پروژه های منبع باز زیادی برای مدیریت سرور شبکه، مسیریاب ها و دیواره های آتش وجود دارد. یکی از این پروژه ها که دو عرضه تجاری و منبع باز دارد، endian است که توزیع مستقل لینوکسی است و هر سیستمی را می تواند به یک بستر مجهز کنترل شبکه و اینترنت تبدیل کند.
نخست پیکربندی اولیه این نرم افزار را بررسی می کنیم. این موضوع شامل اتصال به اینترنت و ایجاد شبکه محلی با فعال سازی dhcp می شود. سپس یک سرور openvpn روی آن راه اندازی خواهد شد.
با راه اندازی اتصالات vpn road warrior می توان به سادگی و از نقاط دسترسی دور، ترافیک محلی را محافظت کرد یا از طریق اینترنت به شبکه محلی دسترسی پیدا کرد. همچنین در این بخش به پیکربندی دروازه به دروازه (gateway-to-gateway) اتصالات vpn می پردازیم تا بتوان چندین اداره مختلف از مناطق مختلف را از طریق اینترنت به یکدیگر متصل کرد.
سپس به سراغ قابلیت های دیگری خواهیم رفت که شامل نظارت مبتنی بر بسته دیوار آتش، پروکسی های سطح نرم افزار با پشتیبانی از ضدویروس، فیلتر نامه های الکترونیکی و همچنین فیلترینگ محتوایی وب می شود.
نصب توزیع endian نگارش جامعه
کامپیوتری که برای سرور در نظر گرفته شده است، باید شرایط زیر را دارا باشد:
پردازنده: مبتنی بر معماری intel x86 با سرعت حداقل 500mhz که ?گیگاهرتز آن توصیه می شود.
حافظه اصلی: حداقل ???مگابایت که ???مگابایت توصیه می شود.
دیسک: انواع دیسک های اسکازی، ساتا، یا آی دی ئی که ظرفیت حداقل ? گیگابایت توصیه می شود.
سی دی رام: آی دی ئی، اسکازی یا یو اس بی.
کارت شبکه: حداقل دو درگاه اترنت لازم است، یکی برای اتصال به اینترنت و دیگری برای اتصال به شبکه داخلی.
اندیان به صورت خودکار دیسک سخت را فرمت می کند، بنابراین بهتر است قبلا از تمام اطلاعات دیسک نسخه پشتیبان تهیه شود. در هنگام نصب اولیه باید به سیستم یک کیبورد و ماوس نیز متصل باشد، هر چند پس از نصب می توان تنها کیس را فعال گذاشت و از طریق پانل تحت وب به بخش مدیریت آن دسترسی داشت.
برای شروع دیسک آن را از مسیر زیر دریافت کرده و روی دیسک بریزید:
http://www.endian.com/en/community/download
سپس دیسک را داخل دستگاه گذاشته و ماشین را از نو راه اندازی کنید. تنظیمات دستگاه را روی بوت از روی دیسک گذاشته و باید به صورت خودکار صفحه نصب آن را مشاهده کنید. زبان را انتخاب کنید. نصاب هارددیسک شما را می شناسد و سپس آدرس آی پی این ماشین را که قرار است مرکز مدیریت شبکه شما باشد، بعد از این که نصب به اتمام رسید، دیسک را بردارید تا سیستم عامل از روی دیسک سخت بالا بیاید. درست به مجرد اینکه سیستم بالا آمد و آدرس آیپی و منوی بوت را دیدید، می توانید مانیتور و کیبورد را از دستگاه جدا کنید.
پیکربندی اولیه
حالا باید بررسی کرد که کدام رابط شبکه رابط پیش فرض شبکه محلی است تا بتوان به پانل مدیریت آن از طریق وب متصل شد. برای شروع آدرس آی پی کامپیوتر را روی آدرسی در رنج آدرس دهی سرور تنظیم کنید. به عنوان مثال اگر اندیان را روی ???.???.?.? تنظیم کرده اید، کامپیوتر خود را روی ???.???.?.? تنظیم کنید.
حالا کابل اترنت را به کامپیوتر متصل کنید و سر دیگر را به ماشین اندیان وصل کنید. بعد از چند لحظه اتصال برقرار می شود. روی کامپیوتر شخصی، آدرس آی پی مرتبط با سرور را در نوار آدرس مرورگر وب وارد کنید. اگر نمای مرتبط با وب ظاهر شد (که در ابتدا پیغامی مبتنی بر سند ssl مشاهده می شود)، پورت اترنت به درستی انتخاب شده است، در غیر این صورت پورت دیگر، همان پورتی است که باید شبکه محلی را به آن متصل کرد.
