Iran Open Source (IOS)
2.63K subscribers
6.69K photos
147 videos
1.69K files
1.16K links
کانال IOS:
💎 امنیت سایبری، امنیت اطلاعات، امنیت شبکه
💎 دوره‌های تخصصی شبکه، امنیت و دیتاسنتر
💎 مجازی‌سازی، پردازش ابری و ذخیره سازی
💎 معرفی کتاب
💎 اخبار IT، امنیت، هک و نفوذ

🌀 مدیر کانال: میثم ناظمی
@Meysam_Nazemi

🌀 مدیر تبلیغات: @MoNaITCU
Download Telegram
☁️ کتاب IP SAN: در این کتاب با پروتکل های ارتباطی شبکه IP SAN از جمله iSCSI و FCIP آشنا خواهید شد.
#IP_SAN
@Virtulization_and_Cloud_Techs ☁️
آدمی که جنگیدن بلد نیست
به بدبختیاش میگه: " قسمت "

@iranopensource🐧
💎 لیست ابزارهای Honeypot تجاری و Open Source:
⭕️ Commercial Honeypot:
1️⃣ KFSensor
2️⃣ NetBait
3️⃣ ManTrap
4️⃣ Spector

⭕️ Open Source Honeypot:
1️⃣ Bubblegum
2️⃣ Jackpot
3️⃣ BackOfficer Friendly
4️⃣ Bait-n-Switch
5️⃣ Bigeye
6️⃣ HoneyWeb
7️⃣ Deception Toolkit
8️⃣ LaBrea Tarpit
9️⃣ Honeyed
🔟 Honeynets
1️⃣1️⃣ Sendmail SPAM Trap
1️⃣2️⃣ Tiny Honeypot
میثم ناظمی
@Diamond_Security 💎
🔴🔵 آگهی #استخدام

⬅️یک شرکت معتبر جهت تکمیل کادر خود در استان تهران از نیروی جوان با شرایط زیر دعوت به همکاری می نماید:

♦️عنوان شغلی:
⬅️ کارشناس آی تی( Help Desk )

♦️شرایط احراز:
✔️مسلط و توانمند در عیب یابی و رفع ایراد انواع نرم افزار، سخت افزار و شبکه Work Group
✔️مسلط به ESXi و VMware vSphere
✔️آشنا به Queue و DHCP در Mikrotik
✔️تسلط کامل به File Server و اشتراک گذاری منابع
✔️مسلط به بک آپ گیری
✔️دارای مدرک تحصیلی مرتبط
✔️دارای حداقل 3 سال سابقه کار مرتبط
✔️حداکثر سن : 35 سال
✔️خوش برخورد و باحوصله
✔️تمام وقت
✔️محل کار : تهران - آریاشهر

♦️از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند:
[email protected]

@iranopensource🐧
شرکت مدیریت و توسعه فناوری اطلاعات آرمان (وابسته به بانک توسعه صادرات ایران) در راستای تکمیل و توسعه تیم پروژه مرکز عملیات شبکه بانک از متقاضیان و متخصصان آقای واجد شرایط ذیل دعوت به همکاری می نماید:


کارشناس شبکه
توانایی انجام امور در شیفت بعد از ظهر ۱۶ الی ۲۴ و شیفت شب ۲۴ إلى ۸ صبح
داشتن حداقل مدرک لیسانس در رشته های مهندسی کامپیوتر یا فناوری اطلاعات
داشتن مدارک ، +VMware ICM ، LPIC ، MCSA، CCNA ، Security
داشتن مدارک مربوط به نصب و راه اندازی و راهبری پایگاه داده Oracle و SQL علاوه بر مدارک فوق الذکر از اولویت برخوردار خواهند بود.
داشتن حداقل ۵ سال سابقه کار مفید نصب، راه اندازی و پشتیبانی و نگهداری در زمینه سخت افزار (تجهیزات مربوط به سرورها و ذخیره سازها )، شبکه (سوئیچ، روتر و فایروال ) و نرم افزار از قبیل سیستم عامل های ویندوز، لینوکس و Asterisk و محیط مجازی سازی
شناخت کافی از تجهیزات سخت افزاری از قبیل سرور، ذخیره سازها، تجهیزات شبکه) سوئیچ، روتر و فایروال)
آشنایی با شبکه ها و تکنولوژی VoIP مخصوص پروتکل SIP
آشنایی مقدماتی با سرویس ها و پایگاه داده ها از قبیل Microsoft IIS ، Microsoft SQL ، Oracle ، Apache در خصوص عملیاتی بودن سرویس ها
امکان حضور در محل کار در شیفت روز جهت آشنایی با سیستم ها و کسب دانش و تجربیات لازم برای شناخت سریعتر مجموعه (به طور متناوب به مدت شش ماه)


