برچسب: پشتيباني شبکه تیلاتل

در بعضی مواقع روتر شما ممکن است به حملات شبکه ای آلوده شود که برای ایمن سازی روتر خود و جلوگیری از آسیب پذیری آن در این مقاله به دو روش پرداخته شده است.

بنابراین در صورتی که روتر شما آلوده شده باشد برای اطمینان از رفع آلودگی احتمالی و جلوگیری کردن از آسیب مجدد لازم است اقدامات زیر انجام شود.شما می توانید یکی از روشهای آمده در مقاله را برای برطرف کردن مشکل خود انتخاب کنید. امنیت روتر میکروتیک در شبکه

مراحل ایمن سازی و امنیت روتربرد های میکروتیک:

• • روش اول: روتر را به تنظیمات اولیه و کارخانه ای خود برگردانید و دوباره آن را به روز رسانی کنید.
  • روش دوم: در صورتی‌ نمی تونید روش اول را انجام دهید می‌توانید مراحل زیر را جهت پاک‌سازی روتر اجرا نمایید.

روش اول: بازگردانی به تنظیمات کارخانه‌ای و تنظیم مجدد روتر

1) بازگردانی به تنظیمات کارخانه‌ای

در این روش شما باید  Reset Factory کردن روتر خود آن را به تنظیمات کارخانه ای برگردانید. شما می توانید از دستور زیر برای این کار استفاده کنید.

system reset-configuration no-defaults=yes

2) بروز رسانی روتربرد میکروتیک

کانفیگ اولیه را روی روتر میکروتیک انجام دهید و به اینترنت دسترسی پیدا کنید و از دستور زیر استفاده نمایید.

/system package update
check-for-updates once
:delay 3s;
:if ( [get status] = "New version is available") do={ install }

همچنین می توانید به سایت https://mikrotik.com/download  مراجعه کرده و  متناسب ترین Package را انتخاب کنبد و با Drag کردن بر روی روترتان، بروزرسانی را با موفقیت انجام دهید.

3) غیرفعال سازی سرویس‌های غیرضروری

برای اینکه بتوانید سرویس هایی که فعلا نیاز به استفاده از آنها نداریم را غیر فعال کنید می توانید از کد دستوری ip service disable استفاده می کنید.

/ip service disable [find name=telnet]
/ip service disable [find name=ftp]
/ip service disable [find name=www]
/ip service disable [find name=www-ssl]
/ip service disable [find name=api]
/ip service disable [find name=api-ssl]
/tool bandwidth-server set enabled=no
/ip dns set allow-remote-requests=no
/ip socks set enabled=no
/tool romon set enabled=no

4) استفاده از پروتکل SSH

در صورتی که بخواهید ضریب امنیتی را در روتر بالا ببرید می توانید از پروتکل رمزنگاری SSH استفده کنید. که برای فعال سازی آن باید دستور زیر را وارد کنید.

/ip ssh set strong-crypto=yes

5) غیرفعال نمودن Package های غیرضروری

از دستور زیر برای دیدن Package های نصب‌شده و همچنین وضعیت این Package ها استفاده می شود.

/system package print

برای غیر فعال کردن  Package های غیرضروری در روتر از دستورات زیر استفاده کنید .

/system package disable ipv6
/system package disable mpls
/system package disable hotspot

6) تغییر شماره پورت سرویس‌های کاربردی

شماره پورت مربوط به سرویس‌های RouterOS با استفاده از دستور زیر قابل مشاهده می باشد.

/ip service print

برای تغییر شماره پورت مربوط به یک سرویس در روتر می توان از دستور زیر استفاده کرد.

/ip service set ssh port=1284

7) اختصاص ACLجهت دسترسی به سرویس‌های کاربردی

برای اینکه تنها تعداد مشخصی IP و یا Network به روتر دسترسی داشته باشند می توان از  Access List استفاده کرد. با کاهش تعداد IP هایی به روتر دسترسی دارند  سطوح حملات کاهش یافته و امنیت روتر افزایش می یابد .

توجه : در صورتی که  ACL را تعریف کنید دسترسی به سرویس‌ها فقط از این طریق خواهد بود.

