Virtualization Channel

اها حتما حتما حتما به دو فایروال مسلط باشید حالا چه نرم افزاری چه سخت افزاری مثلا کریو و فورتی گیت ، حتما در مورد پالیسی و زون بندی ازتون سوال میپرسن

در مورد micro segmentation و multi tenant مطالعه کنید

اگرم nsx بلد باشید دیگه برگ‌برندتون میشه

حتی من میگم برای اطلاعات عمومی خودتوناااا نه اینکه تو افتا میاد ، متد رمزنگاری vsan یا استوریج ها رو هم بخونید (میدونم این دیگه زیادیه ولی برای دانش خودتون خوبه)

vSAN Data-at-Rest Encryption
رمزنگاری داده‌ها در سطح کلاستر

vSAN Data-in-Transit Encryption
رمزنگاری داده‌ها در حال انتقال در شبکه

الگوریتم:
AES-XTS-256 (Advanced Encryption Standard )

که در مد XTS با طول کلید ۲۵۶ بیتی وجود داره

استاندارد FIPS:

ماژول رمزنگاری کرنل VMware استاندارد
FIPS 140-2 Cryptographic Module Validation

نحوه تبادل کلیدش

کلا هر چی بخونید ذهنتون و جای مانورتون بازه تر

حالا هر کسی بیشتر میخواست بدونه و سوال داشت میتونه بپرسه تو pv

حالا نمیخوام انقدر گنده ش کنم که خیلیا بترسن اما به نظرم افتا عین کنکوره عین یه هندونه در بسته س
واقعا معلوم نمیکنه از کجا و چه شکلی سوال میاد

ولی چیزی که میدونم اینه که باید تو بحث امنیت خیلی دیپ بشید و عمیق مطالعه کنید ، بالاخره اگر بخواید افتای مقاوم‌سازی و امن سازی بگیرید دیگه شرط لایزاله

در ظاهر شاید خیلیا که افتا داده باشن بگن چیزی نیست اوکیه بابا انقدر ساده س که نگو (که به نظر من شانسیه چه سوالی به کی بیفته)

ولی شما عین کنکور که نمیدونید از کجا سوال میاد چه جوری میاد و براتون کلی ابهام داره هستش

باید عین کنکور درساتون رو مطالعه کنید

چون نمیدونید از chfi سوال میپرسن یا cissp یا sans یا استانداردها یا از سرویس ها کاملا رندومه

یه مثال میزنم بقیه ش رو خودتون برید سرچ کنید اینجا حالا اگر از آنتی ویروسی استفاده میکنید برای اینکار که قابلیت encryption داره مثل سایمنتک یا کسپرسکی باید اشاره کنید که مثلا ما میتونیم با این app رمز کنیم ولی باید روالشو بگید یادمه من روالشو گفتم

دیگه بقیه ش رو خودتون سرچ الذینه بکنید 😉

مثلا یکی از سوال های شفاهی تو بحث رمزنگاری که حالا نخوایم فرمول باشه و خیلی ساده و قابل فهم باشه بگیم ، میتونه این باشه که اگر بخوایم مثلا کاری کنیم یه فایلی درون یه share (مثلا مدیر مجموعه ازمون خواسته تمام فایل های پوشه مالیات یا هر چی برای کارشناسان حسابداری رمز شده باشه ولی برای سرپرست ها و سایر مدیران واحد حسابداری اوکی باشه ) به صورت رمز شده باشه که افرادی که به این share دسترسی دارن اون فایل رو به صورت ادمیزادی نبینن یعنی هچلفتی ببینن سولوشن چیه؟‌

یا مثلا میخوایم یه لایسنسی رو توی فلش به یه ارگانی منتقل کنیم حالا اگر اون فلش دزدیده شد و یا گم شد ما چطوری میتونی محتویاتش رو از قبل رمز کرده باشیم تا اگر گم شد یا دزدیده شد مشکلی نباشه و نگرانش نباشیم اینجا از چه الگوریتمی برای رمزنگاری باید استفاده کنیم و روش رمزنگاری از طریق چه دیوایس و app های امکان پذیره