متقاضیان محترم می توانند رزومه خود را به آدرس ایمیل ذیل ارسال نمایند :
[email protected]
شماره تماس : 88558978-88558975 021

@iranopensource🐧
🎯#فرصت_شغلي :
استخدام DevOps Engineer در ورزش سه
🔻شرح موقعیت شغلی:
▫️Strong background in Linux / Windows Administration
▫️Proficiency in scripting languages --Python, Shell
▫️Experience in creating CI/CD pipelines preferrably using Gitlab
▫️Experience with docker orchestration engines --Kubernetes, swarm, etc
▫️Experience with Nginx, Haproxy, PostgreSQL
▫️Experience with Elastic Search, Redis, kibana, syslog, logstash
▫️Advanced/intermediate experience with configuration management software --Ansible
▫️Advanced experience with Virtualization using Vmware and/or QEMU/KVM
▫️Experience with Big Storages --Glusterfs, ceph
▫️Experience with monitoring tools
▫️Excellent troubleshooting capabilities and an ability to quickly learn new technologies
▫️Ability to deploy, support, and diagnose real (hardware, software and network) issues for a production environment

🔻ارسال رزومه: [email protected]

@iranopensource🐧
#فرصت_شغلی1
Data Engineer

شرکت پردازش و تحلیل داده دقیقه به یک مهندس داده (Data Engineer) برای استخراج و پاکسازی جداول از پایگاه های داده، تحلیل کیفیت داده‌ها، اطمینان از صحت مقادیر استخراج شده و نگهداری آن در قالب انبار داده (Data Warehouse) که بتواند با سرعت مناسبی به روز شود و سامانه‌های BI را تغذیه کند نیازمند است.

فناوری‌های مورد نیاز:
Sql Server, SSIS
سایر موارد:
SSAS, Microsoft Visual Studio, Microsoft Analysis Services, Microsoft Reporting Services, PowerBI
—————————————————-
#فرصت_شغلی2
Full stack Developer

و همچنین برای تکمیل یک data-product به یک توسعه‌دهنده علاقه‌مند به interactive data visualization مسلط به Angular 2+ نیازمند است.

سایر فناوری‌ها: Node.JS، MySql و D3
—————————————————-
لطفا در صورت تمایل رزومه خود را به آدرس [email protected] ارسال فرمایید.

@iranopensource🐧
شرکت آرمان داده پویان از کارشناسان فني (ترجيحا آقا) دعوت به همکاری می نماید:

📌حداقل دو سال تجربه کاری در حوزه شبکه و امنیت
📌آشنایی با مفاهیم شبکه و امنیت
📌آشنایی با مفاهیم سرویس‌های مایکروسافتی
📌آشنایی با راه کارهای Endpoint Securty
📌گذراندن دوره های شبکه و امنیت همچون CCNA , MCSE , MCITP و …
📌توانایی مستندسازی
📌ساکن تهران

📈ساعات کاری روزهای هفته ۸ تا ۱۸ (پنج‌شنبه‌ها ۸ تا ۱۴)

✉️اطلاعات تماس: علاقه مندان می توانند با در نظر داشتن شرایط زیر رزومه کاری خود را به آدرس [email protected] ارسال نمایید.

@iranopensource🐧
اگر عقاب هستید، به مدرسه غازها نروید!

حتی اگر فردی هدفمند با اراده باشید، همنشینی با افراد ضعیف و سست اراده شما را شبیه آنها خواهد کرد.
@iranopensource🐧
⭕️ انواع Modeهای پورت های پروتکل Fiber Channel
☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی
@Virtulization_and_Cloud_Techs ☁️
Iran Open Source (IOS)
⭕️ انواع Modeهای پورت های پروتکل Fiber Channel ☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی @Virtulization_and_Cloud_Techs ☁️
⭕️ انواع Modeهای پورت های پروتکل Fiber Channel

1️⃣پورت N-port
هر Node شامل سرورها و Storage که در ارتباط با SAN Switch هستند. این پورت در واقع همان پورت کارت¬های HBA است که به SAN Switch متصل می¬شود.

