پروژه های منبع باز زیادی برای مدیریت سرور شبکه، مسیریاب ها و دیواره های آتش وجود دارد. یکی از این پروژه ها که دو عرضه تجاری و منبع باز دارد، endian است که توزیع مستقل لینوکسی است و هر سیستمی را می تواند به یک بستر مجهز کنترل شبکه و اینترنت تبدیل کند.
نخست پیکربندی اولیه این نرم افزار را بررسی می کنیم. این موضوع شامل اتصال به اینترنت و ایجاد شبکه محلی با فعال سازی dhcp می شود. سپس یک سرور openvpn روی آن راه اندازی خواهد شد.
با راه اندازی اتصالات vpn road warrior می توان به سادگی و از نقاط دسترسی دور، ترافیک محلی را محافظت کرد یا از طریق اینترنت به شبکه محلی دسترسی پیدا کرد. همچنین در این بخش به پیکربندی دروازه به دروازه (gateway-to-gateway) اتصالات vpn می پردازیم تا بتوان چندین اداره مختلف از مناطق مختلف را از طریق اینترنت به یکدیگر متصل کرد.
سپس به سراغ قابلیت های دیگری خواهیم رفت که شامل نظارت مبتنی بر بسته دیوار آتش، پروکسی های سطح نرم افزار با پشتیبانی از ضدویروس، فیلتر نامه های الکترونیکی و همچنین فیلترینگ محتوایی وب می شود.
نصب توزیع endian نگارش جامعه
کامپیوتری که برای سرور در نظر گرفته شده است، باید شرایط زیر را دارا باشد:
پردازنده: مبتنی بر معماری intel x86 با سرعت حداقل 500mhz که ?گیگاهرتز آن توصیه می شود.
حافظه اصلی: حداقل ???مگابایت که ???مگابایت توصیه می شود.
دیسک: انواع دیسک های اسکازی، ساتا، یا آی دی ئی که ظرفیت حداقل ? گیگابایت توصیه می شود.
سی دی رام: آی دی ئی، اسکازی یا یو اس بی.
کارت شبکه: حداقل دو درگاه اترنت لازم است، یکی برای اتصال به اینترنت و دیگری برای اتصال به شبکه داخلی.
اندیان به صورت خودکار دیسک سخت را فرمت می کند، بنابراین بهتر است قبلا از تمام اطلاعات دیسک نسخه پشتیبان تهیه شود. در هنگام نصب اولیه باید به سیستم یک کیبورد و ماوس نیز متصل باشد، هر چند پس از نصب می توان تنها کیس را فعال گذاشت و از طریق پانل تحت وب به بخش مدیریت آن دسترسی داشت.
برای شروع دیسک آن را از مسیر زیر دریافت کرده و روی دیسک بریزید:
http://www.endian.com/en/community/download
سپس دیسک را داخل دستگاه گذاشته و ماشین را از نو راه اندازی کنید. تنظیمات دستگاه را روی بوت از روی دیسک گذاشته و باید به صورت خودکار صفحه نصب آن را مشاهده کنید. زبان را انتخاب کنید. نصاب هارددیسک شما را می شناسد و سپس آدرس آی پی این ماشین را که قرار است مرکز مدیریت شبکه شما باشد، بعد از این که نصب به اتمام رسید، دیسک را بردارید تا سیستم عامل از روی دیسک سخت بالا بیاید. درست به مجرد اینکه سیستم بالا آمد و آدرس آیپی و منوی بوت را دیدید، می توانید مانیتور و کیبورد را از دستگاه جدا کنید.
پیکربندی اولیه
حالا باید بررسی کرد که کدام رابط شبکه رابط پیش فرض شبکه محلی است تا بتوان به پانل مدیریت آن از طریق وب متصل شد. برای شروع آدرس آی پی کامپیوتر را روی آدرسی در رنج آدرس دهی سرور تنظیم کنید. به عنوان مثال اگر اندیان را روی ???.???.?.? تنظیم کرده اید، کامپیوتر خود را روی ???.???.?.? تنظیم کنید.