حتی میتونه سوال در مورد جایگشت ها هم باشه

دوستان دقیقا جدای از شفاهیش ، یکی از سوال های تئوری ، رمزنگاری بود یه فرمول داده بود گفته بود خروجیش کدوم یکی از گزینه های زیره ولی هر چی فکر میکنم یادم نمیاد دقیقا سوال چی بود که بگمش

سلام یکی از دوستان تو pv گفت الگوریتم دفی هلمن رو توضیح بده حالا من تو کانال میزارم که همه استفاده کنن

کل کانسپت دفی هلمن اینریختیه که یه کلید مشترک بین دو جا برای انتقال تو یه کانال نا امن رو ایجاد میکنه


تبادل کلیدشم به این صورته که فرض کنین اگر p عدد اولی باشه و g عنصر اولیه ای از p

برای هر عدد صحیح y عدد منحصر به فرد x رو پیدا میکنیم که فرمول زیرو داریم

Y = g^x (mod p) , 1<= X <= p-1

پس با توجه به این

X = log g^y over GF(p) , 1<= Y <= p-1

که محاسبه y از x ساده س ولی محاسبه x از y یکم سختره به خاطر امنیتش یعنی برعکسش سخت تره و اینجاست که هکر میمونه پشت درای بسته 😁

حالا گفتیم p عدد اولیه که گیرنده و فرستنده با هم توافق کردن

و g میشه ریشه اولیه ، به پیمانه p که گیرنده و فرستنده با هم به توافق رسیدن و

2<= g <= p - 2

که g و p به صورت عمومی اعلام شده به مخاطباش

حالا اینو در نظر بگیرین که a عدد اول بزرگ که فقط فرستنده میدونتش یعنی

(0 <= a <= p-2)

و b هم عدد اول بزرگه که گیرنده میدونه یعنی

(0 <= b <= p-2)

فرستنده فرمول رو از
A=g^a (mod p)
محاسبه میکنه و برای گیرنده میفرسته

گیرنده فرمول رو از
A=g^b (mod p)
محاسبه میکنه و برای فرستنده میفرسته

حالا هر کدوم عدد دریافتیشونو به توان عدد خصوصی خودشون میکنن یعنی با تموم چیزای که گفتم

B^a (mod p) = g^ab (mod p)
A^b (mod p) = g^ab (mod p)

در نهایت خروجی کارمون میشه :

K=g^ab (mod p)

حالا A به B وقتی داره ارسال دیتای انجام میده اگر شنودی هم انجام بشه چیز خاصی گیر هکر نمی افته چرا ؟

چون برای رسیدن به a از روی A باید یه لگاریتم گسسته حل بشه و با توجه به بزرگی p و g و a و b عملا غیر ممکن میشه

تموم چیزای که گفتم مکانیزم کارکرد دفی هلمنه

بزار یه مثال م بزنم که خوب براتون جا بیفته

فرض کنین
P=13
G=3
یه کاربر داریم که i فرضش میکنیم و یه کاربر j هم داریم که اونور خطه

کاربر i مون مقدار a = 8 رو انتخاب کرده

کاربر i مقدار رو تو فرمول میزاره

A= g^a (mod p) = 3^8 (mod 13) = 9

این عدد به دست اومده رو به کاربر j میفرسته ، پس 9 رو برای کاربر j میفرسته

کاربر j هم عددش b= 4 هستش

کاربر j مقدار

B= g^b (mod p) = 3^4 (mod 13) = 3

رو برای کاربر i میفرسته

در نهایت کاربر i و j کلید مشترک رو حساب میکنن

و به صورت زیر در میاد

کاربر i طبق فرمول زیر

Ki = B^a (mod p) = g^ab (mod p) = 3^8*4 (mod 13) = 9
و کاربر j طبق فرمول زیر

Ki = A^b (mod p) = g^ab (mod p) = 3^8*4 (mod 13) = 9

پس اینجا کلید مشترک عدد 9 خواهد بود

حالا اگر میخواین بیشتر بدونید لینک های زیرو مطالعه کنید که خوب جا بیفته براتون

https://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange

https://www.comparitech.com/blog/information-security/diffie-hellman-key-exchange/

