تبليغاتX
پایگاه تخصصی برق مخابرات

پایگاه تخصصی برق مخابرات

__((جدید ترین مقاله های برق مخابرات را در این مخابرات دونی مشاهده کنید))__

راه اندازي و تنظيم يك شبكه LAN كوچك

راه اندازي و تنظيم يك شبكه LAN كوچك

 

اگر در محيط كار يا منزل خود با بيشتر از يك كامپيوتر سر و كار داريد، احتمالاً به فكر افتاده‌ايد كه آنها را به يكديگر متصل كرده و يك شبكه كوچك كامپيوتري راه بيندازيد. با اتصال كامپيوترها به همديگر مي‌توانيد چاپگرتان را بين همه آنها به اشتراك بگذاريد، از طريق يكي از كامپيوترها كه به اينترنت وصل است بقيه را نيز به اينترنت متصل كنيد، از هر يك از كامپيوترها به فايل‌هاي خود، از جمله عكس‌ها، آهنگ‌ها و اسنادتان، دسترسي پيدا كنيد، به بازي‌هايي بپردازيد كه به چند بازيكن با چند كامپيوتر احتياج دارند، و بالاخره اين كه خروجي وسايلي چون DVD player يا وب‌كم را به ساير كامپيوترها ارسال كنيد. در اين مقاله، ضمن معرفي روش‌هاي مختلف اتصال كامپيوترها به يكديگر، انجام تنظيمات دستي را براي بهره بردن از حداقلِ مزاياي يك شبكه كامپيوتري به شما نشان مي‌دهيم. ذكر اين نكته هم لا‌زم است كه قسمت اصلي مقاله به نصب نرم‌افزاراختصاص دارد اما در انتهاي مطلب درخصوص ساختار شبكه و مسائل فيزيكيآن هم توضيحاتي داده‌ايم.


روش‌هاي اتصال
براي اتصال كامپيوترهايي كه در فاصله‌اي نه‌چندان دور از يكديگر قرار دارند (مثلاً در يك اتاق، سالن، يا نهايتاً طبقات مختلف از يك ساختمان مستقر هستند)، راه‌هاي مختلفي وجود دارد كه عبارتند از:

سيم‌كشي ديتا به صورت توكار در حين ساخت ساختمان كه امروزه بسيار متداول است. در اين روش، همان گونه كه براي برق ساختمان از قبل نقشه مي‌كشند و مثلاً جاي كليدها و پريزها را مشخص مي‌كنند، براي شبكه كامپيوتري هم نقشه‌كشي و سيم‌كشي مي‌كنند.
‌ قراردادن سيم‌ها در كف اتاق و اتصال كامپيوترهايي كه در يك اتاق قرار دارند.
‌ استفاده از فناوري بي‌سيم
استفاده از سيم‌كشي برق داخل ساختمان
‌ استفاده از سيم‌كشي تلفن داخل ساختمان

هر يك از اين روش‌ها مزايا و معايب خاص خود را دارند، اما براي به اشتراك گذاشتن چاپگر، فايل‌ها و اينترنت، بايد كامپيوترها را به نحو صحيح و مناسبي تنظيم و آماده كنيد و فرق نمي‌كند كدام روش را انتخاب كرده باشيد. به همين دليل، كار را از همين نقطه آغاز مي‌كنيم. از آنجا كه ويندوزهاي اكس‌پي و 98 پراستفاده‌ترين سيستم عامل‌ها در منازل و دفاتر كوچك هستند، نحوه اشتراك‌گذاري منابع در اين دو ويندوز را مورد بحث قرار مي‌دهيم، هر چند در مورد ساير ويندوزها مفاهيم تغيير نمي‌كنند.

گام‌هاي اوليه
براي راه‌اندازي شبكه در منزل خود، اين سه كار را بايد انجام دهيد:

1- انتخاب فناوري مناسب شبكه كه مورد نظر ما در اين مقاله ايترنت استاندارد است.
2- خريد و نصب سخت‌افزار مناسب اين كار، كه اصلي‌ترين آنها كارت شبكه براي هر يك از كامپيوترها و يك هاب-
سوييچ است.
3- تنظيم و آماده‌سازي سيستم‌ها به نحوي كه بتوانند همديگر را ببينند و با يكديگر صحبت كنند.
از اين سه مرحله، قدم سوم از همه مهمتر است. ويندوز اكس‌پي قسمتي به نام Network Setup Wizard دارد كه تنظيمات شبكه را براي شما انجام مي‌دهد. به غير از اين متخصصان هستند كه در ازاي دريافت دستمزد، شبكه شما را در محل راه‌مي‌اندازند. نام‌گذاري كامپيوترها، به اشتراك گذاشتن چاپگرها، فايل‌ها و اتصالات اينترنتي، اساسي‌ترين كارهايي هستند كه اين افراد براي شما انجام مي‌دهند.

اما اگر با مشكلي مواجه بشويد يا تنظيمات كامپيوترتان به هم بخورد، بايد بتوانيد خودتان شبكه را تنظيم كنيد. كلاً بد نيست مفاهيم و اصول راه‌اندازي يك شبكه كامپيوتري را بدانيد تا به هنگام ضرورت خودتان دست به كار شويد. به طور كلي، كارهايي كه بايد انجام دهيد تا يك شبكه <مرده> (يعني شبكه‌اي كه اتصالات آن انجام شده و فقط منتظر تنظيمات نرم‌افزاري است) را <زنده> كنيد و به بهره‌برداري از آن بپردازيد، از اين قرار است:

‌●‌ نام‌گذاري كامپيوتر
● دادن آدرسIP 
● به اشتراك گذاشتن فايل‌ها
● به اشتراك گذاشتن چاپگر
● انجام تنظيمات امنيتي
● به اشتراك گذاشتن اتصال اينترنت

نام‌گذاري كامپيوتر
بعد از نصب سخت‌افزارهاي مورد نياز براي راه‌اندازي شبكه، نوبت به تنظيمات نرم‌افزاري آن مي‌رسد. در اولين قدم، بايد براي تك‌تك كامپيوترهاي موجود در شبكه خود اسمي منحصر به فرد و غيرتكراري تعيين كنيد. علاوه بر اسم كامپيوتر، اسم <گروه كاري> يا workgroup هم مهم است. تمام كامپيوترهاي يك شبكه كوچك بايد عضو يك گروه كاري باشند.

ويندوز اكس‌پي
براي نام‌گذاري كامپيوتر در ويندوز اكس‌پي، اين مراحل را دنبال كنيد:

1- پنجره Control Panel را باز كنيد.
2- اگر حالت نمايش آيكون‌ها به صورت كلاسيك نيست، روي لينك Classic View كليك كنيد. در اين حالت، برنامه
System را اجرا كنيد.
3- در كادر محاوره ظاهر شده، صفحه Computer Name را انتخاب كنيد. (شكل 1).
4- همان طور كه ملاحظه مي‌كنيد، كامپيوتر يك اسم كامل دارد و يك گروه كاري. روي دكمه Change كليك كنيد تا كادر محاوره بعدي ظاهر شود (شكل 2).
5- در كادر اول، اسمي را تايپ كنيد كه مي‌خواهيد به كامپيوتر اختصاص بدهيد. اين اسم هر چيزي مي‌تواند باشد، فقط نبايد تكراري شود. مثلاً اسم كامپيوتر اول را  PC1 بگذاريد.
6- در كادر دوم، اسمي را كه مي‌خواهيد به گروه كاري خود اختصاص دهيد وارد كنيد. مثلاً My Office يا My Home  يا هر چيز ديگر. حتي خود Workgroup هم بد نيست.
7- در پايان OK و دوباره OK را بزنيد. اگر ويندوز خواست ري‌استارت كند، قبول كنيد.

ويندوز 98
براي نام‌گذاري كامپيوتر در ويندوز 98، اين مراحل را دنبال كنيد:

1- با كليكِ راست روي آيكون Network Neighborhood روي دسكتاپ، گزينه Properties را انتخاب كنيد.
2- در كادر محاوره ظاهر شده، به صفحه Identification برويد (شكل 3).
3- در كادر اول، اسم كامپيوتر و در كادر دوم اسم گروه كاري مورد نظر را وارد كنيد.

بعد از تنظيم نام براي تك‌تك كامپيوترها و گذاشتن يك اسم براي گروه كاري تمام آنها، كامپيوترها را داراي هويت كرده و در يك گروه جاي داده‌ايد. حالا نوبت به دادن آدرس IP مي‌رسد.

