بایگانی‌های خرید vpn

شماره مدل گلکسی نوت ۱۰ سامسونگ، وجود دو سایز آن را تایید می‌کند

آوریل 13, 2019

ایرانسیف : کمپانی سامسونگ در اسفند ماه گذشته، چهار عضو خانواده گلکسی اس ۱۰ را همراه با گوشی منعطف گلکسی فولد معرفی کرد. حالا با استناد به شماره مدل گلکسی نوت ۱۰ (Samsung Galaxy Note10)، می‌توان گفت که این فبلت هم در چهار مدل عرضه خواهد شد.

ظاهرا خانواده نوت ۱۰ سامسونگ، متشکل از دو گوشی هوشمند با سایزهای مختلف خواهد بود و هر کدام از آن‌ها، ورژن ۴G و ۵G خواهند داشت. بر اساس یک گزارش تازه، SM-N970 شماره مدل گلکسی نوت ۱۰ و SM-N975 شماره مدل نسخه بزرگ‌تر است که احتمالا پسوند پلاس را در مقابل نام خود خواهد دید.

در گزارش‌های قبلی به سایز ۶٫۲۸ اینچی و ۶٫۷۵ اینچی نمایشگر دو دستگاه اشاره شده بود. ضمن اینکه آن‌ها به ترتیب سه و چهار دوربین هم در پنل پشتی خود خواهند داشت. برای نسخه‌های ۵G نیز، شماره مدل SM-N971 و SM-N976 ذکر شده است.

سامسونگ معمولا نسخه‌های قابل فروش در چین را با اضافه کردن عدد صفر به انتهای شماره مدل و نسخه‌های جهانی را با افزودن حرف F عرضه می‌کند. بنابراین می‌توانیم انتظار داشته باشیم که نسخه SM-N9700 بدون سرویس گوگل در کشور چین به فروش برسد و SM-N975F هم با توانایی پشتیبانی از دو سیم کارت، روانه بازار‌های جهانی شود. البته با توجه به فاصله زیاد تا رونمایی از گلکسی Note 10، نمی‌توان درباره مشخصات فنی آن با اطمینان سخن گفت.

منبع : خرید vpn در iransafe.net

Tagged سامسونگ سامسونگ گلکسی نوت 10

⌂ » خرید vpn » صفحه 4

آموزش کانفیگ Cisco AnyConnect

آوریل 11, 2019

Leave a comment

خرید vpn

ایرانسیف : در این آموزش با نحوه کانفیگ و پیکره بندی سرویس anyconnect ocserv در لینوکس آشنا میشویم,توجه داشته باشید که:

این آموزش صرفا جهت بالابردن امنیت شخصی در فضای سایبری میباشد خرید سیسکو و هرگونه سئو استفاده از آن برعهده شخص میباشد.

همچنین توجه داشته باشید که در این آموزش جدیدترین ورژن یعنی ۰٫۸٫۹ آموزش میشود ممکن است بعضی از قسمت های آموزش با ورژن های قبل کار نکند همچنین سایر پکیج ها نیز جدیدترین ورژن آموزش داده میشود.درصورتی نیز شما هم اکنون در سرور خود ورژن قبل تر از ۰٫۸٫۹ دارید کافی است آموزش را از اول انجام دهید و نیازی به پاک کردن ورژن قبل و… نیست.

خب مواد مورد نیاز:

۱) یک سرور لینوکس سنت او اس ۶۴بیت(در این آموزش از Centos 6.6 X64 استفاده میشود.)

۲) یک فنجام قهوه و صبر و حوصله!

خب اول پیش نیازهای oscerv رو نصب میکنیم, به ترتیب دستورات زیر را وارد ssh سرورتون بکنید:

۱	yum install autoconf automake gcc libtasn1–devel zlib zlib–devel trousers trousers–devel gmp–devel gmp xz texinfo libnl–devel libnl tcp_wrappers–libs tcp_wrappers–devel tcp_wrappers dbus dbus–devel ncurses–devel pam–devel readline–devel bison bison–devel flex gcc automake autoconf wget

