#LUN Masking
که مفهومی در راستای LUN Zoning# دارد به دسترسی یک سرور از طریق یک پورت به منابع استوریج اطلاق می شود.

در حقیقت #LUN که مخفف Logical Unit Number می باشد به آدرس منحصر بفرد هارد دیسکها و یا Device های گروه بندی شده اطلاق می شود که برای آدرس دهی بوسیله پروتکلهای مرتبط و از طریق اینترفیس هایی از قبیل SCSI ، iSCSI و FC بکار می رود.

وجود LUN ها در مدیریت مرکزی استوریج بلاک بسیار موثر و کلیدی می باشد و آدرس LUN ها در کل محیط SAN به اشتراک گذاشته می شوند.

در حقیقت LUN Masking در واقع وظیفه کنترل سطح دسترسی به پورتهای ارتباطی را دارد. بنابراین حتی اگر چندین LUN توسط تنها یک پورت در دسترس سرورها قرار گیرند در سمت سرور می توان محدودیتی برای دسترسی هر سرور به LUN مرتبط با خود اعمال نمود. تنظیمات مربوط به LUN Masking معمولا بر روی HBA یا سوئیچ SAN انجام می گیرد.

در حقیقت SAN به بخشی از شبکه با کارایی بالا گفته می شود که اطلاعات را بین سرورها و storage های شبکه تبادل می کند. مهمترین ویژگی که می توان SAN را از NAS تشخیص داد، اینست که storage به یک سرور خاص اختصاص نداشته و می تواند روی هر تعداد سروری قرار داشته و از سروری به سرور دیگر انتقال یابد.

یک SAN از وسایل خاصی شامل، کارت های شبکه SAN که HBA یا Host Bus Adapters نامیده شده و روی سرورها نصب می شوند، کابل ها و سوییچ هایی که به مسیریابی ترافیک کمک می کنند، disk storage subsystems (که همان storage های ذخیره اطلاعات هستند) و tape libraries (یک storage ایست که شامل چندین slot برای نگهداری از tape drive ها، tape cartridgeها و بارکد خوان بوده که tape ها را تشخیص دهد) است. به این وسایل سخت افزاری که سرورها را به storage ها، در یک SAN، متصل می کنند، SAN fabric گفته می شود. همه این وسایل توسط فیبر نوری و یا کابل های مسی بهم متصل بوده که البته در SAN فیبر نوری رایج تر است. هنگامی این سخت افزارها به fabric متصل شوند، storage ها به پارتیشن های مجازی تقسیم شده که logical unit numbers یا LUN نام دارند و در سرورها بصورت هارد دیسک سرور ظاهر می شوند. SAN بخشی از شبکه محسوب شده که شامل مجموعه ای از وسایل است. به دلیل استفاده از فیبر نوری (کابل های پرسرعت)، سرعت دسترسی به اطلاعات به گونه ایست که انگار، هارد دیسک بصورت مستقیم به سرور متصل است. به همین دلیل، در محیط های بسیار بزرگ، از این زیر ساخت برای متمرکز کردن storage ها استفاده شده و محدودیت فاصله برای سرورها را برطرف می کند (همه سرورها در هر نقطه، با سرعت یکسان و بالایی به storage ها دسترسی دارند)

در حقیقتSAN ها راه حل مناسبی برای سرورهایی هستند که نیاز به دسترسی پر سرعت، به حجم زیادی از اطلاعات را دارند، مانند mail server، backup server، streaming media server، application server و database server

همچنین استفاده از SAN به شما این امکان را می دهد که replication اطلاعات در فواصل زیاد نیز اتفاق بیافتد.
#san #lun @unixmens

