HPE Pointnext بازوی خدماتی و مشاورهای Hewlett Packard Enterprise است که خدمات طراحی، پیادهسازی، بهینهسازی و پشتیبانی زیرساختهای IT را ارائه میدهد و تمرکز آن بر تحول دیجیتال، بهینهسازی دیتاسنتر و مدیریت چرخه عمر تجهیزات سازمانی است. این سرویس یک محصول سختافزاری نیست، بلکه یک چارچوب خدماتی تخصصی است. HPE Pointnext دقیقاً چه نوع سرویسی […]
در سال 2025 سه نرمافزار اصلی مجازیسازی سرور که در پروژههای Enterprise بیشترین کارایی را نشان دادهاند عبارتاند از VMware vSphere، Microsoft Hyper-V و Proxmox VE. انتخاب بین این سه باید بر اساس SLA، مقیاسپذیری، بودجه و مهارت تیم فنی انجام شود، نه صرفاً بر اساس محبوبیت بازار. معیارهای فنی انتخاب نرمافزار مجازیسازی در 2025 […]
برای نصب و پیکربندی کیج هارد سرور اچ پی HP باید ابتدا سازگاری مدل سرور و بکپلین را بررسی کنید، کیج را بهصورت صحیح در شاسی نصب نمایید، کابلهای SAS یا Mini-SAS را به کنترلر متصل کنید و سپس در BIOS یا Smart Array تنظیمات RAID را اعمال کنید. اگر این مراحل بهدرستی اجرا نشوند، […]
HPE SimpliVity یک پلتفرم Hyperconverged Infrastructure است که Compute، Storage، Backup و Replication را در یک نود یکپارچه مبتنی بر VMware ادغام میکند و مدیریت دیتاسنتر را ساده میسازد. این راهکار برای سازمانهایی طراحی شده که به دنبال کاهش پیچیدگی، افزایش Availability و بهینهسازی مصرف Storage هستند. HPE SimpliVity دقیقاً چه معماریای ارائه میدهد؟ HPE […]
برای نصب و فعالسازی کارت شبکه 10Gb در سرور HP باید ابتدا سازگاری اسلات PCIe یا FLR را بررسی کنید، کارت را بهصورت صحیح نصب نمایید، Firmware و Driver مناسب را بارگذاری کنید و سپس تنظیمات شبکه و VLAN را در سیستمعامل یا Hypervisor اعمال کنید. اگر یکی از این مراحل بهدرستی انجام نشود، لینک […]
برای مدیریت حرفهای سرورها با Docker باید سرویسها را در قالب Container ایزوله اجرا کنید، ایمیجهای استاندارد بسازید، شبکه و Volume را طراحی کنید و با ابزارهایی مانند Docker Compose یا Swarm چرخه استقرار، بهروزرسانی و مانیتورینگ را خودکار کنید. این رویکرد وابستگی به سیستمعامل میزبان را کاهش داده و مدیریت زیرساخت را قابل پیشبینی […]
هایبرید سرور معماریای است که ترکیبی از منابع On-Premises و Cloud یا ترکیب چند فناوری ذخیرهسازی و پردازشی در یک بستر واحد را ارائه میدهد، در حالیکه میکرو سرور یک سرور کوچک، کممصرف و محدود از نظر منابع سختافزاری است که برای سناریوهای سبک طراحی شده است. این دو مفهوم از نظر معماری، مقیاسپذیری و […]
برای اتصال یک سرور به روتر سیسکو باید ابتدا توپولوژی شبکه، نقش روتر، VLAN بندی، آدرسدهی IP و سیاستهای Routing را مشخص کنید، سپس اتصال فیزیکی را برقرار کرده و تنظیمات Interface، Gateway و در صورت نیاز Static Route یا Dynamic Routing را انجام دهید. این فرآیند ساده به نظر میرسد، اما طراحی اشتباه آن […]
با گسترش زیرساختهای مجازی و مهاجرت سازمانها به Cloud، انتخاب نوع فایروال دیگر صرفاً به خرید یک Appliance فیزیکی محدود نمیشود. امروز سازمانها میتوانند از نسخه مجازی Cisco Secure Firewall Virtual در کنار یا بهجای نسخه سختافزاری Cisco Secure Firewall استفاده کنند. اما این انتخاب صرفاً یک تصمیم لایسنس یا هزینه نیست، بلکه تصمیمی معماری […]
در بسیاری از سازمانها، Backup از فایروال تا زمانی که حادثهای رخ ندهد جدی گرفته نمیشود. اما در عمل، از دست رفتن Configuration یک فایروال میتواند به معنای توقف کامل سرویسهای حیاتی باشد. خطای انسانی، خرابی سختافزار، Upgrade ناموفق، Corruption فایل سیستم یا حتی تغییر اشتباه Policy همگی سناریوهایی هستند که بدون Backup ساختارمند، بازیابی […]
