نوشته های آی تی تکنیکال

سوئیچ سیسکو و تغییر پورت Telnet آن

آی تی تکنیکال — Wed, 16 Feb 2022 17:58:28 +0330

تلنت یک پروتکل کامپیوتری است که یک مسیر ارتباط دوطرفه برای کامپوترهای شبکه داخلی و خارجی ایجاد می کند. درواقع پروتکل تلنت دارای یک رابط کاربری دستوری است که مهمترین دلیل شهرت آن، این است که اولین پروتکلی بود که اینترنت از طریق آن در سال 1969 مورد استفاده قرار گرفت. تلنت به سیستم داخلی شبکه اجازه می‌دهد تا از ترمینال های مختلف به پایگاه داده دسترسی داشته باشند. شبکه سازی داخلی باعث ایجاد امنیت و صرفه‌جویی در زمان اعضای آن شبکه می شود. در این مقاله قصد داریم در مورد تغییر سوئیچ سیسکو و تغییر پورت Telnet آن صحبت کنیم. با ما همراه باشید.دسترسی Telnet به روتر سیسکومی دانیم که دسترسی به CLI به واسطه کنسول نیازمند دسترسی فیزیکی و مستقیم به دستگاه است. برای این که از راه دور به دستگاه دسترسی داشته باشید باید روش دیگری را امتحان کنید. پروتکل تلنت معمولا به صورت پیش فرض با پورت 23 امکان ورود به روتر را فراهم می‌کند و با استفاده از نرم افزارهایی مثل PuTTy و SecureCRT به عنوان Telnet client به روتر استفاده می‌شود. از جمله معایب پروتکل Telnet می‌توان به این مسئله اشاره کرد که داده را بدون رمزنگاری بین دستگاه و کابر به صورت Clear Text رد و بدل می‌کند.سوئیچ سیسکو و امینت پورت Telnetیکی از مسائلی که باعث می شود امنیت روترهای مرزی دارای IP Valid روی پورت ها به خطر بی افتد، عملیات Burst Force است که برای دسترسی Telnet انجام می گیرد. کارشناسان توصیه می کنند به جای استفاده از تلنت از SSH استفاده شود، با این حال اگر همچنان ترجیح می دهید که از تلنت استفاده کنید، بهتر است به فکر امنیت خطوط VTY باشید و در ابتد امنیت مورد نیاز آن را تأمین کنید. برای افزایش امنیت می توانید در ابتدا از این کامندها استفاده کنید:login on-failure loglogin on-success loglogin delay 3aaa authentication attempts login 1aaa authentication fail-message c بعد از تایپ کردن حرف c یک پیغام تهدید آمیز تایپ کنید و سپس دوباره c را تایپ کنید.aaa authentication login default local-caseهریک از این دستورات کارایی متفاوتی دارند که به این شرح است:- دو کامند ابتدایی برای ورود یا عدم ورود موفق به syslog یک تله ارسال می‌کند.- کامند سوم نیز بعد از ورود تأخیری 3 ثانیه‌ای ایجاد می‌کند که بسیار کاربردی است.- طبق دستور بعدی تنها 1 بار جازه authenticate به جای ۳ بار Default داده می‌شود.- دستور بعدی یک دستور تهدید آمیز است که باعث ایجاد وحشت در شخصی می شود که قصد ورود به روتر شما را داشته باشد. مثلا می توانید بنویسید که آی پی شما ثبت شده و مورد پیگرد قانونی قرار می‌گیرد.- دستور آخر نیز روتر را به حروف بزرگ و کوچک حساس می سازد، می توانید از حروف بزرگ نیز در روتر استفاده کنید تا امکان هک کردن آن کاهش یابد.دستورات تغییر پورت Telnet سیسکومعمولا پورت پیشفرض تلنت 23 است که به کمک یک سری دستورات می توان آن را به پورت دیگری مثلا 3001 تغییر داد. دستوراتی که باید از آنها استفاده کنید به این شرح است:R1-CENTER#conf tEnter configuration commands, one per line. End with CNTL/Z.R1-CENTER(config)#ip acce e telnetR1-CENTER(config-ext-nacl)#permit tcp any any eq 3001R1-CENTER(config-ext-nacl)#deny ip any anyR1-CENTER(config-ext-nacl)#exitR1-CENTER(config)#line vty 0 988R1-CENTER(config-line)#rotary 1R1-CENTER(config-line)#access-class telnet inR1-CENTER(config-line)#^Zدر توضیح این برنامه باید بگوییم که ابتدا یک لیست دسترسی ایجاد می‌کنیم که اینجا تلنت نام دارد، در این لیست تمام ارتباطات به جز پورت مورد نظر که در این دستور 3001 است را Deny می‌کنیم. بعد از آن باید وارد تنظیمات line vty که همان تلنت یا SSH است می‌شویم. تعداد آن بستگی به مدل روتر و ios دارد و در واقع تعداد آن متغیر و متفاوت است.