از فن های کم صدا استفاده کنید

بله شما نمی توانید با وجود فن هایی که نویز بالایی دارند صدای کیس را کاهش بدهید . بعضی از فن ها بدلیل کیفیت پایین صدای زیادی دارند . یک محصول 10 هزار تومانی با یک محصول صد هزار تومانی از نظر مشخصات فنی با هم تفاوت دارند . جدا از هر عنوان و برندی . یکی از بهترین فن هایی که نویز پایینی دارد VORTEX PWM-coagar می باشد . نویز این مدل 17.9 دسی بل است که نسبت به محصولات مشابه یک و نیم برابر صدای کمتری تولید می کند . پس اولین کار خرید فن استاندارد می باشد به شرطی که فن کیس شما خراب و نویز زیادی داشته باشد .

بعد از مسدود شدن دسترسی کاربران ایرانی به نرم افزار TeamViewer ، کسانی که از این نرم افزار استفاده میکردند نیاز به نرم افزار جایگزینی برای آن دارند. نرم افزار AnyDesk یک جایگزین عالی برای TeamViewer محسوب میشود و از جمله مزیت های آن حجم کم و رابط کاربری مناسب آن است.در این مقاله تمام مراحل دانلود AnyDesk و نصب و راه اندازی این نرم افزار را به طور کامل آموزش داده ایم.

به منظور اتصال دو سیستم و در دست گرفتن کنترل آن سیستم. میتوان برنامه را بر روی سیستم نصب کرد یا به صورت همراه(Portable) از آن استفاده کرد.  با استفاده از این نرم افزار میتوان در هر جا از طریق اینترنت یا به صورت Local و از طریق Lan به سیستم مورد نظر دسترسی داشت.

از جمله قابلیت های نرم افزار AnyDesk ، ری استارت سیستم از راه دور، رمزگذاری پیشرفته برای اطلاعات رد و بدل شده بین دو سیستم، انتقال فایل ها، فولدر ها یا متن بین دو سیستم و امکان چت بین دو طرف است.

اضافه کردن کاربران از طریق سرویس Directory

سرویس هایی که توسط کریو کنترل پشتیبانی می شوند Microsoft Active Directory Service و Apple Open Directory Service هستند.

چرا از این سرویس در کریو استفاده کنیم:

✅ مدیریت ساده تر و متمرکز کاربران شبکه با استفاده از پایگاه داده LDAP

✅ تغییرات اعمال شده بر روی LDAP Database بطور خودکار بر روی کریو نیز آپدیت می شوند.

✅ نام کاربری و پسورد کاربران با حساب کاربری سرویس Directory یکی خواهد بود.

مدیریت کاربران در کریو کنترل

مدیریت کاربران شاید اصلی ترین دلیل شما برای استفاده از کریو کنترل باشد، سادگی و جامعیت تقریبی این ماژول برای استفاده از آن به عنوان User Management دلایل خوبی به شمار می روند.

به طور کلی حساب کاربری در کریو کنترل برای اهداف زیر به کار برده می شود:

 یک- احراز هویت کاربران شبکه با حساب کاربری مخصوص به خود

 دو- گزارش گیری از فعالیت کاربران احراز هویت شده

 سه- اعمال قوانین دسترسی به منابع شبکه برای کاربران

 چهار- دسترسی یا عدم دسترسی کاربران به اینترنت از شبکه داخلی

برای ساخت کاربران در پنل مدیریتی Admin به تب User بروید.

تنظیمات مدیریت پهنای باند

بخش مدیریت پهنای باند در کریو کنترل دو قابلیت زیر را ارائه می دهد.

– محدود کردن پهنای باند برای عبور اطلاعات از لینک مورد نظر: می توانید کاربران شبکه خود را از نظر ارسال به/دریافت از لینک اینترنت محدود کنید، برای مثال در مورد دانلود فایل های بزرگ یا دیدن فیلم بصورت آنلاین.

– رزرو کردن پهنای باند برای یک سرویس خاص: معمولا کیفیت سرویس های داخلی سازمان همواره با ارزش تر از دسترسی کاربران به اینترنت می باشد. برای مثال هنگامی که شما از VoIP در شبکه خود استفاده می کنید نمی خواهید افت کیفیت صدا داشته باشید. با استفاده از این قابلیت می توانید همواره یک حاشیه امن برای پهنای باند سرویس های مهم خود رزرو  کنید.