حالا کابل اترنت را به کامپیوتر متصل کنید و سر دیگر را به ماشین اندیان وصل کنید. بعد از چند لحظه اتصال برقرار می شود. روی کامپیوتر شخصی، آدرس آی پی مرتبط با سرور را در نوار آدرس مرورگر وب وارد کنید. اگر نمای مرتبط با وب ظاهر شد (که در ابتدا پیغامی مبتنی بر سند ssl مشاهده می شود)، پورت اترنت به درستی انتخاب شده است، در غیر این صورت پورت دیگر، همان پورتی است که باید شبکه محلی را به آن متصل کرد.
بعد از اینکه وارد پانل مدیریت شدید، می توان زبان پیش فرض ، محدوده زمانی و گذرواژه ها را تعیین کرد و مسایل پایه ای آن را تنظیم کرد.
در هنگام نصب متوجه خواهید شد که اندیان رنگ های مختلفی را به رابط های شبکه مختلف مرتبط می کند: سبز برای شبکه محلی، قرمز برای اینترنت، نارنجی برای dmz و آبی برای وای فای.
بعد از این که پیکربندی انجام شد و سرویس مورد نظر بارگذاری شد، شناسه و گذرواژه را برای ورود به سیستم وارد کنید. بعد از ورود، یکی از نخستین کارهایی که احتمالا بخواهید انجام بدهید، راه اندازی dhcp بر بستر شبکه محلی و وای فای است. روی لینک services کلیک کنید و سپس برای هر رابطی که می خواهید dhcp فعال شود، تیک گزینه اش را بزنید و تنظیمات را ذخیره کنید.
در این مرحله است که می توانید تنظیمات آی پی کامپیوتر شخصی را از حالت استاتیک خارج کرده و روی dhcp تنظیم کنید. در این حالت کامپیوتر باید آدرس آی پی را به صورت خودکار از سرور دریافت کند.
در این مرحله عملکرد پایه سرور تنظیم شده است و می توان این دستگاه را در محیط عملیاتی به کار برد. کافی است کابل اینترنت را به رابط wan متصل کرد.
فعال سازی سرور openvpn
در پانل مدیریت تحت وب اندیان روی لینک vpn کلیک کنید. گزینه openvpn server enabled را انتخاب کنید. اگر آدرس dynamic ip pool start address مشابه با آدرس آی پی اندیان است، آدرس دیگری وارد کنید و سپس گزینه save and restart را بزنید.
به صورت پیش فرض سرور از کلید از پیش به اشتراک گذاشته شده (psk) استفاده می کند. این یعنی کاربران برای اتصال به سرور وی پی ان باید از نام کاربری و کلمه عبوری استفاده کنند که توسط مدیر ساخته می شود. گزینه دیگری هم وجود دارد که certificate-based نام دارد و در آن برای هر شخصی که می خواهد به وی پی ان متصل شود، یک فایل امنیتی ایجاد می کنید و وی با کمک آن فایل می تواند به شبکه متصل شود. برای این که بیشترین میزان امنیت در شبکه وجود داشته باشد، توصیه می شود از هر دو روش فایل امنیتی و شناسه و گذرواژه استفاده شود.برای تنظیمات ورود به سیستم و دیگر تنظیمات سرور روی تب advanced کلیک کنید.
در شماره آینده تلاش می شود به ادامه پیکربندی این سرور امنیتی بپردازیم.
محمدرضا قربانی
مکالمات حجاج ایرانی از چهار میلیون دقیقه گذشت
... سرپرست تیم اعزامی وزارت ارتباطات به مکه در ادامه افزود: بر همین اساس شمار کانال های ارتباطی مستقیم بین دو کشور به 1100 کانال افزایش یافت ... مدیر کل کنترل وهماهنگی مدیریت شبکه شرکت ارتباطات زیرساخت گفت :علاوه بر افزایش مسیر های مستقیم، مسیرهای ترانزیت بین ایران و عربستان نیز، به ده کشور افزایش یافته است ... وی در ادامه تاکید کرد: هدف از این اقدام افزایش امنیت مسیرهای ارتباطی بین دو کشور و ایجاد راحتی و سهولت در برقراری ارتباط بین حجاج محترم و هموطنان بوده است ...
