وبلاگ نویسی

حذف همه مقادیر خارجی، ایمن‌ترین رویکرد است، زمانی که مطمئن نیستید بقیه زنجیره تماس شما چقدر امن و قابل اعتماد خواهد بود. اگر سایر پروکسی‌ها و برنامه‌های باطن احتمالاً کورکورانه به اطلاعات دریافتی اعتماد می‌کنند، یا عموماً انتخاب‌های ناامنی انجام می‌دهند (که بعداً به آن‌ها خواهیم پرداخت)، احتمالاً جایگزین کردن کامل هدر X-Forwarded-For در آن دنیای خارج، ایمن‌تر است. پروکسی را معکوس کنید و هر گونه داده غیرقابل اعتماد را در فرآیند حذف کنید.

از سوی دیگر، اگر مطمئن هستید که برنامه Backend قادر به مدیریت آن است، می توانید مقادیر ورودی را بپذیرید و به سادگی آدرس IP را که توسط سرور مشاهده می شود در انتهای زنجیره اضافه کنید. این می تواند مفید باشد اگر زیرساخت شما لزوماً یک نقطه ورودی ندارد و تضمین این نوع پاکسازی هدر را دشوارتر می کند.

برای اینکه به سادگی آدرس ورودی را به هدر اضافه کنید، اما مقادیر اصلی را نیز حفظ کنید، می توانید از این پیکربندی nginx استفاده کنید:

;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for

این یک عملکرد ویژه در nginx است، اما اکثر پروکسی های معکوس منطق مشابهی دارند. این هدر را ایجاد می کند تا هر آنچه را که کلاینت در ابتدا ارسال کرده است حفظ کند، و اگر آنها از طریق هر پروکسی واسطه ای متصل شوند، تا زمانی که آن پراکسی ها از X-Forwarded-For پشتیبانی می کنند، آن اطلاعات نیز به همراه خواهد داشت.

برای بررسی ادامه مقاله به لینک زیر مراجعه کنید:

منبع : پروتکل X-Forwarded-For چیست

سوئیچ میکروتیک CRS326-4C+20G+2Q+RM یکی از محصولات قدرتمند و پیشرفته کمپانی میکروتیک است که با توجه به امکانات و ویژگی‌های آن، مناسب برای محیط‌های حرفه‌ای و کاربردهای متنوع شبکه‌ای است که در بازار تجهیزات شبکه به فروش می رسد.

این دستگاه با ترکیبی از پورت‌های 10 گیگابیت و 40 گیگابیت، امکان انتقال داده‌ها با سرعت بالا را فراهم می‌کند که برای شبکه‌هایی با نیاز به پهنای باند زیاد بسیار کارآمد است. علاوه بر این، با داشتن پورت‌های +SFP، این سوئیچ امکان اتصال به انواع مختلف رسانه‌های انتقال را فراهم می‌آورد که از این جهت نیز انعطاف‌پذیری بالایی دارد.

این سوئیچ میکروتیک دارای 24 پورت ترکیبی است که از این تعداد، 20 پورت آن 10 گیگابیتی و 4 پورت دیگر 10/25 گیگابیتی هستند. این ترکیب پورت‌ها به کاربران این امکان را می‌دهد تا براساس نیازهای شبکه خود، از پورت‌های مناسب استفاده کنند.

علاوه بر این، 2 پورت +QSFP نیز برای اتصال به شبکه‌های 40 گیگابیتی در نظر گرفته شده است که امکان ارتباط با تجهیزات دیگر با پهنای باند بسیار بالا را فراهم می‌کند. این ویژگی‌ها باعث می‌شوند تا CRS326-4C+20G+2Q+RM بتواند در شبکه‌های پر ترافیک و با نیازهای متنوع به خوبی عمل کند.

