آموزش Kerio Control به زبان فارسی خوش آموز
دسترسی به اینترنت پس از Authenticate شدن در Kerio Control- بخش اول
در آموزش های قبلی در خصوص Guest Interface ها، شما دوستان دیدید که چطور کلاینتهای متصل به این اینترفیس قبل از وارد شدن به دنیای اینترنت به نوی Authenticate می شدند و سپس راه برای ورود به اینترنت باز می شد. در Trusted Interface ها می توانید اینکار را به راحتی انجام دهید. چندین روش برای فرآیند تایید اعتبار وجود دارد که ابتدا به روش Local Database خود کریو کنترل می پردازیم
شما اکنون می دانید که چطور ...
آموزش Traffic Rule در کریو کنترل-بخش پانزدهم
در این سناریو از NAT و در ترافیک رولها، به مبحث دیگری خواهیم پرداخت. در قسمت قبلی به بررسی اینکه چگونه Source Nat را از یک IP public انجام دهیم. اما در این پست می خواهیم Source Nat را از طریق یک اینترفیس خاص بررسی کنیم. یعنی بر حسب سناریویی که شما دارید، شاید نیاز باشد برخی ترافیک های اینترنتی یا همه آنها را از طریق یک اینترفیس خاص NAT کنید. در هر صورت روش کار به همین منوالی است که در ادامه مشاهده...
آموزش Traffic Rule در کریو کنترل-بخش چهاردهم
در برخی مواقع در زمان NAT باید مشخص کنیم که از چه IP Address ای این NAT انجام شود. مثلا فرض کنید در سازمان تان درگاه پرداخت بانکی دارید، خب در این شرایط برای پرداخت از یک IP Public خاص این فرآیند باید انجام شود. یا سناریوهای مختلف دیگری را می توانید متصور شوید شما در هر صورت در شرایطی هستید که حتما باید فرآیند Source NAT از یک IP Public خاص که از ISP اجاره کرده اید انجام شود. در این شرایط خیلی ساد...
بحث Load Balancing و Failover در Kerio Control - بخش هفتم
زمانی که Failover را برای لینکهای اینترنتی فعال می کنید، در صورت از کار افتادن لینک اصلی، لینک Backup وارد عمل خواهد شد و اگر لینک اصلی یا Primary دوباره فعال شود، مجددا کلیه ترافیک ها به از لینک Primary گذر خواهند نمود. حال اگر لینک بک آپ فعال شد و شما نمی خواهید پس از آن که لینک اصلی فعال شد، ترافیک ها به سمت لینک اصلی بروند و خودتان دستی می خواهید این ترافیک ها را به سمت لینک اصلی بفرستید، تنظی...
بحث Load Balancing و Failover در Kerio Control - بخش ششم
در این پست هم به مبحث جذاب Failover در کریو کنترل خواهیم پرداخت. واژه Failover را در جاهای دیگری هم حتما شنیده اید و کاربردهای آن را می دانید. در کریو کنترل منظور این است که مثلا ما دو لینک اینترنتی داریم یکی از این دو لینک را به عنوان لینک اصلی یا Primary معرفی می کنیم و لینک دوم را به عنوان ذخیره یا Backup تنظیم می کنیم. در این صورت کلیه ترافیک های درخواست های اینترنتی از سوی سیستم های شبکه به ل...
بحث Load Balancing و Failover در Kerio Control - بخش چهارم
امروز هم در مبحث Load balancing و Failover به موضوع خیلی مهم خواهم پرداخت. البته این مورد پیشفرض فعال است ولی باید در مورد آن حتما اطلاع داشته باشید. خب، ما لینکهای اینترنت را بصورت Load Balancing راه اندازی کردیم، حالا بر حسب تنظیمات Weight و تنظیمات Nat که در پست بعدی آن را توضیح خواهم داد، ترافیک های اینترنت هدایت می شوند و بار بین اینترفیس های اینترنتی تقسیم خواهد شد. اما اگر یک اینترفیس بنا ب...
بحث Load Balancing و Failover در Kerio Control - بخش دوم
در این پست قرار شد که گزارشی از Load Balancing مربوط به کلاینتهایی که اینترنت از کریو دریافت می کنند داشته باشیم. ما دو لینک اینترنت را به کریو متصل کردیم و بین آنها Load Balancing قرار دادیم. من در سناریوی خودم دو کلاینت داشتم که از طریق آنها به اینترنت وارد شدم حالا برای اطمینان می خواهیم لاگ های این ارتباط را هم نگاهی داشته باشیم.
لطفا به کنسول مدیریتی کریو کنترل لاگین کنید و از سمت چپ به Statu...
بحث Load Balancing و Failover در Kerio Control -بخش اول
یکی از کارهای مهمی که فایروال ها در شبکه انجام می دهند و کریو کنترل به خوبی اینکار را انجام می دهد این است که می توانیم با انجام تنظیماتی بسیار ساده internet load balancing و Failover است. در چند جلسه آموزشی این مورد را بررسی خواهیم کرد. اما Load Balancing و Failover چیست؟ چه کاربردی دارند؟ اگر این وضعیت ها را برای لینکهای اینترنتی قرار دهیم، چه مزایایی بدست می آوریم؟
در ابتدا قصد داریم در مورد L...
آموزش Traffic Rule در کریو کنترل-بخش سیزدهم
پیشتر شما را با مبحث Guest interface ها آشنا کردیم. شما می دانید که اینترفیس هایی که در این گروه قرار می گیرند وظیفه تامین اینترنت را برای سیستم ها و کلاینت های متصل به اینترنت را دارند و فقط هم تامین اینترنت را برای کلاینتهایشان انجام می دهند. خب، قصد داریم در این سناریو، کلیه Guest interface ها را فقط محدود به بازدید چند وب سایت اینترنتی کنیم یعنی کلاینتهای متصل شده به این اینترفیس فقط بتوانند ا...
آموزش Traffic Rule در کریو کنترل-بخش دوازدهم
امروز در این این پست می خواهیم بصورت گروهی سرویس ها را معرفی کنیم و حالا یا اجازه دسترسی بدان سرویس ها را به برخی کلاینتها مجاز یا غیر مجاز کنیم. مثلا من تصمیم دارم سرویس های RDP،SSh،TelNet،Ftp،Http را در یک گروه قرار دهم و هر جایی که نیاز بود از انها استفاده کنم. یعنی با این آموزش قصد داریم به شما گروه بندی کردن سرویس ها و استفاده آنها در رول ها را نشان دهیم.
خب، به کنسول مدیریتی کریو کنترل لاگی...
دسته بندی مطالب خوش آموز