در بسیاری از سازمانها، پیچیدگی فایروال نه از تعداد Ruleها بلکه از نامگذاریهای نامفهوم و مستندسازی ناقص ناشی میشود. وقتی Objectهایی با نامهایی مانند obj1، server-new یا test-final در Policy دیده میشوند، عملاً درک منطق امنیتی به یک کار حدسی تبدیل میشود. در محیطهایی که بر پایه Cisco ASA یا Cisco Secure Firewall طراحی شدهاند، […]
در بسیاری از سازمانها، دسترسی به منابع نباید دائمی باشد. دسترسی پیمانکار فقط در ساعات اداری، ارتباط یک شعبه فقط در بازه مشخص، یا محدودسازی اینترنت برای یک واحد خاص خارج از زمان کاری، همگی سناریوهایی هستند که نیاز به کنترل زمانبندی دارند. اگر این کنترل در لایه فایروال پیادهسازی نشود، معمولاً به صورت دستی […]
تبدیل مستقیم هارد SAS به SATA در سرور از نظر الکتریکی و پروتکل معمولاً ممکن نیست و برعکس آن امکانپذیر است؛ زیرا کنترلرهای SAS از SATA پشتیبانی میکنند اما دیسکهای SAS روی کنترلر SATA کار نمیکنند. اگر قصد کاهش هزینه یا تغییر معماری دارید، باید محدودیتهای کنترلر، بکپلین و RAID را دقیق بررسی کنید. تفاوت […]
Smart Array Performance Analyzer ابزاری تخصصی برای تحلیل عمیق عملکرد کنترلرهای Smart Array در سرورهای HPE است که به شما کمک میکند گلوگاههای I/O، پیکربندی نادرست RAID و رفتار غیرعادی دیسکها را بهصورت مبتنی بر داده شناسایی و اصلاح کنید. اگر درگیر افت Performance در سرور HP هستید، این ابزار نقطه شروع درست برای عیبیابی […]
در بسیاری از سناریوهای عملیاتی، زمانی که ترافیکی از فایروال عبور نمیکند یا رفتاری غیرمنتظره دارد، اولین واکنش معمولاً بررسی ACL یا NAT است. اما در عمل، تحلیل ذهنی ترتیب پردازش در Cisco ASA همیشه ساده نیست. ترتیب اعمال NAT، بررسی ACL، Route Lookup و ایجاد Session میتواند باعث شود نتیجهای که انتظار داریم با […]
در بسیاری از سازمانها زمانی که کاربران از کندی سرویسها شکایت میکنند، اولین تجهیزی که زیر سؤال میرود فایروال است. این واکنش تا حدی طبیعی است، زیرا فایروال نقطه عبور تمام ترافیک است و هر Packet باید از آن عبور کند. اما واقعیت فنی این است که Latency در فایروال معمولاً نتیجه مستقیم طراحی اشتباه، […]
شعب سازمانی معمولاً نقطهای هستند که امنیت و سادگی عملیاتی باید همزمان تأمین شوند. از یک طرف، زیرساخت شعب به اندازه دیتاسنتر پیچیده نیست و تیم IT محلی محدود است. از طرف دیگر، این شعب مستقیماً به اینترنت و شبکه مرکزی متصلاند و اگر معماری امنیتی درستی نداشته باشند، میتوانند به نقطه ورود مهاجم تبدیل […]
ایمیل هنوز یکی از اصلیترین بردارهای حمله در سازمانهاست. از Spam و Phishing گرفته تا Malware و Exploitهای مبتنی بر SMTP، بخش قابل توجهی از تهدیدات از طریق درگاه ایمیل وارد میشوند. بسیاری از سازمانها تمرکز را روی Secure Email Gateway میگذارند، اما لایه فایروال نیز نقش تعیینکنندهای در کاهش سطح حمله دارد. در معماریهای […]
در بسیاری از سازمانها، تمرکز اصلی روی فیلتر کردن ترافیک کاربران است، اما خود فایروال بهعنوان یک دارایی حیاتی کمتر مورد توجه امنیتی قرار میگیرد. در حالی که اگر دسترسی مدیریتی به فایروال به خطر بیفتد، مهاجم عملاً کنترل دروازه امنیتی سازمان را در اختیار میگیرد. بنابراین امنسازی دسترسی ادمین به فایروال نه یک گزینه، […]
بخش زیادی از Incidentهای شبکه نه به دلیل ضعف سختافزار، بلکه بهخاطر خطاهای پیکربندی رخ میدهند. فایروالهای سیسکو ابزارهای قدرتمندی هستند، اما همین انعطافپذیری بالا اگر بدون طراحی و درک دقیق استفاده شود، میتواند منجر به رفتارهای پیشبینینشده شود. چه در محیطهای مبتنی بر Cisco ASA و چه در معماریهای جدیدتر مانند Cisco Secure Firewall، […]