دوستان امتحان کتبی هم هست تو pv چند تاتون گفتین پس شفاهیه ، نه اینجوری نیست امتحان کتبی هم داره اونو اول میدید بعد میرید تو یه اتاق و ازتون شفاهی سوال هم میپرسن هر دو مهمن ولی شفاهی مهمتره

Virtualization Channel pinned «یکی از دوستان پرسید برای افتا باید چیا بلد باشیم و چیا رو بخونیم و اینا من چیزای که لازمه رو میگم تجربیات خودمم میگم»

من به یه چیزی معتقدم حتی دانش سوخته و قدیمی هم ارزشمنده

مثلا با اینکه پروتکل eigrp منسوخ شده موقع صحبت کردن میتونی بگی به این علت این پروتکل منسوخ شد و به جاش این اومد یا نه اصلا جایگزینی نداره و بهتره از این پروتکل استفاده کنیم

من که این حالتو ترجیح میدم به حالتی که صرفا بگی اوکی eigrp منسوخ شده برو به جاش ospf و isis بخون اگرم یکی ازت پرسید eigrp چی بود و چرا منسوخ شد تو بگی خب منسوخ شده دیگه چه نیازیه من بدونم و یا جواب بدم

اتفاقا اتفاقا برخلاف نظر دیگران اینکه بدونی چرا منسوخ شده و توضیح بدی چرا منسوخ شده ، بهتر از اینه که ندونی چرا منسوخ شده و ولش کنی و رد شی این‌میزان تسلط شما رو نشون میده

حتی وایب کهنه کار بودنم نشون میده البته برای قدیمیای شبکه بیشتر جواب میده 😁

این یه مثاله ها منظورم کلیه
مثلا اینکه بدونی چرا دیگه از esxi5.5 استفاده نمیشه و به جاش از 6.5 استفاده شد هم ارزشمنده و یا نسخه های بالاتر این‌میزان تسلط شما به مباحث رو نشون میده

مثلا میتونی به مخاطب یا مشتریت بگی اره چون esxi5.5 این ضعف ها رو داشت 6.5 اومد و چون 6.5 این ضعف ها رو داشت 7 اومد و بعد 8 و اینا

حالا نظر هر کسی محترمه به نظرم این وایب قشنگ تری داره

خیلی گفتم اینارو بلد باشید اونارو بلد باشیدتو مغزم کلی چیز اومد یهو 😂😂😂😂 گفتم چیزی جا نمونه

ببین توی سایت یا اینور اونور میتونید سرتیتر ها رو در بیاریدااا ولی خب حالا من هم‌میگم

برای افتا باید cis ها رو بلد باشید ، استاندارد ها رو بلد باشید


Sans 505,506،504
به خصوص بلد باشید چون ازتون میپرسن یه لینوکس رو چطور امن میکنید


بهتره ceh , chfi هم‌کمی بلد باشید تا موقع مصاحبه شفاهی بتونید مانور بهتری بدید ، نحوه کشف خطا رو میپرسن و اینکه چه کارهای بعد از رخداد حمله باید انجام بدید ، باید بهشون بگید مثلا محیط رو ایزوله میکنیم و اینا یه سری قبل و بعدش پیشنیازها داره باید رعایت بشه اینارو باید بگید

امن سازی سرویس ها به خصوص دامین کنترلر رو بهتره بلد باشید چون میپرسن یه دامین رو چطور امن میکنید