آدرسIP 
آدرسIP، نشاني هر كامپيوتر در شبكه است. كامپيوترها از طريق اين نشاني است كه يكديگر را در شبكه پيدا مي‌كنند. در هر شبكه، آدرسIP هر كامپيوتر بايد منحصر به فرد و غير تكراري باشد. درباره IP و آدرس‌دهي از اين طريق، زياد مي‌توان صحبت كرد، اما از آنجا كه در اين مقاله قصد پرداختن به تئوري‌ها را نداريم، بلافاصله دست به كار مي‌شويم. فقط ذكر اين نكته را لازم مي‌دانيم كه آدرس IP در واقع يك شماره چهار قسمتي است. هر قسمت، عددي  از صفر تا 255 است كه با علامت نقطه از قسمت بعدي جدا مي‌شود. مثلاً 192.168.0.1 يك آدرس IP است. مفهوم ديگر subnet mask است، كه توضيح آن هم از حوصله اين مقاله خارج است. فقط اين را قبول كنيد كه در يك شبكه كوچك، subnet mask را به صورت 255.255.255.0 تعيين مي‌كنيم. در يك شبكه كوچك، براي تمام كامپيوترها سه قسمت اولِ آدرسIP را يكسان مي‌گيريم و فقط قسمت چهارم را براي هر كامپيوتر عدد متفاوتي در نظر مي‌گيريم. مثلاً در كامپيوتر اول آدرس 192.168.0.1 در كامپيوتر دوم آدرس 192.168.0.2 و به همين ترتيب در بقيه كامپيوترها قسمت چهارم آدرسIP را عدد متفاوتي مي‌دهيم.

براي دادن آدرسIP به كامپيوترها، ويندوز اكس‌پي و 98 فرق زيادي با هم ندارند. ما مراحل را براي ويندوز اكس‌پي ذكر مي‌كنيم، اما ويندوز 98 هم كمابيش به همين صورت است، منتها در ويندوز 98 براي رسيدن به كادر محاوره مربوطه، بايد روي آيكون Network Neighborhood كليك راست كنيد و گزينه Properties را بزنيد. اكنون:
 
1- از پنجره Control Panel به قسمت Network Connections  برويد.
2- آيكون Local Area Connection را پيدا و روي آن دوبار كليك كنيد.
3- در كادر محاوره ظاهر شده، گزينه (Internet Protocol TCP/IP) را انتخاب و دكمه Properties را كليك كنيد.
4- در كادر محاوره بعدي (شكل 4)، ابتدا گزينه Use the following IP address را انتخاب كنيد و سپس دو قسمت IP address و subnet mask را پر كنيد. در قسمت اول يك آدرسIP وارد كنيد، مثلاً 192.168.0.1 در قسمت دوم هم 
255.255.255.0 را وارد كنيد.
5- دكمه OK و دوباره OK را بزنيد.

بعد از اين كه به همين ترتيب به بقيه كامپيوترها هم آدرسIP داديد، نوبت به share كردن فايل‌ها و فولدرها مي‌رسد. شبكه‌اي كه نتواند فايل‌هايش را با ديگران سهيم كند، زياد به درد نمي‌خورد. مثلاً مي‌توانيد مجموعه فايل‌هاي MP3 و موسيقي خود را در يكي از كامپيوترها بگذاريد و با share كردن آنها، به بقيه كامپيوترها هم اجازه دسترسي بدهيد.

به اشتراك گذاشتن فايل‌ها
يكي از كاربردهاي اصلي شبكه، به اشتراك گذاشتن فايل‌ها ميان كامپيوترها است. اين كار در ويندوز، به ويژه ويندوز اكس‌پي، بسيار آسان است.

ويندوز اكس‌پي
پنجره My Computer يا Windows Explorer را باز و فولدري را پيدا كنيد كه مي‌خواهيد فايل‌هاي آن را با ديگران به اشتراك بگذاريد. سپس با كليكِ راست روي آن فولدر، گزينه Sharing and Security را انتخاب كنيد. در كادر محاوره ظاهر شده، به صفحه Sharing برويد (شكل 5). حالا گزينه Share this folder را انتخاب كنيد و اسمي را براي فولدر تايپ كنيد كه مي‌خواهيد در شبكه به آن اسم شناخته شود.

وقتي فولدري را در شبكه به اشتراك مي‌گذاريد، اين اختيار را داريد كه نوع دسترسي به آن (و فايل‌هاي موجود در آن) را تعيين كنيد. اين دسترسي مي‌تواند به صورت فقط خواندني (read-only) باشد، يا دسترسي كامل.
(full control) وقتي دسترسي به صورت فقط خواندني باشد، كاربر اجازه ندارد فولدر را حذف يا چيزي داخل آن كپي كند، اما مي‌تواند محتواي فولدر را مشاهده و در صورت نياز آن را در كامپيوتر خود كپي كند. حتي مي‌تواند ازهمان جا به اجرا يا (مثلاً در مورد موسيقي) به پخش فايل‌ها بپردازد. در اين رابطه در قسمت تنظيم امنيت بيشتر صحبت خواهيم كرد.

براي دسترسي به فولدري كه به اشتراك گذاشته شده است، ازMy Computer، لينك My Network Places را كليك كنيد. اگر كسي در كامپيوتر خود فولدري را به اشتراك گذاشته باشد، اسم آنها در پنجره شما ظاهر خواهد شد. از اين جا به بعد، مثل اين است كه آن فايل‌ها و فولدرها در كامپيوترخود شما هستند. با كليك مضاعف روي اسم يك فولدر، مي‌توانيد محتواي آن را مشاهده كنيد. اگر بخواهيد مي‌توانيد فايل يا فولدر را به كامپيوتر خودتان منتقل كنيد. و اگر اجازه داشته باشيد، مي‌توانيد فايلي را حذف يا rename كنيد.

ويندوز 98
براي استفاده از امكانات sharing در ويندوز 98، ابتدا بايد بررسي كنيد ببينيد اين قابليت در سيستم فعال شده است يا نه. براي اين منظور، روي آيكون Network Neighborhood كليك راست كرده و گزينه Properties را برگزينيد. در كادر محاوره ظاهر شده، گزينه Clients for Microsoft Networks بايد ديده شود. (شكل 6) وقتي يك كامپيوتر،<مشتري> يا client يك شبكه است، يعني مي‌تواند با ساير كامپيوترهاي مشتري آن شبكه به مبادله اطلاعات و share كردن فايل بپردازد. در ويندوز 98 يا Me، هنگامي كه كارت شبكه را نصب كرده و تنظيمات اوليه را انجام مي‌دهيد، نرم‌افزارClients for Microsoft Software در فرآيند نصب به سيستم اضافه مي‌شود، ولي اگر چنين نشده بود خودتان مي‌توانيد اين كار را انجام دهيد:

1- روي دكمه Add در كادر محاوره Network Properties (شكل 6) كليك كنيد.
2- از فهرستي كه ظاهر مي‌شود گزينه Client را انتخاب كنيد.
3- با كليك روي Add، فهرستي از شركت‌ها و فروشنده‌ها در سمت چپ ظاهر مي‌شود. شما Microsoft را انتخاب كنيد. با اين كار فهرستي از محصولات نرم‌افزاري مايكروسافت در سمت راست ظاهر مي‌شود.
4- از اين فهرست، Clients for Microsoft Networks را انتخاب و OK كنيد. ويندوز شروع به نصب اين نرم‌افزار و فايل‌هاي مربوطه مي‌كند و ممكن است سي‌دي ويندوز 98 را از شما بخواهد.

بعد از نصب نرم‌افزار، بايد دوباره به كادر محاوره Network (شكل 6) برگرديد، و قابليت file sharing را فعال كنيد. براي اين منظور، روي دكمه File and Print Sharing كليك كنيد. صفحه كوچكي با دو گزينه باز مي‌شود، يكي براي فايل و ديگري براي چاپگر. هردو گزينه را علامت بزنيد و OK كنيد. حالا به صفحه Access Control رفته و گزينه Sharelevel Access Control را انتخاب كنيد. در پايان OK بزنيد. احتمالاً ويندوز از شما مي‌خواهد كه سيستم را ري‌استارت كنيد.
حالا مي‌توانيد فولدرهاي مورد نظر خود را به اشتراك بگذاريد. نحوه انجام اين كار، با ويندوز اكس‌پي زياد فرقي ندارد يعني روي فولدر مورد نظر كليكِ راست كرده و گزينه Sharing را برمي‌گزينيد. كادر محاوره ظاهر شده (شكل 7) همه چيز را به روشني نشان مي‌دهد.

