مرکز دانش زیرساخت

ساخت شبکه چند سایته MikroTik با OSPF

راهنمای کامل طراحی و استقرار مسیریابی OSPF چند سایته با MikroTik RouterOS برای دفاتر شعبه سازمانی.

دی ۱۴۰۳خواندن مقاله ←

تقسیم‌بندی VLAN روی MikroTik: راهنمای عملی

تسلط بر VLAN tagging، Trunking و مسیریابی بین VLAN در MikroTik CRS و CCR برای تقسیم‌بندی امن شبکه.

بهمن ۱۴۰۳خواندن مقاله ←

VPN IPSec سایت به سایت با MikroTik: راه‌اندازی کامل

پیکربندی تانل‌های VPN IPSec IKEv2 سایت به سایت بین روترهای MikroTik برای اتصال امن بین دفاتر.

اسفند ۱۴۰۳خواندن مقاله ←

امنیت۱۵ دقیقه مطالعه

معماری شبکه Zero-Trust با Fortigate

پیاده‌سازی مدل امنیتی Zero-Trust با استفاده از Fortigate NGFW، بازرسی SSL و میکرو-تقسیم‌بندی برای محیط‌های سازمانی.

بهمن ۱۴۰۳خواندن مقاله ←

امنیت۱۳ دقیقه مطالعه

تست نفوذ شبکه: شروع کار

مقدمه‌ای بر روش‌شناسی تست نفوذ شبکه، ابزارها (nmap، Metasploit) و نحوه شناسایی آسیب‌پذیری‌های رایج.

امنیت۱۱ دقیقه مطالعه

بهترین شیوه‌های طراحی پالیسی فایروال سازمانی

اصول طراحی پالیسی‌های فایروال موثر: ترتیب قوانین، رد پیش‌فرض، لاگ‌گیری و چرخه‌های بازبینی دوره‌ای.

Proxmox۱۸ دقیقه مطالعه

راه‌اندازی کلاستر Proxmox VE برای بارکارهای تولیدی

راهنمای گام به گام ساخت کلاستر ۳ نودی Proxmox با ذخیره‌سازی Ceph، Failover HA و Live Migration برای VM‌های تولیدی.

اسفند ۱۴۰۳خواندن مقاله ←

Proxmox۱۲ دقیقه مطالعه

Proxmox Backup Server: راهنمای پیکربندی کامل

راه‌اندازی و پیکربندی Proxmox Backup Server برای پشتیبان‌گیری خودکار VM، Deduplication و مدیریت کارآمد ذخیره‌سازی.

پایش۱۰ دقیقه مطالعه

پایش پیشرفته Zabbix 7.0: داشبوردهای اختصاصی

ساخت داشبوردهای سطح سازمانی در Zabbix با متریک‌های اختصاصی، ترایگرها و یکپارچه‌سازی Grafana برای دید زیرساختی.

پایش۱۶ دقیقه مطالعه

ساخت استک پایش شبکه با Grafana + Prometheus

استقرار استک کامل مشاهده‌پذیری با Prometheus برای جمع‌آوری متریک و Grafana برای تجسم KPI‌های شبکه.

پایش۱۴ دقیقه مطالعه

آشنایی عمیق با پایش SNMP: از OID تا داشبورد

درک SNMP v2c/v3، پیمایش OID tree، ساخت قالب‌های اختصاصی Zabbix برای تجهیزات شبکه و سرورها.

خودکارسازی۱۴ دقیقه مطالعه

Ansible برای خودکارسازی شبکه: MikroTik و Cisco

خودکارسازی پیکربندی تجهیزات شبکه با Ansible: Playbook‌های واقعی برای MikroTik RouterOS و Cisco IOS.

خودکارسازی۱۷ دقیقه مطالعه

خودکارسازی شبکه Python با Netmiko و NAPALM

نوشتن اسکریپت‌های Python برای خودکارسازی پشتیبان‌گیری پیکربندی، تغییرات انبوه و Audit شبکه با Netmiko و NAPALM.

VMware۱۴ دقیقه مطالعه

طراحی VMware Distributed Switch برای کلاسترهای سازمانی

طراحی شبکه سازمانی بدون NSX در vSphere با Distributed Virtual Switch، Port Group، LACP و Traffic Shaping.

لینوکس۱۶ دقیقه مطالعه

سخت‌سازی سرور لینوکس: چک‌لیست امنیتی تولیدی

چک‌لیست جامع سخت‌سازی امنیتی سرورهای لینوکس تولیدی: SSH، فایروال، Audit، SELinux و انطباق خودکار.

لینوکس۱۱ دقیقه مطالعه

Nginx به عنوان Reverse Proxy: توازن بار و SSL Termination

پیکربندی Nginx برای Reverse Proxy، توازن بار چند Backend و SSL Termination با Let's Encrypt در محیط تولیدی.

لینوکس۱۵ دقیقه مطالعه

تنظیم عملکرد هسته لینوکس برای سرورهای شبکه

بهینه‌سازی پارامترهای هسته لینوکس برای سرورهای شبکه پرترافیک: بافرهای TCP، IRQ affinity، NUMA و زمان‌بند I/O.

VMware۱۳ دقیقه مطالعه

VMware vSphere HA: پیکربندی و بهترین شیوه‌ها

پیکربندی High Availability در VMware vSphere: کنترل پذیرش، اولویت‌های راه‌اندازی مجدد و HA فعال برای کلاسترهای تولیدی.

اسفند ۱۴۰۳خواندن مقاله ←

مدیریت پهنای باند MikroTik: صف و شکل‌دهی ترافیک

تسلط بر Simple Queue، Queue Tree و PCQ در MikroTik RouterOS برای کنترل تخصیص پهنای باند per-user و per-IP.