/ip service set ssh address=192.168.1.0/24
/ip service set winbox address=192.168.1.0/24

8) ایجاد رمز عبور پیچیده برای حساب‌های کاربری

در حملات Brute Force Login در صورتی مهاجم وارد سیستم می شود که رمز عبور پیچیده نبوده و طول کمتر از 10 کاراکتردارد که این کار باعث می شود که در کمتر از چند دقیقه رمز عبور شکسته شود. در صورتی که از رمز عبوری با مشخصات زیر استفده شود می توان زمان شکستن رمز عبور را افزایش داد

• حداقل 12 کاراکتر
• ترکیب کارترهای عدد، حروف بزرگ و کوچک و کاراکترهای خاص

/user set admin password=#123xX&123"%

9) بلاک نمودن درخواست DNS از WAN Interface

/ip firewall filter
add action=drop chain=input comment="BLOCK DNS REQUEST ON WAN INTERFACE"
dst-port=53 in-interface=pppoe-out1 protocol=udp

ایمن سازی و امنیت روتربرد های میکروتیک

روش دوم: در صورتی‌ نمی تونید روش اول را انجام دهید می‌توانید مراحل زیر را جهت پاک‌سازی روتر اجرا نمایید.

از انجایی که در این روش یک Attacker پالیسی ها، Rule ها و دسترسی‌های ناخواسته‌ای را در روتر ایجاد کرده و از طریق این دسترسی‌های ایجاد شده کارهای مختلفی را بر روی روتر موردنظر انجام می دهد باید به روتر موردنظر متصل شوید و به بررسی قسمت‌های مختلف برای  اطمینان از موارد ناخواسته بپردازید.امنیت روتر میکروتیک در شبکه

1) حذف اکانت های ناخواسته از قسمت System – Users

دقت کنید که زمان اتصال به روتر از چه نوع حساب کاربری استفاده می کنید. تمامی اکانتها را بررسی کنید و اکانتهای ناخواسته را حذف کنید

2) حذف Rule های ناخواسته از قسمت Firewall – Filter Rules

در این قسمت یک Attacker ممکن است زمانی که سطح دسترسی‌های مختلف ایجاد کند یا سرویس‌های مختلف را ببندد  کارکرد روتر در شبکه را مختل کند. به بررسی Rule های این قسمت پرداخته و موارد ناخواسته را در این قسمت حذف کنید.

3) حذف Rule های ناخواسته از قسمت Firewall – NAT

این قسمت می تواند آدرس‌های IP را به آدرس‌های مختلف ترجمه کند .همچنین از این قسمت می‌توان برای هدایت ترافیک به مقصدهای نامشخص استفاده کرد. به بررسی Rule های این قسمت پرداخته و موارد ناخواسته را در این قسمت حذف کنید.

4) حذف اسکریپت‌های ناخواسته از قسمت System – Script

با استفاده از این قسمت یک Attacker می تواند  اسکریپت‌های مختلف را در روتر شما ایجاد کند و در بازه زمانی مختلف باعث شود تا  فرمان‌های مختلفی بر روی روتر شما اجرا شود. به بررسی Rule های این قسمت پرداخته و موارد ناخواسته را در این قسمت حذف کنید.

5) حذف اجرای Script مختلف در بازه‌های زمانی مختلف System – Scheduler ناخواسته بر روی روتر

در این قسمت می توان Script مختلف را در بازه‌های زمانی برای Script ناخواسته اجرا کرد. به بررسی Rule های این قسمت پرداخته و موارد ناخواسته را در این قسمت حذف کنید.

کاربرد و نصب میکروتیک ماشین مجازی

به صورت سخت افزاری بر روی معماری‌های ذیل امکان پذیر است:

[RouterBOARD [mipsbe, smips, arm, mmips, ppc, tile همچنین امکان نصب نرم افزاری RouterOS با استفاده از معماری های x86 و CHR امکان پذیر است.

ماشین مجازی به دلایل زیر باید سیستم عامل‌های میکروتیک را در محیط‌های مجازی نصب کنید:

• انعطاف پذیری بالا ماشین مجازی (VM) به دلیل امکانات clone، move و snap
• داشتن دسترسی آسان به آن و امکان بازیابی در مواقع اضطراری
• استفاده بهینه و حداکثری از منابع
• نصب و راه‌اندازی سریع‌تر

Hypervisor

Hypervisor یک روش برای مجازی سازی سخت افزاری می باشد به شما این امکان را می دهد تا چندین سیستم عامل میزبان را توسط یک هاست اجرا کنید.