تنظيمات امنيتي
براي تعيين نوع دسترسي كاربران به يك فولدر share شده، ويندوز اكس‌پي با 98 كمي فرق دارد. منظور از تنظيمات امنيتي تعيين سطح دسترسي است كه يك كاربر از راه دور مي‌تواند روي يك فايل يا فولدر share شده داشته باشد. اين كار در دو حالت اصلي <خواندن> و <نوشتن> مي‌تواند باشد. وقتي مي‌گوييم خواندن، يعني كاربر مي‌تواند محتواي فولدر را ببيند، فايل‌هاي آن را باز، اجرا، پخش يا مشاهده كند، و در صورت نياز آنها را به كامپيوتر خود كپي كند. اما نوشتن، يعني اين كه كاربر مي‌تواند فايل‌هاي خود را داخل آن فولدر كپي كند، در صورت لزوم فايل يا تمام فولدر را حذف كند، يا اسم فايل‌ها يا فولدر را تغيير دهد.

اين كارها در ويندوز اكس‌پي به صورت كاملاً تفكيك شده و جزء به جزء قابل تنظيم هستند. مثلاً اجازه <ديدن محتواي فولدر> از اجازه <اجراي فايل‌هاي فولدر> كاملاً تفكيك شده‌اند، در حالي كه عملاً هر دو اين كارها جزو <خواندن> محسوب مي‌شوند. اين در حالي است كه ويندوز 98 صرفاً همين دو اجازه خواندن و نوشتن را تعيين مي‌كند. اگر دوباره به شكل7 نگاه كنيد، مي‌بينيد كه سه گزينه ReadOnly ،Full و Depends on Password در قسمت Access Type ارائه شده‌اند. گزينه اول، يعني كاربر فقط مي‌تواند از فولدر share شده استفاده كند. گزينه دوم، يعني كاربر مي‌تواند هر كاري با آن فولدر انجام دهد (حتي حذفش كند). و گزينه سوم مي‌گويد بسته به رمز عبوري كه كاربر وارد مي‌كند، مجوز او فرق مي‌كند.
با انتخاب اين گزينه، قسمت پاييني صفحه هم فعال مي‌شود.

در ويندوز اكس‌پي كار دقيق‌تر است. اگر در كادر محاوره‌اي مربوط به share كردن فولدر(شكل 5) روي دكمه Permissions كليك كنيد، كادر محاوره ديگري ظاهر مي‌شود. (شكل 8) در اين حالت، گزينه‌هايFull Control ، Change و Read را مي‌بينيد كه هر كدام مي‌توانند پذيرفته (allow) يا رد (deny) بشوند. به طور پيش‌فرض، فقط گزينه Read پذيرفته است، كه يعني كاربران فقط اجازه ديدن و استفاده از فايل‌ها را دارند، نه چيز ديگر.

اگر دقت كرده باشيد، در كادر محاوره Permissions (شكل 8) فهرستي از كاربران ارائه شده است. در اين شكل شما Everyone را مي‌بينيد كه دسترسي وي Read تعيين شده است. يعني هر كس كه اين فولدر share شده را بخواهد، فقط مي‌تواند آن را ببيند و استفاده كند. ولي شايد بخواهيد براي كاربران مختلف دسترسي‌هاي متفاوت تعريف كنيد. مثلاً كاربرAdministrator مي‌تواند دسترسي كامل داشته باشد. براي اين منظور، با كليك روي دكمه Add فهرستي از كاربران تعريف شده در سيستم را خواهيد ديد. كاربر يا گروه كاربري مورد نظر خود را انتخاب و OK  كنيد. حالا مي‌توانيد براي اين كاربر، دسترسي متفاوتي تعريف كنيد.

به اشتراك گذاشتن چاپگر
Share كردن چاپگر در ويندوز اكس‌پي بسيار آسان است:

1- از منوي استارت، گزينه Printers and Faxes را كليك كنيد.
2- با كليك راست روي آيكون چاپگري كه قصد share كردن آن را داريد، گزينه Properties را برگزينيد.
3- در كادر محاوره ظاهر شده، به صفحه Sharing رفته و گزينه Share this printer را علامت بزنيد.
4- بعد از دادن يك اسم مناسب براي چاپگر خود، دكمه OK را كليك كنيد.

حالا اگر بخواهيد از كامپيوتر خود به چاپگري دسترسي پيدا كنيد كه در شبكه share شده است، بايد به پنجره Printers and Faxes برويد و از ستون سمت چپ، Add a new printer را انتخاب كنيد. ويزاردي شروع به كار مي‌كند كه در يك مرحله از آن سؤال مي‌شود كه آيا چاپگر به كامپيوتر خودتان متصل است يا جزء چاپگرهاي شبكه (شكل 9). شما بايد گزينه مربوط به چاپگر شبكه را انتخاب و سپس Next را بزنيد.  بعد در شبكه جستجو كنيد و چاپگر مورد نظر را پيدا كنيد. پس از نصب چاپگر، مي‌توانيد به چاپ اسناد خود بپردازيد. درست مثل اين كه چاپگر به كامپيوتر خودتان متصل است.

در ويندوز 98 هم، نحوه به اشتراك گذاشتن چاپگر و همچنين نصب چاپگر شبكه در سيستم محلي به همين صورت است.

به اشتراك گذاشتن اتصال اينترنت
مايكروسافت با آگاهي از رواج شبكه‌ها كامپيوتري در خانه‌ها، اولين بار Internet Connection Sharing يا ICS را در ويندوز 98 به راه انداخت. اين قابليت با ويژگي‌هاي بهتر، بعدها در ويندوز اكس‌پي هم گنجانده شد.

با استفاده از ICS اين امكان براي شما فراهم مي‌شود كه وقتي يكي از كامپيوترها به اينترنت متصل است (از طريق مودم يا DSL يا ISDN و غيره)، بقيه كامپيوترهاي شبكه را از طريق اين كامپيوتر به اينترنت متصل كنيد. به عبارت ديگر در اينجا اتصال اينترنتي خود را با ديگران شريك مي‌شويد (يا share مي‌كنيد). اين ايده گرچه به لحاظ تئوري چيز ساده‌اي است، اما در اولين نسخه‌هاي ICS اشكالاتي وجود داشت كه اين كار را دشوار مي‌كرد. بعدها با  اصلاح اين اشكالات در ويندوز اكس‌پي، كار بسيار آسان شد.

ويندوز اكس‌پي
1- پنجره Control Panel را باز و روي آيكون Network Connections دو بار كليك كنيد.
2- با كليكِ راست روي آيكون Local Area Connection يا High Speed Networking، گزينه Properties را انتخاب كنيد.
3- در كادر محاوره ظاهر شده، به صفحه Advanced برويد (شكل 10).
4- گزينه Allow other network users to connect را علامت زده و OK كنيد.
توجه داشته باشيد كه اين كارها را روي كامپيوتري انجام مي‌دهيد كه مستقيماً به اينترنت متصل است.

ويندوز 98
سرويس ICS در ويندوز 98 به خودي خود نصب نمي‌شود. بنابراين قبل از تنظيم كردن، بايد آن را نصب كنيد:

1- از پنجره Control Panel روي آيكون Add/Remove Programs دو بار كليك كنيد.
2- به قسمت Windows Setup رفته و گزينه Internet Tools را باز كنيد.
3- گزينه Internet Connection Sharing را علامت زده و OK كنيد.
4- بعد از نصب ICS، برنامه ويزارد آن بالا مي‌آيد. پيغام‌ها را مطالعه كنيد و چندبار Next بزنيد. اگر قبلاً در كامپيوتر خود تنظيمات مربوط به اتصال اينترنتي را برقرار نكرده باشيد، ويزارد ديگري ظاهر مي‌شود كه اين تنظيمات را انجام مي‌دهد (اين دو ويزارد را با هم اشتباه نگيريد). وقتي كارويزارد اينترنتي تمام شد، دوباره به ويزارد ICS برمي‌گرديد.
5- ويزارد ICS از شما مي‌خواهد كه يك فلاپي ديسك داخل درايو بگذاريد. اين فلاپي براي تنظيم بقيه كامپيوترهاي ويندوز 98 براي ايجاد اتصال اينترنتي لازم خواهد شد.