ویندوز سرور۱۵ دقیقه مطالعه

طراحی Active Directory برای سازمان‌های چند سایته

بهترین شیوه‌های طراحی Forest، Site، Subnet و توپولوژی Replication AD برای محیط‌های سازمانی توزیع‌شده.

ویندوز سرور۱۲ دقیقه مطالعه

سخت‌سازی Windows Server Core با معیارهای CIS

اعمال کنترل‌های CIS Benchmark روی Windows Server: پالیسی‌های حساب، پالیسی‌های Audit، سخت‌سازی رجیستری و انطباق خودکار.

سیسکو۱۶ دقیقه مطالعه

پیکربندی BGP برای افزونگی اینترنت سازمانی

پیکربندی اتصال eBGP Dual-Homed برای شبکه‌های سازمانی: انتخاب مسیر، مسیریابی سیاستی و Failover با Cisco IOS-XE.

سیسکو۱۳ دقیقه مطالعه

پیکربندی QoS برای VoIP روی شبکه‌های سیسکو

پیاده‌سازی پالیسی‌های QoS کامل روی روتر و سوئیچ سیسکو برای اولویت‌بندی ترافیک VoIP و حذف افت پکت.

لینوکس۱۴ دقیقه مطالعه

کانتینرهای LXC/LXD روی لینوکس: مجازی‌سازی کانتینر سیستمی

استقرار و مدیریت کانتینرهای سیستمی LXC/LXD برای مجازی‌سازی سبک: شبکه‌بندی، Storage Pool، Profile و راه‌اندازی کلاستر.

دواپس۱۴ دقیقه مطالعه

شبکه‌بندی Docker برای برنامه‌های سازمانی

بررسی عمیق شبکه‌های Bridge، Overlay و Macvlan در Docker برای استقرارهای تولیدی با اتصال چند Host.

دواپس۱۵ دقیقه مطالعه

پالیسی‌های شبکه Kubernetes: میکرو-تقسیم‌بندی در K8s

پیاده‌سازی منابع NetworkPolicy در Kubernetes برای کنترل ترافیک Pod به Pod، ایزولاسیون Namespace و فیلترینگ Egress.

دواپس۱۷ دقیقه مطالعه

GitOps برای زیرساخت: Terraform و Git Workflow

پذیرش شیوه‌های GitOps برای مدیریت زیرساخت: ماژول‌های Terraform، branching Git، بازبینی Pull Request و پایپلاین‌های اعمال خودکار.

میکروتیک۱۵ دقیقه مطالعه

استقرار SD-WAN برای سازمان‌های چند شعبه‌ای

طراحی و استقرار راه‌حل‌های SD-WAN برای شعب سازمانی توزیع‌شده: مسیریابی مبتنی بر پالیسی، بهینه‌سازی WAN و Failover.

سیسکو۱۵ دقیقه مطالعه

طراحی OSPF برای شبکه‌های سازمانی روی Cisco IOS

طراحی توپولوژی‌های OSPF مقیاس‌پذیر با Area، Summarization، Redistribution و احراز هویت برای شبکه‌های بزرگ سازمانی سیسکو.

خودکارسازی۱۳ دقیقه مطالعه

طراحی استراتژی پشتیبان‌گیری و DR: RTO، RPO و آزمایش

ساخت استراتژی جامع پشتیبان‌گیری و بازیابی فاجعه با اهداف مشخص RTO/RPO، لایه‌های پشتیبان و رویه‌های آزمایش منظم.

پایش۹ دقیقه مطالعه

بهترین شیوه‌های مستندسازی شبکه برای تیم‌های IT

ایجاد و نگهداری مستندات دقیق شبکه: نمودارهای توپولوژی، مدیریت آدرس IP، لاگ تغییرات و Runbook‌ها.

دواپس۲۰ دقیقه مطالعه

VoIP سازمانی با Asterisk FreePBX: راهنمای کامل نصب

استقرار سیستم VoIP تولیدی با Asterisk FreePBX: SIP Trunk، داخلی، IVR، صف تماس و ضبط.

پایش۱۲ دقیقه مطالعه

برنامه‌ریزی ظرفیت شبکه: روش‌شناسی و ابزارها

برنامه‌ریزی ظرفیت شبکه به صورت پیشگیرانه: تحلیل ترافیک، مدل‌سازی رشد، شناسایی تنگناها و چرخه‌های برنامه‌ریزی ارتقاء.

دواپس۲۲ دقیقه مطالعه

ساخت پلتفرم کامل وبلاگ: جستجو، فیلترینگ، هایلایت کد و فید RSS

راهنمای جامع ساخت پلتفرم وبلاگ آماده برای محیط تولیدی با جستجوی متن کامل، فیلترینگ دسته‌بندی، هایلایت سینتکس و تولید فید RSS با استفاده از Next.js، Shiki و Drizzle ORM.

VPN WireGuard روی MikroTik RouterOS 7

پیکربندی Peer های WireGuard VPN روی MikroTik RouterOS 7 برای دسترسی راه دور سریع و امن و تانل‌های سایت به سایت.

HotSpot و Captive Portal MikroTik برای شبکه‌های مهمان

استقرار سیستم HotSpot MikroTik با مدیریت کاربر، محدودیت پهنای باند، کد کوپن و صفحات ورود اختصاصی.

میکروتیک۱۵ دقیقه مطالعه

مسیریابی BGP روی MikroTik RouterOS 7: موتور مسیریابی جدید

استفاده از موتور مسیریابی جدید RouterOS 7 برای Session های BGP، فیلترهای مسیر، Community و اتصال افزونه ISP.

Failover دو WAN MikroTik با توازن بار

پیکربندی دو WAN MikroTik با ECMP توازن بار، Health Check و Failover خودکار برای اینترنت با دسترس‌پذیری بالا.