wget http://www.lysator.liu.se/~nisse/archive/nettle-2.7.tar.gz

tar xvf nettle–2.7.tar.gz

cd nettle–2.7

./configure —prefix=/opt/

make

make install

wget ftp://ftp.gnutls.org/gcrypt/gnutls/v3.2/gnutls-3.2.12.tar.xz

unxz gnutls–3.2.12.tar.xz

tar xvf gnutls–3.2.12.tar

cd gnutls–3.2.12

export LD_LIBRARY_PATH=/opt/lib/:/opt/lib64/

NETTLE_CFLAGS=“-I/opt/include/” NETTLE_LIBS=“-L/opt/lib64/ -lnettle” HOGWEED_CFLAGS=“-I/opt/include” HOGWEED_LIBS=“-L/opt/lib64/ -lhogweed” ./configure —prefix=/opt/

make

make install

wget http://www.carisma.slowglass.com/~tgr/libnl/files/libnl-3.2.24.tar.gz

tar xvf libnl–3.2.24.tar.gz

cd libnl–3.2.24

./configure —prefix=/opt/

make

make install

خب اکنون نوبت به نصب خود ocserv یا همون cisco anyconnect میرسه:

wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.8.9.tar.xz

unxz ocserv–0.8.9.tar.xz

tar xvf ocserv–0.8.9.tar

cd ocserv–0.8.9

export LD_LIBRARY_PATH=/opt/lib/:/opt/lib64/

LIBGNUTLS_CFLAGS=“-I/opt/include/” LIBGNUTLS_LIBS=“-L/opt/lib/ -lgnutls” LIBNL3_CFLAGS=“-I/opt/include” LIBNL3_LIBS=“-L/opt/lib/ -lnl-3 -lnl-route-3” ./configure —prefix=/opt/

make

make install

خب اکنون نوبت به ساخت سرتیفیکت هاست و انجام تنظیمات ocserv هست اما بنده جهت راحتی شما(وخودم!) این دستورات رو بیان نمیکنم و تنظیمات خودم رو براتون قرار میدم که دستورات کمتری رو وارد کرده باشید بنابراین دستورات زیر را وارد کنید:

cd /etc

yum install unzip zip –y

wget http://dl.cloudha.ir/pub/ocserv/ocserv.zip

unzip ocserv.zip

خب با دستور بالا تنظیمات ocserv رو دریافت و مکان خودش قرار میدید.

اکنون دستور زیر را وارد کنید:

۱	nano /etc/ocserv/profile.xml

در اواخر این فایل دستورات زیر رو مشاهده میکنید:

۱ ۲	<HostName>LearnSpot</HostName> <HostAddress>Server_IP</HostAddress>

بجای عبارت LearnSpot هرچیز دلخواه میتونید خرید سیسکو آیفون بنویسید مثلا اسم سایتتون,یا هر چیز دیگر اما بجای کلمه Server_IP ای پی سرورخودتون رو قرار بدید.

اکنون port forwarding رو فعال میکنیم:

پس دستور زیر را وارد کنید:

۱	nano /etc/sysctl.conf

سپس عبارت:

۱	net.ipv4.ip_forward = 0

رو به

۱	net.ipv4.ip_forward = 1

تغییر دهید و سیو کنید و خارج بشید.(با استفاده از ctrl + x و y) و سپس:

sysctl –p

اکنون Selinux رو غیرفعال میکنیم:

۱	nano /etc/sysconfig/selinux

عبارت:

۱	SELINUX=enforcing

به عبارت زیر تغییر دهید و سیو کنید خارج بشید:

۱	SELINUX=disabled

سپس دستورات زیر را به ترتیب وارد کنید:

wget http://developer.axis.com/download/distribution/apps-sys-utils-start-stop-daemon-IR1_9_18-2.tar.gz

tar zxf apps–sys–utils–start–stop–daemon–IR1_9_18–2.tar.gz

mv apps/sys–utils/start–stop–daemon–IR1_9_18–2/ ./

rm –rf apps

cd start–stop–daemon–IR1_9_18–2/

cc start–stop–daemon.c –o start–stop–daemon

cp start–stop–daemon /usr/local/bin/start–stop–daemon

و سپس:

۱	nano /etc/init.d/ocserv

و عینا موارد زیر را در ان قرار دهید و سیو کنید:

