یک نکته کوتاه – عوض کردن پورت Terminal Service (Remote Desktop)

 

به صورت پیش فرض ارتباطات مربوط به Terminal Service از پورت ۳۳۸۹ استفاده می کند. در بعضی از مواقع به دلایل امنیتی می خواهیم که این شماره پورت را تغییر دهیم. برای تغییر باید مسیر زیر را برویم.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

حال به دنبال مقداری به نام PortNumber بگردید. ورودی آن شماره پورت می باشد.

با تغییر آن شماره پورت نیز عوض می شود.

 

image
شکل شماره یک: شماره پورت برای Terminal Service

Popularity: 35% [?]

یک نکته کوتاه – اتصال از راه دور به سرور در حالی که ۲ نفر وصل هستند

شاید برای شما زیاد پیش آماده باشد که بخواهید به سرور خود به وسیله Remote Desktop وصل شوید در حالی که دو نفر به آن وصل می شوند. حال می خواهم راه حلی را در پیش پای شما بگذارم.

به صورت پیش فرض (در صورت نصب نکردن Terminal Service) فقط دو نفر می توانند از راه دور به سرور وصل شوند. حال اگر دو نفر به آن وصل شده باشند و logoff نکرده باشند شما نمی توانید وصل شوید. در این هنگام بعضی از افراد باید پشت سیستم بنشینند و نفرات اضافی را logoff کنند.

Limit Bandwidth Huawei

  کنترل پهنای باند با روترهای هوواوی

Popularity: 34% [?]

سیر حرکتی سایت

 

همانگونه که مشاهده می کنید مطالبی حرفه ای تا به امروز در درون سایت قرار گرفته اند. اما از این به بعد قصد دارم بیشتر وقت خود را صرف مطالبی کنم که می دانم یک روز دیگران نیز با آن برخورد خواهند داشت.

من تجربیات خوبی از کارهایی دارم که در جاهای مختلف انجام داده ام، کارهایی در سطح بالا که می تواند در جاهای دیگر نیز به کار برده شود. آخرین کارهایی که من در دست پیاده سازی برای مناطق نفت خیز جنوب می باشد

راه اندازی دیتا سنتر بر اساس VMWare

Policy routing

امروز میخوام در مورد policy routing  صحبت کنم  آخه خیلی وقت ها به درد ما ISP ها میخوره

نمیخوام خیلی جنبه های تکنیکی کار رو بررسی کنم فقط در حد طرح یه سناریو پرکاربرد و ارایه راه حل اون.

سناریو از این قراره که فرض کنیم ما یه isp هستیم که از دو جای مختلف اینترنت رو تهیه میکنیم که هر دوی اونا روی یک بستر هستن مثلا اینترانت . از هرکدوم هم یه سری ip valid گرفتیم حالا میخوایم روتینگ طوری برقرار بشه که  پکت های ارسالی از هر ip  توسط isp مربوطه انجام بشه.  در مورد دریافت به طور طبیعی این اتفاق میوفته ولی در مورد ارسال ما باید تو روترمون یه کاری کنیم .

تکنولوژی SDH

 در این مقاله میخواهم تکنولوژی SDH/PDH  بزرگراه مهم مخابراتی را برایتان توضیح دهم.

SDH مخفف کلمه Synchronous Digital Hierarchy به معنای انتقال سلسه مراتبی دیجیتال است  SDH پروتکلی (تکنولوژی ، قراردادی) است برای انتقال داده ها به صورت دیجیتال عمدتا بر روی لایه فیزیکی فیبر نوری با حمل کننده laser که البته بستر آن میتواند برای انتقال خطوط E1 هرچیز دیگر باشد مثل وایرلسE1 ویا برروی  ماکروویو.

SDH بر مبنای سویچینگ مداری طراحی شده است و بسته ها از ابتدا تا مقصد بر روی مسیری معیین حرکت میکنند.

NAT Huawei Router

همه ما با NAT آشنا هستیم و اکثراً هم استفاده میکنیم به دلیل نداشتن IP ولید به تعداد سیستم ها  از NAT استفاده می کنیم

  روش NAT کردن در روترهای هواوی

Popularity: 52% [?]

ارتقا به ویندوز ۲۰۰۸ – بخش دوم – کدام نسخه از ویندوز

شما می توانید به دو صورت ویندوز ۲۰۰۳ خود را به ۲۰۰۸ ارتقا دهید:

یک Domain Controller جدید با ویندوز ۲۰۰۸ نصب کنید، سپس DC های دیگر را حذف و یا ارتقا دهید.

یا اینکه تمام DC های خود را به صورت in-place (درجا) به ۲۰۰۸ ارتقا دهیم.

نکته:

در صورتی که شما در شبکه خود سرور ۲۰۰۰ دارید که می خواهید آن را به ۲۰۰۳ ارتقا دهید، باید ابتدا این سرور را به ۲۰۰۳ ارتقا دهید. سپس به صورت درجا ۲۰۰۳ را به ۲۰۰۸ ارتقا دهیم. چون شما نمی توانید به صورت مستقیم ۲۰۰۰ را به ۲۰۰۸ ارتقا دهید.

ارتقا به ویندوز ۲۰۰۸ – بخش اول – چرا ویندوز ۲۰۰۸؟

    مقدمه

    شاید شما جز کسانی باشید که در شبکه خود از ویندوز ۲۰۰۳ و یا ۲۰۰۰ استفاده می کنید اما با آمدن ویندوز ۲۰۰۸ می خواهید بستر شبکه ای خود را ارتقا دهید. اما نمی دانید که آیا این کار شبکه شما را تحت تاثیر قرار می دهد و یا اینکه اصلا چگونه این کار را صورت دهید. در زیر به بررسی این مسایل می پردازم که بتوانیم بدون دغدغه و با اطمینان کامل این کار را صورت دهیم.

    در این مقاله به بررسی کردن ویندوز ۲۰۰۸ نسخه R2 پرداخته می شود.

     

نگاهی به حمله Null در ویندوز

    در این مقاله می خواهم نگاهی به null attack بیاندازم و چگونگی کارکرد آن را مورد بررسی قرار دهم.

     

    مقدمه

    این حملات در زمان ویندوز ۲۰۰۰ شروع شده است. اما مدیران شبکه در زمان امن کردن شبکه خود توجهی به آن نداشته اند. در حالی که به وسیله این نوع حمله یک مهاجم می توانست اطلاعات ارزشمندی را از سیستم ما جمع آوری کند. البته امروزه این سیستم شناخته شده است و دیگر سال های گذشته نیست. به همین دلیل هم سیستم عامل های مدرن امروزی در مقابل این نوع حملات مقاوم می باشند. زمانی که من می خواهم تستی را بر روی ویندوزی انجام دهم اولین کاری که می کنم یک null session را تست می کنم. هدف این مقاله بررسی چگونگی کارکرد یک null attack و جلوگیری از آن می باشد.