Scheduler و اسکریپت در MikroTik: خودکارسازی وظایف

اسکریپت RouterOS بنویسید و آن‌ها را با Scheduler زمان‌بندی کنید تا وظایف تکراری مثل پشتیبان‌گیری، گزارش و ری‌استارت اینترفیس را خودکار کنید.

مرداد ۱۴۰۵خواندن مقاله ←

سوئیچ CRS MikroTik: مدیریت لایه ۲ و لایه ۳

پیکربندی سوئیچ‌های سری CRS MikroTik با Bridge، VLAN، STP، ایزولاسیون پورت و Hardware Offloading برای عملکرد Line-rate.

میکروتیک۱۶ دقیقه مطالعه

قوانین Mangle پیشرفته MikroTik برای طبقه‌بندی ترافیک

استفاده از قوانین Mangle MikroTik برای علامت‌گذاری پکت، PBR، Connection Tracking و طبقه‌بندی QoS در توپولوژی‌های پیچیده.

امنیت۱۱ دقیقه مطالعه

مدیریت گواهی SSL/TLS در مقیاس بزرگ

خودکارسازی صدور، تمدید و استقرار گواهی SSL/TLS با Let Encrypt، پروتکل ACME و cert-manager در محیط تولیدی.

امنیت۱۵ دقیقه مطالعه

IDS/IPS با Snort و Suricata: تشخیص و پیشگیری

استقرار Snort و Suricata برای تشخیص نفوذ شبکه: مدیریت قوانین، تنظیم هشدارها و یکپارچه‌سازی با پلتفرم‌های SIEM.

امنیت۱۳ دقیقه مطالعه

معماری DMZ: طراحی شبکه محیطی امن

طراحی معماری DMZ چند ناحیه‌ای با فایروال دوگانه، لایه‌های سرویس، پالیسی‌های جریان ترافیک و سخت‌سازی سرورهای روبرو با اینترنت.

امنیت۱۸ دقیقه مطالعه

SIEM و مدیریت لاگ با ELK Stack

ساخت پلتفرم SIEM با Elasticsearch، Logstash و Kibana برای جمع‌آوری مرکزی لاگ، همبستگی و تشخیص تهدید.

امنیت۱۲ دقیقه مطالعه

مقایسه SSL VPN: OpenVPN در برابر WireGuard

مقایسه OpenVPN و WireGuard برای VPN دسترسی راه دور: بنچمارک عملکرد، مدل امنیتی، پیکربندی و موارد استفاده.

امنیت۱۰ دقیقه مطالعه

امنیت ایمیل: پیکربندی SPF، DKIM و DMARC

پیاده‌سازی SPF، DKIM و DMARC برای حفاظت دامنه از Spoofing ایمیل و حملات فیشینگ با پیکربندی DNS گام به گام.

امنیت۱۴ دقیقه مطالعه

دفاع در برابر باج‌افزار: تشخیص، پیشگیری و بازیابی

ساخت استراتژی دفاعی لایه‌لایه در برابر باج‌افزار: تقسیم‌بندی شبکه، حفاظت endpoint، پشتیبان‌های تغییرناپذیر و Playbook پاسخ به حوادث.

امنیت۱۳ دقیقه مطالعه

اسکن آسیب‌پذیری با OpenVAS و Greenbone

راه‌اندازی OpenVAS/Greenbone برای اسکن مداوم آسیب‌پذیری: پیکربندی اسکن، اسکن با Credential، گزارش‌دهی و جریان‌های کاری رفع.

لینوکس۱۶ دقیقه مطالعه

اسکریپت‌نویسی Bash برای SysAdmin: خودکارسازی و پایش

نوشتن اسکریپت‌های Bash آماده تولید برای Rotation لاگ، بررسی سلامت سیستم، هشدار خودکار و وظایف نگهداری زیرساخت.

لینوکس۱۵ دقیقه مطالعه

LVM، RAID و ZFS: راهنمای مدیریت ذخیره‌سازی لینوکس

پیکربندی Volume های LVM، آرایه‌های RAID نرم‌افزاری و ZFS Pool روی لینوکس برای ذخیره‌سازی افزونه، انعطاف‌پذیر و پرعملکرد.

لینوکس۱۷ دقیقه مطالعه

راه‌اندازی سرور ایمیل Postfix روی لینوکس

نصب و پیکربندی Postfix به عنوان سرور ایمیل تولیدی با Dovecot IMAP، SpamAssassin، امضای DKIM و رمزگذاری TLS.

لینوکس۱۲ دقیقه مطالعه

Bonding، VLAN و Bridge شبکه لینوکس

پیکربندی Bonding شبکه لینوکس برای افزونگی، VLAN 802.1Q برای تقسیم‌بندی و Bridge برای شبکه‌بندی VM با systemd-networkd.

لینوکس۱۱ دقیقه مطالعه

پایش لینوکس با Prometheus Node Exporter

استقرار Prometheus Node Exporter برای متریک‌های عمیق سیستم لینوکس: CPU، حافظه، دیسک، شبکه و Collector های اختصاصی با داشبوردهای Grafana.

لینوکس۱۳ دقیقه مطالعه

KeepAlived + HAProxy: توازن بار با دسترس‌پذیری بالا

ساخت کلاستر توازن بار HA Active-Passive با Keepalived VRRP و HAProxy برای Failover بدون Downtime در تولید.

لینوکس۱۵ دقیقه مطالعه

مدیریت لاگ متمرکز با ELK Stack روی لینوکس

استقرار ELK Stack (Elasticsearch، Logstash، Kibana) با Agent های Filebeat برای جمع‌آوری و تحلیل مرکزی لاگ سیستم لینوکس.

سیسکو۱۳ دقیقه مطالعه

Spanning Tree Protocol: STP، RSTP و MSTP روی سیسکو

تسلط بر STP، RSTP و MSTP روی سوئیچ‌های سیسکو: انتخاب Root Bridge، وضعیت پورت، BPDU Guard، PortFast و پیشگیری از Loop.