تنظیمات Intrusion prevention

Intrusion detection and prevention  یا IDS/IPS به منزله شناخت هوشمندانه تهدیدات و جلوگیری از نفوذ ان ها به شبکه شما خواهد بود. هرچند این سیستم امنیتی کار پیچیده ای را انجام می دهد اما تنظیمات آن در کریو کنترل براحتی انجام پذیر است.

نکاتی که باید قبل از تنظیم این ویژگی در نظر داشته باشیم:

• Intrusion prevention بر روی همه اینترفیس هایی که شامل Internet Interfaces باشد اعمال شده و ترافیک های مخرب وارد شده به شبکه را شناسایی و بلاک می کند. باید در نظر داشته باشیم که ارتباطات Local درون LAN و یا بر روی بستر VPN شامل این نظارت و بررسی نمی شوند.
• استفاده از NAT برای استفاده از این ویژگی لازم است.
•  Intrusion prevention دارای اولویت بالاتری نسبت به Traffic Rules می باشد و به عبارتی دیگر قبل از Rule های Allow یا Deny بررسی می شود.

برای انجام تنظیمات مربوط به این ویژگی در کریو کنترل مراحل زیر را دنبال کنید:

• در پنل Administration به قسمت Intrusion prevention بروید.
• تیک Enable Intrusion prevention را بزنید.
• حال شما می توانید گزینه سختگیرانه Log and Drop که هم جلوی ورود بسته را گرفته و هم گزارش آن را ثبت می کند، انتخاب کنید. گزینه Log تنها گزارش ورود بسته را ثبت می کند و گزینه Do nothing نیز هیچ کاری نمی کند.

تنظیمات Network Address Translation) NAT)

همانطور که می دانید NAT به معنای تبدیل یا اختصاص IP های خصوصی شبکه داخلی  به IP عمومی برای ورود به شبکه جهانی و یا ارسال و دریافت اطلاعات از بستر اینترنت می باشد. به طور مثال، شما با استفاده از NAT خواهید توانست با داشتن تعداد کمی IP Public به تمامی کاربران شبکه LAN امکان ارتباط با شبکه های درون WAN را بدهید. برای استفاده از این امکان در کریو کنترل مراحل زیر را دنبال کنید.
•    به Traffic Rules بروید.
•    بر روی Rule ای که قرار است عمل NAT بر روی آن انجام شود (آن دسته از کاربران و یا IP هایی هستند که قرار است با WAN ارتباط داشته باشند)، بر روی قسمت Translation دابل کلیک نمایید.
 

اتصال به Active Directory

قدم دوم برای دسترسی کاربران شبکه به اینترنت و مباحث دیگر مانند Accounting جوین کردن کریو با سرور Domain Controller موجود در شبکه شما می باشد.

این قابلیت که یکی از پر رنگ ترین ویژگی های کریو کنترل می باشد به شما امکان Sync شدن با دامین کنترلر شبکه را می دهد، به این صورت که می توانید از کاربران و گروه های تعریف شده در Active Directory در Rule های کریو استفاده کنید بدون اینکه مانند اغلب فایروال ها نیاز به تعریف مجدد کاربران شبکه خود داشته باشید. کریو بدون تاخیر هر تغییر کوچکی در Active directory Users and Groups را متوجه شده و آن را در تنظیمات خود اعمال می کند.

برای اتصال به Domain مراحل زیر را دنبال کنید.

• به قسمت Domain and Domain users بروید.
• در تب Directory services بر روی دکمه Join Domain کلیک کرده و اطلاعات دامنه خود را وارد نمایید.

راه اندازی Kerio VPN Server

برای این کار می بایست ابتدا ارتباطات VPN  را در قسمت Traffic Rules فعال کنیم.

      در پنل Admin به قسمت Interfaces می رویم.

      بر روی VPN-Interface دابل کلیک می کنیم.

      سپس در قسمت properties گزینه Enable Kerio VPN Server را فعال می کنیم.

      در تب VPN Server یک Certification  معتبر انتخاب می کنیم.

      پورت پیش فرض ۴۰۹۰ است که اگر دلیل خاصی برای تغییر آن ندارید این کار را انجام ندهید.

نکته: در صورتی که این شماره پورت در برنامه یا سرویس دیگری استفاده شود پیغام خطا دریافت می کنید و تا زمانی که پورت ۴۰۹۰ را آزاد نکنید قادر به ادامه کار با VPN Server نخواهید بود.

      حال تنظیمات را ذخیره می کنیم.

      برای انجام یک VPN Route بصورت دستی بخش بعد را مطالعه نمایید

در این قسمت می توانیم ترافیک های پایه ای برای شروع کار با کریو را انجام دهیم. به داشبورد رفته و در قسمت پایین گزینه Configuration assistant را انتخاب میکنیم و بر روی Define Traffic Policy کلیک می کنیم.