بعد از این مرحله rotary group 1 را اعمال می‌کنیم که در این دستور همان پورت 3001 است اما می تواند هر پورت انتخابی دیگری باشد.در آخر باید فهرست دسترسی تلنت را که در آن همه دسترسی ها به جز پورت انتخابی ( در اینجا پورت 3001 ) deny کرده بودیم اعمال کرده و دستورات را ذخیره می کنیم.تست کردن تغییر پورت Telnetاینک می توانید برنامه تغییر پورت تلنت را تست کنید تا از کارایی آن مطمئن شوید. برای تست کردن دستورات می توانید دستورالعمل زیر را اجرا کنید:R2-Clinet#telnet 1.1.1.1Trying 1.1.1.1 …% Connection refused by remote hostR2-Client#telnet 1.1.1.1 3001Trying 1.1.1.1, 3001 … OpenR1User Access VerificationUsername: pooyeshnet.comهمانطور که در ابتدا هم بیان کردیم ما به عنوان مثال پورت تلنت را از حالت دیفالت تلنت 23 به پورت 3001 تغییر دادیم. می‌بینید که در این برنامه نیز ارتباط ابتدا با پورت دیفالت 23 refused می شود اما با پورت ورودی 3001 ارتباط برقرار می‌گردد.اگر می‌خواهید تعداد تلاش‌های نافرجام برقراری ارتباط روی روتر خود را مشاهده کنید می‌توانید یک acl همراه با logging روی پورت ورودی روتر قرار دهید، به این ترتیب تعداد IP های موجودی که تلاش نافرجامی برای ورود به شبکه داشته‌اند را مشاهده می کنید.دستورالعملی که در این مقاله ارائه شد یکی از ساده ترین روش های تغییر پورت تلنت در روترهای سیسکو است که می توانید از آن استفاده کنید. محیط تلنت محیطی سیاه رنگ و بدون گرافیک است و ممکن است کمی گیج کننده به نظر برسد، اما می توانید برای انجام این دستور از روش گام به گامی که در این مقاله به آن اشاره شد استفاده کنید. ضمن این که تلنت به گفته بسیاری از کارشناسان شبکه، از ایمنی کافی برخوردار نیست، با این حال با توجه به مواردی که به آنها اشاره کردیم می‌توان محیط ایمن‌تری را برای شبکه فراهم کرد.شرکت آی تی تکنیکال ارائه دهنده انواع سوئیچ‌ سیسکوشرکت آی تی تکنیکال ارائه دهنده انواع سوئیچ‌ سیسکو، روترها، تجهیزات شبکه سیسکو در ایران با استفاده از تیم متخصص و حرفه ای خود آماده انجام انواع تعمیرات، فعالسازی، تغییرات در شبکه و ... محصولات و تجهیزات شبکه ای سیسکو در ایران است. برای انجام مشاوره و دریافت راهنمایی‌های لازم می توانید با کارشناسان مجموعه در ارتباط باشید.آدرس سایت: https://ittechnical.net

سوئیچ سیسکو چیست؟ | آشنایی در آی تی تکنیکال

آی تی تکنیکال — Wed, 29 Dec 2021 15:41:21 +0330

امروزه سوئیچ‌های فراوانی با برندهای گوناگونی در سراسر جهان موجود هستند. بدیهی است برندی در این زمینه موفق می‌شود که بتواند خدمات فوق العاده‌ای را به مشتریان خود ارائه دهد.امروز قصد داریم تا در مورد برند سیسکو و نمایندگی آن در ایران با هم صحبت داشته باشیم. در واقع می‌خواهیم ببینیم که فروش سوئیچ سیسکو در کشور ما به چه صورت اتفاق می‌افتد. ضمن این که از جزییات دیگری پیرامون این قضیه مطلع خواهیم شد. پس در صورتی که شما نیز به دنبال این سوئیچ‌ها از این برند هستید، این مطلب را از دست ندهید.برند سیسکو چیست؟این شرکت از مدت‌ها قبل توانست کار خود را با تولید تجهیزات مربوط به شبکه‌ها و اتصالات گوناگون آغاز کند. شاید اعضای این شرکت در ابتدا با مشکلاتی مواجه بودند، اما در ادامه و رفته رفته توانستند بر آن‌ها غلبه کنند.بی شک اکنون این شرکت از برجسته‌ترین‌ها در حوزه خود به شمار می‌رود و کمترین مشکل ممکن را هم در خود حس می‌کند. ضمن این که این شرکت کار خود را با تعداد اندکی آغاز کرد، اما با مرور زمان به تعداد آن‌ها اضافه شد؛ افرادی که هر یک توانستند سهم به سزایی را در موفقیت‌های این شرکت ایفا نمایند و هر کدام تخصص خاص خود را داشتند. البته لازم است بدانید که این شرکت امروزه شعب گوناگونی را در بسیاری از کشورها راه‌اندازی کرده است و به پیشرفت خود می‌اندیشد.سوئیچ سیسکو چیست؟