سیسکو۱۶ دقیقه مطالعه

Cisco ACI: مبانی زیرساخت متمرکز بر برنامه

مقدمه‌ای بر معماری Cisco ACI: کنترلر APIC، پالیسی‌های Fabric، EPG، Contract و Microsegmentation برای مراکز داده.

سیسکو۱۴ دقیقه مطالعه

مسیریابی Multicast با PIM روی شبکه‌های سیسکو

پیکربندی مسیریابی IP Multicast با PIM-SM و PIM-SSM روی روترهای سیسکو برای توزیع کارآمد ترافیک یک به چند.

سیسکو۱۴ دقیقه مطالعه

Cisco SD-Access: DNA Center و Campus Fabric

مرور Cisco SD-Access با DNA Center: Provisioning Fabric، تقسیم‌بندی پالیسی، Assurance و مدیریت خودکار شبکه.

VMware۱۶ دقیقه مطالعه

VMware vSAN: پیکربندی ذخیره‌سازی Hyper-Converged

پیکربندی VMware vSAN برای ذخیره‌سازی Hyper-Converged: Disk Group، پالیسی، Stretched Cluster و Deduplication/Compression.

شهریور ۱۴۰۵خواندن مقاله ←

هشدار ایمیلی از MikroTik: راه‌اندازی و اسکریپت

MikroTik را طوری پیکربندی کنید که هشدار ایمیل برای قطع شدن اینترفیس، CPU بالا، تشخیص Reboot و گزارش‌های روزانه ارسال کند.

VMware۱۳ دقیقه مطالعه

ارتقاء vCenter Server: راهنمای مهاجرت گام به گام

ارتقاء vCenter Server از v6.x به v8: بررسی‌های پیش از ارتقاء، استقرار VCSA، Wizard مهاجرت و اعتبارسنجی پس از ارتقاء.

VMware۱۸ دقیقه مطالعه

VMware NSX-T: مبانی شبکه نرم‌افزاری

شروع با VMware NSX-T: Transport Zone، Segment، Gateway Tier-0/Tier-1، فایروال توزیع‌شده و پیکربندی NAT.

VMware۱۵ دقیقه مطالعه

تنظیم عملکرد Host ESXi برای بارکارهای تولیدی

بهینه‌سازی Host های ESXi برای حداکثر عملکرد VM: توپولوژی NUMA، زمان‌بندی CPU، Ballooning حافظه، I/O ذخیره‌سازی و تنظیم شبکه.

Proxmox۱۳ دقیقه مطالعه

خودکارسازی Proxmox VE با Terraform

استفاده از Provider Terraform Proxmox برای Provision VM، کانتینر و ذخیره‌سازی به صورت کد با مدیریت زیرساخت اعلانی.

پایش مصرف پهنای باند per-user در MikroTik

مصرف پهنای باند per-user در MikroTik را با IP Accounting، ابزار Torch و آمار Queue ردیابی کنید.

آذر ۱۴۰۵خواندن مقاله ←

Proxmox۱۱ دقیقه مطالعه

کانتینرهای LXC در Proxmox VE: بهترین شیوه‌ها

مدیریت کانتینرهای LXC در Proxmox VE: Template، شبکه‌بندی، محدودیت منابع، تنظیمات امتیاز و پیکربندی‌های سطح تولیدی.

Proxmox۱۶ دقیقه مطالعه

GPU Passthrough در Proxmox VE: راه‌اندازی IOMMU و VFIO

پیکربندی GPU Passthrough در Proxmox VE با IOMMU و VFIO برای بارکارهای AI/ML، VM های بازی و وظایف CUDA-accelerated.

پایش۱۲ دقیقه مطالعه

تحلیل ترافیک NetFlow و sFlow برای دید شبکه

جمع‌آوری و تحلیل داده‌های NetFlow/sFlow با nfdump، ntopng یا Elastic Stack برای حسابداری پهنای باند و تشخیص ناهنجاری.

پایش۱۰ دقیقه مطالعه

Prometheus Alertmanager: مسیریابی و Silencing پیشرفته

پیکربندی درخت مسیریابی Alertmanager، قوانین Inhibition، برنامه‌های Silence و اطلاع‌رسانی چند کانالی برای تیم‌های On-call.

پایش۸ دقیقه مطالعه

Uptime Kuma: صفحه Status و پایش Self-Hosted

استقرار Uptime Kuma برای پایش Uptime Self-Hosted با بررسی HTTP، TCP، DNS و گواهی به علاوه صفحات Status عمومی.

پایش۱۳ دقیقه مطالعه

Grafana Loki: تجمیع لاگ برای زیرساخت

استقرار Grafana Loki با Promtail برای تجمیع لاگ: پرس‌وجوی مبتنی بر Label، LogQL، هشدار و یکپارچه‌سازی با داشبوردهای Grafana.

پایش۱۱ دقیقه مطالعه

PRTG Network Monitor: راه‌اندازی پایش سازمانی

پیکربندی PRTG برای پایش شبکه سازمانی: Auto-Discovery، Sensor های SNMP، اسکریپت‌های اختصاصی، Map و کانال‌های هشدار.

خودکارسازی۱۴ دقیقه مطالعه

ساخت ماژول‌های Terraform قابل استفاده مجدد برای زیرساخت

طراحی و انتشار ماژول‌های Terraform قابل استفاده مجدد با متغیرهای ورودی، مقادیر خروجی و Pin کردن نسخه برای اشتراک زیرساخت در تیم.

خودکارسازی۱۵ دقیقه مطالعه

SaltStack برای خودکارسازی و پیکربندی زیرساخت

استقرار SaltStack برای خودکارسازی زیرساخت مبتنی بر رویداد: State، Pillar، Grain، Reactor و Runner های Orchestration.