در صورتی که  RouterOS  را به عنوان یک ماشین مجازی (VM) پیاده سازی کنید قابلیت های ذیل را در اختیار شما قرار می دهد:

•  امکان پیاده سازی  به صورت مجازی سازی را برای شما فراهم کرده زیرا میکروتیک از معماری x86 پشتیبانی می کند.
• کارایی و توسعه میکروتیک در هر hypervisor دارای نتایج متفاوتی مب باشد (طبق جدول پایین).
• اجرای RouterOS تحت hypervisor های مختلف در جدول زیر آمده است.
•  از اکثر hypervisor های متداول در بازار کنونی پشتیبانی می کند کاربرد و نصب میکروتیک ماشین مجازی

شمای کلی مجازی سازی

توپولوژی منطقی مربوط به مجازی سازی

تنظیمات VM Core

تنظیمات VM DIST

نمایش روتری که در محیط مجازی با سناریو BGP  کار می‌کند

نتیجه عملکرد سیستم، تحت حمله سنگین UDP DDOS

همانطور که مشاهده می کنید کارت شبکه مجازی حداکثر ترافیک دریافتی را  معادل 1Gbps نشان داده و روتر مجازی زیر بار بوده  اما down نشده است.کاربرد و نصب میکروتیک ماشین مجازی

برای پشتیانی شبکه و پشتیبانی voip با شرکت تیلاتل در تماس باشید.

مجازی سازی  در دنیای امروز که کامپیوترها دارای CPU و RAM های پر سرعت و گران قیمت می باشند بسیار حائز اهمیت است زیرا می تواند راندمان اجزاء سخت افزاری و نرم افزاری را بالا ببرد و همچنین می تواند با داشتن منابع کم ، کارایی و اثربخشی را بالا برد و این کار را تنها با به وجود آوردن لایه ای به نام لایه مجازی سازی شده در بین اجزا سخت افزاری انجام می دهد که در نهایت به شکل گیری ماشین مجازی می انجامد و این ماشین مجازی قادر خواهد بود تا چندین سیستم عامل را در یک سیستم واحد اجرا کند.انواع تکنولوژی مجازی سازی شبکه در IT

انواع تکنولوژی مجازی سازی شبکه در مخابرات و IT:

1.مجازی سازی سیستم عامل یا ماشین مجازی (OS Virtualization/Virtual Machine)

2.مجازی سازی سرور-اپلیکیشن (Application-Server Virtualization)

3.مجازی سازی اپلیکیشن (Application Virtualization)

4.مجازی سازی اجرایی/مدیریت (Administrative Virtualization)

5.مجازی سازی شبکه (Network Virtualization)

6.مجازی سازی سخت افزار (Hardware Virtualization)

7.مجازی سازی ذخیره اطلاعات (Storage Virtualization)

این تکنولوژی بر روی زیر ساخت‌ها، سیستم‌های اتوماسیون و شبکه های سازمانی نتاثیر گذاشته و فراد از امکانات زیادی برخوردار خواهند بود.

1.مجازی سازی سیستم عامل یا ماشین مجازی (OS Virtualization/Virtual Machine)

یکی از متداول ترین تکنولوژی در انواع تکنولوژیها در حوزه مجازی سازی ،مجازی سازی سیستم عامل یا ماشین مجازی می باشد که قادر است چندین سیستم عامل را در یک سیستم واحد اجرا کند که این امر باعث صرفه جویی در هزینه شده و سرعت انجام کارها را بالا می برد.

2.مجازی سازی سرور-اپلیکیشن (Application-Server Virtualization)

این نوع تکتولوژی که به عنوان  Advanced Load Balancing به کار می رود و باعث گسترش اپلیکیشن‌ها از طریق سرورها و بالعکس می شود که این کار باعث برداشته شدن بار اضافی از روی سرورها شده و از overload و down سرورها جلوگیری می کند. این تکنولوژی باعث می شود که سرورها و اپلیکیشن ها به راحتی مدیریت شوند و می توان با استفاده ار این اپلیکیشن مدیریت یکپارچه را بر روی تمامی آنهابه صورت یک سیستم واحد انجام داد که این کار امنیت شبکه را بالا می برد  زیرا تنها یک سرور بر روی شبکه Public قابل مشاهده است و مابقی سرورها پشت یک appliance امنیتی در نقشreverse proxy مخفی می باشند.

3.مجازی سازی اپلیکیشن (Application Virtualization)

در این تکنولوژی اپلیکیشن‌ها برروی کامپیوترهای مختلفی قابل اجرا هستند و همچنین برنامه ها از RAM و CPU مرکزی که در یک سرور ذخیره شده برای اجرا استفاده می کنند.همانطور که می دانید سرویس‌های ترمینال مایکروسافت (Microsoft Terminal Services) و برنامه‌های تحت Cloud مثالهایی ار این تکنولوژی هستند که باعث بهبود انتشار آپدیت های امنیتی سرویس مایکروسافت و ساده تر شدن پروسه حذف نرم افزارها می شود.