سیسکو بعد از مدتی به سرعت توانست در سر تا سر جهان شناخته شود و افراد زیادی نسبت به خرید محصولاتش اقدام نمایند. شعبه اصلی این برند در کالیفرنیای آمریکا قرار دارد و مهم‌ترین تصمیمات نیز در آن جا گرفته می‌شود. جالب است بدانید که نام این برند نیز از ایالت سانفرانسیسکو گرفته شده است.سیسکو در ساخت تجهیزاتی مربوط به ارتباط از راه دور، موارد ارتباطی دیگر، طراحی‌های سخت افزاری و تولید و فروش آن‌ها تبحر فراوانی دارد. اکنون چندین شرکت و سازمان نیز زیر نظر این برند بزرگ مشغول فعالیت هستند و به آن کمک می‌کنند. اکنون این شرکت قادر است تا فناوری‌ها و خدمات خود را به بهترین شکل ممکن به مردم ارائه دهد.آن‌ها برای ساخت و طراحی این موارد نیز از برترین تجهیزات استفاده می‌کنند.این شرکت در طی سال‌ها فعالیت خود توانسته است تا جوایز ارزنده فراوانی را هم کسب نماید. جالب است بدانید که در حال حاضر، معاون ارشد این برند فردی ایرانی است و او نیز تاثیرات فراوانی را بر روی آن گذاشته است. همچنین لازم است بدانید که این برند، مدارک لازم را برای ادامه کار خود دارد.سوئیچ سیسکو چیست؟به منظور بهینه سازی ارتباطات، سیسکو موفق به تولید و فروش سوئیچ‌های فراوانی شده است؛ مواردی که شاید رقیب هم نداشته باشند و عده زیادی برای کسب و کارهای خود از آن‌ها بهره می‌برند. این سوئیچ‌ها درگذشته فروش چندانی نداشتند، اما در ادامه مزایایی به آن‌ها اضافه شد که نتایج درخشانی را هم به همراه داشت.در کل این سوئیچ‌ها انواع و اقسامی دارند و برای هر یک نیز خصوصیات خاصی مشاهده می‌شود. بنابراین افراد با توجه به سلیقه و نیازی که دارند، قادر به انتخاب یکی از آن‌ها هستند. در مجموع سوئیچ‌های این برند را می‌توان به سه مدل زیر تقسیم کرد:1- سوئیچ دسترسی: سوئیچی است که به منظور بهینه سازی شبکه مورد استفاده قرار می‌گیرد.2- سوئیچ مرکز داده: این سوئیچ‌ها می‌توانند شرایط را برای رشد زیرساخت‌ها، ماندگاری سرویس‌ها و به وجود آوردن انعطاف‌های بیشتر در شبکه فراهم آورند. این محصولات به وسیله طراحی و ساخت شبکه کار خود را انجام می‌دهند.سوئیچ مرکز داده3- سوئیچ‌های توزیع و هسته: این سوئیچ‌ها می‌توانند به منظور اطمینان مشتریان و همچنین کارایی‌های بیشتر شبکه در دسترس قرار گیرند.خوب است بدانید که انواع دیگری هم برای سوئیچ‌ سیسکو مشاهده می‌شود، اما گزینه‌های گفته شده اصلی هستند. همچنین فراموش نکنید که هر یک از این موارد، خود انواع و اقسامی دارند.خرید سوئیچ سیسکو از آی تی تکنیکالبهترین کار برای خرید سوئیچ سیسکو این است که این کار را از طریق نمایندگی‌های معتبر انجام دهید، آی تی تکنیکال به عنوان فروشگاه تجهیزات شبکه، یکی از نمایندگی های معتبر سوئیچ سیسکو در ایران است. برای مشاهده انواع سوئیچ سیسکو و قیمت آنها می توانید به سایت فروشگاه آی تی تکنیکال مراجعه کنید.آی تی تکنیکال فروشگاه اینترنتی محصولات شبکه از جمله سوئیچ سیسکو، روتر سیسکو، سرور های HP، آی پی فون ها و … آماده دریافت سفارشات شما عزیزان می باشد.شماره تماس: 02166174714واتساپ: 09128982665ایمیل: ittechnical.net@gmail.comآدرس: تهران _ خیابان ولیعصر _ چهارراه طالقانی روبروی مجتمع نور _ پاساژ تخت جمشید طبقه 3 _ واحد C3آدرس دوم: اصفهان-خیابان عسگریه-خیابان پژمان بختیاری- دشتستان شمالی پلاک 4

سوئیچ سیسکو، راهنمای سخت‌سازی امنیتی در 10 مرحله

آی تی تکنیکال — Wed, 22 Dec 2021 17:34:07 +0330

دستگاه‌های زیرساخت شبکه (روترها، سوئیچ‌ها، متعادل‌کننده‌های بار، فایروال‌ها و غیره) از جمله دارایی‌های یک شرکت هستند که نقش مهمی در امنیت بازی می‌کنند و بنابراین نیاز به محافظت و پیکربندی متناسب با آن دارند.بسیاری از شرکت‌ها بر حفاظت از داده‌ها، سرورها، برنامه‌ها، پایگاه‌های داده و غیره تمرکز می‌کنند، اما امنیت دستگاه‌های شبکه را که گاهی با پیکربندی‌های خارج از جعبه نصب می‌شوند فراموش می‌کنند.به عنوان مثال، یک روتر آسیب‌دیده می‌تواند برای کل امنیت شرکت مخرب باشد، زیرا می‌تواند برای دسترسی به داده‌ها، پیکربندی مجدد برای هدایت ترافیک به مقصدهای دیگر، برای حمله به شبکه‌های دیگر، استفاده برای دسترسی به منابع داخلی دیگر استفاده شود. و غیره.