2️⃣ پورت L-Port
هر Node شامل سرورها و Storage در ارتباط با‌Hub ، در سمت Hub در این Modeهستند. همانطور که در دنیای TCP/IP ما Hub داریم، در زیرساخت storageهای خود یعنی در دنیای پروتکل FC هم FC Hub داریم و L-Port در واقع همان پروتی است که به یک HBA یا یک SAN Switch متصل می¬شود.

3️⃣ پورت F-Port
در زمان اتصال SAN Switch به سرورها و Storage در این Mode تنظیم می‌شود. در واقع آن پورتی که از SAN Switch به پورت HBA متصل شده است.

4️⃣ پورت E-Port
در زمان اتصال بین دو SAN Switch با لینک ارتباطی ISL در این Mode قرار می‌گیرند.

5️⃣ پورت NL-Port
هر Node شامل سرورها و Storage در ارتباط با‌Hub ، در سمت سرورها و Storage در این Mode هستند. در واقع به پورت HBA که به FC Hub یا SAN Hub (بیشتر از اصطلاح FC Hub استفاده می¬شود) متصل می¬شود.

6️⃣ پورت FL-Port
در زمان اتصال SAN Switch به Loop Switch در این Mode تنظیم می‌شوند. در واقع زمانیکه بخواهیم یک FC Switch یا SAN Switch را به یک FC Hub متصل کنیم، از پورت¬های FL-Port استفاده می¬کنیم.

7️⃣ پورت EX-Port
در زمان اتصال بین SAN Switch و‌Router ها از این Mode استفاده می‌شود.

8️⃣ پورت G_Port
این پورت auto config است و به پورت روبرویی خودش نگاه کرده و نسبت به آن خودش را config کرده و کار ما را در اتصالات زیرساخت storageی راحت‌تر می‌کند.

9️⃣ پورت B_port
به پورت می¬گویند که می‌خوهیم SAN Switch یا FC Switch خودمان را به دنیای TCP/IP متصل کنیم.

🔟 پورت U_port
این پورت هم دقیقاً مانند G_port است ولی محدودتر

1️⃣1️⃣ پورت TE_Port
این پورت مخصوص انتقال ترافیک VSAN است و اگر شما بخواهید در شبکه خودتان VSAN راه‌اندازی کنید بهتر است که ترافیک VSAN از این پورت رد شود.


میثم ناظمی
@iranopensource🐧
هفتمین گزارش سالیانه بنیاد لینوکس و Dice نشان می دهد که درخواست برای Linux Coding ، پس از مهارت Open Source و تقاضا برای Container Technologies، به همان اندازه افزایش یافته است.

ا NEW YORK و SAN FRANCISCO، 19 ژوئن 2018 - نیاز به مهارت های فناوری متن باز در حال افزایش است و شرکت ها و سازمان ها کماکان استخدام نیروهای خود را از بین استعدادهای فناوری متن باز افزایش می دهند. طبق این گزارش، 87 درصد از مدیران که مسئولیت استخدام کردن را دارند، مشکل پیدا کردن استعدادهای متن باز را گزارش می دهند و تقریبا نیمی (48 درصد) گزارش می دهند که سازمان هایشان شروع به پشتیبانی از پروژه های متن باز و استخدام افراد با آن مهارت های نرم افزاری کرده اند. 80 درصد از مدیران استخدام کننده، به دنبال متخصصان فناوری با تخصص لینوکس هستند. در حال حاضر 55 درصد از کارفرمایان پیشنهاد پرداخت مالی بیشتر می دهند.
جیم زملین، مدیر اجرایی بنیاد لینوکس، گفت: "تقاضا برای جذب استعداد فناوری متن باز زیاد است، زیرا لینوکس و دیگر نرم افزارهای متن باز بر صنعت توسعه نرم افزار حکمرانی می کنند. آن شرکت ها هر روز بیشتر و بیشتر پی می برند که فناوری متن باز، راه رشد کسب و کارشان است. بنیاد لینوکس، اعضای ما و اکوسیستم متن باز متمرکز شده اند تا اطمینان حاصل شود که آموزش ها و فرصت های صدور گواهینامه بسیار قابل دسترس باشد برای هر کسی که می خواهد آنها را بیاموزد، و ما تا جای ممکن، از جامعه توسعه دهندگان و رشد آن حمایت می کنیم."
این هفتمین سال فعالیت Dice®️ است، سایت حرفه ای پیشرو برای حرفه ای های عرصه فناوری و مهندسی که با بنیاد لینوکس که سازمان غیر انتفاعی است برای تولید این گزارش همکاری کرده است. همانند دو گزارش گذشته، تمرکز بر تمام جنبه های نرم افزاری متن باز است. چهار سال اول تمرکز بیشتر بر روی متخصصان لینوکس بود.
آرت زیل، مدیر عامل گروه شرکت های DHI و شرکت مادر Dice گفت: "استخدام متخصصان فناوری ماهر همچنان یک نقطه درد واقعی برای کارفرمایان است و گزارش ما نشان می دهد که مهارت های جدیدتر مانند کانتینرها، بیشتر در حال محبوب شدن هستند و سازمان ها به منظور پیدا کردن استعدادهای خوب جهت انجام پروژه های ضروری، فشار بیشتری را متحمل می شوند. "