خودکارسازی۱۳ دقیقه مطالعه

Puppet برای مدیریت پیکربندی در مقیاس بزرگ

پیاده‌سازی Puppet برای مدیریت پیکربندی اعلانی: Manifest، ماژول، Hiera، محیط‌ها و اجرای انطباق.

خودکارسازی۱۵ دقیقه مطالعه

Jenkins CI/CD برای پایپلاین‌های زیرساخت

ساخت پایپلاین‌های Jenkins برای خودکارسازی زیرساخت: Plan/Apply Terraform، اجرای Ansible، مراحل آزمایش و دروازه‌های تأیید.

خودکارسازی۱۲ دقیقه مطالعه

آزمایش خودکار شبکه با pytest و Nornir

نوشتن آزمایش‌های خودکار شبکه با pytest و Nornir: بررسی اتصال، اعتبارسنجی پیکربندی و پایپلاین‌های آزمایش رگرسیون.

خودکارسازی۱۳ دقیقه مطالعه

Nornir: فریمورک Python برای خودکارسازی شبکه

استفاده از Nornir با Plugin های Netmiko و NAPALM برای خودکارسازی موازی شبکه: مدیریت Inventory، Plugin های Task و پردازش نتایج.

خودکارسازی۱۴ دقیقه مطالعه

استراتژی‌های مهاجرت زیرساخت بدون Downtime

برنامه‌ریزی و اجرای مهاجرت بدون Downtime: استقرارهای Blue-Green، استراتژی‌های Cutover ترافیک، برنامه‌های Rollback و مراحل اعتبارسنجی.

دواپس۱۴ دقیقه مطالعه

Helm Charts: بسته‌بندی برنامه‌های Kubernetes

ایجاد، انتشار و مدیریت Helm Chart برای Kubernetes: Template، فایل‌های Values، Hook، وابستگی‌های Chart و مخازن خصوصی.

ویندوز سرور۱۵ دقیقه مطالعه

کلاستر Failover Hyper-V: VM های با دسترس‌پذیری بالا

ساخت کلاستر Failover Hyper-V با Cluster Shared Volume، Live Migration و VM های HA روی Windows Server.

دواپس۱۶ دقیقه مطالعه

ArgoCD: تحویل مستمر GitOps برای Kubernetes

استقرار و مدیریت برنامه‌ها روی Kubernetes با ArgoCD: الگوی App of Apps، پالیسی‌های Sync، RBAC و مدیریت چند کلاستری.

دواپس۱۲ دقیقه مطالعه

Docker Compose برای محیط تولیدی: بهترین شیوه‌ها

استفاده از Docker Compose در تولید با Health Check، محدودیت منابع، مدیریت Secret، Driver های لاگ‌گیری و به‌روزرسانی‌های Rolling.

دواپس۱۴ دقیقه مطالعه

نوشتن Prometheus Exporter اختصاصی با Python و Go

ساخت Prometheus Exporter اختصاصی برای نمایش متریک‌های کسب و کار، سیستم‌های اختصاصی و API های داخلی برای پایش و هشدار.

دواپس۱۷ دقیقه مطالعه

HashiCorp Vault: مدیریت Secret برای زیرساخت

استقرار و استفاده از HashiCorp Vault برای Secret های Dynamic، PKI، Credential های پایگاه داده و یکپارچه‌سازی Kubernetes در تولید.

رابط‌های MikroTik: WebFig، SSH و مبانی CLI

مدیریت MikroTik از طریق WebFig مرورگر، ترمینال SSH و CLI RouterOS را بیاموزید — دستورات، ناوبری و میانبرها.

بهمن ۱۴۰۴خواندن مقاله ←

دواپس۱۸ دقیقه مطالعه

Istio Service Mesh: مدیریت ترافیک و mTLS

استقرار Istio Service Mesh روی Kubernetes: TLS متقابل، جابجایی ترافیک، Circuit Breaking، مشاهده‌پذیری و پالیسی‌های دسترسی.

دواپس۱۳ دقیقه مطالعه

GitHub Actions برای خودکارسازی زیرساخت

ساخت Workflow های GitHub Actions برای زیرساخت: Plan های Terraform روی PR، آزمایش خودکار، استقرار محیط و استراتژی‌های Rollback.

ویندوز سرور۱۲ دقیقه مطالعه

DHCP و DNS Windows Server: پیکربندی سازمانی

پیکربندی DHCP Windows Server با Scope، Reservation، کلاستر Failover و DNS با Zone، Forwarder و DNSSEC.

ویندوز سرور۱۱ دقیقه مطالعه

File Server ویندوز با DFS: راه‌اندازی سیستم فایل توزیع‌شده

پیکربندی DFS Namespace و DFS Replication ویندوز برای اشتراک‌گذاری فایل توزیع‌شده، افزونگی و دسترسی به فایل در شعبات.

ویندوز سرور۱۴ دقیقه مطالعه

Address List در MikroTik: لیست‌های استاتیک و داینامیک

Address List در MikroTik بسازید و مدیریت کنید — لیست‌های استاتیک برای گروه‌های IP و لیست‌های داینامیک که از قوانین فایروال خودکار پر می‌شوند.

تیر ۱۴۰۵خواندن مقاله ←

Azure AD Connect: پیکربندی هویت ترکیبی

پیکربندی Azure AD Connect برای هویت ترکیبی: همگام‌سازی Hash رمز، احراز هویت Pass-through، SSO و پالیسی‌های Conditional Access.

سیسکو۱۳ دقیقه مطالعه

استقرار IPv6 برای شبکه‌های سازمانی

برنامه‌ریزی و استقرار IPv6 در محیط‌های سازمانی: برنامه آدرس‌دهی، Dual-Stack، NDP، DHCPv6 و ملاحظات امنیتی IPv6.