بنابراین، سخت‌سازی خود دستگاه‌های شبکه برای افزایش امنیت کل سازمان ضروری است.سیسکو یک دستگاه شبکه را در 3 عنصر کاربردی به نام "Planes" یا هواپیما تقسیم می کند . این تقسیم ها شامل موارد زیر است:صفحه مدیریت : این در مورد مدیریت یک دستگاه شبکه است. صفحه مدیریت برای دسترسی، پیکربندی، مدیریت و نظارت بر یک دستگاه شبکه استفاده می شود.صفحه کنترل : صفحه کنترل شامل پروتکل ها و فرآیندهایی است که بین دستگاه های شبکه به منظور انتقال داده ها از مبدا به مقصد ارتباط برقرار می کند. این شامل پروتکل های مسیریابی مانند BGP، OSPF، پروتکل های سیگنالینگ و غیره است.صفحه داده : صفحه داده مسئول انتقال داده ها از مبدا به مقصد است. این جایی است که اکثر بسته های داده در دستگاه شبکه جریان دارند (معمولاً سخت افزار نیز شتاب می گیرد).از سه صفحه بالا، اولاً صفحه مدیریت و دوم صفحه کنترل مهمترین مواردی هستند که ایمن می شوند.در این مقاله ما بر روی امنیت صفحه مدیریت تمرکز می کنیم و 10 مرحله مهم برای سخت کردن یک دستگاه شبکه سیسکو IOS را مورد بحث قرار می دهیم. سخت‌سازی امنیتی برای سوئیچ‌های سیسکوچک لیست امنیتی زیر جامع نیست، اما شامل مهمترین دستورات و تنظیماتی است که دستگاه شبکه سیسکو IOS را قفل می کند و امنیت آن و کل شبکه را نیز افزایش می دهد. چک لیست زیر برای روترها و سوئیچ های سیسکو (خرید سوئیچ سیسکو با بهترین قیمت در آی تی تکنیکال)نیز اعمال می شود .1) یک رمز عبور مخفی فعال سازی کنیدبرای اعطای دسترسی مدیریتی ممتاز به دستگاه IOS، باید یک رمز عبور قوی "فعال کردن مخفی" ایجاد کنید. پیشنهاد می کنم از رمز عبوری با حداقل 10 کاراکتر متشکل از حروف عددی و علامت های خاص استفاده کنید.اطمینان حاصل کنید که از دستور "enable secret" استفاده کنید که رمز عبوری با رمزگذاری قوی ایجاد می کند.Router# config terminalRouter(config)# enable secret strongpassword2) رمزهای عبور را در دستگاه رمزگذاری کنیدتمام رمزهای عبور پیکربندی شده در دستگاه سیسکو (به جز "فعال کردن راز") به صورت متن واضح در فایل پیکربندی نشان داده می شوند. به منظور رمزگذاری رمزهای عبور متنی واضح و عدم نمایش آنها در فایل پیکربندی، از دستور جهانی "service password-encryption" استفاده کنید.Router# config terminalRouter(config)# service password-encryptionدستور بالا از یک رمز نسبتا ضعیف Vigenere استفاده می کند که می تواند با ابزارهای نرم افزاری رمزگشایی شود. عمدتاً برای جلوگیری از خواندن گذرواژه‌ها توسط ناظران معمولی استفاده می‌شود، مانند زمانی که به صفحه نمایش از روی شانه مدیر نگاه می‌کنند.3) از یک سرور AAA خارجی برای احراز هویت کاربر استفاده کنیدبه جای استفاده از حساب‌های کاربری محلی در هر دستگاه برای دسترسی سرپرست، استفاده از یک سرور AAA خارجی (TACACS+ یا RADIUS) برای رسیدگی به احراز هویت، مجوز و حسابداری دسترسی کاربران به دستگاه‌ها بسیار ایمن‌تر، انعطاف‌پذیرتر و مقیاس‌پذیرتر است .با یک سرور متمرکز AAA می‌توانید به راحتی رمزهای عبور حساب را تغییر/فعال/غیرفعال کنید، سیاست‌های رمز عبور قوی را اعمال کنید، استفاده از حساب و دسترسی کاربر را نظارت کنید.در اینجا خواهیم دید که چگونه سرورهای TACACS+ و RADIUS AAA را با رمز عبور "فعال کردن مخفی" به عنوان بازگشتی در صورت در دسترس نبودن سرور AAA پیکربندی کنیم.TACACS+Router# config terminalRouter(config)# enable secret K6dn!#scfw35 <- Create first an “enable secret” passwordRouter(config)# aaa new-model <- Enable the AAA serviceRouter(config)# aaa authentication login default group tacacs+ enable <-Use TACACS for authentication with “enable” password as fallbackRouter(config)# tacacs-server host 192.168.1.10 <- assign the internal AAA serverRouter(config)# tacacs-server key ‘secret-key’ <- secret key configured on AAA serverRouter(config)# line vty 0 4Router(config-line)# login authentication default <- Apply AAA authentication to VTY lines (Telnet, SSH etc)Router(config-line)# exitRouter(config)# line con 0 <- Apply AAA authentication to console portRouter(config-line)# login authentication defaultRADIUSRouter# config terminalRouter(config)# enable secret K6dn!