eech55

intra -switch connection كلمة جديدة أول مرة اسمعها. على كل حال، معناها اتصال بين السوتش ونفسه. سيناريو ممكن يكون هذا صحيحا فيه، عندما يتم الشبك بين منفذ 1 و منفذ 2 في نفس السوتش. الفائدة قد تكون اذا كان كل واحدة منهم في VLAN مختلفة وهكذا يتم الدمج بينهم في bro…

السائل يقول IP-VPN وهذا اسم تطلقة مزودة الخدمة "إتصالات" على نوع من أنواع الـ MPLS - ليس له علاقة بالـVPN الذي تتكلمون عنه. أما الـWireShark فهو overkill. لانه يقوم بتخزين جميع البكتس في الذاكرة. وثم في الهارديسك - paging file/swap. والنتيجة بطئ في المعالجة وي…

بما أن استخدامك للشبكة غير كبير، وعدد المستخدمي 60، وتريد حائط ناري لإستخدام مبدئي، كـPacket filtering. ممكن اي جهاز مع يونكس يفي بالغرض. هذا أرخص حل ويعطيك نفس الكفائة. ممكن أيزا أو ابلاينس لكنهم أغلى سعرا. اذا اردت التشفير فهنا ياتي دور الأبلاينس مع الASIC م…

استخدم خاصية Private VLAN اذا كان السوتش يدعم الخاصية، مثل Cat 3560 أو صمم الشبكة الرئيسية بحيث مايكون بين الشبكتين الفرعيتين inter-vlan routing

أفضل حل تنظر إلى معدات الهاردوير التي تملكها، ونوعية الإستخدام، وbenchmark وتقيس الكفائة بالمعايير التي تريد. وثم تختار أفضلهم. هذا أفضل من قرائة benchmarks جاهزة لناس آخرين. سابقا كنت أقرأ هذه المقالات لكن كلها عليها جدل. ممكن تعتمد على benchmark يتعلق بـappl…

أتوقع أنت تريد حماية الشبكة من الدخول الغير مرغوب من خلال فلترة آلية توزيع الآي بي وبالتالي فلترة المستخدمين الغير مرغوب بهم. افضل حل هو استخدام 802.1x في فلترة الهوستس. من خلال هذا تستطيع استخدام عدة طرق للتأكد من المستخدم، مثلا بالسرتيفيكيتس أو بإسم المستخدم…

انتبه إلى الأقسام التي علمت عليها بالأحمر أيضا انتبه أن بعض الأرقام نسبية،وليست حقيقية كما في البكت نفسه. هذا بالـdefault. اذهب إلى edit ثم preference ثم protocols ثم tcp ثم الغ علامة "صح" من relative اكتفي بهذا القدر من التوضيح. اكثر من هذا سيكون حل مباشر وخا…

ومن قالك أن هذا الـACL توضع على البورتات على مستوى الهوستات. كما قلت في ردي السابق الـACL ممكن يكون في الSwitch أو الPIX وقلت رأيي من ناحية الـperformance وهذا فقط يكون على الـvirtual vlan interface وعددها قليل. لكن الذي _يجب_ أن يكون على كل منفذ في كل switch …

هذا فقط يعطيك حماية في الـinter-vlan ترافك. أما الـintra-vlan فلن يعطيك. والسبب لأنه _أساسا_ البكتس في هذه الحالة ستعالج دون تدخل الـPIX اطلاقا، فهي بين هوست وهوست آخر في نفس نطاق الـbroadcast والـPIX سوائا رضي أم لا فالأمر سيان. بل وأيضا للأمن و لفلترة الـ un…

أخي saleem10 ، الذي تريد الحصول عليه لا يمكن تطبيقه من خلال الـPIX. كل ما تستطيع تطبيقه من خلال الـ PIX هو الـ Inter -VLAN ترافك. لكن لا تسطيع التحكم في الـ Intra -vlan ترافك. يعني حتى بعد تطبيق الـPIX فالـ Host 1 في VLAN10 يزال يستطيع التخاطب مع Host 2 في VLA…

