهادهای نمایندگی خود در شهرهای مختلف است.

سرویس دهی سایت به سایت
هر چند که با استفاده از تجهیزات منحصربه فرد و رمزگذاری های سطح بالا، هر شرکت می تواند از چندین سایت ثابت به عنوان مرکز اینترنت عمومی اش (مثلا اینرتنت) را به اشتراک بگذارد. فهرست زیر در مورد وی پی ان های سایت به سایت است:

مبتنی بر اینترنت: اگر شرکتی بخواهد در بیشتر از یک شبکه وجود داشته باشد، کم هزینه ترین این ها وی پی ان مبتنی بر اینترنت خواهدبود.

مبتنی بر اکسترانت: وقتی یک شرکت بخواهد شراکت خود را با یک شرکت دیگ رببندد، می توانند وارد یک سرویس vpn شوند که اکانت همدیگر را کنترل کننند و با کمک این تکنیک، می شود به سادگی محیطی اشتراکی را به وجود دارد.

یکی از کاربردهای متداول وی پی ان، امن کردن ارتباط در شبکه اینترنت است، اما وی پی ان نیازی به الزاماتی چون مجوزگیری و یا رمزگذاری روی محتوا ندارد. وی پی ان ها معمولا می توانند برای جداسازی ترافیک کاربران مختلف در یک شبکه به کار بروند و امنیت بسیار خوبی داشته باشد. یا حتی می توان از وی پی ان ها برای ایجاد ارتباط دوطرفه دائم میان دو نقطه دور از هم استفاده کرد.

مزایای وی پی ان
شبکه خصوصی مجازی که خوب طراحی شده باشد، ویژگی های زیادی را ارائه می دهد: گسترش اتصال جغرافیایی، بالارفتن امنیت، کاهش هزینه های عملیاتی نسبت به روش های کهنه ایجاد wan، کاهش زمان انتقال و هزینه اتصال برای کاربران از راه دور، بالارفتن بهره وری، امکان ایجاد شبکه هایی در سطح جهان، ایجاد قابلیت های مخابراتی و پهنای باند، بازگشت سرمایه سریع تر نسبت به استفاده از روش سنتی.

فناوری های وی پی ان
بسته به نوع وی پی انی که استفاده می شود، احتمالا برای ساختن وی پی ان، باید چند مولفه خاص را در ساخت وی پی ان رعایت شود:

* نرم افزار میزکار مشتری

* سخت افزار مرتبط

* سرور وی پی ان مستقل

* nas، سرور دسترسی شبکه که دسترسی وی پی ان کاربران را بررسی می کند

* شبکه vpn و مرکز مدیریت سیاست ها.

البته به این علت که هیچ استاندارد درست و حسابی برای پیاده سازی وی پی ان ها وجود ندارد، بسیاری از شرکت ها برای خود نسبت به ایجاد عامل کلیدی یک سرویس اقدام کرده اند.

این مقاله در تاریخ ۱۸ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .

سرور مجازی چگونه کار می کند؟

کریوVPN را قادر می سازد اتصال از میزبان یک مشتری به یک شبکه خصوصی راه دور از طریق کانال های ارتباطی رمز شده که در سیستم عامل، این کانال است که توسط یک رابط شبکه مجازی نمایندگی KERIO شبکه مجازی  سرور KERIO کنترل VPN اختصاص به این رابط یک آدرس IP متعلق به شبکه خصوصی خاص است.سیستم عامل سرویس گیرنده باید از راه های به زیرشبکه های فردی از یک شبکه از راه دور مربوطه آگاه باشند. برای این منظور، KERIO VPN کارفرما انجام به روز رسانی اتوماتیک جدول مسیریابی مشتری آن اضافه می کند راه های جدید را به زیرشبکه از راه  دور می رساند خرید کریو خرید ساکس.

به روز رسانی، راه به تمام Subnet ها از راه دور (و یا یک مسیر به شبکه های دیگر تعریف شده در VPN پیکربندی سرور به جز کسانی که آدرس IP که میتوان خرید وی پی ان و خرید کریو را انجم داد  که برخورد با آدرس های IP از شبکه محلی که مشتری متصل است اضافه شده است. KERIO VPN کارفرما هرگز مسیر پیش فرض (یعنی پیکربندی دروازه پیش فرض) تغییر می کند.کانال ترافیک رمزگذاری شده است تنها برای اتصال به یک شبکه خصوصی از راه دور استفاده می شود. برای اتصال به اینترنت، مشتریان با استفاده از اتصال به اینترنت فعلی خود است.

سرور مجازی چگونه کار می کند؟

سرور VPN نیز به مشتری اختصاص یک آدرس از یک اولیه و اختیاری نیز یک سرور دومین  این خدمات را قادر به توسط نام آنها مشخص میزبان در شبکه های از راه دور و در محله شبکه مایکروسافت ویندوز فهرست.
توجه: KERIO VPN  افتتاح بیش از یک اتصال به وی پی ان همزمان اجازه نمی دهد. با این حال، ممکن است برای اتصال به هر تعداد از سرورها باشد.

این مقاله در تاریخ ۱۷ مهر ۱۳۹۳ و در رابطه با مقالات منتشر شده است .
    صفحه 1 از 2
  • 2