#scfw35 <- Create first an “enable secret” passwordRouter(config)# aaa new-model <- Enable the AAA serviceRouter(config)# aaa authentication login default group radius enable <- Use RADIUS for authentication with “enable” password as fallbackRouter(config)# radius-server host 192.168.1.10 <- assign the internal AAA serverRouter(config)# radius-server key ‘secret-key’ <- secret key configured on AAA serverRouter(config)# line vty 0 4Router(config-line)# login authentication default <- Apply AAA authentication to VTY lines (Telnet, SSH etc)Router(config-line)# exitRouter(config)# line con 0 <- Apply AAA authentication to console portRouter(config-line)# login authentication default4) حساب های محلی جداگانه برای احراز هویت کاربر ایجاد کنیداگر همانطور که در بخش قبل توضیح داده شد نمی توانید یک سرور AAA خارجی نصب و استفاده کنید، حداقل برای هر کسی که به دستگاه های خود دسترسی داشته باشید حساب های محلی جداگانه ایجاد کنید.اگر به عنوان مثال 3 مدیر شبکه دارید و باید از حساب های دستگاه محلی برای آنها استفاده کنید، یک حساب کاربری شخصی سازی شده برای هر مدیر ایجاد کنید. این امر مسئولیت هر مدیر مختلف را در مورد اقدامات انجام شده در دستگاه انجام می دهد.علاوه بر این، از IOS نسخه 12.2 (8)T و نسخه های جدیدتر، می توانید "Enhanced Password Security" را برای حساب های محلی ایجاد شده در دستگاه پیکربندی کنید. این بدان معنی است که حساب های محلی با هش MD5 رمزگذاری می شوند.بیایید 3 حساب مختلف مدیر محلی را با "امنیت رمز عبور پیشرفته" پیکربندی کنیم.Router# config terminalRouter(config)# username john-admin secret Lms!a2eZSf*%Router(config)# username david-admin secret d4N3$6&%sfRouter(config)# username mary-admin secret 54sxSFT*&(zsd5) حداکثر تلاش های احراز هویت ناموفق را پیکربندی کنیدبرای جلوگیری از حملات بی رحمانه رمز عبور به دستگاه ها، می توانید حداکثر تعداد تلاش های ناموفق برای ورود به سیستم را پیکربندی کنید تا کاربر پس از این آستانه قفل شود.این برای حساب های کاربری محلی روی دستگاه ها کار می کند.Router# config terminalRouter(config)# username john-admin secret Lms!a2eZSf*%Router(config)# aaa new-modelRouter(config)# aaa local authentication attempts max-fail 5 <- max 5 failed login attemptsRouter(config)# aaa authentication login default local6) دسترسی مدیریت به دستگاه ها را فقط به IP های خاص محدود کنیداین احتمالاً یکی از مهم ترین تنظیمات امنیتی در دستگاه های شبکه سیسکو است. شما باید آدرس های IP را که می توانند Telnet یا SSH را به دستگاه های خود محدود کنید. این باید به چند سیستم مدیریتی محدود شود که مدیران برای مدیریت شبکه از آنها استفاده خواهند کرد.فرض کنید زیر شبکه مدیران 192.168.1.0/28 باشدRouter# config terminalRouter(config)# access-list 10 permit 192.168.1.0 0.0.0.15Router(config)# line vty 0 15Router(config)# access-class 10 in <- Apply IP restrictions to all VTY lines (for Telnet or SSH)محدود کردن دسترسی مدیریت به دستگاه ها را فقط به IP های خاص7)فعال سازی loggingثبت گزارش برای نظارت، پاسخ به حوادث و ممیزی بسیار مفید است. می توانید ورود به بافر داخلی دستگاه یا سرور Log خارجی را فعال کنید. دومی بسیار انعطاف‌پذیرتر و مفیدتر است زیرا می‌توانید داده‌های گزارش بسیار بیشتری را ذخیره کنید و تجزیه و تحلیل را بر روی گزارش‌ها بسیار آسان‌تر از ثبت محلی انجام دهید.8 سطح مختلف گزارش وجود دارد (از 0 تا 7) که هر یک جزئیات داده های گزارش را به تدریج بیشتر می کند. شما باید از ورود به سیستم سطح 7 (اشکال زدایی) اجتناب کنید زیرا باعث بارگیری بیش از حد دستگاه می شود.