امن سازی هاست و ویسنتر یه کتاب داره یادمه خیلی زیاد نیست فک کنم برای esx حدود ۴۰۰ صفحه س خیلی دیتیل نوشته چه سرویس های رو باید ادیت کنید

ولی باید اونجا بگید ما فلان چیزها رو برای امنیت میزاریم نیازی نیست تمام موارد تیک بخوره این نوع صحبت کردن میزان تسلط شما نسبت به موضوع رو نشون میده

حتی یه ca هم بلد باشید چه لینوکسی چه ویندوزی

روی tls ,ssl اشراف داشته باشید


لایه های tcp.ip رو هم بلد باشید و مکانیزم امنیتی هر لایه رو بلد باشید

مثلا سوالی که از خود من پرسیدن این بود لایه های tcp.ip رو بگو ، تو هر لایه چه اتفاقی می افته و چطوری و با چه مکانیزمی میتونیم هر لایه رو امنش کنیم

بعد پرسید مثلا ما فلان دیوایس ها رو داریم برای هر لایه کدوم مناسبه بزاریم

سیسکو ise میپرسن ، ردیوس و user manager با هات اسپات میکروتیک رو میپرسن که خوبه باشه یا نباشه

لینوکس تا یه حدی بلد باشید چون در مورد iptables , selinux , log , security service هم میپرسن

تو حوزه رمزنگاری هم سوال میپرسن ولی چون حالا یکم خوش شانس بودم و خودم مدرک بین المللی رمزنگاری دارم ، برام این بخش سخت نبود ، مثلا در مورد الگوریتم رمز‌نگاری دفی هلمن میپرسن ، یا rsa ها رو میپرسن ، کلید های متقارن و نامتفارن رو میپرسن ، نحوه تبادل کلید ها رو میپرسن

حتما حتما استاندار های TIA , ITIL , Cobit, Iso27000 و اینا رو بخونید ، در این بخش خیلی سوال میپرسن که آقا این استاندارد چیه اون چیه بیشترم از cis و iso میپرسن

یعنی هر چقدر دستتون پر باشه برای خودتون بهتره

چیزای که به ذهنم رسید اینا بود باز اگر چیزی بود میگم

موفق باشید

یکی از دوستان پرسید برای افتا باید چیا بلد باشیم و چیا رو بخونیم و اینا من چیزای که لازمه رو میگم تجربیات خودمم میگم

Virtualization Channel pinned «💠ارتباط جهت پروژه💠 محمد سیدی 🆔 @VMwareESXI»

💠ارتباط جهت پروژه💠

محمد سیدی

🆔 @VMwareESXI

دوستان امروز یکی از ویندوز های ۲۰۲۲ رو fsmo رول هاشو به ۲۰۲۵ انتقال دادم و در این بخش هم مشکلی نبود و به درستی انتقال داده شد از نظر sysvol اینا هم مشکلی نبود

پنل یازدهم شهریور با حضور مهندس مهرداد چاوشیان فرد شماره یک سرور های HPE ایران و از متخصصین حرفه ای استوریج کشور و مهندس اشکان سلیمانی فخر از متخصصین و اساتید بینظیر حوزه زیرساخت ، دیتاسنتر و مجازی سازی

لینک ‌ثبت نام در پنل

ظرفیت پنل فقط ۲۰ نفر هست پس لطفا فقط کسانی که در اون تاریخ و ساعت در نمایشگاه حضور ث دارند اقدام به ثبت نام کنند

https://cafeamuzesh.com/dc-event/

سلام دوستان ، از سرور ۲۰۲۵ برای اکتیو دایرکتوری میتونید استفاده کنید مشکلی نداره ، من خودم اکسچنج اوردم بالا چند ماهه و بدون مشکل داره کار میکنه

اینم یادم رفت بگم روی rocky 10.2 هم همون سرویس ها رو نصب کردم اوکی نشد ولی روی rocky 9 اوکی بودن
اگر خواستین نصب کنین فعلا این نسخه ها اوکی ان