در بسیاری از سازمانها، فایروال پس از چند سال تبدیل به مجموعهای از Ruleهای طولانی، تودرتو و بعضاً متناقض میشود که هیچکس دقیقاً نمیداند چرا ایجاد شدهاند. هر پروژه یک Rule اضافه کرده، هر Incident یک استثناء ایجاد کرده و نتیجه نهایی Policyای است که تغییر در آن با ریسک بالا همراه است. این وضعیت […]
در بسیاری از سازمانها، بخش قابل توجهی از ترافیک مخرب از کشورهایی میآید که هیچ ارتباط تجاری یا عملیاتی با آنها وجود ندارد. با این حال، فایروالها معمولاً بهصورت پیشفرض به همه IPهای اینترنت پاسخ میدهند، مگر اینکه Rule خاصی آنها را مسدود کند. Geo-Blocking دقیقاً در همین نقطه وارد میشود؛ کاهش سطح حمله با […]
در بسیاری از سازمانها، کنترل دسترسی به شبکه هنوز در نقطه ورود کاربر متوقف میشود. کاربر احراز هویت میکند، وارد VLAN مشخصی میشود و از آن لحظه به بعد، فایروال فقط بر اساس IP و Port تصمیمگیری میکند. اما در معماریهای مدرن، این مدل دیگر پاسخگو نیست. نیاز به کنترل دسترسی مبتنی بر هویت، وضعیت […]
در بسیاری از سناریوهای عیبیابی شبکه، مشکل در ظاهر ساده است؛ کاربر میگوید «سرویس وصل نمیشود» یا «ارتباط کند است». اما در پشت صحنه، آنچه تعیین میکند ترافیک واقعاً از فایروال عبور کرده یا نه، Session Table و Flow Processing است. اگر ندانید فایروال چگونه یک Connection را ثبت، مدیریت و خاتمه میدهد، عملاً در […]
مهاجرت از فایروالهای قدیمی به نسل جدید تجهیزات امنیتی معمولاً یک پروژه زیرساختی ساده نیست؛ بلکه یک فرآیند چندمرحلهای با ریسک عملیاتی بالاست. در بسیاری از سازمانها هنوز فایروالهای قدیمی مبتنی بر Access-List ساده یا حتی تجهیزات End-of-Life در حال سرویسدهی هستند. این تجهیزات شاید همچنان ترافیک را عبور دهند، اما در برابر تهدیدات مدرن، […]
اگر با Cisco ASA کار کرده باشید، احتمالاً میدانید که هرچند ASDM ابزار مناسبی برای مشاهده و پیکربندی است، اما در شرایط واقعی پروژه، Incident یا عیبیابی جدی، این CLI است که کار را جلو میبرد. بسیاری از مهندسان شبکه در سطح گرافیکی کار میکنند، اما زمانی که یک Tunnel بالا نمیآید، NAT درست عمل […]
در بسیاری از سازمانها هنوز هم Policyهای فایروال بر اساس IP نوشته میشوند. این مدل تا زمانی که ساختار شبکه ساده و ایستا باشد قابل مدیریت است، اما در محیطهای امروزی که کاربران از طریق VPN، وایرلس، VDI و حتی BYOD به شبکه متصل میشوند، IP دیگر شاخص قابل اعتمادی برای شناسایی هویت نیست. اگر […]
در بسیاری از سازمانهای امروزی، اینترنت دیگر یک مسیر خروجی ساده برای وبگردی کاربران نیست. بستر اصلی سرویسدهی، ارتباط با سامانههای ابری، VPN کاربران راهدور، ارتباط با شعب، سرویسهای مالی و حتی سیستمهای مانیتورینگ بر پایه اینترنت کار میکنند. در چنین شرایطی، قطع شدن اینترنت حتی برای چند دقیقه میتواند منجر به توقف عملیات یا […]
در معماریهای مدرن امنیت شبکه، فایروال دیگر صرفاً یک تجهیز کنترلی در مرز شبکه نیست، بلکه یک سنسور تولید داده با حجم بسیار بالا است. هر Session، هر Attempt ناموفق، هر تطابق Signature و هر تغییر وضعیت فایل میتواند یک Event تولید کند. این حجم داده اگر بهدرستی جمعآوری و تحلیل نشود، نهتنها کمکی به […]
در بسیاری از سازمانها، تمرکز اصلی هنگام پیادهسازی تجهیزات امنیتی روی طراحی Access Control Policy، فعالسازی IPS و تنظیم NAT است. اما در عمل آنچه تعیین میکند شبکه واقعاً امن است یا صرفاً تصور امنیت وجود دارد، کیفیت مانیتورینگ و تحلیل دادههای تولیدشده توسط فایروال است. در معماری مبتنی بر Cisco Firepower Management Center، شما […]