امنیت۱۴ دقیقه مطالعه

NAC 802.1X برای احراز هویت سیمی و بی‌سیم

پیاده‌سازی کنترل دسترسی شبکه 802.1X با FreeRADIUS برای پورت‌های سوئیچ سیمی و SSID های بی‌سیم با EAP-TLS و PEAP.

پایش۱۲ دقیقه مطالعه

طراحی سازمانی Wi-Fi 6: SSID، Roaming و برنامه‌ریزی RF

طراحی شبکه سازمانی Wi-Fi 6: قرارگیری Access Point، برنامه‌ریزی کانال، BSS Coloring، WPA3 و Fast BSS Transition.

تطبیق پروتکل لایه ۷ در MikroTik

از L7 Protocol Matching در MikroTik استفاده کنید تا ترافیک برنامه‌هایی مثل تلگرام، YouTube و Torrent را با الگوی Payload شناسایی و فیلتر کنید.

مرداد ۱۴۰۵خواندن مقاله ←

سیسکو۱۷ دقیقه مطالعه

MPLS L3VPN: معماری VPN ارائه‌دهنده سرویس

درک و پیکربندی MPLS L3VPN با مسیریابی PE-CE، VRF، Route Distinguisher و Route Target روی Cisco IOS-XR.

NAT و PAT: بررسی عمیق ترجمه آدرس

درک داخلی NAT/PAT، پیکربندی Source NAT، Destination NAT، NAT 1:1 و Hairpin NAT روی MikroTik و لینوکس.

امنیت۱۵ دقیقه مطالعه

کنترل دسترسی شبکه: طراحی و پیاده‌سازی

طراحی و پیاده‌سازی راه‌حل جامع NAC: انطباق endpoint، دسترسی مهمان، ارزیابی وضعیت و VLAN های قرنطینه.

امنیت۱۲ دقیقه مطالعه

امنیت DNS: DNSSEC، DoH و فیلترینگ DNS

ایمن‌سازی زیرساخت DNS با امضای DNSSEC، DNS-over-HTTPS، DNS-over-TLS و فیلترینگ DNS مبتنی بر RPZ برای مسدود کردن تهدید.

دواپس۱۶ دقیقه مطالعه

بهترین شیوه‌های امنیت کانتینر برای محیط تولیدی

ایمن‌سازی استقرارهای Docker و Kubernetes: اسکن Image، کانتینرهای non-root، seccomp، AppArmor، پالیسی‌های شبکه و امنیت Runtime.

پایش۱۳ دقیقه مطالعه

روش‌شناسی عیب‌یابی شبکه: رویکرد لایه OSI

اعمال روش‌شناسی عیب‌یابی سیستماتیک لایه OSI با استفاده از Wireshark، ping، traceroute، tcpdump و آنالایزرهای پروتکل.

سیسکو۱۲ دقیقه مطالعه

سوئیچ Cisco Catalyst: راه‌اندازی کامل VLAN و Trunking

پیکربندی VLAN، Trunk، پورت دسترسی، VTP و مسیریابی بین VLAN روی سوئیچ‌های Cisco Catalyst برای استقرار LAN سازمانی.

دواپس۱۵ دقیقه مطالعه

زیرساخت به عنوان کد: اصول، ابزارها و جریان‌های کاری

تسلط بر اصول IaC با Terraform، Ansible و Pulumi: Idempotency، مدیریت State، نسخه‌بندی و جریان‌های کاری همکاری تیمی.

میکروتیک چیست؟ معرفی کامل برای مبتدیان

بدانید میکروتیک چیست، RouterOS چه کاری می‌کند و چرا اولین انتخاب ISP‌ها و شبکه‌های سازمانی در جهان است.

راهنمای سخت‌افزار MikroTik: معرفی مدل‌های RouterBoard

راهنمای عملی خانواده‌های سخت‌افزار MikroTik: سری‌های RB، CCR، CRS، hAP و hEX — چه چیزی برای هر کاربرد انتخاب کنیم.

میکروتیک۷ دقیقه مطالعه

اتصال به MikroTik با Winbox: اولین قدم‌ها

Winbox را دانلود کنید، MikroTik را در شبکه پیدا کنید، برای اولین بار وارد شوید و رابط Winbox را بشناسید.

آدرس‌دهی IP در MikroTik: راه‌اندازی اولین IP

یاد بگیرید چطور آدرس IP به اینترفیس‌های MikroTik اضافه کنید، Subnet پیکربندی کنید و اتصال را تأیید کنید.

بهمن ۱۴۰۴خواندن مقاله ←

راه‌اندازی DHCP Server روی MikroTik از صفر

یک DHCP Server روی MikroTik پیکربندی کنید تا آدرس IP به کلاینت‌ها خودکار اختصاص دهد — Pool، Gateway، DNS و زمان Lease.

بهمن ۱۴۰۴خواندن مقاله ←

NAT و Masquerade در MikroTik: اشتراک‌گذاری دسترسی به اینترنت

NAT Masquerade در MikroTik پیکربندی کنید تا یک اتصال اینترنتی را بین چند دستگاه در شبکه محلی به اشتراک بگذارید.

اسفند ۱۴۰۴خواندن مقاله ←

مبانی فایروال MikroTik: زنجیره‌های Input، Forward و Output

زنجیره‌های فایروال MikroTik را بشناسید، ببینید ترافیک چطور از آن‌ها عبور می‌کند و اولین قوانین فایروال را بنویسید.

اسفند ۱۴۰۴خواندن مقاله ←

مسیریابی استاتیک در MikroTik: اتصال شبکه‌های متعدد

مسیریابی استاتیک در MikroTik را بیاموزید تا چند Subnet را متصل کنید، Default Gateway پیکربندی کنید و مشکلات مسیریابی را برطرف کنید.