بعد از اینکه وارد پانل مدیریت شدید، می توان زبان پیش فرض ، محدوده زمانی و گذرواژه ها را تعیین کرد و مسایل پایه ای آن را تنظیم کرد.
در هنگام نصب متوجه خواهید شد که اندیان رنگ های مختلفی را به رابط های شبکه مختلف مرتبط می کند: سبز برای شبکه محلی، قرمز برای اینترنت، نارنجی برای dmz و آبی برای وای فای.
بعد از این که پیکربندی انجام شد و سرویس مورد نظر بارگذاری شد، شناسه و گذرواژه را برای ورود به سیستم وارد کنید. بعد از ورود، یکی از نخستین کارهایی که احتمالا بخواهید انجام بدهید، راه اندازی dhcp بر بستر شبکه محلی و وای فای است. روی لینک services کلیک کنید و سپس برای هر رابطی که می خواهید dhcp فعال شود، تیک گزینه اش را بزنید و تنظیمات را ذخیره کنید.
در این مرحله است که می توانید تنظیمات آی پی کامپیوتر شخصی را از حالت استاتیک خارج کرده و روی dhcp تنظیم کنید. در این حالت کامپیوتر باید آدرس آی پی را به صورت خودکار از سرور دریافت کند.
در این مرحله عملکرد پایه سرور تنظیم شده است و می توان این دستگاه را در محیط عملیاتی به کار برد. کافی است کابل اینترنت را به رابط wan متصل کرد.
فعال سازی سرور openvpn
در پانل مدیریت تحت وب اندیان روی لینک vpn کلیک کنید. گزینه openvpn server enabled را انتخاب کنید. اگر آدرس dynamic ip pool start address مشابه با آدرس آی پی اندیان است، آدرس دیگری وارد کنید و سپس گزینه save and restart را بزنید.
به صورت پیش فرض سرور از کلید از پیش به اشتراک گذاشته شده (psk) استفاده می کند. این یعنی کاربران برای اتصال به سرور وی پی ان باید از نام کاربری و کلمه عبوری استفاده کنند که توسط مدیر ساخته می شود. گزینه دیگری هم وجود دارد که certificate-based نام دارد و در آن برای هر شخصی که می خواهد به وی پی ان متصل شود، یک فایل امنیتی ایجاد می کنید و وی با کمک آن فایل می تواند به شبکه متصل شود. برای این که بیشترین میزان امنیت در شبکه وجود داشته باشد، توصیه می شود از هر دو روش فایل امنیتی و شناسه و گذرواژه استفاده شود.برای تنظیمات ورود به سیستم و دیگر تنظیمات سرور روی تب advanced کلیک کنید.
در شماره آینده تلاش می شود به ادامه پیکربندی این سرور امنیتی بپردازیم.
محمدرضا قربانی
هک موبایل درکشور و ناآگاهی کاربران/ بلوتوثتان را خاموش نگهدارید
... فراگیرشدن اینترنت و استفاده از کامپیوترهای شخصی از یک سو و ارائه سرویس های متنوع در بستر شبکه های محلی و جهانی از سوی دیگر باعث شده که این روزها هکرها و یا همان دزدان دیجیتالی روزهای خوش تری نسبت به دزدان دریایی سابق پیش روی خود داشته باشند ... البته نقش استفاده از تکنولوژی های جدید و استفاده از اینترنت در بستر تلفن همراه را نباید در این بین فراموش کرد ...
تماشای بهینه فیلم از روی شبکه
... وقتی فیلمی را از روی شبکه خانگی خود نگاه می کنید، تکه تکه دیدن تصویر قطعا برای شما دلپذیر نخواهد بود ... از جمله آنها دستگاه اتصال به شبکه سیستم شماست ... اما پیش از آن که به خرید یک بستر شبکه گیگابیت بیندیشید، مراحل زیر را دنبال کنید: به منوی media\open network stream بروید و در گوشه پایینی صفحه نمایش گزینه show extended options را انتخاب کنید ... پس از تغییر این مقدار، پنجره را تائید کنید و از فیلم دیدن در شبکه لذت ببرید ...