استخدام استعدادهای متن باز، یکی از اولویت ها برای 83 درصد از مدیران استخدام است، افزایش از 76 درصد در سال 2017.
لینوکس به عنوان بیشترین تقاضای متن باز در بالا ترین رده قرار دارد و 80 درصد از مدیران استخدام کننده به دنبال متخصصان لینوکس هستند. این امر موجب نیاز به دانش لینوکس برای ورود به دنیای متن باز شده است، که البته محبوبیت زیاد فناوری های ابر و کانتینر، و همچنین راهکار های DevOps، که معمولا در لینوکس اجرا می شوند یکی از این دلایل است.
کانتینرها به سرعت در حال رشد و محبوبیت و اهمیت هستند، انچنان که 57٪ از مدیران استخدام کننده به دنبال تخصص این حوزه هستند، این آمار در سال گذشته تنها 27٪ بوده است.
مدیران استخدام کننده تمایلی به استخدام مشاوران خارجی ندارند، از این رو به طور فزاینده ای برای آموزش کارکنان موجود در فناوری جدید متن باز و کمک به آنها برای کسب گواهینامه ها، تلاش می کنند.
بسیاری از سازمان ها درگیر متن باز شده اند تا بتوانند توسعه دهندگان نرم افزار را جذب نمایند.

این گزارش با تحقیق بر روی 750 مدیر استخدام کننده در شرکت های کوچک و متوسط (SMBs)، سازمان های دولتی و سازمان های خصوصی در سراسر جهان و همچنین پاسخ های بیش از 6500 نفر از متخصصان متن باز در سراسر جهان، تولید شده است.

@iranopensource🐧
♻️ تحول در آزمون های سیسکو از سال 2020
پیشرفت تکنولوژی شبکه باعث شد تا سیسکو برنامه های آموزشی و گواهینامه هایش را برای آماده سازی دانشجویان، مهندسان شبکه و توسعه دهندگان نرم افزار برای مهم ترین مشاغل امروز، مجددا طراحی کند. گواهینامه های ما هنوز برای مهارت های زیربنایی شما با همان استانداردهای بالا که ما همیشه تنظیم کرده ایم، اعتبار خواهد داشت. اما اکنون گزینه های دیگری برای یادگیری شما وجود دارد.

⭕️ تغییرات CCNA:

CCNA جدید طیف وسیعی از دانش و مهارت ها را در بر می گیرد. این امتحان مبانی شبکه و امنیت را پوشش می دهد، همچنین شامل مباحث اتوماسیون (automation) و برنامه ریزی (programmability) نیز است.
تنها با یک امتحان CCNA 200-301، میتوانید CCNA جدید را بگیرید! پیش از این، داوطلبان معمولا باید امتحانات چندگانه را برای کسب گواهینامه CCNA می گذراندند. امتحان جدید از تاریخ 24 فوریه 2020 شروع خواهد شد. CCNA جدید جایگزین گواهینامه های زیر خواهد شد:
• CCNA Cloud
• CCNA Collaboration
• CCNA Cyber Ops
• CCNA Data Center
• CCDA
• CCNA Industrial
• CCNA Routing and Switching
• CCNA Security
• CCNA Service Provider
• CCNA Wireless
همچنین مدرک CCENT به طور کامل حذف خواهد شد.

⭕️ تغییرات CCNP:

پس از 24 فوریه 2020، یک آزمون CCNA (200-301 CCNA) مبانی شبکه را پوشش می دهد و سپس شما در سطح CCNP تخصص خواهید داشت. دیگر پیش نیازهای رسمی برای امتحانات CCNP وجود ندارد، که یکی دیگر از تغییرات بزرگ به حساب می آید. شما هنوز هم نیاز دارید که یک آزمون اصلی و یک آزمون متمرکز از سه تا هشت آزمون موجود را برای کسب CCNP قبول شوید. لیست کامل مدارک جدید CCNP عبارت است از:
• CCNP Enterprise
• CCNP Security
• CCNP Service Provider
• CCNP Collaboration
• CCNP Data Center
• Cisco Certified DevNet Professional
با گذراندن هر یک از آزمونهای متمرکز، شما مدرک متخصص (specialist) سیسکو را نیز بدست خواهید آورد.