ساختار شبكه
تا اينجا مطالبي را كه گفتيم مربوط به زمان بعد از انجام اتصالات فيزيكي يا به اصطلاح كابل‌كشي شبكه است. حالا ببينيم خود اين كابل‌كشي به چه صورت مي‌تواند انجام شود. همان طور كه گفتيم، راه‌هاي مختلفي براي وصل كردن كامپيوترها به يكديگر وجود دارد كه آسان‌ترين و در دسترس‌ترين آن‌ها اترنت است. لوازم و تجهيزات مورد نياز براي ساخت يك شبكه اينترنتي مي‌تواند به سادگي فقط اتصال دو كارت شبكه يا به پيچيدگي ارتباط چند روتر و سوييچ باشد. و در واقع همين انعطاف‌پذيري اين سيستم است كه باعث شده شركت‌هاي بزرگ و كوچك به سمت  استفاده از آن بروند.
از مزاياي سيستم شبكه‌بندي اينترنت مي‌توان به اين موارد اشاره كرد:

 - سريع‌ترين تكنولوژي شبكه‌بندي خانگي است (100Mbps) 
-  اگر كامپيوترها فاصله زيادي از يكديگر نداشته باشند، هزينه آن بسيار پايين است.
-  قابل اطمينان است.
-  نگهداري آن آسان است.
-  تعداد دستگاه‌هايي كه مي‌توان به شبكه متصل نمود تقريباً نامحدود است.
-  به لحاظ پشتيباني و اطلاعات فني بسيار فراگير است.
-  برخي از نقاط منفي اين تكنولوژي عبارتند از:

-  براي وصل كردن بيشتر از دو كامپيوتر به يكديگر، به تجهيزات اضافي نياز است.
 - در صورت نياز به كابل‌كشي اضافي و نصب پريز، ممكن است هزينه‌ها بالا برود.
-  راه‌اندازي و تنظيمات اوليه آن مي‌تواند دشوار باشد.
-  اصطلاحات فني و تعداد انتخاب‌ها مي‌تواند گمراه‌كننده باشد.

تجهيزات مورد نياز
اترنت با دو سرعت 10Mbps و 100Mbps موجود است و بيشتر كارت‌هاي شبكه مي‌توانند با هر دو سرعت كار كنند، اما امروزه دليلي ندارد از كارت‌هاي 10Mbps استفاده كنيد. و در بسياري از مواقع تقريباً پيدا كردن كارت‌هاي 10 Mbps غيرممكن است. براي وصل كردن كارت‌هاي شبكه نيز دو نوع كابل وجود دارد كه عبارتند از كابل هم‌محور (coax) و كابل زوجي به هم تابيده (UTP) كه اولي تقريباً منسوخ شده و امروزه از UTP در انواع Cat5e ،Cat5 و Cat6 استفاده مي‌شود. كابل UTP كابلي است متشكل از 8 سيم باريك‌ شبيه به سيم تلفن است. به دو سر اين سيم كانكتور يا jack مي‌زنند كه به RJ54 موسوم است. يك سر اين سيم به كارت شبكه كامپيوتر و سر ديگر آن به دستگاهي وصل مي‌شود به نام سوييچ (شكل 11).

تمام كامپيوترهاي موجود در يك شبكه، از طريق كابل‌هايUTP به سوييچ متصل هستند و سوييچ جاي تك‌تك كامپيوترها را مي‌داند. بنابراين وقتي كامپيوتري اطلاعاتي را براي كامپيوتر ديگر ارسال مي‌كند، اين ارسال در واقع به واسطه سوييچ تبادل مي‌شود. يعني سوييچ اطلاعات را از كامپيوتر مبدا مي‌گيرد و به كامپيوتر مقصد تحويل مي‌دهد. سوئيچ‌ها اندازه‌هاي مختلفي دارند و اين اندازه از روي تعداد پورت‌شان (يعني تعداد كامپيوتري كه مي‌توان به آنها وصل كرد) مشخص مي‌شود. سوئيچ‌هاي 4 پورتي، 8 پورتي، 16 پورتي، 24 پورتي و بالاتر در بازار موجود مي‌باشند. براي يك شبكه كوچك خانگي، معمولاً يك سوييچ 8 پورتي يا احتمالاً 16 پورتي كافي است.

اگر دوست نداريد سيم‌هاي شبكه كف اتاق را بپوشانند، مي‌توانيد سيم‌ها را از كانال‌هايي عبور دهيد موسوم به duct كه روي ديوار نصب مي‌شوند. سيم‌ها داخل داكت قرار مي‌گيرند و در محل استقرار كامپيوتر، از داكت بيرون مي‌آيند و به كارت شبكه كامپيوتر متصل مي‌شوند. اگر بخواهيد كار را از اين هم تميزتر انجام دهيد، مي‌توانيد روي ديوار، پريز‌هاي مخصوص شبكه (موسوم به keystone) را نصب كنيد و با كابل‌هاي آماده (موسوم به patch cord) كارت شبكه را به پريز متصل نماييد. بد نيست بدانيد كه براي وصل كردن فقط دو كامپيوتر به يكديگر نيازي به سوييچ نيست و كافي است از طريق يك كابلUTP مخصوص موسوم به crossover مستقيماً كارت شبكه دو كامپيوتر را به هم وصل كنيد.

نتيجه‌گيري
در اين مقاله نحوه اتصال دو يا چند كامپيوتر و چاپگر به يكديگر و تشكيل يك شبكه محلي را فرا گرفتيد. تأكيد اصلي مقاله بر انجام تنظيمات نرم‌افزاري ويندوز بود. اگر هنوز با مباني شبكه آشنايي نداريد يا بعضي مفاهيم برايتان ناآشنا هستند مي‌توانيد به مقالات مقدماتي همين ويژه‌نامه مراجعه نماييد.

سید مهرداد قادریان

+ نوشته شده در  دوشنبه بیست و دوم مرداد 1386ساعت 9:0 بعد از ظهر  توسط MeHrDaD  | 

نسل آينده مراكز داده Next Generation Data Center

نسل آينده مراكز داده

 

Next Generation Data Center

 


نياز به تغيير
نياز به كنترل هزينه‌هاي عملياتي مراكز داده، منجر به يكپارچه شدن بسياري از تجهيزات و برنامه‌ها نظير سرورها، برنامه‌هاي كاربردي، مراكز ذخيره‌سازي و حتي خود مركز داده شده ‌است.
 
عامل ديگري كه به اين تغييرات سرعت بيشتري بخشيده، نياز به انعطاف‌پذيري بالا‌ در قابليت ارائه سرويس‌ها، برنامه‌هاي كاربردي، تداوم سرويس‌هاي مراكز داده (به صورت متمركز يا توزيع‌شده) است. يكپارچه‌شدن اين منابع امكان ارائه سرويس‌هاي متنوع‌تري را در بازار رقابت سرويس‌هاي IT فراهم مي‌نمايد.

 
امكان به اشتراك‌گذاري منابع برنامه‌هاي كاربردي در عين اعمال سياست‌هاي كنترل دسترسي، سياست‌هاي امنيتي و مسيريابي مناسب، راهكار بهبود ارائه سرويس براي صاحبان مراكز داده و كاهش هزينه‌هاي جاري به‌شمار مي‌رود. ضمن‌آن‌كه با توجه به امكانات جداسازي ترافيك در مراكز داده به صورت مجازي، به اشتراك گذاري منابع برنامه‌هاي كاربردي امن مي‌شود.

عامل ديگري كه در روند تغييرات در ساختار مراكز داده تأثير دارد، نحوه مديريت فضا و ظرفيت مراكز است. با افزايش برنامه‌هاي كاربردي و سرويس‌ها در مراكز داده، توان مصرفي، امكانات تهويه مطبوع، نحوه كابل كشي و بسياري از اين موارد دستخوش تغيير مي‌شود كه براي استفاده بهينه از اين منابع لازم است ساختار مراكز داده تحول پيدا كند.

تركيب در مراكز داده
مفهوم تركيب در مركز داده اين است كه با توجه به فضاي موجود مركز، تعداد سرورها و در نتيجه سرويس‌ها را افزايش دهيم. در اين نسل از مراكز داده برخلاف نسل قبلي، براي هر گروه از برنامه‌هاي كاربردي، يك Server Farmجدا تخصيص داده نمي‌شود. در اين نسل كليه زيرساخت‌هاي ارتباطي برنامه‌هاي كاربردي به صورت متمركز ارائه مي‌شوند. در نتيجه مديريت نيز لزوماً بر چندين ناحيه اعمال نمي‌گردد. در شكل‌هاي 1 و2 زير ساختار اين دو نسل با هم مقايسه شده‌اند.

همان‌طوركه مشاهده مي‌شود، در نسل قبلي سه Server Farm مجزا براي اينترنت، اينترانت و اكسترانت درنظرگرفته شده است. درحالي كه در نسل جديد كليه سرويس‌ها به صورت تركيبي از طريق يك Server Farm  ارائه مي‌شوند.