اپراتورها از تولیدات داخلی استفاده نمی کنند
... وی ادامه داد: امید واریم این اپراتورها با توجه به حمایت از تجهیزات داخلی، انتقال دانش فنی به داخل کشور، برقراری و افزایش امنیت اشتغال و رفع معضلات تولید داخل از تجهیزات داخلی در شبکه خود استفاده کنند تا به این طریق ازواردات بی رویه این تجهیزات به داخل جلوگیری شود ...
شبکه انتقال زیر ساخت تا سه برابر افزایش یافت
... وی گفت: در این طرح امکان ارائه سرویس شبکه نسل آینده ngn پیش بینی شده است و با راه اندازی آن شرکت ارتباطات زیر ساخت با برخورداری از یک شبکه مستقل سیگنالینگ تمامی ارتباطات بین مراکز سوییچ شبکه زیر ساخت با یکدیگر را تامین کرده و علاوه بر ارتباطات با اپراتور های مخابراتی کیفیت بالا و امنیت را نیز تامین می کند ... وی افزایش امنیت به منظور جلوگیری از احتمال هر گونه هک شدن تجهیزات، شبکه کاملا اختصاصی طراحی شده و از طریق شبکه عمومی دیتا و اینترنت قابل دسترسی نمی باشد ... وی همچنین به قابلیت و توانمندی شبکه سیگنالینگ اشاره کرد و گفت: با طراحی این شبکه در دو ظرح مجزا امنیت شبکه حفظ خواهد شد ... مدیرعامل شرکت ارتباطات زیرساخت تاکید کرد : با پیاده سازی پروژه توسعه شبکه انتقال زیرساخت ظرفیت این شبکه به سه برابر افزایش یافته است و استفاده از تکنولوژی های روز مانند dwdm و ng-sdh در این طرح باعث می شود که ترافیک دیتا با ظرفیت بالا امکان پذیر شود ...
سایت های دولتی به فیلتر تهدید شدند
... » وی با اشاره به اینکه هم اکنون میزبانی بیش از 260 سایت دولتی ایرانی در آمریکا و میزبانی بیش از 210 سایت دولتی ایرانی در کشور کانادا انجام می شود؛ تصریح می کند که بالغ بر 70 درصد وب سایت های مهم و حساس دولتی در داخل کشور میزبانی می شوند، اما میزبانی مابقی وب سایت های دستگاه های دولتی به ترتیب در کشورهای آمریکا، کانادا، انگلیس و آلمان است که برای افزایش امنیت اطلاعات این سازمان ها الزام شده که هاستینگ این سایت ها نیز در داخل کشور و با دیتاسنترهای داخلی انجام پذیرد ... امکانات مهیا استکاملا طبیعی است که اطلاعات واجد ارزش که هم به بخش دولتی و هم غیردولتی مربوط می شود، به دلیل حفظ امنیت و منافع ملی، در داخل کشور میزبانی شوند ... از آن زمان تاکنون چند مرکز داده در کشور ایجاد شده، اما با نکاتی درباره وجود ضعف زیرساخت ارتباطی، سطح پایین امنیت، کیفیت پایین خدمات و غیره روبه رو هستند و به گفته برخی کارشناسان، مراکز داده ایجاد شده هنوز فاصله زیادی تا استانداردهای مورد قبول جهانی دارند و جز تعدادی انگشت شمار، بقیه به سوی ارتقای سطح کیفی خدمات تحرکی ندارند ... از دیتا سنتر ملی چه خبربا هجوم تحریم های اینترنتی جهانی اکثر مسوولان دولتی جهت پاسخگویی به نیاز هاستینگ و ایجاد محیط مناسب برای قرار گرفتن محتوا در کشور ما آیین نامه راه اندازی دیتا سنتر ملی را تصویب کردند تا با افزایش سرعت و کاهش تاخیر، امنیت سایت های ایرانی بیش از پیش تامین شود ...
470 سایت دولتی ایران در آمریکا و کانادا میزبانی می شوند
... علی اصغر انصاری در گفت وگو با «مهر» با تاکید بر اینکه به دستگاه های دولتی تا پایان شهریور ماه مهلت داده شده تا میزبانی سایت های خود را به داخل کشور منتقل کنند، گفت: بالغ بر 70 درصد وب سایت های دولتی در داخل کشور میزبانی (هاست) می شوند؛ اما میزبانی مابقی وب سایت های دستگاه های دولتی به ترتیب در کشورهای آمریکا، کانادا، انگلیس و آلمان است که برای افزایش امنیت اطلاعات این سازمان ها الزام شده که هاستینگ این سایت ها نیز در داخل کشور و با دیتاسنترهای داخلی انجام پذیرد ...