۱۰

۱۱

۱۲

۱۳

۱۴

۱۵

۱۶

۱۷

۱۸

۱۹

۲۰

۲۱

۲۲

۲۳

۲۴

۲۵

۲۶

۲۷

۲۸

۲۹

۳۰

۳۱

۳۲

۳۳

۳۴

۳۵

۳۶

۳۷

۳۸

۳۹

۴۰

۴۱

۴۲

۴۳

۴۴

۴۵

۴۶

۴۷

۴۸

۴۹

۵۰

۵۱

۵۲

۵۳

۵۴

۵۵

۵۶

۵۷

۵۸

۵۹

۶۰

۶۱

۶۲

۶۳

۶۴

۶۵

۶۶

۶۷

۶۸

۶۹

۷۰

۷۱

۷۲

#!/bin/sh

### BEGIN INIT INFO

# Provides: ocserv

# Required-Start: $remote_fs $syslog

# Required-Stop: $remote_fs $syslog

# Default-Start: ۲ ۳ ۴ ۵

# Default-Stop: ۰ ۱ ۶

### END INIT INFO

# Copyright Rene Mayrhofer, Gibraltar, 1999

# This script is distibuted under the GPL cloudha

PATH=/bin:/opt/bin:/sbin:/opt/sbin

DAEMON=/opt/sbin/ocserv

PIDFILE=/var/run/ocserv.pid

DAEMON_ARGS=“-c /etc/ocserv/ocserv.conf”

case “$1” in

start)

if [ ! –r $PIDFILE ]; then

echo –n “Starting OpenConnect VPN Server”

export LD_LIBRARY_PATH=/opt/lib/:/opt/lib64/

/usr/local/bin/start–stop–daemon —start —quiet —pidfile $PIDFILE —exec $DAEMON — \

$DAEMON_ARGS > /dev/null

echo

else

echo –n “OpenConnect VPN Server is already running”

echo

exit 0

;;

stop)

echo –n “Stopping OpenConnect VPN Server”

/usr/local/bin/start–stop–daemon —stop —quiet —pidfile $PIDFILE —exec $DAEMON

echo

rm –f $PIDFILE

;;

force–reload|restart)

echo “Restarting OpenConnect VPN Server”

$۰ stop

sleep 1

$۰ start

;;

status)

if [ ! –r $PIDFILE ]; then

echo –n “OpenConnect VPN Server Stoped”

echo

exit 3

PID=`cat $PIDFILE | sed ‘s/ //g’`

EXE=/proc/$PID/exe

if [ –x “$EXE” ] &&

[ “`ls -l \”$EXE\” | cut -d’>’ -f2,2 | cut -d’ ‘ -f2,2`” = \

“$DAEMON” ]; then

echo –n “OpenConnect VPN Server run correctly”

echo

exit 0

elif [ –r $PIDFILE ]; then

echo –n “OpenConnect VPN Server stoped but pid file exist”

echo

exit 1

else

# no lock file to check for, so simply return the stopped status

exit 3

;;

echo “Usage: /etc/init.d/ocserv {start|stop|restart|force-reload|status}”

exit 1

;;

esac

exit 0

سپس دو دستور زیر را وارد کنید:

۱ ۲	chmod 755 /etc/init.d/ocserv chkconfig ocserv on

خب تنظیمات ocserv تمام شد خرید سیسکو آندروید و اکنون میریم سراغ اتصال اون به ibsng!درصورتی که با نحوه نصب ibsng اشنا نیسیتید میتوانیداز این آموزش استفاده کنید.

خب ,پس از نصب ibsng و تنظمیات اون دستورات زیر را وارد کنید:

wget http://pkgs.fedoraproject.org/repo/pkgs/pam_radius/pam_radius-1.3.17.tar.gz/a5d27ccbaaad9d9fb254b01a3c12bd06/pam_radius-1.3.17.tar.gz

tar –xvf pam_radius–1.3.17.tar.gz

cd pam_radius–1.3.17

make

cp pam_radius_auth.so /lib/security/

mkdir /etc/raddb/

cp pam_radius_auth.conf /etc/raddb/server

nano /etc/raddb/server

اکنون دنبال دو عبارت زیر بگردید:

۱ ۲	۱۲۷٫۰٫۰٫۱ secret ۱ other–server other–secret ۳

خط دوم را به صورت کامنت در بیارید(کاراکتر# رو اولش قرار دهید) سپس بجای ۱۲۷٫۰٫۰٫۱ ای پی سرورتون رو قرار دهید و بجای secret نیز secret که در ibsng اضافه کردید رو قرار دهید(درصورتی که با اینکار اشنا نیستید به انتهای آموزش مراجعه کنید.)
سپس تنظیمات رو ذخیره و خارج شوید.