اسفند ۱۴۰۴خواندن مقاله ←

فروردین ۱۴۰۵خواندن مقاله ←

پیکربندی بی‌سیم در MikroTik: راه‌اندازی حالت AP

MikroTik را به عنوان Access Point بی‌سیم پیکربندی کنید: SSID، Security Profile، انتخاب فرکانس، ایزولاسیون کلاینت و نکات عملکرد.

فروردین ۱۴۰۵خواندن مقاله ←

پیکربندی Bridge در MikroTik: اتصال اینترفیس‌ها

Bridge در MikroTik بسازید تا چندین اینترفیس را در یک Segment لایه ۲ متصل کنید — ضروری برای رفتار شبیه سوئیچ.

فروردین ۱۴۰۵خواندن مقاله ←

راه‌اندازی DNS در MikroTik: Resolver و ورودی‌های استاتیک

DNS Resolver در MikroTik با سرورهای Upstream، ورودی‌های DNS استاتیک، کش DNS و فیلترینگ برای شبکه محلی پیکربندی کنید.

اردیبهشت ۱۴۰۵خواندن مقاله ←

راه‌اندازی PPPoE Client در MikroTik برای اتصال به ISP

PPPoE Client روی MikroTik پیکربندی کنید تا به ISP وصل شوید: تنظیمات Dial، اطلاعات اعتبارسنجی، اتصال خودکار و مسیریابی.

اردیبهشت ۱۴۰۵خواندن مقاله ←

مدیریت کاربران و سطوح دسترسی در MikroTik

کاربران MikroTik را با پالیسی‌های دسترسی خاص بسازید و مدیریت کنید: read، write، full — و مدیریت را بر اساس IP و سرویس محدود کنید.

اردیبهشت ۱۴۰۵خواندن مقاله ←

پشتیبان‌گیری و بازیابی در MikroTik: محافظت از پیکربندی

تفاوت بین .backup و export در MikroTik را بیاموزید، نحوه بازیابی پیکربندی‌ها و بهترین شیوه‌ها برای محافظت از Config.

راهنمای ارتقاء RouterOS: روش‌های ایمن بروزرسانی

چطور RouterOS را ایمن ارتقاء دهید: بررسی Changelog، پشتیبان‌گیری اول، روش‌های بروزرسانی و Rollback در صورت بروز مشکل.

خرداد ۱۴۰۵خواندن مقاله ←

Netwatch در MikroTik: پایش Host و تریگر اسکریپت

Netwatch را پیکربندی کنید تا Host ها را Ping کند و وقتی Host قطع یا وصل شد، اسکریپت‌ها را خودکار اجرا کند — هشداردهی و Failover خودکار.

مرداد ۱۴۰۵خواندن مقاله ←

لاگ‌گیری در MikroTik: لاگ سیستم و Syslog از راه دور

لاگ‌گیری سیستم MikroTik را پیکربندی کنید، لاگ‌ها را بخوانید و بفهمید، و لاگ‌ها را به Syslog Server از راه دور ارسال کنید.

خرداد ۱۴۰۵خواندن مقاله ←

پیکربندی SNMP در MikroTik برای پایش شبکه

SNMP v2c/v3 روی MikroTik فعال و پیکربندی کنید برای یکپارچه‌سازی با Zabbix، PRTG، Grafana و سایر ابزارهای پایش.

خرداد ۱۴۰۵خواندن مقاله ←

Simple Queue در MikroTik: محدودیت پهنای باند per-user

Simple Queue در MikroTik بسازید تا سرعت Download/Upload را per-IP و per-Subnet محدود کنید و پارامترهای Burst را بشناسید.

تیر ۱۴۰۵خواندن مقاله ←

شهریور ۱۴۰۵خواندن مقاله ←

صف‌های PCQ در MikroTik: توزیع عادلانه پهنای باند

از PCQ در MikroTik استفاده کنید تا پهنای باند را بین همه کاربران فعال به صورت خودکار و عادلانه توزیع کنید.

تیر ۱۴۰۵خواندن مقاله ←

میکروتیک۷ دقیقه مطالعه

گراف داخلی MikroTik: تصویرسازی ترافیک

گراف داخلی MikroTik را فعال کنید تا ترافیک اینترفیس، مصرف Queue و منابع را در طول زمان در مرورگر مشاهده کنید.

شهریور ۱۴۰۵خواندن مقاله ←

CAPsMAN در MikroTik: مدیریت متمرکز بی‌سیم

از CAPsMAN برای مدیریت چند AP MikroTik از یک Controller با پیکربندی یکپارچه استفاده کنید.

پیکربندی VLAN در MikroTik: پورت‌های Trunk و Access

802.1Q VLAN روی MikroTik با Bridge VLAN Filtering پیکربندی کنید: Trunk Port، Access Port و مسیریابی بین VLAN.

مهر ۱۴۰۵خواندن مقاله ←

VPN IPSec IKEv2 در MikroTik: پیکربندی سایت به سایت

یک VPN IPSec IKEv2 سایت به سایت امن بین دو روتر MikroTik با Pre-Shared Key یا احراز هویت گواهی پیکربندی کنید.

مهر ۱۴۰۵خواندن مقاله ←

سرور VPN PPTP و L2TP در MikroTik: دسترسی راه دور

سرورهای VPN PPTP و L2TP/IPSec روی MikroTik برای کارمندان از راه دور راه‌اندازی کنید — ساخت کاربر، پیکربندی کلاینت و ملاحظات امنیتی.

مهر ۱۴۰۵خواندن مقاله ←

میکروتیک۷ دقیقه مطالعه

چک‌لیست نگهداری روزانه MikroTik برای ادمین‌ها

یک چک‌لیست روزانه عملی برای ادمین‌های MikroTik: لاگ‌ها، اینترفیس‌ها، منابع، پشتیبان‌ها و شاخص‌های عملکرد که باید هر روز بررسی شوند.