در حقیقت NAS وسیله ای حاوی چندین هارد است که سرورها و کلاینت های دیگر، می توانند تحت شبکه به آن دسترسی پیدا کنند. NAS سخت افزای بوده که به عنوان سرور کانفیگ شده ای استفاده می شود. این وسیله سیستم عامل خاصی برای handle کردن فایل های ذخیره شده را دارد. فایده اصلی NAS، اجرا و پیاده سازی آسان بوده و می توان میزان زیادی از فضای ذخیره ای را در اختیار سرورها و کلاینت های شبکه LAN قرار داد. به دلیل اینکه NAS، تحت شبکه به سیستم های دیگر سرویس می دهد، دسترسی به اطلاعات نسبت به DAS (هاردی که مستقیم به یک سرور متصل است) آهسته تر خواهد بود. به دلیل این ویژگی ها و محدودیت ها، NAS انتخاب مناسبی برای file server، web server و سرورهای دیگری است که نیازی به دسترسی با سرعت بالا به اطلاعات ندارند. ابزار مدیریتی NAS نیز همراه با خود آن بوده و معمولا web-based است.
شکل زیر شبکه LAN ای را نشان می دهد که کلاینت ها فایل های خود را روی NAS ذخیره کرده و از NAS به عنوان file server استفاده می کنند.
#nas #storage @unixmens

#nas #storage @unixmens

ثبت نام : https://goo.gl/dTQVmp

در حقیقت DAS به هاردیست (storage) که فقط به یک سرور متصل می شود. برای مثال، DAS همان مجموعه هارد دیسک های داخلی سرور بوده و یا همان مجموعه هاردهایی که بصورت RAID به سرور متصل می شوند. ویژگی اصلی DAS، اینست که دسترسی سرور به اطلاعات ذخیره شده درون هارد داخلی و یا خارجی، بصورت مستقیم، پر سرعت و block-based خواهد بود. (دسترسی اطلاعات به شکل block-based، بدین معناست که اطلاعات بصورت بلوک های قالب بندی نشده (unformatted blocks) انتقال میابند که بر خلاف انتفال file-based است.) DAS بهترین انتخاب برای سرورهایی ست که نیاز به کارایی (performance) بالا و بهتری داشته و به هاردهایی با حجم بالا نیاز ندارند. برای مثال، سرورهایی که جزو ساختار شبکه هستند، مانند DNS، WINS و DHCP سرورها و domain controller ها. فایل سرورها و وب سرورها نیز می توانند به خوبی روی سرورهایی با هاردهای DAS اجرا شوند.

محدودیت اصلی DAS اینست که فقط توسط سروری که مستقیم به آن متصل است، قابل دسترسیست. شکل زیر، شبکه LAN ای را نشان داده که هاردها (storage) مستقیم به سرورها متصلند. درصدی که در زیر هارد دیسک ها نوشته شده است، میزان حجم اشغال شده هاردها را نشان می دهد. سرورهای App2 و web حجم کمی از هاردهای خود را استفاده کرده اند (20 و 10 %). به دلیل اینکه DAS فقط به سرور خود متصل است، نمی توان به راحتی از حجم اضافی آنها به سرورهای Mail و App1 (که 90 و 85% از حجم خود را استفاده کرده اند و نیاز به حجم اضافی دارند) اختصاص داد.
#das #storage @unixmens

امنیت استوریج : شاید یکی از جدید ترین مفاهیمی که میتوانید با آن آشنا گردید و یکی از مفاهیم شیرین در شبکه های و سوئیچ های فابریک میباشد مفهوم زونینگ میباشد البته شما در ساختار SAN خود میتوانید اواع سوئیچ ها را استفاده بکنید ولی دو برند معروف در این زمینه به نام BROCADE که زیر مجموعه ی اچ پی میباشد و دیگری هم سیسکو، البته شما میتوانید هر کدام را میخواهید انتخاب کنید ولی تا انجا که میتوانید ترکیبی ار هر دورا انتخاب نکنید.



زونینگ راه حلی هست که شما دیوایس های موجود در شبکه استورجی خود را جداسازی کرده و شما اجازه میدهید چه دیوایسی به دیوایس دیگر شما داخل SAN دسترسی داشته باشد شاید اگر بگویم چیز ی شبیه VLAN یندی در شبکه های TCP/IP البته کاملا متفاوت تر از مفاهیم گفته شده در مدل های TCP-زونینیگ معمولا برای اهداف امنیتی پیاده سازی میگردد.
انواع Zoning در SAN Storage ها : مقایسه Hard Zoning و Soft Zoning