ماموریت های it کشور در توسعه ی جامعه ی شبکه یی چگونه انجام می شوند؟
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتجمهوری اسلامی ایران به دنبال توسعه و استفاده از فن آوری اطلاعات در توسعه جامعه است که براساس آن درصد قابل توجهی از آحاد جامعه از فن آوری اطلاعات به طور موثر و روزانه برای تامین نیازهای خود استفاده کنند و استفاده از این فن آوری تنها محدود به سنین 10 الی 35 سال نبوده و سایر گروه های سنی هم به طور موثر از آن بهره ببرند و یا درصد قابل توجهی از صاحبان حرف از فن آوری اطلاعات در جریان عملیاتی اصلی کسب و کار خود استفاده کنند و درصد زیادی از درگاه های فعال و تعاملات انجام شده بین شهروندان و صاحبان حرف در محیط الکترونیکی از زبان فارسی استفاده کنند اما چگونه؟ به گزارش خبرنگار فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، کارشناسان می گویند راهبردهای توسعه جامعه شبکه یی باید بتواند به توسعه اجتماعی، فرهنگی و سیاسی جامعه نیز کمک کرده و هویت اسلامی - ایرانی را تقویت کند و عدالت و ارزش های دیگر را در جامعه رشد و توسعه دهد ... مباحث اصلی و محوری در حوزه راهبردی توسعه جامعه شبکه یی شامل تدوین راهبردها و راهکارهایی است که به افزایش آمادگی جامعه برای حضور در دنیای شبکه یی بینجامد و این راهبردها باید بتوانند به افزایش میزان استفاده برخط از فن آوری اطلاعات به وسیله آحاد جامعه کمک کرده و ضمن افزایش میزان تولید و استفاده از محتوای فارسی، به افزایش میزان استفاده از فن آوری اطلاعات در زندگی روزمره شهروندان و به کارگیری آن در محیط کار سازمان های دولتی و خصوصی کمک کنند ...
قائم مقام وزیر ارتباطات: اپراتور چهارم در زمینه ی فن آوری اطلاعات فعال خواهد شد
... قائم مقام وزیر ارتباطات تاکید کرد: تا زمانی که ما شبکه ای به عرض باند بسیار وسیع در داخل کشور نداشته باشیم، توجیه اقتصادی ندارد؛ باید یک سرویس دهنده هم به صورت جدی در این زمینه وارد شود ... او ادامه داد: همچنین بستر شبکه نیز فیبر نوری انتخاب شده و پروژه فیبر به در منازل نیز قرار است آغاز شود و در گام اول این پروژه برای نیمی از خانوارها در نظر گرفته شده و امیدواریم با حمایت دولت و شخص رییس جمهور، زودتر اجرایی شود ...
تغییر تعریف کاربر اینترنت در ایران
... سال گذشته دانشگاه شریف توانست با ارائه بهترین طرح، برنده مناقصه شرکت فناوری اطلاعات شود و تعیین ضریب نفوذ اینترنت را به روش علمی و براساس اطلاعات شبکه آغاز کند ... به گفته دست اندرکاران اجرایی طرح سرشماری کاربران اینترنت در کشور، استانداردهای بین المللی ای برای تعریف کاربران اینترنت وجود دارد که با استعلام رسمی و پاسخ هایی که دریافت کرده اند این واژه را این طور تعریف کرده اند: کسی که در یک سال گذشته به عنوان مثال از ابتدای سال 87 به هر نحو و روش و با هر مدتی (مانند dailup،تلفن همراه، استفاده از رایانه های محل کار، دانشگاه و غیره) به اینترنت وصل شده و از خدمات آن استفاده کرده باشد، در نتیجه در این طرح، کاربر اینترنت فردی است که طی 12ماه گذشته در داخل کشور با اتصال به شبکه اینترنت از یکی از خدمات اینترنتی استفاده کرده باشد ... اندازه گیری ضریب نفوذ دسترسی شبکه ای معمولا به 2 شاخص ضریب نفوذ دسترسی کاربران به اینترنت و شاخص نسبت ترافیک داده داخل کشور به کل ترافیک ایجاد شده در برنامه چهارم تقسیم شده است ... به بیان دیگر، در اندازه گیری ضریب نفوذ اینترنت، بیشتر سهم تقاضا مورد سنجه قرار می گیرد، در حالی که در شاخص نسبت ترافیک داده داخل به کل ترافیک، ملاک نسبت تقاضا با عرضه خدمات توأم سنجیده می شود که این بخش یکی از شاخص های مهم توسعه یافتگی در کشورها بر مبنای میزان تولید و انتشار دانش، تولید محتوای الکترونیکی و عرضه سرویس های کاربردی بر بستر شبکه اینترنت است ...
مشکل اصلی توسعه بانکداری الکترونیکی کشور نبود درک شناخت صحیح از مشکلات است
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی - ارتباطاتهنوز درک صحیحی از موبایل بانکینگ در کشور وجود ندارد و تلقی برخی مدیران این است که دسترسی به اینترنت از طریق تلفن همراه و استفاده از خدمات بانکی جزء خدمات موبایل بانکینک است، در حالیکه این خدمات تنها شامل خدمات بانکی است که در بستر شبکه تلفن همراه ارائه می شود ...