تستاهل الشكر لأنك اضحكتني يا أبا حضرم :lol:

لا ترجم بالغيب.. أما بعد، الأهم: هذا الكلام زيادة وغير مذكور في RFC791 ولا يوجد تطبيق عملي يقوم بهذا. وطبعا لو نظر أحد إلى شفرة المصدر إلى شفرة المصدر الخاصة بالـ FreeBSD TCP/IP Stack فلن يجد شيئا. الـtimers المستخدمة هي عبارة عن Internal timers ولا علاقة لها …

وعليكم السلام. اشكرك أخي على حوارك وسعة صدرك :) وجهة نظرك واضحة وهي متقفة مع RFC791 ولها مني كل الإحترام. والفرق بيننا أنك متفق مع تعريف RFC791 وتجده صحيحا، بينما قولي هو أن هذه الوجهة خاطئة وتم تصحيحها RFC2460. ومرجعي بصفة عامة هو عدم وجود تطبيق عملي يستخدم ا…

224.0.0.2 لا يتم تمريره بعد الـRouter. 224.0.0.x مخصص للـlocal network فقط ولا يتعدى أي راوتر. http://www.iana.org/assignments/multicast-addresses الـ IP 224.0.0.1 مخصص لجميع الـhosts. يعني إذا packet تم ارساله على هذا الـIP فهو موجه لجميع الـhosts. الـ 224.0.…

هناك فيروسات على اللينوكس وعددها اقل من نظيراتها على الوندوز. لكن هذا ليس لأن استخدام اللينوكس صعب. السبب وراءه هو قلة عدد المستخدمين. ولها السبب الهاكر لن يضيع وقته ويؤلف فيروس ليعمل على شريحة بسيطة، بل على الوندوز حتى يكون الـreturn on investment أعلى :lol: …

ولا واحدة من هذه الـRFC عبارة عن update. فهي عبارة عن RFC مكملة للـRFC791 ولم يتم ذكرها في RFC791 أساسا حتى نقول أنه update عليها. و لفظة update فيما يتعلق بالـRFCs لا يستخدم للمكملات، بل فقط للمغيرات. التحديث الوحيد الذي طرأ على ما تم ذكره في RFC791 فهو _فقط_…

يجب أن ننفي تماما ما هو ليس دقيق (ماعدى دقيق القمح) :wink: فالـRFC791 تقر _بعدم_ النظر إليها كـsecond، وتعلم جيدا أنه hop limit في الواقع. _لكن_ تطلق عليه إسم "ثانية". الإشكالية في RFC791 أكبر من هذا ويمتد إلى إسم الحقل نفسه. فإذا كان إسم الحقل Time-to-Live حي…

استدلالي بالـRFC791 هو لذكر أن الـTTL لا يعبر عن ثانية، فهو ينقص بغض النظر عن الوقت المنقضي: هذا الإقتباس الوحيد لي في RFC791 والهدف منه أن الـRFC791 تقر أنها في الحقيقة ليست ثواني. أو كما تسميها أنت "تطبيق عملي". لكنها لاتزال تطلق لفظة seconds و إسم TTL وهذا …

الله يخليكم.. كفى الله المؤمنين شر القتال؟ :blink: لا أدري لماذا النقاشات المطولة _دائما_ يُنظر إليها على أنها شجار وقتال.. اسمحولي استغل هذه الفرصة واطلب منكم عدم النظر إلى الحوارات المطولة بهكذا نظرة.. ليس في هذا الموضوع، بل في أي موضوع آخر. أخي TopSec أعلم …

أولا هذا ليس متوافق بروتوكول الـRIP لا 1 ولا 2، والنص يذكر أن الـ timers مختلفة للتبسيط. ولوقرأنا باقي النص سنجد ان الهدف منه تدريب على البروتوكولات وليس التطبيق الواقعي. ثانيا، الRIP لا يعتمد على الـroute expiry بالـTTL في الـ IP header كما جاء في التدريب في …