همانطور که مشاهده می کنید پس از طی این مراحل به پنل کاربری کریو کنترل می رسیم و حال می توانیم تنظیمات کریو را انجام دهیم.

نسخه های مختلف Kerio Control

Software Appliance

یک سیستم عامل بر پایه لینوکس است که بدون نیاز به وجود سیستم عامل بر روی سیستم مورد نظر نصب می شود.

Virtual Appliance

نسخه از پیش نصب شده ای بر روی Hypervisor های عمومی مانند vMware و Hyper-V می باشد که در دسترس عموم قرار گرفته است.

Kerio Control Box

یک دستگاه سخت افزاری که بر روی آن نرم افزار kerio بطور پیش فرض بر روی آن نصب شده است.

در این کتاب ما نوع عمومی تر نصب این محصول (یعنی نصب نرم افزار کریو بر روی یک سرور فیزیکی بدون سیستم عامل) را بررسی خواهیم کرد.

 نکته: تمام فایل های موجود بر روی هارد سروری که قرار است بر روی آن کریو نصب شود از بین خواهد رفت.

امنیت آنقدر ها هم پیچیده نیست!!

گاهی ما آدم ها عادت داریم خود را در میان چیزهای پیچیده تری محصور کنیم تا خیالمان از بابت امنیت خود راحت تر باشد و گمان می کنیم هر چه این تنیدگی ها بیشتر باشد خیال ما از بابت آن چیز راحت و راحت تر خواهد شد.

برای امنیت هم همین کار را می کنیم، چندین محصول نرم افزاری، دستگاه های سخت افزاری و استاندارد های امنیتی بزرگ را همزمان باهم، در هم می تنیم و از آن لباسی می دوزیم برای حفطظ امنیت! لباسی وصله پینه دار که گاه بدون اینکه بدانیم لابه لای درز های آن رخنه هایی وجود دارد برای نفوذ.

اصل حرفم را بگویم: " گاه می توان ساده تر امنیت را داشت، امنیتی که آن چنان ساده هم نیست!"

ما با تمام آن پیچیدگی ها مخالف نیستیم. با پیچیدگی هایی که به دلیل عدم تسلط کامل کارشناسان بر آن محصولات پیچیده، به طور ناقص پیاده سازی می شوند مخالفیم و این را نیز قبول داریم که اگر همان امنیت ساده هم کامل و درست پیاده سازی نشود اوضاع از بد هم بدتر خواهد شد.

پس شعار ما در این مقاله : "امنیت ساده ولی کامل" و به این  شعار با محصولی به نام Kerio Control جامه عمل خواهیم پوشاند.

اگر دقت کرده باشید بعضی از مواقع بعد از اتصال فلش مموری به پورت USB پیغام USB Device Not Recognized در قسمت اعلان های ویندوز نمایش داده می شود که این پیغام به دلایل مختلفی ظاهر می شود . این پیغام از ویندوز ویستا به بعد در سیستم عامل ویندوز وجود دارد و هنوز که هنوزه به طور کامل رفع نشده است . البته از طرف وب سایت رسمی مایکروسافت یکسری راه حل پیشنهاد داده شده است که در بیشتر مواقع این پیغام در صورتیکه فلش مموری نسوخته باشد می تواند مشکل را حل کند .

قبل از شروع هر کاری مطمئن شوید فلش مموری سالم است . برای مطمئن شدن از سالم بودن فلش درایو خود آن را حتما بر روی سیستم های دیگر نیز امتحان کنید و اگر بر روی آنها نیز همین پیغام را دریافت کردید روش های بعدی امتحان کنید،به علاوه اینکه اگر سیستم شما دارای چند پورت USB است ،فلش و .. را بر روی پورت های دیگر نیز تست کنید احتمال دارد یکی از پورت های شما دچار اتصال و مشکل باشد اما بقیه پورت ها به خوبی کار کنند.

تا حالا شاید با قطع شدن چراغ DSL در حین کار با اینترنت مواجه شده باشید. یا حتی با افت سرعت شدید در باز کردن سایت ها و دانلود روبه رو شده باشید و در خصوص این مشکل با مرکز ارائه اینترنت خود تماس گرفته باشید و در جواب سوال مطرح شده شما: مشکل از سمت مخابرات است، ضعیف بودن سیگنال، داشتن نویز بالا و … را دریافت کرده باشید. اما وقت آن رسیده است که خودتان مشکل خود را حل کنید و وقت خود را به خاطر دریافت جواب از پشتیبان سرویس اینترنت خود تلف نکنید. 