تركيب شدن سرويس‌ها در مراكز داده از دو ديدگاه قابل بررسي است: ديدگاه اول، ديدگاه مبتني‌بر سرويس بود كه از جهاتي صرف‌نظر از پيچيدگي مديريت سرويس‌ها، منافع زيادي را براي صاحبان مراكز داده در بر داشت. ديدگاه دومي كه به تازگي مطرح شده، ديدگاه اتصالات شبكه‌اي Server Farmهاست.

با توجه به افزايش تعداد سرويس‌ها و تركيب آن‌ها به منظور كاهش تعداد سرورها، تعداد پورت‌هاي مورد نياز هر سيستم افزايش خواهد يافت و به دنبال آن سرويس‌هاي ارتباطي قوي‌تري مورد تقاضا قرارمي‌گيرد. به اين ترتيب لازم است ساختار شبكه از لحاظ زيرساخت‌هاي ارتباطي تقويت شود و ضريب گذردهي تجهيزات سوييچينگ شبكه بايد به گونه‌اي افزايش يابد كه بتواند پاسخگوي ترافيك كليه برنامه‌هاي كاربردي در مركز داده باشد.

تركيب در ساختار سرورها
تركيب در ساختار سرورها به معناي كاهش تعداد سرورها از لحاظ سخت‌افزاري است. نقطه قوت كاهش تعداد سرورها، كاهش زمان رفع عيب، كاهش تعداد نيروهاي متخصص، كاهش تعداد تجهيزات يدكي و به طور كلي سهولت نگهداري است. اما تركيب سرورها و ارائه چندين برنامه كاربردي از طريق يك سرور، استفاده از سرورهاي قدرتمند و در مواردي گرانقيمت را لازم مي‌سازد. اين سرورها بايد بتوانند در يك زمان، به درخواست‌هاي زيادي پاسخ دهند. به‌طور مثال، سرورهايي كه قابليت ارائه چندين سرويس را به صورت تركيبي با حجم ترافيك بالاي برنامه‌هاي كاربردي امروزي دارا مي‌باشند، بايد حداقل از رابط شبكه‌اي با ظرفيت  چند گيگابايتي پشتيباني نمايند.  

فناوري‌هاي مطرح در اين زمينه Blade Serverهايي هستند كه به‌رغم حجم پايين فضاي موردنياز، قدرت پردازشي قابل توجهي دارند. اين سرورها با آن‌كه از ظرفيت بالايي در قسمت I/O برخوردارند، از لحاظ كابل‌كشي و نصب در رك‌ها بسيار مناسبند. زيرا نيازي به تجهيزات جانبي ندارند. براي انتخاب I/Oها در اين نوع سرورها دو فناوري
Pass-through و Network fabric وجود دارند كه مي‌توان متناسب با ساختار شبكه، از هر يك از آن‌ها استفاده نمود.

فناوري Pass-through كليه سرورها را به صورت مستقيم به شبكه متصل مي‌نمايد. در اين فناوري براي اتصال به شبكه نياز به كابل‌كشي خارجي وجود دارد. درحالي‌كه در فناوري Network fabric تعدادي سوييچ در شاسي سرورها وجود دارند كه مي‌توانند عمل سوييچينگ ترافيك سرورها را انجام دهند و براي اتصال به شبكه نيازي به كابل‌كشي خارجي براي سرورها وجود ندارد و كليه سرورها از قبل به سوييچ‌هاي داخل رك‌ها متصل مي‌باشند. سوييچ‌هاي داخل اين رك‌ها با تعدادي Uplink به زيرساخت مركز داده متصل مي‌شوند.

تركيب در ساختار سيستم‌هاي ذخيره‌سازي 
تركيب در ساختار سيستم‌هاي ذخيره‌سازي، به معناي مهاجرت از سيستم‌هاي ذخيره‌سازي متصل به سرورها، به سمت سيستم‌هاي ذخيره‌سازي متمركز است. اين سيستم‌هاي Direct Attached Storage Disk) DASD) به صورت مستقيم به سرورها متصلند و به صورت توزيع شده در سطح مراكز داده فعاليت مي‌نمايند. براي بهينه‌سازي فضاي ذخيره اطلاعات در مراكز داده نسل جديد، از سيستم‌هاي Storage Area Network) SAN) استفاده مي‌شود. اين سيستم‌ها به صورت متمركز عمل مي‌كنند و به جاي اتصال به سرورها، از طريق كانال‌هاي فيبرنوري به زيرساخت مراكز داده متصل مي‌باشند.

با بهر‌ه‌گيري از امكانات SANها مي‌توان به صورت متمركز كليه اطلاعات ذخيره شده را مديريت نمود و فضاي ذخيره‌سازي را مجزا كرد. استفاده از اين تجهيزات، تعداد پورت‌هاي پرسرعت فيبرنوري را در لايه لبه و هسته مركز داده افزايش مي‌دهد. البته بايد براي اطمينان از در دسترس‌بودن سرويس ذخيره‌سازي، از ساختار‌هاي افزونه براي اين تجهيزات استفاده نماييم كه متناسب با ساختارشان هزينه بالايي در بر دارند.

تركيب برنامه‌هاي كاربردي چند لايه‌اي
يكپارچه‌سازي در برنامه‌هاي كاربردي شامل مهاجرت به سمت برنامه‌هاي تحت وب (به‌رغم جدا بودن فيزيكي سرورهاي وب)، برنامه كاربردي و پايگاه داده، استفاده از سرويس‌هاي استاندارد شده وب، و پشتيباني از SOA است. سرويس‌هاي شبكه‌اي در مراكز داده، ابزار ايمن‌سازي، توسعه، Caching ديناميك و استاتيك برنامه‌هاي كاربردي و ساير امكانات را براي كليه لايه‌ها در همه Applicationها فراهم مي‌نمايند. سرويس‌هاي شبكه‌اي مستقل از ساختار منطقي برنامه‌هاي كاربردي ارائه مي‌شوند.

امنيت اطلاعات و برنامه‌هاي كاربردي‌
امنيت اطلاعات و برنامه‌هاي كاربردي نيز از طريق سرويس‌هاي مراكز داده فراهم مي‌شود. امنيت اطلاعات در مراكز داده به معناي حفظ محرمانگي، يكپارچگي و در دسترس بودن اطلاعاتي است كه در Server Farmها ذخيره شده است. اين امنيت با كاهش اثرات حملات به سرورها، برنامه‌هاي كاربردي، سيستم‌هاي ذخيره‌سازي اطلاعات و زيرساخت شبكه، توسط سيستم‌هاي حفاظتي طراحي و تامين مي‌گردد. با توجه به اين نكته كه تركيب فضاها در مراكز داده نسل جديد ساختار امنيتي مناسب و مستحكم‌تري را مي‌طلبد، سيستم‌هاي نرم‌افزاري و سخت‌افزاري بسيار پيشرفته‌تر از سيستم‌هاي قبلي خواهند بود. به طور كلي امنيت در مراكز داده نسل جديد، در سه لايه سرورهاي برنامه‌هاي كاربردي، اطلاعات و زيرساخت پياده‌سازي مي‌شود.  

امنيت در سرورها و برنامه‌هاي كاربردي
امنيت سرورها و برنامه‌هاي كاربردي در مراكز داده شامل تقسيم‌كردن سرورهاي مختلف در لايه Application درServer Farm، محافظت در برابر عدم ارائه سرويس (Denial of Service :DoS)، عدم ارائه سرويس به‌صورت توزيع‌شده (Distributed Denial of Service :DDoS) و حفاظت و تشخيص تهاجم و حفاظت در برابر انواع ويروس‌هاي شبكه مي‌باشد. براي پياده‌سازي اين امكانات امنيتي در مركز داده، از سرويس‌هاي شبكه‌اي استفاده مي‌شود. اين سرويس‌ها با بهره‌مندي از امكانات يك كلا‌ينت بر روي سرور، برنامه‌هاي كاربردي محيط اجراي برنامه را تحت كنترل قرار مي‌دهند. اين سرويس‌ها معمولاً عبارتند از: سيستم‌هاي IDS ،IDP، ابزار پيشگيري از DoS، آناليز ترافيك و فايروال.

حفاظت از داده‌ها
به طور كلي امنيت اطلاعات شامل محافظت اطلاعات ذخيره‌شده در مركز‌داده مي‌شود. اين اطلاعات ممكن است به صورت مستقيم روي سرورها نگهداري شوند (DASD) و يا از طريق شبكه IP به SANها انتقال يابند. به‌هرحال، اين اطلاعات بايد مستقل از محيط نگهداريشان محافظت شوند. زماني‌كه اطلاعات در شبكه IP نگهداري مي‌شود، كليه تمهيداتي كه براي محافظت از سرورها لا‌زم است، در اينجا نيز به كار گرفته مي‌شوند.
 