در اینجا ما هر دو ورود بافر (داخلی دستگاه) و ورود به یک سرور خارجی را مورد بحث قرار خواهیم داد. در صورت تمایل می توانید هر دو را مطابق شکل زیر داشته باشید.Router# config terminalRouter(config)# logging trap 6 <- Enable logging level 6 for logs sent to external serverRouter(config)# logging buffered 5 <- Enable logging level 5 for logs stored locally in bufferRouter(config)# service timestamps log datetime msec show-timezone <- Include timestamps in logs with millisecond precisionRouter(config)# logging host 192.168.1.2 <- Send logs to external log serverRouter(config)# logging source-interface ethernet 1/0 <- Use Eth1/0 to send log messages8) پروتکل زمان شبکه (NTP) را فعال کنیداین مرحله برای بخش قبلی در مورد ورود به سیستم ضروری است. شما باید تنظیمات ساعت دقیق و یکنواختی را در تمام دستگاه های شبکه داشته باشید تا داده های گزارش با زمان و منطقه زمانی صحیح مهر شوند. این امر کمک شایانی به مدیریت حوادث و نظارت و همبستگی مناسب گزارش می کند.شما می توانید یک سرور NTP داخلی یا خارجی را پیکربندی کنید (چندین سرور NTP عمومی وجود دارد.Router# config terminalRouter(config)# ntp server 1.1.1.1Router(config)# ntp server 2.2.2.29) در صورت امکان از پروتکل های مدیریت امن استفاده کنیدTelnet پروتکل مدیریت پیش فرض برای دسترسی خط فرمان به دستگاه های سیسکو است. با این حال، تمام ترافیک مدیریت با Telnet متن شفاف است. به دلایل امنیتی، SSH را برای مدیریت به جای Telnet ترجیح دهید. بیایید نحوه پیکربندی دسترسی SSH به دستگاه سیسکو را ببینیم.Router# config terminalRouter(config)# hostname LondonLondon(config)# ip domain-name mydomain.comLondon(config)# ip ssh version 2London(config)# crypto key generate rsa modulus 2048London(config)# ip ssh time-out 60London(config)# ip ssh authentication-retries 3London(config)# line vty 0 15London(config-line)# transport input sshSSH نیاز به پیکربندی نام میزبان و نام دامنه و همچنین تولید کلیدهای SSH دارد. همچنین در خطوط VTY فقط پروتکل SSH مجاز است.10) دسترسی SNMP را محدود و ایمن کنیدپروتکل مدیریت شبکه ساده (SNMP) می‌تواند برای جمع‌آوری اطلاعات از دستگاه‌های شبکه بسیار مفید باشد، اما اگر به درستی پیکربندی نشود، می‌تواند خطر امنیتی ایجاد کند.پروتکل SNMP از یک "رشته انجمن" استفاده می کند که به عنوان رمز عبور برای محدود کردن دسترسی (فقط خواندن یا خواندن/نوشتن) به داده های SNMP روی دستگاه عمل می کند. علاوه بر پیکربندی یک رشته قوی انجمن، فیلتر IP نیز باید اعمال شود تا دسترسی SNMP تنها از چند ایستگاه کاری مدیریتی امکان پذیر باشد.بیایید دو رشته Community را پیکربندی کنیم (یکی «فقط خواندن» و دیگری «READ/WRITE») و همچنین کنترل آدرس IP را با ACL اعمال کنیم.Router# config terminalRouter(config)# access-list 11 permit 192.168.1.0 0.0.0.15Router(config)# access-list 12 permit 192.168.1.1Router(config)# snmp-server community Cbd43@#w5SDF RO 11 <- Create Read Only (RO) community string and use ACL 11 to allow SNMP accessRouter(config)# snmp-server community Xcv4#56&454sdS RW 12 <- Create Read Write (RW) community string and use ACL 12 to allow SNMP accessدستورات فوق به زیرشبکه 192.168.1.0/28 مدیران اجازه می دهد تا به دستگاه ها فقط خواندنی SNMP دسترسی داشته باشند و همچنین به هاست 192.168.1.1 اجازه می دهد تا دسترسی کامل Read/Write SNMP به دستگاه ها را داشته باشد.