⭕️ تغییرات CCIE:

در حال حاضر 6 شاخه CCIE وجود دارد و دیگر written exams (امتحانات کتبی) CCIE وجود ندارد. در عوض، باید امتحان اصلی CCNP را قبول شوید و سپس آزمایشگاه 8 ساعته را انجام دهید. برای مثال، برای کسب CCIE Security شما باید CCNP Security Essential (SCOR 300-701) را قبول شوید و سپس آزمایشگاه 8 ساعته CCIE Security v6.0 را با موفقیت پشت سر بگذارید. این در تمامی CCIE های جدید به استثنا CCIE Enterprise صادق است.
در مورد گرایش Enterprise، شما دو گزینه دارید: CCIE Enterprise Wireless و CCIE Enterprise Infrastructure. هر دو این گرایش ها، آزمون CCNP Enterprise (ENCOR 300-401) را به عنوان امتحان کتبی خود در نظر می گیرند و سپس باید آزمایشگاه مربوطه را بگذرانید. این آزمایشگاه ها عبارتند از: CCIE Enterprise Wireless v1.0 و CCIE Enterprise Infrastructure v1.0.
در اینجا لیست کامل CCIE را می بینید:
• CCIE Enterprise Wireless
• CCIE Enterprise Infrastructure
• CCIE Security
• CCIE Service Provider
• CCIE Collaboration
• CCIE Data Center

⭕️ آزمون جدید سیسکو DevNet:

سیسکو گواهینامه جدید DevNet را عرضه می کند. گرایش DevNet ترکیب برنامه نویسی (عمدتا با پایتون) و زیرساخت است. چهار سطح برای مسیر DevNet وجود دارد:
• Cisco Certified DevNet Associate (سطح CCNA)
• Cisco Certified DevNet Specialist
• Cisco Certified DevNet Professional (سطح CCNP)
• Cisco Certified DevNet Expert (سطح CCIE) – به زودی
اگر قصد گرفتن یکی از گواهینامه سیسکو را دارید، ادامه دهید! آخرین روز آزمون برای امتحانات کنونی، مانند امتحان CCNA Routing and Switching #200-125، روز 23 فوریه 2020 است. سیستم جدید اخذ گواهینامه سیسکو از 24 فوریه 2020 اجرایی می شود و تمامی مدارکی که قبل از این تاریخ داده شده است تا پایان اعتبار آن مدارک، همچنان معتبر است.

منبع: خبرنامه شرکت پاژ نتورک
https://aurumme.com/atech/new-cisco-certification-scheme-feb-2020/
وقتی نسيم تغييرات شروع به وزیدن میکنه،
بعضیا ديوار ميسازن، بعضیا آسياب بادى.

ضرب‌المثل چینی

@iranopensource🐧
⭕️ انواع اتصالات FCoE
☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی
@Virtulization_and_Cloud_Techs ☁️
Iran Open Source (IOS)
⭕️ انواع اتصالات FCoE ☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی @Virtulization_and_Cloud_Techs ☁️
⭕️ اتصالات FCoE SAN
بطور کلی دو نوع اتصال FCoE SAN وجود دارد که عبارتند از:

1️⃣ اتصال FCoE با FC SAN موجود
این حالت از اتصال FCoE مناسب شرکت هایی که یک شبکه FC موجود دارند. در این اتصال compute systemها از طریق FCoE portهای خود به FCoE switchها متصل می شوند. FCoE Switchها قادرند تا ترافیک FC و ترافیک Ethernet را بر روی لینک ها CEE، consolidate نموده و سپس آن را بر روی شبکه FC SAN تا رسیدن به FC SAN storage ارسال نمایند. (شکل 1)

2️⃣ اتصال End-to-End FCoE
بعضی از vendorهای تولید کننده storage، پورت های FCoE را بر روی storageهای تولیدی خود قرار داده اند. بنابراین storage systemها می توانند به صورت مستقیم به FCoE سوئیچ ها متصل شوند. FCoE سوئیچ ها نیز از طریق یک شبکه FCoE fabric که بین آنها compute systemها و storage systemها قرار دارد و آنها را به هم متصل نموده جهت برقراری یک ارتصال End-to-End FCoE استفاده می کنند. اتصال End-to-End FCoE مناسب پیاده سازی یک شبکه FCoE جدید در شرکت هاست. (شکل 2)