و دستور زیر را وارد کنید:

۱	nano /etc/pam.d/ocserv

و ۳ خط زیر را در ان قرار دهید و سیو کنید و خارج شوید:

auth required /lib/security/pam_radius_auth.so

account required /lib/security/pam_radius_auth.so

session required /lib/security/pam_radius_auth.so

خب تنظمیات به پایان رسید اکنون اگر تست کنید به سرور متصل میشوید اما صفحه ای باز نمیشه و مشکل نیز مربوط به فایروال iptables میباشد بنابراین دستورات زیر وارد کنید:

cd /etc/sysconfig

rm –f iptables

wget http://dl.cloudha.ir/pub/ocserv/iptables

service iptables restart

تنظیمات به پایان رسید و با دستور زیر میتوانید ocserv را استارت / استاپ / و یا ری استارت کنید:(دستور دوم را واردکنید.)

service ocserv start

service ocserv restart

service ocserv stop

اکنون در ibsng یوزر بسازید و تست کنید وضعیت رو!اکنون ۲ عیبیابی میکنیم (که بنده بارها با ان مواجهه شده ام و درنهایت آموزش تنظیم ibsng و secret رو میدیم)

عیب یابی ۱) به سرور متصل میشود اما دیتا ندارد(پیج باز نمیشود) درصورتی که تنظیمات iptables رو که در چند خط بالا گفتم از صحت ان مطمئن هستید احتمال زیاد مشکل مربوط به dns میباشد جهت تنظیم dns دستور زیر وارد کنید:

۱	nano /etc/resolv.conf

در اینجا درصورتی که فایل خالی است(اگر پر است پاک کنید)و خط های زیر را جایگزین نمایید:

۱ ۲	nameserver 8.8.8.8 nameserver 8.8.4.4

خب dns های بالا مربوط به dns های گوگل میباشد؛همچنین جهت کیفیت بالاتر سرویس میتوانید از dns های دیتاسنتری که از ان سرور تهیه کرده اید استفاده کنید(درصورتی که مقدار ان را نمیدانید میتوانید از کسی که سرور تهیه کردید سوال کنید ۰ هرچند در بعضی موارد انها نیز اطلاع ندارند!)به طور مثال dns های دیتاسنتر هتزنر المان به صورت زیر میباشد:

۱ ۲	nameserver 213.133.98.98 nameserver 213.133.99.99

همچنین میتوانید از dns های پابلیک opendns نیز استفاده کنید:

۱ ۲	nameserver 208.67.222.222 nameserver 208.67.220.220

سپس سرور را با دستور reboot ریبوت دهید و وضعیت را دوباره بررسی کنید.(این مشکل تنها برای cisco نیست و درصورتی که سایر سرویسهایتان نیز چنین مشکلی دارند میتوانید از همین راهکار استفاده کنید.)

عیبیابی ۲) اصلا به سرور متصل نمیشود!: وضعیت cisco را با دستور service ocserv status بررسی کنید و درصورتی که درحال اجراست ممکن است مشکل از کلاینت شما باشد.

اکنون برای دوستانی که آموزش رادیوس ibsng اطلاعی ندارند:

پس از تنظیم رادیوس secret در فایل etc/raddb/serv که در آموزش بالا گفته شد (برفرض مقدار secret عبارت learnspot باشد.) وارد ibsng شده و setting در قسمت ras یک ras جدید بسازید و ras ip را ای پی سرور(ای پی که در تنظیمات وارد کرده اید) وارد کنید؛type را از نوع pppd و secret را نیز ان کلمه ای که در تنظیمات بالا قرار داده اید بگزارید(مثال: learnspot) سپس سیو کنید.

منبع : خرید vpn در iransafe.net

Tagged آموزش کانفیگ Cisco AnyConnect خرید vpn

⌂ » خرید vpn » صفحه 4

معرفی گوشی هایسنس یو ۳۰ با یک باتری بزرگ و دوربین‌‌های رزولوشن بالا

آوریل 8, 2019

Leave a comment

خرید vpn

ایرانسیف : گوشی هایسنس یو ۳۰ (HiSense U30) در کشور چین معرفی شد؛ دستگاهی که یک سنسور اصلی ۴۸ مگاپیکسلی را در دوربین عقب خود جای داده و به باتری ۴۵۰۰ میلی‌آمپر ساعتی تجهیز شده است. در ادامه نگاهی به مشخصات هایسنس یو ۳۰ خواهیم داشت.