سوئیچ سیسکو | خرید انواع سری آن در آی تی تکنیکال

آی تی تکنیکال — Tue, 12 Oct 2021 15:04:08 +0330

سوئیچ سیسکو یک سخت افزار بسیار کوچک کاربردی می‌باشد که می‌تواند تمامی ارتباطاتی که در یک محیط وجود دارند را جمع کند و باعث شود تا کیفیت ارتباطات افزایش پیدا کند. امروزه سوئیچ سیسکو موفق شده‌اند که جای پهن باند را بگیرند و از محبوبیت بسیار زیادی در شرکت های مختلف برخوردار باشند. از آنجایی که این محصول در شرکت سیسکو پر آوازه ساخته می‌شود دارای کیفیت بسیار بالایی می‌باشد و ویژگی های منحصر به فردی را نیز دارد. سوئیچ سیسکو یکی از پر آوازه ترین برندها در زمینه شبکه است. یکی از مهمترین عناصر شبکه سوئیچ سیسکو می‌باشد. شرکت سیسکو با تولید سوئیچ های شبکه در مدل‌های مختلف نیاز همه کاربران را به بهترین و عالی ترین نحو برآورده کرده است و پاسخگوی نیاز همه کاربران است.سوئیچ سیسکو ( آی تی تکنیکال )آی تی تکنیکال فروشگاه اینترنتی محصولات شبکه از جمله سوئیچ سیسکو، روتر سیسکو، سرور های HP، آی پی فون ها و … آماده دریافت سفارشات شما عزیزان می باشد.شماره تماس: 02166174714واتساپ: 09128982665ایمیل: ittechnical.net@gmail.comآدرس: تهران _ خیابان ولیعصر _ چهارراه طالقانی روبروی مجتمع نور _ پاساژ تخت جمشید طبقه 3 _ واحد C3آدرس دوم: اصفهان-خیابان عسگریه-خیابان پژمان بختیاری- دشتستان شمالی پلاک 4سوئیچ سیسکو چیست؟سوئیچ شبکه دستگاهی است که نودهای تحت شبکه سرور، دوربین مداربسته و کامپیوتر و ... را از طریق سوئیچینگ بهم وصل می‌کند. سوئیچ سیسکو دریافتی را دریافت و پردازش کرده و سپس برای ارسال به مقصد تصمیم گیری می‌کند که از کدام درگاه خود ارسال کند. در حقیقت سوئیچ می‌داند که کدام پورت سوئیچ به کدام آدرس تعلق دارد. بدون شک قدرتمندترین و محبوب ترین سوئیچ های شبکه متعلق به شرکت سیسکو بوده و طبق آمار موجود سوئیچ Cisco 2960 پرفروش ترین سوئیچ سیسکو به حساب می‌رود. آخرین مدل تولید شده از سوئیچ 2960 سری X و XR بوده مدل های قبل تر از آن دیگر تولید نمی‌شوندکه می توانید آنها را در ای تی تکنیکال بیابید.سوئیچ پرکاربرد دیگر سیسکو سوئیچ 3750 بوده که دیگر تولید نشده و سری جدید آن Cisco-3850 می‌باشد. این سوئیچ در لایه سه کار می‌کند و قابلیتهای مسیریابی را به شبکه اضافه می‌کند.سوئیچ سیسکو 2960XR ( آی تی تکنیکال )سوئیچ سیسکو و طول عمر آنکیفیت و طول عمر سوییچ های سیسکو و همچنین کاربرد این سوییچ ها به شما این امکان را می‌دهد که دستگاه را بر اساس نیاز خود تنظیم کنید. این سوییچ‌ها به هیچ عنوان قطعی و کندی ندارند و این باعث آسوده خاطری کاربران شده است. این سوئیچ سیسکو هایی که در فروشگاه آی تی تکنیکال هستند در طرح ها و مدل های مختلف تولید شده اند که هر کدام ویژگی منحصر به فرد خود را دارند که در زمان و مکان مناسب استفاده خواهند شد.سوئیچ سیسکو و مزایای آندر زمان ایجاد شبکه‌های کامپیوتری، هاب به علت داشتن قیمت پایین‌تر پیشنهاد می‌شد. اما بهره‌گیری از هاب باعث ایجاد سربار زیاد در شبکه می‌شود که این مشکل با سوئیچ حل می‌شود. در واقع هاب وسیله‌ای ساده است که تمام ترافیک ورودی به خود را به سایر پورت‌ها می‌فرستد که می‌تواند منجر به ترافیک غیر ضروری در شبکه و در نتیجه تصادف شود. چرا که سوئیچ با در اختیار داشتن آدرس هر رایانه در شبکه، بسته‌های موجود را به رایانه‌ی یا هر ابزار مبتنی بر شبکه‌ای ارسال می‌کند که مقصد بسته‌ی مورد نظر است.سوئیچ سیسکو 2960x ( آی تی تکنیکال )خرید سوئیچ سیسکو 2960x در آی تی تکنیکالسوئیچ های سری 2960X ( موجود در فروشگاه آی تی تکنیکال) آشناترین سوئیچ های شبکه در ایران هستند. سری 2960X با اینکه سوئیچ های شبکه سازمانی به حساب می‌آیند، در عین حال قیمت مناسبی دارند. سوئیچ های سری 2960 سیسکو در لایه دو شبکه کار می‌کنند، قابلیت Stack شدن دارند، از فیبر نوری Gigabit Ethernet پشتیبانی می‌کنند. استقرار و مدیریت این سوئیچ ها بسیار آسان بوده و همچنین عیب یابی troubleshoot ساده‌ای دارند. شما می‌توانید با اولین بار روشن کردن سری 2960X به سادگی و با یک پیش فرض اتوماتیک آنها را تنظیم و آماده‌ی کار کنید. مصرف انرژی این دسته از سوئیچ سیسکو نیز اقتصادی است. این سوئیچ ها در بعضی مدلها از قابلیت POE پشتیبانی می‌کنند. برای خرید سوئیچ های سیسکو 2960x در آی تی تکنیکال با بهترین قیمت میتوانید روی لینک کلیک کنید.