در مواردي كه اطلاعات در ذخيره سازهاي SAN نگهداري مي‌شود، مكانيزم‌هاي امنيتي از طريق امنيت زيرساخت اعمال مي‌گردند. به اين ترتيب كه با استفاده از مكانيزم‌هاي تعريف Zone، احراز هويت  و امنيت پورت‌هاي ارتباطي، راه نفوذ بسته مي‌شود.

در موارد نگهداري اطلاعات در SANها و انتقال آن‌ها از طريق شبكه IP (از طريقFCIP و iSCSI) به منظور replication  و يا انتقال به سايت پشتيبان، براي برقراري امنيت در انتقال اطلاعات تدابير امنيتي نظير رمزنگار و استفاده از تونل‌زني در VPNها براي محيط انتقال اتخاذ مي‌گردد.

امنيت زيرساخت
امنيت زيرساخت به معناي حفاظت تجهيزات و ارتباطاتي است كه ترافيك را از Server Farm خارج و يا وارد آن مي‌نمايند. حفاظت تجهيزات شامل مكانيزم‌هاي احراز هويت در روترها، ايجاد محدوديت در ظرفيت ترافيك به منظور جلوگيري از اشباع شبكه و فيلتر‌كردن ترافيك ناخواسته با استفاده از امكانات DoS/DDos مي‌شود. براي ايجاد امنيت بيشتر زيرساخت در مقابل حملات و نفوذهاي ناخواسته، علاوه‌بر استفاده از امكانات تعريف VLANهاي متفاوت براي هر قسمت، در تعريف پلان‌هاي كنترلي، محدودكننده‌هاي ترافيك و امنيت پورت‌ها از سياست‌هاي امنيتي استفاده مي‌شود.      

روش‌هاي مجازي سازي و  بخش‌بندي
مجازي‌سازي (Virtualization) و سگمنت كردن (Segmentation) تجهيزات شبكه علا‌وه‌بر تاثير بر مركز داده، بر كليه محيط‌هاي ارتباطي نظير شبكه WAN ،Campus و ساير نقاط متصل به مركزداده نيز موثر است. مجازي‌سازي زماني اعمال مي‌گردد كه عملكرد تجهيزات شبكه و انتقال ترافيك بر اساس مجوزهاي دسترسي افراد تعيين گردد.

مجوز دسترسي افراد در نقاط ورودي به شبكه تعيين مي‌شود و اين افراد مطابق مجوز خود مي‌توانند به منابع تعريف شده‌اي دسترسي داشته باشند. مجوز دسترسي به اطلاعات در مراكزداده براساس نوع برنامه‌ كاربردي و محدوديت‌هاي آن تعريف مي‌گردد كه خود از طريق محيط‌هاي سخت افزاري محدود مي‌شود.

آنچه در شكل 3 نشان داده شده است، بيانگر نحوه ورود اطلاعات به مركز داده و از آنجا به Server Farm مربوطه مي‌باشد. همان‌گونه كه مشاهده مي‌شود، ترافيك از يك مسير ايزوله به Server Farm مربوطه منتقل مي‌گردد. در راه اين انتقال، ترافيك از فايروال‌ها و Load balancerهايي كه به صورت مجازي براي كنترل دسترسي به برنامه‌هاي كاربردي نصب شده روي سرورها ايجاد شده‌اند، عبور مي‌نمايد و برنامه‌هاي كاربردي با استفاده از VLANها و VSAN ها به صورت مجازي از يكديگر جدا شده‌اند.
 
مجازي‌سازي در مراكزداده هم در لايه سرورها و هم در لايه تجهيزات شبكه صورت مي‌پذيرد. فناوري‌هاي مطرح در زمينه مجازي‌سازي سرورها ميزان بالايي از قابليت‌ها را براي سرورها و محيط پياده‌سازي برنامه‌هاي كاربردي به ارمغان مي‌آورد. با به‌كارگيري اين فناوري‌ها در تجهيزات شبكه نظير فايروال‌ها، سوييچ‌ها، روترها و load balancerها مي‌توان محيط امني را براي اجراي برنامه‌هاي كاربردي ايجاد نمود. مجازي‌سازي در سرورها به صورت كلي مستقل از نوع پلتفرم اجرايي آن‌ها انجام مي‌شود.

به‌طور كلي دو روش مجازي‌سازي در سرورها مطرح است: در روش اول يك سرور به چندين سرور مجازي تبديل مي‌شود كه هر يك سيستم عامل خود را دارند و برنامه‌هاي كاربردي خود را اجرا مي‌نمايند. در روش دوم چندين سرور به صورت مجازي به يك سرور با يك سيستم عامل براي اجراي يك برنامه كاربردي خاص تبديل مي‌شوند. ظرفيت CPU در سرورهايي كه به اين روش ايجاد مي‌شوند، با كاهش يا افزايش تعداد سرورها تغيير مي‌يابد.

مجازي‌سازي در سرويس‌هاي شبكه‌اي، عبارت است از تعريف سطوح دسترسي براي افراد يا گروه‌هاي كاري و جدا نمودن اين گروه‌ها از يكديگر. در برنامه‌هاي كاربردي چند سطحي، هر سطح داراي امنيت و توسعه‌پذيري خود است و مجازي‌سازي بدون ايجاد خلل در لايه‌هاي مختلف از طريق تجهيزات مركز داده اعمال مي‌گردد. به طور مثال، با استفاده از يك سري فايروال‌هاي اضافي در مركز داده مي‌توان به صورت مجازي براي هر برنامه‌كاربردي يك فايروال مجزا تعريف نمود. هر يك از اين فايروال‌ها مستقل از ديگران فعاليت مي‌نمايند و به صورت مستقل پيكربندي مي‌شوند.

درباره مجازي‌سازي در سرويس‌هاي ارتباطي در مركزداده مي‌توان با بهره‌مندي از امكانات تعريف VLANها و VSANها در مركز داده منابع را به صورت مجازي از يكديگر جدا نمود. با استفاده از مفاهيم مجازي‌سازي مي‌توان روترها و سوييچ‌هاي مجازي را نيز ايجاد نمود. مسيريابي مجازي كه به اين ترتيب ايجاد شده است، اين امكان را فراهم مي‌كند كه در هر روتر چندين نقشه مسيريابي مجازي براي Applicationهاي مختلف ايجاد نماييم. در سوييچينگ مجازي نيز از دو سوييچ مجزا به عنوان يك سوييچ استفاده مي‌شود كه باعث كاهش پيچيدگي در پيكربندي سوييچ و از همه مهم‌تر ايجاد افزونگي فيزيكي براي سوييچ مي‌شود.

موضوع مهم ديگر، بخش‌بندي يا سگمنت كردن است. سگمنت كردن در مراكز داده، عبارت است از: جداسازي منطقي تجهيزات و سرويس‌ها و نحوه دسترسي به آن‌ها. در اين حالت بايد براي گروه‌هاي مختلف، سطح دسترسي يكساني به برنامه‌هاي كاربردي مشابه ايجاد نمائيم. سه بخشي كه در ايجاد محيط‌هاي سگمنت شده بايد مد نظر قرار گيرند عبارتند از: فهرست‌هاي كنترل دسترسي، فناوري‌هاي انتقال و برنامه‌هاي كاربردي.

كنترل دسترسي كاربران به طور كلي در نقاط دسترسي به شبكه، نظير شعبات، Campusها و سمت اينترنت صورت مي‌پذيرد. در اين نقاط كاربران مورد بررسي قرار مي‌گيرند و پس از تطابق اطلاعات با مشخصات موجود در پايگا‌ه‌‌هاي اطلاعاتي شبكه به آن‌ها مجوز ورود به شبكه داده مي‌شود. متناسب با سطح دسترسي تعيين شده، هر كاربر در گروه ويژه‌اي قرار داده مي‌شود تا بتوان سياست‌هاي دسترسي آن‌ها را كنترل كرد.  
      
بخش ديگري كه با استفاده از سگمنت كردن شبكه به صورت منطقي جدا مي‌شود، رسانه انتقال ترافيك كاربران براي دسترسي به برنامه‌ها است. در اين حالت، به‌صورت منطقي مسير امني براي انتقال ترافيك كلا‌ينت‌ها در يك زيرساخت مشترك ايجاد مي‌شود و در صورتي كه ترافيك به مقصد Server Farm باشد، كنترل دسترسي در ورودي مركز داده انجام مي‌شود.