هایسنس برندی است که در بازار محصولات الکترونیک خرید vpn موبایل حضور فعالی دارد و بیشتر به واسطه‌ی تلویزیون‌هایش شناخته می‌شود. اما این کمپانی چندین گوشی هوشمند قابل توجه را نیز عرضه کرده است که کینگ کونگ ۵، کینگ کونگ ۵ پرو و البته هایسنس یو ۳۰ تازه‌ترین آن‌ها محسوب می‌شوند.

مشخصات گوشی هایسنس یو ۳۰

مشخصه بارز هایسنس U30 را باید باتری بزرگ ۴۵۰۰ میلی‌آمپر ساعتی آن بدانیم که در قیاس با سایر محصولات بازار، گوشی را برای مدت بیشتری آماده به کار نگه می‌دارد. وجود حاشیه‌های حداقلی در اطراف صفحه نمایش نیز، طراحی دستگاه را زیبا جلوه می‌دهد. کمپانی سازنده برای سرهم‌بندی قطعات داخلی، از تکنولوژی COF استفاده کرده و مدعی است که نسبت نمایشگر به بدنه این محصول، به ۹۱٫۶۶ درصد می‌رسد.

گوشی هایسنس یو ۳۰ که دارای یک صفحه نمایش ۶٫۳ اینچی فول اچ دی پلاس است؛ نخستین دستگاه معرفی شده با تراشه اسنپدراگون ۶۷۵ محسوب می‌شود. از لحاظ مشخصات اپتیک نیز، این گوشی هوشمند حرف‌هایی برای گفتن دارد. در پنل پشتی آن، یک دوربین دوگانه بهره‌مند از هوش مصنوعی تعبیه شده که متشکل از سنسور اصلی ۴۸ مگاپیکسلی و سنسور ثانویه ۵ مگاپیکسلی است. در جلو هم حفره‌ی نمایشگر، از یک دوربین سلفی ۲۰ مگاپیکسلی میزبانی می‌کند.

ناگفته نماند که باتری بزرگ دستگاه از فناوری شارژ سریع کوالکام (Quick Charge 4) هم پشتیبانی می‌کند و طبق ادعای مطرح شده، در مدت یک ساعت تا ۸۰ درصد شارژ می‌شود. در مورد قیمت گوشی هایسنس یو ۳۰ که به زودی وارد بازارهای چین، اروپا و روسیه خواهد شد، رقمی در حدود ۴۰۰ دلار مورد انتظار است.

خرید vpn در iransafe.net

Tagged معرفی گوشی هایسنس یو 30 هایسنس

⌂ » خرید vpn » صفحه 4

آموزش راه اندازی PPTP VPN سرور در لینوکس

آوریل 2, 2019

Leave a comment

خرید vpn

ایرانسیف : اگر تا به حال با سرویس VPN کار کرده باشید و با آن آشنایی داشته باشید حتما میدانید که ساده ترین پروتکل VPN پروتکل PPTP می باشد که نحوه راه اندازی آن در پلتفرم های مختلفی مانند ویندوز ، سیسکو ، میکروتیک و … تا حدودی شبیه به هم هستند امروز در این مطلب میخواهیم به شما راه اندازی VPN سرور PPTP را در سیستم عامل لینوکس آموزش دهیم. راه اندازی PPTP VPN در لینوکس بسیار ساده است به طور کلی در سه مرحله این VPN سرور PPTP را راه اندازی می کنیم که عبارتند از :
۱– نصب سرویس PPTPD
۲– پیکربندی PPTPD و PPP
۳– فعال سازی Packet Forwarding

نصب سرویس PPTPD :

برای نصب سرویس PPTPD دستورات زیر را در ترمینال به ترتیب اجرا کنید :

# apt-get update
# apt-get install pptpd

پیکربندی PPTPD و PPP :

با استفاده از ویرایشگری مثل vi یا nano یا هر ویرایشگری که دوست دارید فایل pptpd.conf را با دستور زیر ویرایش کنید :

vi /etc/pptpd.conf

حال Local IP و Remote IP را باید در این فایل وارد کنیم :

localip 10.10.0.1
remoteip 10.10.0.2-10

این که چرا فایل pptpd.conf را ویرایش کردیم دلیلش این است که سرویس PPTPD فایل پیکربندی pptpd.conf را میخواند و با توجه به آن پارامتر های مربوطه را به کلاینت ها اختصاص میدهد. Local IP آدرس VPN سرور لینوکس ما میباشد و کلاینت ها با استفاده از این آدرس به VPN سرور وصل میشوند، در این سناریو آدرس IP سرور لینوکسی مان ۱۰٫۱۰٫۰٫۱ میباشد. Remote IP هم میتواند رنج آدرسی باشد که کلاینت ها وقتی به VPN سرور متصل شدند از آن رنج آدرس IP دریافت کنند، برای مثال ما در این سناریو رنج آدرس ۱۰٫۱۰٫۰٫۲ تا ۱۰٫۱۰٫۰٫۱۰ برای اختصاص آدرس IP به کلاینت ها در نظر گرفتیم . فایل را ذخیره کنید و از آن خارج شوید. حالا نوبت ویرایش فایل پیکربندی pptpd-options است برای این کار دستور زیر را در ترمینال وارد کنید :

