آموزش VLSM بدون خونریزی و کشتار

VLSM ( مخفف Variable Length Subnet Mask  ) یعنی سابت ماسکی که طولی متفاوت دارد   : 

برای مثال :

197.124.215.0  در کلاس C کاری می کنیم که به ما :

4 تا سابنت با ماسک 27

3 تا سابنت با ماسک 28

4 تا سابنت با ماسک 29

7 تا سابنت با ماسک 30 بدهد

برای انجام VLSM مراحل زیر رو طی می کنیم :

- مرحله اول بدست اوردن 27/ و 4 سابنت >>>> ابتدا 27 رو باز کنیم 255.255.255.224 میشه مجیک نامبر آن را بدست بیارید 256-224 = 32  حالا هر شبکه 32 تا 32 تا شروع و به پایان می رسد سوال اول 4 زیر شبکه یا سابنت خواسته که می شود :

197.124.215.0 27/

197.124.215.32   27/

197.124.215.64  27/

197.124.215.96     27/

نکته : بعد پایان رنج های شبکه بالا یک سابنت جلوتر میایم تا شبکه دوم هم از اونجا شروع کنیم که میشه 197.124.215.128

 

فعال سازی ویندوز و عدم ریست ویندوز بعد از اکسپایر شدن

برای فعال سازی ویندوز می توان در RUN ( کلید لوگو ویندوز + R ) بنویسیم

slmgr.vbs

در واقع داخل یک فایل vbs فعال ساز لایسنس موقت و شش ماهه ویندوز وجود دارد که می توان حدوداً 2 بار از این دستور استفاده کرد

 

دستور عدم ریست ویندوز بعد از اکسپایر شدن لایسنس :

 

slmgr.vbs -realm

آموزش رفع پیام The trust relationship between

- ابتدا با یوزر ادمین لوکال باید وارد شده و دامین رو حذف و ورک گروپ رو فعال کرد ( اگر یوزر ادمین غیر فعال باشه میشه با دیسک های لایو نظیر هایرن بوت اینکارو کرد که ادمین فعال بشه )

- سیستم رو ریست کنید بعد از بالا امدن مجدد عضو دامین کنید

v*pn در میکروتیک و سایت تو سایت با L2TP بخش اول

در میکروتیک اطلاعات زیر را باید از قبل آماده سازی کنیم :

PPP Profile  : شامل local Address که روتر در سمت ما تنظیم می شود و بعدی Remote Address که در سمت دیگر شبکه یا مقصد است و به روش p-t-p با /32 کار می کند در سمت آدرس لوکال یک استاتیک ادرس و در سمت ریموت ادرس یک pool تعریف می شود 

نحوه اتصال dhcp server ویندوز سرور و vlan میکروتیک

در این آموزش میخوام در محیط gns3 یک لابراتور براساس ویلن بندی شبکه با روتر میکروتیک و استفاده از dhcp server ویندوز سرور را تشریح کنم ، شکل زیر نمایی از لابراتور مربوطه را نشان می دهد : 

 

- نکته که اینجا مهم اینه که میکروتیک پورت هاش از 1 به بعد و در gns3 از 0 به بعد شروع میشه 

یک dhcp server در ویندوز سرور ایجاد کنید و scope هر ویلن رو مشخص کنید :

 

 

ایجاد لیست های تراست شده در میکروتیک ( پورت ناکینگ )

برای مثال :

میخواهیم رولی رو تعریف کنیم که با انجام آن کاربر در آدرس لیست قرار بگیرد ، برای این کار در ip --- firewall --- Filter Rules رفته و در تب general روی chain یک input تعریف کرده و در منوی Dst.address ادرس مقصد که معمولاً آدرس WAN روتر است و کادر protocol رو روی icmp قرار داده و تب Action رو روی حالت add src address list قرار می دهیم و کادر address list همان ادرس لیست تعریف شده قرار می دهیم و در کادر time out هم یک زمان تعریف می کنیم مثلاً 2:00:00   2 ساعت !! 

دستورات پرکاربرد در میکروتیک ( این پست مدام به روز می شود )

 

مشاهده ورژن روتر میکروتیک :

system/package/print

مشاهده تمامی تنظیمات روی روتر میکروتیک :

با دستور export 

تغییر نام روتر یا سوییچ در میکروتیک :

system identity set name = myrouter

حذف SSID یا نام مودم وایرلس در ویندوز 8

یکی از گزینه هایی که در ویندوز 8 دیگر به چشم نمی خورد بخش مدیریت وایرلس بود که می شد نام های SSID را از آنجا حذف کرد ، "adslfa.blogfa " برای حذف این اسم باید با کلید های ویندوز + R یا در Search ویندوز تایپ کنید Command Prompt تا پنجره مشکی رنگ خط فرمان قدیمی ویندوز باز شود سپس دستورات زیر را به کار بگیرید :

 

برای مشاهده اسامی ::: netsh wlan show profiles

 

برای حذف اسم وایرلس :::   "netsh wlan delete profile name = " profilename که جای profile name نام وایرلس تان را بنویسید و اینتر را بزنید تا حذف صورت بگیرد 

 

تبدیل Group Scope ویندوز سرور

هنگامی که کاربری را در اکتیودایرکتوری ایجاد می کنیم به صورت پیش فرض عضو گروه Global هست ، ما می توانیم گروه ها را به security - distribution و برعکس تبدیل کنیم اما با شرایط زیر :

- Universal to domain local : قادر به گرفتن اعضا از یونیورسال گروه های دیگر نیست

- Universal to global : قادر به گرفتن اعضا از یونیورسال گروه های دیگر نیست

- Global to universal : قادر به گرفتن اعضا از گلوبال گروه ها نیست

- Domain local to universal : قادر به گرفتن دامین محلی از دامین های محلی دیگر نیست

 

Import و Export انبوه با CSVDE و LDIFDE در اکتیو دایرکتوری

​

 برای وارد کردن و خارج کردن دیتاهای اکتیودایرکتوری می توان از CSVDE و LDIFDE می توان در صورتی که دیتاها ( مثلاً کاربران ) زیاد هستند استفاده کرد ، تفاوت آنها درنوع قالب بندی و فرمت فایل هایی است که استفاده می کنند نوع و مخفف comma-separated  values از کاما برای فرمت دیتابیس استفاده می کند و فرمت فایل نهایی است در نوع LDIFDE فرمتی به نام LDAP  Directory Inter change  Format با فرمت نهایی فایل LDIF است تفاوت دیگر این دو فرمت این است که CSVDE می تواند آبجکت در اکتیودایرکتوری ایجاد کند و LDIFDE می تواند آبجکت ها رو هم ایجاد و هم تغییر دهد :

​

 

​