منبع: قیمت و خرید سوئیچ میکروتیک CRS326-4C+20G+2Q+RM

-سوئیچ های سیسکو بر اساس لایه عملکرد:

• سوئیچ های لایه 2

سوئیچ های لایه 2 همانند سوئیچ های سری 2960 با استفاده از آدرس MAC، هدایت بسته های داده از پورت مبدا به پورت مقصد را انجام می دهند. البته این سوئیچ ها این کار را با حفظ MAC Address ها انجام داده تا به یاد داشته باشید کدام پورت ها دارای آدرس‌های MAC هستند. مک آدرس ها در لایه 2 در مدل OSI عمل می کنند. هر دستگاه در شبکه دارای یک Mac Address مخصوص به خود است که از این طریق می توان دستگاه ها را از یکدیگر متمایز دانست. همانطور که گفته شد از جمله سوئیچ های لایه 2 می توان به سوئیچ های سیسکو سری 2960 اشاره کرد که خود به مدل های مختلفی نظیر: سوئیچ سیسکو سری 2960، سوئیچ سیسکو سری 2960S، سوئیچ سیسکو سری 2960G، سوئیچ سیسکو سری 2960X تقسیم می شوند.

• سوئیچ های لایه 3

سوئیچ های لایه 3 انتقال اطلاعات را از طریق IP انجام می دهند. به طور کلی سوئیچ های لایه 3 از سوئیچ های لایه 2 پیشرفته تر بوده و پروتکل هایی مسیریابی نظیر RIP و OSPF را اجرا می کنند. سوئیچ لایه 2 می‌توانند چند VLAN را کانفیگ کرده اما مسیریابی بین این VLAN ها توسط خود سوئیچ ممکن نیست. سوئیچ های لایه 3 می توانند چند VLAN را کانفیگ کرده و خودِ سوئیچ می‌تواند مسیریابی شبکه در سطح IP را بین VLAN ها فراهم کند که به آن مسیریابی داخل VLAN – inter-vlan routing گفته می شود.

منبع: قیمت و خرید سوئیچ سیسکو

نکات مهم خرید روتر میکروتیک:

شاید شما فکر کنید خرید روتر ممکن است کار آسانی به نظر برسد اما نکاتی وجود دارد که با عدم رعایت آن‌ها احتمالا از خرید روتر پشیمان خواهید شد. مهم‌ترین نکاتی که قبل از خرید روتر باید به آن توجه کنید عبارت است از:

• قیمت روتر

قبل از خرید هر دستگاهی، بررسی و مقایسه قیمت امری طبیعی‌ست که در مورد روتر نیز صدق می کند. سعی کنید لیستی از روترهای مورد نظرتان تهیه کرده، نقاط مثبت و منفی هر یک را بررسی و مشخص کنید که کدام روتر در بازه‌ی قیمتی مدنظر شما، برای کسب و کار یا نیازهای شخصی‌تان مناسب‌تر است و متناسب با نیازتان روتر مورد نظر خود را خریداری کنید.

• سرعت اینترنت

سرعتی که روتر میکروتیک به شما ارائه می‌دهد با سرعت اینترنت شما ارتباط کاملا مستقیمی دارد. هنگامی که روتر شما سرعت بالایی داشته باشد اما سرعت انتقال وایرلس مودم شما کم باشد و قابلیت پشتیبانی سرعت روتر را نداشته باشد، سرعت که از روتر دریافت خواهید کرد عدد بالایی نخواهد بود و حتی ممکن است پایین هم باشد. در نتیجه قبل از خرید روتر مطمئن شوید بسترهای لازم برای هماهنگی سرعت تجهیزات با یکدیگر را در نظر گرفته‌اید.

• پروتکل‌های جدید در روتر میکروتیک

با توجه به سرعت بالای تغییر و پیشرفت تکنولوژی بهتر است هنگام خرید روتر پروتکل‌های ارتباطی جدیدتر را انتخاب کنید. ممکن است قیمت روتر در این دسته از محصولات بیشتر باشد اما خرید این روترها می‌تواند تا چند سال خیال‌تان را راحت کند.

• قابلیت‌های مدرن روتر میکروتیک

با خرید یک روتر با قابلیت‌های مدرن برای زمان زیادی نیاز شما به یک روتر قدرتمند کاملا برطرف می شود. یکی از این قابلیت‌ها که برای شبکه‌هایی با تعداد کاربر بالا کلیدی‌ست، قابلیت load balancing است. در صورتی که شبکه شما نیز کاربران زیادی دارد، حتما به این قابلیت‌ها توجه نمایید.