# vi /etc/ppp/pptpd-options

حال عبارات زیر را در انتهای این فایل وارد کنید :

۱
۲
۳
۴
۵
۶
۷
۸
۹
۱۰
۱۱
۱۲
۱۳
۱۴

name pptpd
 refuse-pap
 refuse-chap
 refuse-mschap
 require-mschap-v2
 require-mppe-128
 ms-dns 8.8.8.8
 #ms-dns 8.8.4.4
 proxyarp
 nodefaultroute
 lock
 nobsdcomp
 mtu 1490
 mru 1490

خب طبیعتا برای اتصال به VPN سرور ما نیاز به یک Username و Password تعریف شده در VPN سرور داریم، برای تعریف این اطلاعات احرازهویتی بایستی فایل chap-secrets را ویرایش کنیم و پارامتر های زیر را در آن وارد کنیم :

# vi /etc/ppp/chap-secrets
myusername pptpd <mypassword> 10.10.0.2

بدیهی است که به جای myusername باید نام کاربری کلاینت و به جای mypassword باید پسورد اتصال کلاینت به VPN سرور را باید وارد کنید. در این سناریو برای مثال کلاینت ما به محض اتصال به VPN سرور آدرس ۱۰٫۱۰٫۰٫۲ را از Pool تعریف شده دریافت خواهد کرد.

فعال سازی Packet Forwarding :

در این مرحله فایل پیکربندی sysctl.conf را با دستور زیر ویرایش می کنیم و IPv4 Forwarding را فعال می کنیم برای این کار کافیست تا علامت # را حذف کنیم و عبارت زیر را برابر مقدار یک قرار دهیم. به دستور زیر توجه کنید :

# vi /etc/sysctl.conf
net.ipv4.ip_forward=1

همانطور که مشاهده می کنید ما عبارت net.ipv4.ip_forward را برابر مقدار یک قرار دادیم تا IPv4 Forwarding فعال شود. فایل را ذخیره کنید و از آن خارج شوید. حال دستور زیر را اجرا کنید تا تغییرات صورت گرفته را مشاهده کنید :

# sysctl -p

حال باید یک iptables rule را برای ایجاد NAT بین دو اینترفیس eth0 و ppp بنویسیم. دستورات زیر را اجرا کنید :

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# iptables -A FORWARD -i eth0 -o ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
# iptables -A FORWARD -i ppp0 -o eth0 -j ACCEPT

حال با دستور زیر سرویس PPTPD را Restart کنید :

# service pptpd restart

کار تمام است ! حالا میتوانید به VPN سرور متصل شوید و از آن لذت ببرید.

منبع : خرید vpn در iransafe.net

Tagged آموزش راه اندازی PPTP VPN خرید pptp خرید vpn

⌂ » خرید vpn » صفحه 4

آموزش راه اندازی DHCP Server در میکروتیک

آوریل 2, 2019

Leave a comment

خرید vpn

چیست؟ DHCP سرویس

ایرانسیف : DHCP یک پروتکل Server/client است که به صورت اتوماتیک به Client ها IP و اطلاعاتی نظیر Subnet و Default Getaway و DNS را ارائه می دهد.

RFC۲۱۳۲ و RFC۲۱۳۱ از DHCP به عنوان نیروی ضربتی مهندسی اینترنت بر اساس پروتکلBootstrap تعریف می کند. پروتکلی که با استفاده از DHCP بسیار از جزئیات را پیاده سازی می کند. DHCP به Client اجازه می دهد که تنظیمات مربوط به TCP/IP را از روی DHCP دریافت کنند.