470سایت دولتی ایرانی درآمریکا و کانادا میزبانی می شوند
... اینترنت ایرانی- همشهری آنلاین:معاون شرکت فناوری اطلاعات ایران با بیان اینکه هم اکنون میزبانی بیش از 260 سایت دولتی ایرانی در آمریکا و میزبانی بیش از 210 سایت دولتی ایرانی در کشور کانادا انجام می شود از مهلت دو ماهه برای انتقال میزبانی این سایت ها به داخل کشور خبر دادعلی اصغر انصاری با تاکید بر اینکه به دستگاه های دولتی تا پایان شهریور ماه مهلت داده شده تا میزبانی سایت های خود را به داخل کشور منتقل کنند گفت: بالغ بر 70 درصد وب سایت های دولتی در داخل کشور میزبانی (هاست) می شوند اما میزبانی مابقی وب سایت های دستگاه های دولتی به ترتیب در کشورهای آمریکا، کانادا، انگلیس و آلمان است که برای افزایش امنیت اطلاعات این سازمان ها الزام شده که هاستینگ این سایت ها نیز در داخل کشور و با دیتاسنترهای داخلی انجام پذیرد ...
ارسال ماهانه دو میلیارد پیام در توییتر
... هدف از این اقدام افزایش امنیت در این سایت و هم چنین عرضه تحلیل و خدمات مربوط به پلتفرم توییت های تبلیغی این شرکت برشمرده شده است ...
big brother: امنیت و حریم خصوصی در فضای مجازی
... ماهنامه تحلیل گران عصر اطلاعات، افشین فیروزمنش - با توجه به تلاش بسیاری از دولت ها در جهان برای کنترل محتوای الکترونیک رد وبدل شده توسط شهروندان با هدف حفظ امنیت ملی که در برخی کشورهای جهان و به خصوص در آمریکا در چند سال اخیر جنجال گسترده ای برپا کرده این پرسش به ذهن متبادر می شود که این امر اصولا از نظر فنی تا چه میزان امکان پذیر است و چه ابعادی دارد ... ولی معمولا کسانی که آگاهانه برضد نظام سیاسی یک کشور فعالیت کرده و از ابزار فناوری اطلاعات و ارتباطات استفاده می کنند، با استخدام نیروهای توانمند فنی دانش خود را افزایش داده و برای حفظ امنیت خود، اطلاعات شان را بر روی سرورهای داخل آن کشور قرار نمی دهند تا به راحتی شناسایی و ردگیری نشوند ... البته باید توجه داشت که، امنیت در دنیای مجازی یک پدیده ی نسبی است یعنی هیچ روشی به عنوان امن ترین روش وجود ندارد ... متخصصین امنیت در فضای مجازی هر روزه روش های جدیدی برای حفظ امنیت داده ها، اطلاعات، و شبکه می یابند و هم زمان با آنها، نفوذگران و نقض کنندگان امنیت نیز روش های جدیدتری برای نفوذ و مخدوش کردن امنیت آنها ابداع می کنند ... حریم خصوصی اطلاعاتی (information privacy) نیز با سه اصطلاح امنیت داده (data security)، امنیت اطلاعات (information security)، و حمایت از داده (data protection) متردادف است ...
افزایش امنیت اینترنتی بانک ها با برنامه جدید
... اما نرم افزار جدیدی که به وسیله شرکت امنیت اینترنت trusteer فراهم شده به بانک ها امکان می دهد رایانه های مشتریانشان را برای بررسی مشکلات احتمالی به سرعت اسکن کنند ... بر اساس گزارشی که از سوی یک شرکت کارشناس امنیت وب در کنفرانس اخیر rsa مطرح شد، کلاهبرداری بانکی آنلاین در سه ماهه سوم سال 2009 بیش از 120 میلیون دلار به بانک ها و مشتریان آن ها خسارت وارد کرده است ...
|
صفحه 1
|
2 | 3 | 4 |
|