آبان ۱۴۰۵خواندن مقاله ←

پشتیبان‌گیری خودکار پیکربندی MikroTik از طریق FTP و ایمیل

اسکریپت RouterOS بنویسید تا به صورت خودکار پیکربندی MikroTik را پشتیبان‌گیری کند و آن را به FTP Server یا از طریق ایمیل برنامه‌ریزی شده ارسال کند.

آبان ۱۴۰۵خواندن مقاله ←

عیب‌یابی مشکلات اتصال اینترنت در MikroTik

رویکرد سیستماتیک برای تشخیص مشکلات اتصال اینترنت در MikroTik: تست Ping، بررسی جدول مسیریابی، تأیید NAT و DNS.

آبان ۱۴۰۵خواندن مقاله ←

مدیریت IP Pool و DHCP Lease در MikroTik

DHCP Lease های فعال را ببینید، Lease استاتیک بر اساس MAC اضافه کنید، Lease های قدیمی را پاک کنید و IP Pool در MikroTik مدیریت کنید.

آذر ۱۴۰۵خواندن مقاله ←

پایش وضعیت اینترفیس و Uptime در MikroTik

وضعیت Link اینترفیس MikroTik را پایش کنید، هشدارهایی برای رویدادهای Link-Up/Down پیکربندی کنید و Uptime را با اسکریپت ردیابی کنید.

آذر ۱۴۰۵خواندن مقاله ←

فرایند بروزرسانی روتین RouterOS: گام به گام

روال کامل بروزرسانی ایمن RouterOS: بررسی کانال‌های Release، دانلود پکیج‌ها، زمان‌بندی بروزرسانی و تأیید پس از بروزرسانی.

دی ۱۴۰۵خواندن مقاله ←

پاکسازی قوانین فایروال در MikroTik: راهنمای نگهداری

قوانین فایروال در MikroTik را بررسی، سازماندهی و پاکسازی کنید: قوانین بلااستفاده را غیرفعال کنید، کامنت اضافه کنید، برای مستندسازی Export کنید.

دی ۱۴۰۵خواندن مقاله ←

استفاده از Torch و Packet Sniffer در MikroTik برای تشخیص مشکل

از ابزار Torch و Packet Sniffer داخلی MikroTik برای تشخیص مشکلات ترافیک، پیدا کردن مصرف‌کنندگان پهنای باند و تحلیل پروتکل‌ها استفاده کنید.

دی ۱۴۰۵خواندن مقاله ←

مدیریت گواهی در MikroTik: SSL و پنل HTTPS

گواهی SSL در MikroTik ایمپورت کنید، HTTPS برای پنل ادمین فعال کنید، از Let's Encrypt با ACME استفاده کنید و انقضای گواهی را پایش کنید.

بهمن ۱۴۰۵خواندن مقاله ←

انواع حملات به روترهای MikroTik: راهنمای کامل

درباره بردارهای حمله‌ای که روترهای MikroTik را هدف می‌گیرند بیاموزید: Brute Force، بهره‌برداری از CVE، DNS Hijacking و استخدام Botnet — و نحوه دفاع.

بهمن ۱۴۰۵خواندن مقاله ←

محافظت از MikroTik در برابر حملات Brute Force

حملات Brute Force به SSH، Winbox و پنل وب MikroTik را با قوانین فایروال، Address List های داینامیک و Rate Limiting مسدود کنید.

بهمن ۱۴۰۵خواندن مقاله ←

Port Knocking روی MikroTik: مخفی‌کردن SSH و Winbox

Port Knocking روی MikroTik پیاده‌سازی کنید تا SSH و Winbox را پشت یک توالی Knock مخفی کنید — برای Scanner ها نامرئی.

اسفند ۱۴۰۵خواندن مقاله ←

سخت‌سازی فایروال MikroTik: چک‌لیست امنیتی تولیدی

یک چک‌لیست کامل سخت‌سازی برای فایروال‌های MikroTik: مسدود کردن Bogon، محدود کردن مدیریت، Anti-Spoof، محافظت SYN Flood و بیشتر.

اسفند ۱۴۰۵خواندن مقاله ←

محافظت DDoS روی MikroTik: اسکریپت‌ها و تکنیک‌های فایروال

حملات DDoS روی MikroTik را با محدودیت نرخ اتصال، محافظت SYN Flood، قوانین UDP/ICMP Flood و Blacklisting خودکار کاهش دهید.

اسفند ۱۴۰۵خواندن مقاله ←

فروردین ۱۴۰۶خواندن مقاله ←

آسیب‌پذیری‌های MikroTik: Chimay Blue، CVE-2018-14847 و درس‌ها

بررسی عمیق اکسپلویت Chimay Blue و آسیب‌پذیری CVE-2018-14847 Winbox: چطور کار کردند، چه چیزهایی تحت تأثیر قرار گرفت و چطور محافظت کنیم.

فروردین ۱۴۰۶خواندن مقاله ←

محافظت در برابر آسیب‌پذیری‌های Winbox MikroTik

پورت Winbox MikroTik (8291) را ایمن کنید، دسترسی را بر اساس IP محدود کنید، وقتی نیاز نیست غیرفعال کنید و تلاش‌های بهره‌برداری را شناسایی کنید.

فروردین ۱۴۰۶خواندن مقاله ←

تشخیص تلاش‌های نفوذ در لاگ‌های MikroTik

یاد بگیرید لاگ‌های MikroTik را بخوانید تا تلاش‌های نفوذ را شناسایی کنید، Log Action پیکربندی کنید و هشدارها را به Syslog از راه دور ارسال کنید.

اردیبهشت ۱۴۰۶خواندن مقاله ←

ایمن‌سازی پیکربندی‌های VPN روی MikroTik

پیکربندی VPN MikroTik را سخت‌سازی کنید: از IKEv2 به جای PPTP استفاده کنید، رمزهای قوی اجبار کنید، احراز هویت گواهی و لاگ تمام Session های VPN.