سویچ سیسکو 3850 (آی تی تکنیکال)خرید سوئیچ سیسکو 3850 در آی تی تکنیکالسوئیچ های سری 3850 سیسکو، ( موجود در فروشگاه آی تی تکنیکال) سوئیچ های لایه دسترسی محسوب می‌شوند. در ایران گاهی این سوئیچ ها به عنوان سوئیچ لایه هسته نیز استفاده می‌شود، با این حال به دلیل ظرفیت بالا و کیفیت خوب این سوئیچ‌ها و پشتیبانی از انواع تکنولوژی‌ها، قابلیت اتصال به انواع ماژولهای تا 10 گیگابیت، در بسیار از سازمان ها بدون مشکل از این سوئیچ در لایه هسته استفاده می‌شود. برای خرید سوئیچ های سیسکو 3850 در آی تی تکنیکال با بهترین قیمت میتوانید روی لینک کلیک کنید.سوئیچ سیسکو 3650 ( آی تی تکنیکال )خرید سوئیچ سیسکو 3650 در آی تی تکنیکالسری 3650 سیسکو، ( موجود در فروشگاه آی تی تکنیکال) یک سوئیچ لایه دسترسی محسوب می‌شود. شما می‌توانید با این سوئیچ ها شبکه‌ای ادغام شده از شبکه سیمی و بی سیم داشته باشید. عملیات اجرایی با آن ساده است و تجربه کیفیتی بهتری از سری 2960 به شما می‌دهد و از قابلیت UPOE نیز برخوردار است. همچنین انواع مختلفی از مبدل های اترنت و فیبر را پشتیبانی می‌کند. برای خرید سوئیچ های سیسکو 3650 در آی تی تکنیکال با بهترین قیمت میتوانید روی لینک کلیک کنید.خرید سوئیچ سیسکو 9200 در آی تی تکنیکالسوئیچ های سری 9000 و اولین سری آن یعنی 9200 از سوئیچ های جدید شرکت سیسکو محسوب می‌شوند ( موجود در فروشگاه آی تی تکنیکال) که چندان در ایران شناخته شده نیست اما استفاده از آن به دلیل مزایایی که دارد رو به گسترش است. سوییچ مدل 9200 سیسکو ساده و کارآمد با همان کاربردهای سوئیچ های سری 2960 طراحی شده‌اند.برای خرید سوئیچ های سیسکو 9200 در آی تی تکنیکال با بهترین قیمت میتوانید روی لینک کلیک کنید.خرید سوئیچ سیسکو 9300 در آی تی تکنیکالاگر مجموعه بزرگی دارید و کاربران شما تعداد زیادی هستند سوئیچ سری 9000 برای شما بهترین انتخاب است. این سوئیچ ها با کارایی بسیار بالا ظرفیتی بالغ بر 400 گیگابیت جهت انتقال به شما می‌دهد. تاخیر بسیار کم و مصرف انرژی بهینه از دیگر مشخصات این سری سوئیچ‌ها است. این سوئیچ‌ها شامل دو سری 9500 و 9300 هستند. برای خرید سوئیچ های سیسکو 9300 در آی تی تکنیکال با بهترین قیمت میتوانید روی لینک کلیک کنید.خرید سوئیچ سیسکو 9400 در آی تی تکنیکالمدل 9400 این خانواده همانند سری‌های 4500-E و 6500 ماژولار بوده و برای لایه هسته ساختار سوئیچینگ طراحی شده‌اند. پهنای باندی از 480 گیگابیت بر ثانیه در هر کدام از ماژول‌ها تا 9 ترابیت بر ثانیه در هر شاسی ماژول‌های قابل سفارش متنوع 1، 10، 25 و 40 گیگابایتی برای پورت‌های Uplink و ماژول‌های مالتی گیگ 1 گیگابیت مسی یا فیبر نوری و 10 گیگابیت فیبر نوری است. برای خرید سوئیچ های سیسکو 9400 در آی تی تکنیکال با بهترین قیمت میتوانید روی لینک کلیک کنید.جمع بندیچندین سال است که تکنولوژی پیشرفت کرده و روز به روز هم پیشرفته تر می‌شود. این تکنولوژی شامل همه چیز می‌شود. با وجود سرور های شبکه هر کسی در خانه خود با خیال راحت می‌تواند شرکت و کارخانه و هر مکان دیگر که متعلق به خودش است را تحت کنترل بگیرد. این سوییچ های شبکه با اتصال به دوربین های مداربسته اطلاعات دقیق را به شما در هر جای جهان باشید می‌رسانند. این سوییچ ها به غیر اینکه در زمینه دوربین مداربسته فعالیت دارند. در سیستم های شبکه‌ای ماهواره‌ای هم کاربرد دارند. کاربرد این سیستم در شبکه کامپیوتری نیز بی تاثیر نیست. به ما اعتماد داشته باشید، وظیفه ما معرفی بهترین‌ها به شما است.