DHCP که یکی از سرویس های ویندوز سرور ۲۰۱۲ می باشد به عنوان یک جزء اختیاری در شبکه محسوب شد و می تواند به تمام Client های دارای سیستم عامل ویندوز مانند ویستا، سرور، XP، ۲۰۰۰، ۹۵ و غیره یک آدرس IP اختصاص بدهد. همچنین DHCP میتواند به عنوان یک سرویس در مودم های ADSL، روترهای شبکه و یا سوئیچهای لایه ۳ اجرا شود DHCP یک طرح استاندارد IP برای کاهش پیچیدگی مدیریت آدرس دهی و تنظیمات،به وسیله استفاده از سروری که به صورت صحیح IP آدرس ها و تنظیمات مربوط و جزئیات آنرا مدیریت می کند تمام کامپیوتر ها و دیگر دستگاه ها، برای اینکه در شبکه ای که مبتنی بر TCP/IP است عملکرد صحیحی داشته باشند باید یک آدرس IP داشته باشند. IP Address ها می توانند هم به صورت دستی Static برروی PC ها تنظیم شوند و هم به صورت اتوماتیک از یک DHCP Server آدرس IP دریافت کنند. بیشتر سیستم عامل ها به صورت پیش فرض به دنبال IP آدرس در شبکه هستند بنابراین هیج تنظیماتی لازم نیست برروی کلاینت ها صورت بگیرد، برای پیاده سازی یک شبکه با قابلیت DHCP قدم اول راه اندازی یک DHCP سرور است قبل از اینکه DHCP سرور برای کلاینت ها IP فراهم کند باید یک رنجIP برای سرور تعریف شود . این رنج به عنوان scope شناخته می شود که برای هر subnet فیزیکی که در شبکه شما است یک تک IP پیشنهاد می دهد . به عنوان مثال اگر شما دو subnet دارید DHCP Server شما باید به هر دوی آنها متصل باشد و شما برای هر subnet یک scope مجزا تعریف کنید

معایب و مزایای استفاده از سرویس :DHCP

مزایای استفاده از این سرویس عبارت است از: آدرسی دهی به صورت خودکار و سریع انجام می‌پذیرد. برای مکان هایی که کاربران آن افراد ثابتی نیستند بسیار مناسب است. مدیریت سیستم آدرسی دهی و رنج ای پی آدرس مورد استفاده توسط سرویس DHCP به صورت خودکار انجام می‌شود. احتمال

IP Conflict و مختل شدن عملکرد دستگاه ها بسیار کم است. در صورت نیاز به تغییر در سیستم آدرس دهی این تغییرات به سادگی انجام می‌گیردمعایب استفاده از این سرویس نیز عبارت است از: نیاز به نگه داری دارد دستگاه‌ها,ای پی مشخصی ندارند در نتیجه کنترل آنها مشکل است. امکان حمله

DHCP Spoofing برای این سرویس وجود دارد. برای راه اندازی نیاز به یکDHCP Server

داریم در صورتی که تجهیزات موجود در شبکه این را قابلیت نداشته باشند باید یک دستگاه به این منظور تهیه شود. برای همه تجهیزات مثل سرورها نمی‌شود از DHCPبه عنوان سرویس آی پی دهنده خرید vpn میکروتیک استفاده کرد

تمام کامپیوتر ها و دیگر دستگاه ها، برای اینکه در شبکه ای که مبتنی بر TCP/IP است عملکرد صحیحی داشته باشند باید یک آدرس IP داشته باشند. IP Address ها می توانند هم به صورت دستی Static برروی PC ها تنظیم شوند و هم به صورت اتوماتیک از یک DHCP Serverآدرس IP دریافت کنند. بیشتر سیستم عامل ها به صورت پیش فرض به دنبال IP آدرس در شبکه هستند بنابراین هیج تنظیماتی لازم نیست برروی کلاینت ها صورت بگیرد، برای پیاده سازی یک شبکه با قابلیت DHCP قدم اول راه اندازی یک DHCP سرور است قبل از اینکه DHCP سرور برای کلاینت ها IP فراهم کند باید یک رنجIP برای سرور

تعریف شود . این رنج به عنوان scope شناخته می شود که برای هر subnet فیزیکی که در شبکه شما است یک تک IP پیشنهاد می دهد . به عنوان مثال اگر شما دو subnet دارید DHCP Server شماباید به هر دوی آنها متصل باشد و شما برای هر subnet یک scope مجزا تعریف کنید