4.مجازی سازی اجرایی (Administrative Virtualization)

یکی از ناشناخته ترین مجازی سازیها مجازی سازی اجرایی/مدیریتی می باشد زیرا در دیتاسنترها استفاده می شود.

مجازی سازی administration یا management به تقسیم نقش‌ها و وظایف مدیریتی از طریق user یا group policy ها می پردازد. اگر شما بخواهید بعضی از گروه ها فقط دسترسی خواندن دیتای سرورهای خاص فایلهای برنامه، infrastructureها و roleهای تعریف شده را داشته باشند اما امکان تغییر بر روی آن‌ها را نداشته باشند می توانید از این مجازی سازی استفاده کنید.

5.مجازی سازی شبکه (Network Virtualization)

این مجازی سازی شامل مواری همچون مدیریت مجازی IP،مواردی دیگر که از طریق ابزارهایی مانند NIC، سوئیچ‌ها، تگ‌های VLAN و جداول مسیریابی (Routing Tables) امکان پذیر است، می شود.

6.مجازی سازی سخت افزار (Hardware Virtualization)

از انجایی که این نوع مجازی سازی بی شباهت به مجازی سازی سیستم عامل نیست . همچنین در بعضی موارد به مجازی سازی سخت افزار برای مجازی سازی سیستم عامل نیاز است.در این نوع مجازی سازی می توان به تک تک اجزای دستگاه کارها و وظایف مختلفی داد.

7.مجازی سازی فضای ذخیره سازی اطلاعات (Storage Virtualization)

در این نوع مجازی سازی مجموعه ای از سرورها توسط یک سیستم ذخیره سازی مجازی مدیریت می شوند.سرورها از محل دقیق ذخیره اطلاعات اگاه نبوده و نرم افزار باید ظرفیت دستگاهها را شناسایی کرده و از ظرفیت موجود به عنوان استخر ذخیره سازی (Pool of Storage) استفاده کرده و آن را در احتیاز ماشین های مجازی قرار دهد.

برای پشتیانی شبکه و پشتیبانی voip با شرکت تیلاتل در تماس باشید.

Chuck Robbin به عنوان مدیرعامل شرکت سیسکو توسط هیئت مدیره این شرکت انتخاب شد و از تاریخ 26 جولای 2015 در این سمت مشغول به کار شد.Chuck Robbin قبلا به عنوان نایب رئیس ارشد Worldwide Field Operations مشغول به کار بود. وی زمانی که در کمیته اجرایی شرکت سیسکو عضو بود توانست تاثیرات مثبتی در زمینه سرمایه گذاری و تغییرات راهبردی بگذاردهمچنین وی نقش کلیدی در تصمیم گیری های اجرایی  که شرکت سیسکو بر روی واحد های امنیت و Collaboration انجام میداد نقش داشته استو یکی از افراد موثر در تصمیم گیری برای خرید شرکتهای Sourcefire و Meraki توسط شرکت سیسکو بوده است. مدیر عامل و نایب رئیس سیسکو

Robbins با بیش از 20 سال تجربه مدیریت در سمت نایب رئیس بخش “The Americas”که بزرگترین حوزه سیسکو از لحاظ جغرافیایی می باشد و  دارای بیش از 8,500 کارمند در آمریکا، کانادا و آمریکا لاتین است و همچنین در سمت مدیر فروش تجاری آمریکا و نایب رئیس U.S. Enterprise, Commercial and Canada در سالهای 2007 تا 2009 فعالیت کرده است.
در سالهای 2003 تا 2007 ریاست U.S. and Canada Channel Organization بر عهده Robbins بود و در تشکیل قدرتمند ترین Partner Program با درامد سالانه بیش از 40 میلیارد دلار برای شرکت سیسکو نقش بسزایی داشت.

Robbins همچنین به عنوان یکی از برترین Channel Chiefs ها در سال 2008 توسط مجله CRN Magazine و همچنین به عنوان یکی از صد Channel Executives برتر توسط مجله VARBUSINESS در سال های 2005 و 2006 انتخاب شد.
Robbins به عنوان سمت مدیر فروش در سال 1997 وارد شرکت سیسکو شد و خیلی زود به سمت مدیریت Regional رسید. Robbins قبل از آنکه به شرکت سیسکو بپیوندد در پست های مدیریتی در شرکت های Bay Networks و Ascend Communications فعالیت داشته است.
او همچنین عضو انجمن های MS Society of North Carolina و Georgia Tech Advisory Board for the President of Georgia Tech می باشد.
Robbins در رشته ریاضیات ( گرایش علوم کامپیوتر ) در دانشگاه University of North Carolina به نحصیل پرداخت و موفق به اخذ مدرک کارشناسی از این دانشگاه شد..