در حقیقتZoning در SAN Storage ها به دو روش یا تکنیک انجام می شود ، تکنیک های Soft Zoning و Hard Zoning دو روش پیاده سازی Zoning هستند که بیشتر مورد استفاده قرار می گیرند. در Soft Zoning ترافیک یک دستگاه را از دیدن سایر دستگاه های موجود در شبکه مسدود یا فیلتر می کنیم. اما اگر پورت های دستگاه بصورت دستی پیکربندی شوند ، سویچ از برقراری ارتباط دستگاه و ارتباط آن با سایر تجهیزات جلوگیری نخواهد کرد و ارتباط ادامه پیدا می کند. در Hard Zoning اگر بخواهیم بصورت مقایسه ای با Soft Zoning جلو برویم ، به هیچ عنوان سویچ اجازه ارسال شدن ترافیک از پورت مسدود شده به سایر پورت ها را نخواهد داد و طبیعتا از درجه امنیتی بالاتری برخوردار خواهد بود.

فرآیند Zoning هم می تواند با استفاده از Port انجام شود و هم با استفاده از پارامتر World Wide Name یا WWN ، در Port Zoning شما می توانید دسترسی یک پورت روی سویچ را به یک پورت دیگر سویچ محدود یا اجازه دسترسی بدهید . این فرآیند نیازمند انجام امنیت فیزیکی است که در داخل Fiber Switch شما انجام شود ، در این نوع پیکربندی ها Zone ها راحتی با تغییر کردن کابل های وصل شده به سوئیچ Fiber شما تغییر خواهند کرد. اینکار ممکن است کمی مدیریت Zone ها را مشکل ساز کند زیرا سویچ ها ممکن است نیاز به جابجایی یا کابل کشی مجدد داشته باشند و Zone هایی که از این روش ایجاد می شود ممکن است دچار مشکل شوند. در عوض WWN Zoning مکانیزمی است که در آن اجازه دسترسی بین دو یا چندین WWN داده می شود که مدیریت را طبیعتا تا حدود زیادی ساده می کند اما مهمترین خطری که WWN Zoning را تحت تاثیر قرار می دهد حملات WWN Spoofing یا جعل کردن WWN ها است که می تواند باعث دسترسی پیدا کردن به SAN Storage شود.

#security #storage #lun @unixmens

ثبت نام الزامی است : https://goo.gl/hYhqFv در ضمن برای ۲ نفر اول بلیط رایگان موجود می باشد // همچنین از هر کجا میتوانید بصورت آنلاین (وبینار) شرکت کنید

دوستی در تلگرام آگهی استخدامی گذاشته بود در یک گروه // به نظر بنده این یک کار حرفه ای و درستی نیست و حتی میتواند به روند it کشور لطفه وارد کند // من دلیل خود را چنین بیان کردم ، خوشحال میشم نظر شما را هم داشته باشم

دوست عزیزم // سعی کنیم به it تبریز و ایران ارزش و قدرت دهیم // ساحتار رسمی تر این هست // در linkedin.com یا https://jobinja.ir/ قرار دهید // و لینک آن را در تلگرام و ... قرار دهید //این فرصتی است برای معرفی شرکت/استارت آپ و افراد آن بیزینس // این یک روند حرفه ای است // این روند فقط جهت پیدا کردن نیرو توانمند نیست // بلکه افراد زیادی از آگاهی درست و رسمی شما آگاه میشوند که حتی ممکن است باعث ایجاد قرار کاری و عقد قرارداد برای شما شود // برای خود امکان یافت شدن دهید // تا داده ای ایجاد شود // این کار شما باعث میشود بعد از گذشت زمانی مشحص شود که در تبریز در فلان تاریح جنگو کار مطرح بوده و ... // تلگرام مرحله ۲ -۳ هست // البته این نظر بنده هست //