تعداد واقعی کاربران اینترنت ظرف 10 ماه مشخص می شود
... به گزارش ایلنا، مدتهاست تعیین آمار دقیق کاربران بین مراجع مختلف مورد مناقشه قرار گرفته و مسؤولان در زمینه عدد دقیق کاربران اینترنتی سخن گفته و از وجود آشفتگی و اعداد مختلف با شاخص های گوناگون در آن ابراز نگرانی می کنند، در حالی که وجود آمار دقیق از کاربران دسترسی به شبکه دیتا، یکی از شاخص های مهم در حوزه فناوری اطلاعات بوده و در ارزیابی و برنامه ریزی توسعه ای امری مهم است و می تواند اطلاعات ارزشمندی برای سیاست گذاری های آتی در این حوزه ارایه دهد ... نحوه اندازه گیری ضریب نفوذ دسترسی شبکه ایاندازه گیری ضریب نفوذ دسترسی شبکه ای معمولا به 2 شاخص ضریب نفوذ دسترسی کاربران به اینترنت و شاخص نسبت ترافیک داده داخل کشور به کل ترافیک ایجاد شده در برنامه چهارم تقسیم شده است ... به بیان دیگر، در اندازه گیری ضریب نفوذ اینترنت، بیشتر سهم تقاضا مورد شکنجه قرار می گیرد، در حالی که در شاخص نسبت ترافیک داده داخل به کل ترافیک ملاک نسبت تقاضا با عرضه خدمات توام سنجیده می شود که این بخش یکی از شاخص های مهم توسعه یافتگی در کشورها بر مبنای میزان تولید و انتشار دانش، تولید محتوای الکترونیکی و عرضه سرویس های کاربردی بر بستر شبکه اینترنت است ...
چرا ارتباطات علمی در ایران شکل نمی گیرد؟
... وجود انجمن های علمی بین المللی و عضویت دانشمندان در آن، تبادل اطلاعات و دیدگاه ها در بستر شبکه های ارتباطی مدرن و پرسرعت، برگزاری کنفرانس ها و سمینارهای علمی و دانشگاهی از جمله لوازم توسعه علمی در دنیای امروز به شمار می رود ... در عرف آکادمیک دنیا بحث های آزادانه علمی و بگو مگوهای مجادله ای در باب مسائل علمی بسیار رایج و متداول است و در بستر چنین فضایی است که بهترین ایده ها و راهکارها برای خلق دانش و توسعه آن زاده می شود ...
ارائه خدمات بر بستر شبکه ملی اینترنت تا پایان برنامه پنجم
... معاون آموزش ، پژوهش و امور بین الملل وزارت ارتباطات با اشاره به پروژه شبکه ملی اینترنت که در لایحه برنامه پنجم توسعه اقتصادی کشور دیده شده است ، گفت: با ایجاد این شبکه سرعت دسترسی مشترکان به خدمات اینترنت افزایش می یابد و ارائه خدمات بر این بستر تا پایان برنامه پنجم توسعه محقق می شود ... دکتر مهدی اخوان در جمع خبرنگاران اظهار داشت: برای شبکه ملی اینترنت دسترسی به سرعت 512 کیلوبیت بر ثانیه برنامه ریزی شده است تا مشترکان خانگی نیز بتوانند از این امکان استفاده کنند ... اخوان با تاکید بر اینکه کاربران ایرانی برای دسترسی به سایتهای فارسی زبان که در داخل کشور راه اندازی شده اند لازم است تا درخواست بین المللی خود را صادر کنند و این به معنای ایجاد ترافیک بین المللی است که برای کشور هزینه های زیادی تولید می کند ، گفت: با راه اندازی شبکه ملی اینترنت علاوه بر کاهش ترافیک بین المللی کاربران قادر خواهند بود با سرعت مناسب به اینترنت دسترسی یابند ... وی با تاکید بر اینکه راه اندازی شبکه ملی اینترنت و بحث فیلترینگ دو مقوله متفاوت است و سیاستگذاری در حوزه فیلترینگ ربطی به وزارت ارتباطات ندارد ، گفت : بحث فیلترینگ سیاست گذاری های خاص خود را دارد که مربوط به حوزه ما نمی شود ... به گفته وی طبق برنامه پنجم توسعه عرضه خدمات بر بستر اینترنت ملی باید تا پایان برنامه پنجم محقق شود اما طبق دستوری که اخیرا از سوی رئیس جمهوری صادر شده همه ارگانها و سازمانها باید بسیج شوند تا هرچه سریعتر خدمات این شبکه برای کاربران ارائه شود ...
|
صفحه 1
|
2 | 3 | 4 |
|