جهت بررسی این برند و مشاهده قیمت و محصولات روتر میکروتیک به لینک زیر مراجعه کنید:

منبع: قیمت و خرید روتر میکروتیک

ویژگی ها و مزایای سوئیچ های سیسکو سری CSB220:

با سوئیچ های سیسکو سری 220 Cisco Business، نه تنها می توانید یک شبکه کارآمد و قابل اعتماد برای اتصال نیروی کار ایجاد کنید، بلکه می توانید راه حل های پیشرفته ای برای ارائه خدمات داده، صوتی و تصویری در یک زیرساخت همگرا ایجاد کنید. سناریوهای احتمالی استقرار برای این سوئیچ ها عبارتند از:

• شبکه‌های اداری کوچک: تطبیق پذیری و مقرون به صرفه بودن خانواده سوئیچ‌های سری Business 220 Cisco موجب ایجاد یک شبکه ایده‌آل برای کسب‌وکارهای کوچک با پشتیبانی از بودجه محدود برایتان فراهم می‌کند.
• اتصال بی سیم: با پشتیبانی از قابلیت PoE+، امنیت جامع، قابلیت‌های کیفیت خدمات (QoS)، سوئیچ‌های سیسکو سری 220 پایه محکمی برای شبکه فراهم می‌کنند. شما می توانید به راحتی نقاط دسترسی بی سیم Cisco Business را برای افزایش بهره وری نیروی کار بدون نگرانی در مورد توان استفاده کنید.
• ارتباطات یکپارچه: سوئیچ‌های سری 220 ویژگی‌های QoS را برای اولویت‌بندی خودکار ترافیک حساس به تأخیر، ارائه می دهند تا به شما کمک کنند به راحتی یک راه‌حل ارتباطی مبتنی بر IP را در یک شبکه همگرا مستقر کنید. پشتیبانی از PoE+ می تواند دوربین های IP و تلفن های ویدئویی را به راحتی به شبکه فعلی شما اضافه کند. سیسکو مجموعه کاملی از تلفن IP و سایر محصولات ارتباطات یکپارچه را ارائه می دهد که برای مشاغل کوچک طراحی شده اند. سوئیچ های سری 220 کسب و کار Cisco به طور دقیق آزمایش شده اند تا از یکپارچگی آسان و سازگاری کامل با این محصولات و سایر محصولات فروشنده اطمینان حاصل شود.
• پیکربندی و استقرار آسان: سوئیچ های سری 220 کسب و کار Cisco طوری طراحی شده اند که به راحتی قابل استقرار و استفاده توسط مشاغل کوچک و شرکای مدیریت کننده آنها هستند.

برای بررسی سایر سری های سوئیچ های CBS لینک زیر را بررسی کنید و مقاله را بخوانید:

منبع: مقایسه سوئیچ های CBS

رک پایا سیستم یکی ازبرندهای رک شبکه است:

• پایا سیستم یکی از معروف ترین برند های مطرح در تولید رک شبکه است که از سال 1370 در این زمینه فعالیت میکند . پایا سیتم در ایران محبوبیت و طرفداران زیادی دارد چرا که محصولات آن با کیفیت و متنوع هستند. این کمپانی با اصالت و قدیمی رک های خود را در 5 نوع ایستاده، دیواری، لابراتوری، اوتدور و دی وی آر(DVR) تولید میکند. همچنین این برند رک های خود را در اندازه های 16 تا 44 یونیت عمق رک های آن نیز برابر با 35، 45، 60 سانتی متر طراحی میکند. از ویژگی های مثبت برند پایاسیستم میتوانیم به دسته بندی رک های خود به صورت اقتصادی، تجاری، حرفه ای، مخابراطی و... است اشاره کنیم. اختلاف این رک ها در شکل ظاهری، جنس بدنه و کاربرد عملیاتی آن است. رک های پایا سیستم قابلیت نصب چرخ را دارند و اصولا ضد ضربه هستند و در برابر ضربات و اتفاقات طبیعی مانند زلزله و لرزش زمین مقاوم می باشند. در این رک ها فن هایی تعبیه شده است و این امکان برای شما فراهم شده است تا فن های بیشتری را اضافه کنید. این برند علاوه بر متعلقات رک و رک شبکه را نیز تولید میکند و شما میتوانید براساس نیاز خود همه را به صورت یکجا از همان برند خریداری نمایید.