دلایل مختلف ممکن است اطلاعات سیستم عامل حذف شوند . به صورت دستی ، خراب شدن هارد دیسک ، نرم افزارهای نصب شده ، قطعی برق و موارد دیگر . بعد از حذف یک فایل می توانید از طریق سطل آشغال آن را بر گردانید ولی اگر به صورت معمول فایلی حذف نشده باشد باید از روشهای پیشرفته تر کمک بگیرید . Power Data Recovery یک برنامه فوق العاده قوی برای بازیابی اطلاعات فرمت شده می باشد که قابلیت بر گرداندن اطلاعات حذف شده را دارد .

SMBv1 یکی از قدیمی ترین پروتکل ها است که هنوز به طور پیش فرض در ویندوز فعال است. به عنوان یک پروتکل قدیمی و ناامن، فاجعه های اخیر مانند WannaCry ransomware و Cleaner پتای  را به سرعت گسترش داد و هزاران سیستم را در سراسر جهان آلوده کرد . باج افزار از طریق این پروتکل توانست به سیستم ها وارد شود و مشکلات زیادی را برای کاربران بوجود بیاورد . باج افزار برای پخش شدن از یک کد اسکریپت متعلق به آژانس امنیت آمریکا به نام EternalBlue استفاده می کند که مدتی پیش توسط گروه Shadowbrokers منتشر شد . این کد اکسپلویت از یک آسیب پذیری در سرویس SMB ویندوز را آلوده می کند . در حال حاضر این مشکل توسط مایکروسافت مرتفع شده است ولی برای کاربرانی که ویندوزشان را بروز کرده باشند . اگر ویندوزتان را بروز رسانی نکرده اید از طریق این آموزش SMBv1 را غیر فعال کنید .

تاچ پد بر روی اکثر نوت بوکها موجود است و می تواند با کاربرد ماوس مورد استفاده قرار بگیرد البته کار کردن با تاچ پد کمی مشکل تر از ماوس می باشد و آزادی عمل کمتری هنگام کار کردن با این صفحه کاربران دارند . در بعضی از مواقع ممکن است به هر دلیل این صفجه لمسی عملکرد درستی نداشته باشد مثلا بعد از نصب ویندوز کار نکند یا در حین کار کردن با یک برنامه خاص یکدفعه قطع شده و نشانگر به صورت ثابت وسط صفحه باقی بماند . اینجاست که باید برای رفع مشکل یکسری از روشهایی که می تواند مشکل را حل کند تست کنیم . در ادامه 5 راه برای حل کردن مشکل تاچ پد توضیح داده می شود .

همانطور که میدانید نسخه ویندوز 10 مایکروسافت نسبت به ورژن های قبلی از نظر امنیت بسیار پیشرفته تر شده است . (ویندوز سلام ، رمز عبور از طریق پین ، رمز عبور حرکتی و قفل پویا) همه این گزینه ها و امکانات امنیتی در هنگام ورود به سیستم عامل سرعت ورود به دسکتاپ را کاهش میدهد ، از طرفی امنیت اطلاعات را افزایش میدهد . اگر از کامپیوتر شخصی استفاده می کنید و تنها استفاده کننده از کامپیوتر هستید پس نیاز چندانی به گذاشتن رمز بر روی سیستم خود ندارید . اما اگر به هر دلیلی بر روی ویندوز خود پسوورد گذاشته اید ، آیا لازم است که روزی چند بار رمز خود وارد کرده و لاگین شوید ؟ به نظر من که این فقط یک اضافه کاری است . امروز قصد داریم که به شما برنامه Autologon for Windows را معرفی کنیم . این برنامه به شما این امکان را می دهد که فقط با وارد کردن یکبار رمز عبور خود در برنامه دیگر نیازی به وارد کردن دوباره آن هنگام روشن کردن کامپیوتر نداشته باشید . در واقع این نرم افزار با تغییراتی که در تنظیمات رجیستری اعمال می کند باعث می شود که ویندوز به صورت خودکار لاگین شود . اگر بر روی ویندوز از چند یوزر نیز استفاده کنید این برنامه قادر به انتخاب یوزر و پسوورد آن خواهد بود . برای مثال شما از چندین یوزر بر روی ویندوز خود استفاده می کنید . با انتخاب کردن یوزر مورد نظر و وارد کردن پسوورد آن پس از هر بار روشن کردن سیستم به صورت خودکار وارد این یوزر خواهید شد .