به طور كلي سگمنت كردن شبكه در مواردي مورد استفاده قرارمي‌گيرد كه رسانه انتقال و مركز داده بين چندين ارائه دهنده سرويس مشترك باشد. براي سگمنت كردن شبكه لازم است فناوري‌هاي متناسبي مورد استفاده قرار گيرد. به طور مثال، براي كنترل دسترسي به شبكه و تعريف گروه‌هاي كاري با مجوزهاي يكسان براي كاربران برنامه‌هاي كاربردي، استاندارد IEEE 802.1X و AAA مورد استفاده قرارمي‌گيرد. براي ايجاد امنيت ارتباطات در مراكز داده و رسانه انتقال ترافيك، از فناوري‌هاي ايجاد تونل در لايه‌هاي 2 و 3 و همچنين ايجاد شبكه‌هاي خصوصي مجازي مبتني بر MPLS ‌و يا VRF Lite استفاده مي‌شود. در داخل مركز داده نيز براي Map كردن مسير انتقال به برنامه كاربردي موردنظر از فناوري‌هاي مجازي‌سازي در روترها و سوييچ‌ها استفاده مي‌شود.


تداوم  ارائه سرويس  
به منظور جلوگيري از ايجاد اختلال در ارائه سرويس، مهم‌ترين عامل  افزونگي است. در مراكز داده‌اي كه به صورت توزيع شده فعاليت مي‌نمايند، اين افزونگي بايد علا‌وه‌بر تجهيزات، بر روي لينك‌هاي ارتباطي نيز اعمال شود. در طراحي مراكز داده به‌خاطر حفظ افزونگي، يك مركزداده پشتيبان به صورت Hot درنظر گرفته‌مي‌شود. اين مركز داده معمولاً در نزديكي مركز داده اصلي قرار دارد و به صورت متقارن از اطلاعات كپي‌برداري مي‌نمايد. براي پشتيباني بيشتر از مركز داده در صورت از كار افتادن مركز داده اصلي و پشتيبان Hot آن، يك مركز داده ديگر در نظر گرفته مي‌شود كه به طور فيزيكي از مركز داده اول جداست و حتي در شرايطي، در يك شهر ديگر قرار دارد. اين مركز داده اطلاعات را به صورت نامتقارن از مركز داده اصلي كپي مي‌نمايد. در گذشته اطلاعات تنها در SANها ذخيره مي‌شد و مفهوم تداوم ارائه سرويس، امكان دسترسي به اطلاعات ذخيره شده در SANها بود. اما در حال حاضر امكان انتخاب برنامه‌هاي كاربردي و حتي رسانه ارتباطي نيز وجود دارد كه از آن به امكان انتخاب سايت و Stretched Clusters نيز تعبير مي‌شود.

ساختار فيزيكي مركز داده   
ساختار فيزيكي مراكز داده كه به طور مشخص شامل امكانات كابل‌كشي، توان الكتريكي، سيستم‌هاي خنك‌كننده، ساختار كف كاذب از نقطه‌نظر توان تحمل نيروي واردشده بر سطح، ميزان افزايش سرورها و رك‌ها مي‌شود، با رشد سريع تقاضاها و برنامه‌هاي كاربردي، تغييرات قابل ملاحظه‌اي داشته است. در حال حاضر با توجه به افزايش تعداد سرورها، تعداد پورت‌هاي موردنياز به ازاي هر رك و مواردي از اين قبيل، طراحي مراكز داده از لحاظ ساختار فيزيكي دستخوش تغييرات اساسي شده است. براي طراحي مراكز داده جديد بايد تحليل توان موردنياز سرورها، نيازهاي سيستم‌هاي خنك‌كننده و كابل كشي و همچنين چيدمان داخل رك‌ها متناسب با توان در نظر گرفته شده براي كف كاذب به صورت دقيق انجام پذيرد. زيرا نمي‌توان پس از ايجاد مراكز داده، بسياري از اين عوامل را تغيير داد.


معماري شبكه مراكز داده نسل جديد
ساختار مراكز داده نسل آينده بايد به گونه‌اي باشد كه بتواند كليه فناوري‌هاي مربوطه را پشتيباني نمايد. براي تحقق اين امر لازم است در معماري مراكز داده نسل آينده سه عامل زيرساخت ارتباطي شبكه، سرويس‌هاي قابل ارائه از طريق مركزداده و امكانات مربوط به توزيع سرويس‌ها مد نظر قرار گيرد.

زيرساخت ارتباطي مركز داده‌
زيرساخت ارتباطي مراكزداده (Data Center Fabric) در حقيقت پشتيبان سوييچينگ در Server Farmهاست. اين زيرساخت امكان برقراري ارتباطات <از> و <به> مركز داده، داخل مراكز داده و بين Server Farmها را فراهم مي‌سازد.
 ارتباطات مركز داده عمدتاً به‌صورت Client-to-Server ،Server-to-Server ،Server-to-Storage و يا Storage-to-Storage است.
 
ارتباطات Client-to-Server به برنامه‌هاي كاربردي تراكنشي مربوط مي‌شود. در حالي كه ارتباطات Server-to-Server از ارتباطات Client-to-Server به صورت غيرمستقيم ناشي مي‌شود و به‌طور كلي شامل تبادل اطلاعات با پايگاه‌هاي داده و ساير سرورها است.

ارتباطات Server-to-Storage معمولاً براي دسترسي به اطلاعات در يك SAN است. آخرين ارتباط مربوط به تبادل اطلاعات بين دو يا چند سيستم ذخيره‌سازي است كه عموماً براي تهيه نسخه پشتيبان از اطلاعات هر يك از Storageها مورداستفاده قرار مي‌گيرد.

گزينه‌هاي مطرح براي برقراري اين نوع ارتباطات استفاده از اترنت و يا Fiber Channel است كه متناسب با ساختار انتخاب مي‌شود. به طور مثال، از ارتباطات مبتني بر اترنت براي برقراي ارتباطات Client-to-Server استفاده‌مي‌شود. در حالي كه ارتباطات ميان Storageها و سرورها عمدتاً مبتني بر فيبرنوري است.  شكل 4 نمونه‌اي از اين  زيرساخت را نشان مي‌دهد.

سرويس‌هاي مراكز داده نسل جديد
سرويس‌هايي كه براي انتقال ترافيك Client-to-Server و برخي از ارتباطات Server-to-Server براي برنامه‌هاي كاربردي تراكنشي مورداستفاده قرار مي‌گيرند، شامل سرويس‌هاي امنيتي، بهينه‌سازي برنامه‌هاي كاربردي و مديريت شبكه مي‌شوند.

سرويس‌هاي امنيتي عموماً شامل فايروال، IDS، امنيت در ارتباطات به صورت پياده‌سازي تونل‌هاي IPSec، شبكه‌هاي خصوصي مجازي مبتني بر SSL، سرويس‌هاي DoS و DDoS در كنار سرويس‌هاي شبكه‌اي نظير جلوگيري از پخش ترافيك، ارسال ARP در شبكه و نظاير آن‌ها مي‌باشد.

سرويس‌هاي مرتبط با بهينه‌سازي برنامه‌هاي كاربردي شامل توزيع ترافيك و بالانس آن، سرويس SSL offloading و دو سرويس جديد File caching و Message Manipulation است. سرويس File caching در حقيقت روشي براي بهينه‌سازي كارايي متمركزسازي در فايل‌هاي مراكز داده است. سرويس Message Manipulation نيز براي كاهش پيچيدگي در مجتمع‌سازي برنامه‌هاي كاربردي  مورداستفاده قرار‌مي‌گيرد.

سرويس‌هاي مديريت شبكه كه در اين قسمت عنوان شده است، عمدتاً شامل مديريت و Provisioning المان‌هاي شبكه به صورت سنتي است. در حالي كه با مطرح شدن Provisioning به صورت end-to-end اين سرويس بايد علاوه بر امكان مانيتورينگ، قابليت‌هايي نظير آناليز امنيت و تخمين ظرفيت بهينه‌سازي برنامه‌هاي كاربردي را نيز شامل شود.