ورود برای عموم آزاد است

شرکت مهندسی اوژن تدبیر پارس
#استخدام : کارشناس امنیت
#تهران #تمام_وقت
🔸توضیحات :
شرایط احراز:
تمام وقت
مدرک تحصیلی کار‌شناسی یا بالا‌تر در رشته‌های مهندسی کامپیو‌تر یا فناوری اطلاعات با گرایش شبکه و امنیت
آشنایی با مفاهیم امنیت اطلاعات
آشنایی با چارچوب ها و استانداردهای مدیریت امنیت شبکه و اطلاعات
آشنایی با مفاهیم ارزیابی امنیتی و تست نفوذ
گذراندن دوره CEH یا Security+ الزامی است .
تسلط به زبان انگلیسی
مشخصات عمومی:
روحیه تحقیق و یادگیری بالا
توانایی فعالیت در کار گروهی
مقید به زمان بندی و برنامه ریزی در انجام کارها
ایده پرداز و دارای روحیه تیمی
روابط عمومی عالی
مزایا شغلی:
بیمه تامین اجتماعی
حقوق و مزایای عالی
پنجشنبه ها تعطیل
محیط کاری علمی و صمیمی با امکانات مناسب
مسیر شغلی مشخص و بلند مدت
@Rahinco


📞 تلفن : 22119220
✉️ ایمیل : [email protected]
#jobs #linux @unixmens

📝 آگهى استخدام
⚙️ استخدام ٧ عنوان شغلى

⚙️ گروه دوران در تهران در راستای تکمیل کادر فنی خود به نیرو با شرایط و مشخصات زیر نیازمند است.
◾️کارشناس فروش شبکه:
▫️مسلط به نرم افزار آفیس
▫️آشنایی با زبان انگلیسی و مباحث شبکه و فناوری اطلاعات
▫️حداقل سابقه کار : ۲ سال
◾️کارشناس تست نفوذ:
▫️دارای مدرک فنی CEH
▫️آشنایی با ابزار ها و روش های تست نفوذ
◾️کارشناس فروش پورتال:
▫️آشنایی با مفاهیم فروش
▫️آشنایی با اصول و فنون مذاکره
▫️آشنایی با نرم افزار های پورتال و CMS
▫️مسلط به نرم افزار Office
◾️کارشناس Voip:
▫️آشنایی با کنترل و نگهداری سیستم تلفن های Voip
▫️مسلط به عیب یابی سیستم Voip
▫️آشنایی با پروتکل های شبکه و Voip
▫️توانایی پشتیبانی مشتریان بر اساس رویه های تعیین شده توسط شرکت
▫️حداقل سابقه کار : ۲ سال
◾️کارشناس فروش ICT:
▫️آشنایی با شبکه های کامپیوتری
▫️مسلط به Word
▫️مسلط به Excel
▫️حداقل سابقه کار : 3 سال
◾️مدیر سرور :
▫️مسئول نصب،پیکربندی و نگهداری سرورهای Linux ،پایگاه داده
▫️آشنایی با پشتیبانی Active Directory/Ldap ،مباحث هاستینگ
▫️حداقل سابقه کار : 3 سال
◾️كارشناس شبكه و امنيت
▫️آشنایی با طراحی شبکه
▫️آشنایی با شبکه های مبتنی بر Ciscoو مایکروسافت
▫️آشنایی با مباحث امنیت در لایه های مختلف شبکه
▫️آشنایی با فایروال ها و مکانیزم های امنیتی
📮 از علاقه مندان واجد شرایط دعوت می شود رزومه خود را به آدرس ذيل ارسال نمايند.
[email protected]
#jobs #linux #security @unixmens

این خانم رییس جمهور یک کشور کوچک هستند به نام Mauritius. دارای دکترای زیست شناسی و مسلمان هستند و در سال ۲۰۱۴ در تد گلوبال ریو دو ژانیرو در مورد اهمیت تنوع زیستی سخنرانی کرده اند. نکته جالب این است که مسلمانها در این کشور اقلیت ۱۵٪ دارند و از طرف دیگر در آفریقا کسی به خانم ها رای نمیدهد. ولی ایشان چنان مورد اعتماد یک کشور هستند که غیر مسلمانها هم بهشون رای داده اند. در کنفرانس امسال هم حضور داشتند.

نظرتان در مورد گذاشتن مطالب سلامتی در کانال چیست ؟

مخالفم – 21
👍👍👍👍👍👍👍 78%

موافقم – 6
👍👍 22%

👥 27 people voted so far.