برای پشتیانی شبکه و پشتیبانی voip با شرکت تیلاتل در تماس باشید.

هر سال مراسمی با نام “روز حضور بانوان در حوزه ICT ” در حوزه IT برگزار می شود و به مسائل و مشکلاتی که بانوان در این حوزه با آن مواجه می شوند می پردازد.

بنابر گزارشات درصد کمتری از بانوان نسبت به آقایان از گوشی موبایل خود برای جستجو در اینترنت استفاده می کنند و همچنین دخترها نسبت به پسرها علاقه کمتری به  حوزه ICT و انتخاب این نوع مسیر شغلی از خود نشان می دهند. بنابراین تعداد بانوان از آقایانی که در این حوزه فعالیت می کنند کمتر است.حضور متخصصان بانوان در حوزه مخابرات

آمار های اخیر در زیر بیان شده است:

–احتمال اینکه دخترها نسبت به پسرهای هم سن خود به حوزه ICT رفته و این مسیر شغلی را برای خود انتخاب کنند یک پنجم می باشد.در حالی که هر دو استفاده یکسانی از اینترنت می کنند

– در بین سال های 2008 تا 2011 تنها 18% از مدارک مربوط به کارشناسی رشته کامپیوتر متعلق به خانم ها می باشد.حضور متخصصان بانوان در حوزه مخابرات

– در کشور های عضو OECD، تنها  1/5 درصد متخصصین حوزه ICT از بانوان  تشکیل شده است.حضور متخصصان بانوان در حوزه مخابرات

نیروی متخصص حوزه ICT با مشکل کمبود مواجه می باشد که  با کم بودن بانوان در این حوزه این کمبود تجدید می شود.  کمبود متخصصین،بر روی اقتصاد و نو آوری کشور تاثیر منفی و بدی می گذارد. امروزه بالا بردن توانایی بانوان برای انتخاب شغل در حوزه ICT  تبدیل به یک موضوع مهم شده است. با وجود آنکه در این حوزه اختلاف جنسیتی وجود دارد و حذف این اختلاف کار آسانی به نظر نمی رسد، اما با تلاش بی وقفه بخش خصوصی، NGO ها و بخش دولتی می توان این امر را امکانپذیر کرد.  چند پیشنهاد در جهت افزایش علاقمندی بانوان برای انتخاب این حوزه:

–الگوی آموزشی کنونوی را تغییر دهند: شرکت سیسکو با همکاری ارگان های MIND Research Institute و Citizen Schools با انتخاب روش های نوین و هیجان انگیز به تشویق دختران محصل به دروس ریاضی می پردازد.

–  نیرو کاری را برای قرن 21 آماده کرده و تعلیم دهید: بر روی نیروهایی که در ان حوزه فعالیت می کنند سرمایه گذاری کنید زیرا این امر یک امر حیاتی می باشد و متخصصین آینده باید با ابزارها و روشهای نو آوری، طراحی و ساخت آشنایی آشنا باشند حضور متخصصان بانوان در حوزه مخابرات

شرکت سیسکو با تاسیس Cisco Network Academy تاکنون موفق شده پنج میلیون علاقمند در بیش از 170 کشور مختلف را آموزش دهد. در بسیاری از این مراکز، توجه زیادی به آموزش و شکوفایی بانوان در حوزه ICT شده است. یک نمونه از تلاش های سیسکو برای آموزش بانوان دانشگاه Effat در کشور عربستان می باشد. شرکت سیسکو در این دانشگاه در کنار  آموزش فنی بانوان آنها را برای رهبری در حوزه ICT آماده می کند.

در تاریخ 23 آوریل 2015 شرکت سیسکو به مناسبت “روز حضور بانوان در حوزهICT ” با حضور بیش از 3,300 دختر از 56 کشور و در بیش از 91 جایگاه مختلف مراسمی برپا کرد. سرمایه گذاری بر رو بانوان و آموزش بانوان برای جامعه ،شرکت ها و اقتصاد بسیار مهم است.

برای پشتیانی شبکه و پشتیبانی voip با شرکت تیلاتل در تماس باشید.