چرا DHCPاستفاده شود؟

هر دستگاه که در شبکه است باید یک IP منحصر به فرد برای دسترسی به شبکه و منابع آن داشته باشد بدون DHCP ، آدرس ای پی برای کامپیوترهای جدید و یا pc هایی که از یکSubnet به Subnet دیگر انتقال یافته اند باید به صورت دستی تنظیم شود و یا آدرس IP برای PC هایی کهاز شبکه ما حذف شده اند هم باید به صورت دستی اصلاح شود . با سرویسDHCP تمام این فرآیند به صورت اتوماتیک و مدیریت مرکزی اداره می شود. سرور DHCP آدرس های IP را در Pool خود ذخیره میکند و به هر کلاینت که در شبکه شروع به کار می کند IP اجاره می دهد به خاطر اینکه آدرس های IP داینامیک اجاره ای نسبت به IP دستی مدت زمان طولانی استفاده نمی شود و به صورت اتوماتیک برای دوباره اختصاص داده شدن به کلاینت ها به Pool برگردانده می شودمدیر شبکه DHCP سررو را ایجاد می کند که شامل تنظیمات و اطلاعات مربوط به TCP/IP و همچنین تنظیمات آدرس دهی برای Client ها وپیشنهاد IP ها ی اجازه ای به آنها می شود

سرور DHCP تنظیمات و اطلاعات را در یک دیتابیس که شامل موارد زیر است ذخیره می کند :

آدرس های IP معتبر که در pool حفظ می شود . اختصاص دادن IP به کلاینت ها و همچنین آدرس های محدود شده(برای اختصاص دادن به PC های خاص)

رزرو IP آدرس ها همراه با Client های خاص DHCP که شامل انتساب یک IP آدرس به یک Client می شود

مدت زمان اجاره یا طول مدتی که IP قرار است استفاده شود یا تمدید اجاره نامه

DHCPچه چیزی را میتواند برای ما محیا کند

زمانی که شما یک DHCP سرور را در شبکه خود راه اندازی می کنید می توانید به صورت اتوماتیک برای کلاینت ها و دیگر دستگاه های مبتنیTCP/IP آدرس IP تهیه کنید

همچنین می توان با تنظیمات و پارامتر های اضافه این سرویس امکانات بیشتری برای کلاینت ها و دیگر دستگاه ها مهیا کنید

که به آنها اجازه می دهد که به منابع شبکه های دیگر دسترسی پیدا کنیم مثل DNS Server و Wins server این تکنولوژی Server/Clientکه سرور DHCP قادر می سازد که به کامپیوتر ها و دستگاه های دیگر که به عنوان DHCP قادر می سازد که به کامپیوتر و دستگاه های دیگر که به عنوان DHCP Client هستند IP آدرس اختصاص یا اجاره می دهد

توسط سرویس DHCPمیتوان موارد زیر را انجام داد:

اجاره یک IP آدرس برای مدت معین به کلاینتها و تمدید دوباره IP های اجاره ای به صورت اتوماتیک برای کلاینت هایی که آن رادرخواست می کنند

به روز رسانی پارامتر های مربوط به DHCP Client ها توسط DHCP Server و تنظیمات Scope به جای انجام این اعمال به صورت دستی برروی هر کامپیوتر

رزرو IP آدرس برای دستگاه ها و کامپیوتر های معین که همیشه باید همان IP آدرس را داشته باشند

Exclude کردن یک رنج مشخص از IP آدرس ها برای توزیع برروی سرور ها ، روتر ها و دستگاه های دیگر

ارائه خدمات به بسیاری از subnet ها اگر روترهاییکه بین Dhcp سرور و subnet ها هستند تنظیمات مربوط بهAgent DHCP را داشته باشند

تنظیمات DHCP سرور برای انجام خدمات DNS به کلاینت ها

ارائه آدرس Multicast برای کلاینت ها

کانفیگ کردن DHCP:

سیستم عامل میکروتیک این توانایی را به ما می دهد که بروی تک تک ether های خود، سرویس DHCP راه اندازی کنیم. برای این کار کافی است که باwinbox به میکروتیک خود وصل شده و همانند شکل در قسمت IP،بروی DHCP server کلیک کرده تا وارد تنظیمات DHCP server روتر خودشویم.سپس با کلیک بر روی DHCP Setup اقدام به راه اندازی DHCP Server می کنیم به این نکته توجه داشته باشید که که ما ازقبل بر روی ether۱ خود،آی پی ۱۹۲.۱۶۸.۱۰۰.۱ را set کرده ایم پس به این نکته هم توجه کنید و این کار را قبل ان انجام دهید

آموزش راه اندازی ِDHCP Server در میکروتیک