مهاجرت از Cisco Adaptive Security Appliance کلاسیک به Cisco Firepower Threat Defense صرفاً یک Upgrade نرمافزاری نیست. این تغییر، انتقال از یک مدل Policy مبتنی بر ACL و ماژولهای جداگانه به یک معماری یکپارچه NGFW است که Application Control، IPS و URL Filtering را بهصورت متمرکز ارائه میدهد. در بسیاری از سازمانها، ASA سالها بدون […]
انتشار سرویسهای اینترنتی بدون طراحی صحیح DMZ یکی از رایجترین دلایل نفوذ به شبکههای سازمانی است. بسیاری از سازمانها یک وبسرور را مستقیماً در شبکه داخلی قرار میدهند و فقط با یک Static NAT آن را Publish میکنند. این رویکرد در ظاهر ساده است، اما از نظر امنیتی پرریسک محسوب میشود. در این مقاله، طراحی […]
Hardening فایروال فقط به معنی بستن چند پورت یا تغییر پسورد نیست. در محیطهای Enterprise، فایروال مرز اعتماد شبکه است و اگر خود آن بهدرستی ایمن نشده باشد، تمام لایههای امنیتی پشت آن بیاثر میشوند. در این مقاله یک چکلیست عملی و مهندسی برای Hardening در Cisco Adaptive Security Appliance و Cisco Firepower Threat Defense […]
در شبکههای امروزی، بخش عمدهای از ترافیک رمزنگاریشده است. اگر SSL Inspection فعال نباشد، عملاً بخش بزرگی از ترافیک از دید IPS، Application Control و URL Filtering خارج میشود. اما فعالسازی نادرست SSL Decryption میتواند باعث افزایش Latency، فشار پردازشی بالا و حتی نقض سیاستهای حریم خصوصی شود. در این مقاله، بهترین تنظیمات SSL Inspection […]
NAT یکی از پایهایترین اما در عین حال حساسترین بخشهای طراحی فایروال است. اشتباه در NAT میتواند باعث قطع کامل دسترسی اینترنت، اختلال در VPN یا حتی باز شدن ناخواسته سرویسها به بیرون شود. در این مقاله، کانفیگ و منطق NAT در Cisco Adaptive Security Appliance و Cisco Firepower Threat Defense را بهصورت مهندسی بررسی […]
در پروژههای Enterprise و دیتاسنتری، انتخاب فایروال فقط بر اساس قیمت یا برند انجام نمیشود. این تصمیم مستقیماً روی امنیت، Performance، توسعهپذیری و حتی مدل عملیاتی تیم فنی اثر میگذارد. در این مقاله، پلتفرم Cisco Firepower Threat Defense را با فایروالهای Palo Alto Networks که بر پایه PAN-OS اجرا میشوند مقایسه میکنیم. هدف این مقایسه […]
انتخاب فایروال در سازمان فقط به برند یا قیمت خلاصه نمیشود. تصمیم درست باید بر اساس معماری، فیچرهای امنیتی، Performance واقعی در سناریوهای عملیاتی و مدل مدیریتی انجام شود. در این مقاله، Cisco Firepower Threat Defense را با Fortinet FortiGate از نظر قابلیتها، معماری، توان پردازشی و تجربه عملی مقایسه میکنیم. هدف این مقایسه، بررسی […]
در بسیاری از شبکههای سازمانی، سیاستهای امنیتی بهمرور زمان و بدون معماری مشخص ایجاد شدهاند. نتیجه معمولاً مجموعهای از Ruleهای پراکنده و پیچیده است که نگهداری و عیبیابی آنها دشوار میشود. طراحی Zone-Based Architecture یکی از روشهای استاندارد برای سادهسازی، ساختاردهی و افزایش امنیت شبکه است. در Cisco Firepower Threat Defense، این معماری از طریق […]
یکی از چالشهای رایج در پروژههای شبکه، عیبیابی VPN است. کاربر میگوید «وصل نمیشود» یا «وصل میشود اما دسترسی ندارم»، اما ریشه مشکل میتواند در Phase 1، Phase 2، NAT، Routing، ACL یا حتی DNS باشد. در فایروالهای Cisco، چه در Cisco Adaptive Security Appliance و چه در Cisco Firepower Threat Defense، ابزارهای قدرتمندی برای […]
در شبکههای امروزی، تصمیمگیری امنیتی فقط بر اساس IP و Port دیگر کافی نیست. بسیاری از اپلیکیشنها از پورتهای مشترک مانند 443 استفاده میکنند و تشخیص آنها فقط با Layer 4 امکانپذیر نیست. اینجاست که کنترل مبتنی بر Application در Cisco Firepower Threat Defense اهمیت پیدا میکند. در این رویکرد، فایروال ترافیک را در لایه […]