🌀 توجه:
📌چنانچه Storage شما در یک شبکه FC قرار داشته باشد، اصطلاحاً به آن FC SAN Storage می گویند.
📌چنانچه Storage شما در یک شبکه FCoE قرار داشته باشد، اصطلاحاً به آن FCoE SAN Storage می گویند.
📌چنانچه Storage شما در یک شبکه iSCSI قرار داشته باشد، اصطلاحاً به آن iSCSI SAN Storage می گویند.
📌 چنانچه Storage شما در یک شبکه FCIP قرار داشته باشد، اصطلاحاً به آن FCIP SAN Storage می گویند.


میثم ناظمی
@iranopensource🐧
♻️ نمونه سوالات FortiGate از سرفصل های NSE4

⭕️ منظور از VDOM چیست؟ کاربرد آن چیست؟
⭕️ وقتی VDOM پیکربندی می کنیم، کدامیک از موارد Data Plan و Control Plan و Management Plane برای VDOMها مستقل از هم و کدامیک وابسته به هم هستند؟
⭕️ کدامیک از سرویس های NFS و FTP و IMAP و CIFS و HTTP-POST توسط DLP profile می تواند inspect شوند؟
⭕️ منظور از FSSO چیست؟
⭕️ چه کامپوننت هایی از FG در طول پروسه hardware test، تست می شوند؟
⭕️ چه نوع ترافیک ها یا attackهایی میتونن توسط WAF profileها block بشن؟
⭕️ انواع Operation Modeها توی FG چیه؟ (توضیح بدید)
⭕️ مکانیزم Offline Protection در FG چطور کار میکنه؟
⭕️ فرق Transparent Inspection با True Transparent Inspection چیه؟
⭕️ منظور از SSL Offloading چیه؟
⭕️ منظور از پروسه Auto Learning چیه؟
⭕️ منظور از Override تو پروسه FG HA چیه؟
⭕️ چطور وقتی دو تا FG داریم و میخوایم FG HA رو به صورت A/S پیکربندی کنیم، مشخص می کنیم که کدوم A باشه؟
⭕️ فرق بین UTM و NGFW چیه؟ فرض کنید هر دو در یک شبکه موجود داریم، تریج میدید کدوم در edge-network و کدوم رو در edge-dc قرار بدید در طراحی شبکه تون؟
⭕️ منظور از OSCP چیه؟
⭕️ منظور از OSCP Stabling چیه؟
⭕️ منظور از IP Reputation چیه؟ کاربردش چیه؟
⭕️ منظور از CSRF چیه؟
⭕️ فرق CHAP و MS-CHAP و PAP چیه؟
⭕️ توی FG چند تا روش User Authentication داریم؟
⭕️ با چه پروتکل هایی میشه Server Health Check انجام داد؟
⭕️ منظور از Reverse Proxy Mode چیه؟ چه کاربردی داره؟
⭕️ منظور از Virtual Server چیه؟
⭕️ منظور از X-Header چیه و کاربردش چیه؟
⭕️ فرق Symmetric Encryption و Asymmetric Encryption چیه؟
⭕️ چه موقع از Rate Limiting استفاده می کنیم؟
⭕️ چطور جلوی Cookie Poisoning رو بگیریم؟
⭕️ توی FG فایروال Signatureهای RFI و LFI چه کاربردی دارند؟
⭕️ چطور Signatureهای یک FG رو update کنیم؟
⭕️ منظور از Cipher Padding چیه؟
⭕️ فایروال FG میتونه جلوی Zero-day attackها رو بگیره؟ چطوری؟
⭕️ میدونیم که از بیرون شبکه دائم داره روی FG ما BF انجام میشه چطور جلوش رو بگیریم؟
⭕️ منظور از WCCP چیه؟
⭕️ کاربرد ASICها توی FG چیه؟
⭕️ وقتی میخواین یه سیستم FG رو مانیتور کنید به چه پارامترهایی توجه میکنید؟
⭕️ چطور FG میتونه SNAT policyی که باید به یک TCP Session اعمال بشه رو انتخاب میکنه؟
⭕️ منظور از ECMP routing چیه؟ و چه پارامترهایی باید وقتی ECMP routing داریم در static routeهامون یکسان باشن؟

طراح میثم ناظمی
@Diamond_Security 💎