منبع: قیمت و خرید رک شبکه

انواع پچ کورد بر اساس Category:

پچ کورها بر اساس Category به Cat1 تا Cat8 تقسیم می شوند که در آنها سرعت انتقال داده و پهنای باند متفاوت است. البته لازم به ذکر است که Cat1 تا Cat4 استفاده نمی شوند و می توان گفت پر استفاده ترین Category به Cat6 تعلق دارد. بیشتر کاربران از پچ کورد Cat5e به بعد را استفاده می کنند. همانطور که گفته شد تفاوت این دسته بندی ها تنها در سرعت انتقال و پهنای باند می باشد به طور مثال پچ کورد Cat5e و Cat6 اطلاعات شما رو با سرعت 1000 مگابیت بر ثانیه منتقل می کند. تفاوت این دو طبقه در پهنای باند می باشد. Cat5e پهنای باندی برابر با 100 مگاهرتز دارد و Cat6 با پهنای باند 250 مگاهرتز در شبکه عمل می کند. البته این را هم در نظر بگیرید که با افزایش سرعت انتقال و پهنای باند قیمت پچ کورد نیز افزایش می یابد.

بررسی سایر مطالب در لینک زیر:

منبع: قیمت و خرید پچ کورد شبکه

تجهیزات پسیو عبارتند از :

• پچ کورد

یکی دیگر از تجهیزات پسیو شبکه پچ کورد است که در واقع یک سری کابل های کوچک هستند که برای اتصال تجهیزات نزدیک به یکدیگر استفاده می شوند و در پشتیبانی شبکه کاربرد های بسیاری دارند. به طور معمول طول این کابل ها از 5 متر کمتر است و در دو نوع مسی و فیبر نوری عرضه می شوند. از این پچ کورد ها می شود برای اتصال یک سوئیچ شبکه به کامپیوتر یا یک سوئیچ شبکه به روتر استفاده کرد. کار این پچ کورد ها این است که سیگنال های دو دستگاه نزدیک به هم را هدایت کند.

• پچ پنل

پچ پنل ها یکی دیگر از تجهیزات پسیو شبکه محسوب می شوند که واسطی بین تجهیزات اکتیو و کابل های شبکه می باشند. این قطعه دارای چند پورت شماره گذاری شده است که تمامی کابل های شبکه به آن ها متصل می شوند. به طور معمول در کابل کشی بخش های مختلف ساختمان، همیشه چند سوکت وجود دارد که در لحظه مورد استفاده نیستند و کاربری با استفاده از آن ها به شبکه متصل نیست. اما همیشه این امکان هستش که در آینده دور یا نزدیک، کاربر یا کاربرانی از طریق همین سوکت ها وارد مدار شبکه بشوند. در مواقع نیاز، سیستم های موجود در محل، به یکی از این پورت ها متصل می شوند و با شبکه ارتباط را برقرار می کنند. استفاده پچ پنل باعث می شود تا مدیریت و عیب یابی شبکه سریع تر انجام بشود. شما می توانید بین این کابل ها نظم برقرار کنید و شبکه را بهتر مدیریت کنید. پچ پنل یک قطعه مستطیل شکل است که روی آن چند پورت شبکه وجود دارد و داخل رک قرار می گیرد. پچ پنل در واقع جزو ملزومات یک شبکه به حساب می آید و کار اصلی یک پچ پنل، اتصال یک نود به شبکه می باشد.

ادامه مطلب را در لینک زیر بخوانید و از قیمت تجهیزات پسیو مطلع شوید:

منبع: قیمت و خرید تجهیزات پسیو