در مراكز داده‌اي كه در اين مقاله معرفي شده‌اند فضاي ذخيره‌سازي اطلاعات نيز به صورت مجازي به قسمت‌هاي مختلفي تقسي شده‌اند. در برخي موارد نيز اين مجازي‌سازي منجر به ايجاد يك محيط ذخيره‌سازي متمركز با استفاده از چندين سيستم ذخيره‌سازي شده‌است. يعني با استفاده از فناوري‌هاي ارتباطي موجود، سيستم‌هاي ذخيره‌سازي‌اي كه به صورت توزيع شده در سطح مراكز داده وجود دارند، به طور مجازي به يك سيستم ذخيره‌سازي تبديل مي‌شوند. در اين حالت بايد سرويس‌هاي Gateway نيز براي برقراري ارتباط با پشتيباني از iSCSI و يا FCIP ارائه شوند

+ نوشته شده در  دوشنبه بیست و دوم مرداد 1386ساعت 8:57 بعد از ظهر  توسط MeHrDaD  | 

مديريت يك LAN كوچك

مديريت يك LAN كوچك

 


اگر بخواهيد مديريت يك شركت كوچك را برعهده بگيريد، مجبور به استفاده از اكتيودايركتوري يا ويندوز 2000 نيستيد و در عوض مي‌توانيد از ويندوز XP حرفه‌اي به عنوان سيستم‌عامل سرور خود استفاده كنيد كه علاوه بر كم خرج بودن، مديريت آن هم نسبت به ويندوز 2000 ساده‌تر است.


اگر با يك شبكه بزرگ كه برپايه اكتيودايركتوري ويندوز 2000 پياده شده است، كار كرده باشيد حتماً متوجه پيچيدگي مديريت كاربران و منابع  شده‌ايد. حال اگر بخواهيد مديريت يك شركت كوچك را برعهده بگيريد، مجبور به استفاده از  اكتيودايركتوري  يا ويندوز 2000 نيستيد و در عوض مي‌توانيد از ويندوز XP حرفه‌اي به عنوان سيستم‌عامل سرور خود استفاده كنيد كه علاوه بر كم خرج بودن، مديريت آن هم نسبت به ويندوز 2000 ساده‌تر است. با مديريت كاربران توسط ويندوزXP نيز همانند يك شبكه بزرگ مي‌توانيد امنيت دستيابي به فايل‌ها و منابع روي شبكه را تأمين كنيد. شما مي‌توانيد نحوه دستيابي كاربران به منابع مختلف را مديريت كنيد و به هر كاربر شناسه كاربري خاص خود را بدهيد. دقت كنيد كه براي اين كار فقط  استفاده از ويندوز XP حرفه‌اي امكان‌پذير است و نمي‌توان از ويندوز XP خانگي براي مديريت شبكه استفاده نمود.

User Account
اولين مورد لازم براي هر كاربري كه مي‌خواهد به منابع شبكه دسترسي داشته باشد، داشتن يك شناسه منحصر به فرد است. براي ايجاد اين شناسه با نام Administrator (همان مدير شبكه) وارد ويندوزXP  شويد و با رفتن به پنجره Control Panel تنظيمات مربوطه به كاربران اعم از اضافه، حذف و مديريت كاربرها را به انجام دهيد. براي ايجاد شناسه‌هاي كاربري گزينه User Account را انتخاب كنيد. با انتخاب اين گزينه چندين پنجره پي‌درپي جهت تنظيم شناسه‌هاي ورودي كاربران ظاهر مي‌شود. شما مي‌توانيد شناسه‌اي كه قبلاً وجود داشت را تغيير دهيد، يك شناسه جديد به وجود آوريد و حتي وضعيت فعال و غيرفعال بودن كاربران را مشخص نماييد.

اگر بخواهيد تنظيمات يك شناسه موجود را تغيير دهيد، روي نام مربوطه‌اش كليك كنيد، در نتيجه گزينه‌هاي لازم براي تغييرات ظاهر مي‌شود. اضافه نمودن يك شناسه هم كار ساده‌اي است. فقط كافي است روي گزينه New Account كليك كنيد و با طي چندين مرحله شناسه موردنظر را ايجاد كنيد. محدوده عمل هر كاربر در شبكه امري نسبتاً مهم به حساب مي‌آيد. مدير شبكه (Administrartor) در يك شبكه كوچك يا بزرگ، احاطه كامل بر تمام تنظيمات كاربران دارد، در حالي كه بقيه كاربران تنها به منابعي دسترسي خواهند داشت كه مجوز دستيابي به آن‌ها را از مدير شبكه دريافت كرده باشند.

شما شايد براي بيشتر كاربران شبكه، شناسه‌هاي كاربري محدود شده‌اي در نظر بگيريد يا به عبارتي دامنه فعاليت كاربران را محدود نماييد. هر چند كه توزيع عمليات دستيابي به منابع بين چندين كاربر باعث مي‌شود مديريت آن‌ها ساده گردد. هنگامي كه نوع مسووليت كاربر را مشخص نموديد، آن‌گاه مي‌توانيد براي هر كدام از آن‌ها توضيحي در نظر بگيريد كه نشان‌دهنده نوع فعاليتشان باشد. مثلاً ممكن است يكي نصب برنامه‌ها را انجام دهد و ديگري اجازه ايجاد بعضي تغييرات در سيستم را داشته باشد.

دقت كنيد كه بعضي از برنامه‌ها بدون اجازه مدير شبكه توسط كاربران نصب نمي‌شوند. نصب يك نرم‌افزار در ويندوزXP احتياج به شناسه مدير شبكه دارد، هر چند كه اين ويژگي باعث نمي‌شود كه كاربران به برنامه‌هاي نصب شده دسترسي نداشته باشند. بعد از اين‌كه نوع فعاليت كاربر را مشخص كرديد، گزينه Creat Account را كليك كنيد.
مشخصه‌هاي ديگري كه مي‌توانيد به شناسه‌ها اضافه كنيد الصاق نمودن عكس و دادن كلمه رمز عبور به هر كدام است. ويندوز XP اين قابليت را دارد كه براي هر كاربر رمز عبور منحصر به فردي در نظر بگيرد. طي ايجاد كلمه رمز گزينه‌اي به نام "password hint" وجود دارد كه شامل كلمه‌اي جهت يادآوري كلمه رمز، در صورت فراموش نمودن آن است. البته اين را در نظر داشته باشيد كه چنين چيزي در حقيقت مزيتي دربرندارد چون عبارت موجود در "password hint" براي تمام كاربران قابل ديدن است، چرا كه در ويندوز XP همه شناسه‌ها در صفحه اوليه ويندوز به صورت پيش‌فرض وجود دارند.
شما به عنوان يك مدير شبكه مي‌توانيد براي مديريت چندين كاربر كه دستيابي يكسان به منابع دارند از گروه‌ها استفاده كنيد. گروه‌هايي كه در ويندوز XP وجود دارند عبارتند از Administrator Group كه شامل هر شناسه‌اي است كه توسط مدير شبكه به وجود آمده است و گروه Every one كه شامل همه شناسه‌هاي موجود در شبكه است. استفاده از گروه‌ها سبب مي‌شود در زمان مديريت كاربران صرفه‌جويي شود.

شما همچنين مي‌توانيد شناسه‌هاي كاربري را در طي نصب ويندوز XP، ايجاد كنيد هر چند كه چنين شناسه‌اي قابليت‌هايي اعم از تغيير تنظيمات شناسه‌ها يا ايجاد رمز عبور را دارا نمي‌باشد و مي‌بايست بعد از نصب ويندوز با مراجعه به Control Panel تنظيمات لازم را ايجاد نمود. در نظر داشته باشيد كه يك شناسه كاربري بدون رمز عبور هيچ تضمين امنيتي را ندارد چرا كه هر كسي مي‌تواند با آن وارد شبكه شود.

Sharing folders
به اشتراك گذاشتن فايل‌ها و منابع روي شبكه به اين معني است كه تمام كاربران بتوانند از آن استفاده كنند. زماني كه شناسه‌هاي كاربران را ايجاد كرديد، مي‌توانيد محدوديت‌هايي را براي دستيابي كاربران به منابع ايجاد كنيد. معمولاً محدوديت‌هايي ايجاد شده روي فايل‌ها و فولدرهاست. شما مي‌توانيد مشخص كنيد كه كدام فايل‌ها در دسترس باشند و محدوده دستيابي هر كدام را مشخص كنيد. نكته قابل توجه در دادن مجوزهاي دستيابي اين است كه درايو موردنظر در ويندوز XP  بايد به صورت NTFS فرمت شده باشد چرا كه در سيستم‌فايلي Fat تنها مي‌توان به فايل‌هاي به اشتراك گذاشته شده دسترسي پيدا كرد اما محتويات فايل‌ها و فولدرهايشان قابل ديدن نيست. با استفاده از فرمت NTFS مي‌توانيد اجازه دستيابي به فايل‌ها و فولدرها را براي كاربران مختلف محدود كنيد.

براي به اشتراك گذاشتن يك درايو يا فايل، windows explorer يا My Computer را باز كرده و روي فايل يا فولدر مربوطه كليك راست كنيد. گزينه properties را انتخاب نموده و سپس قسمت sharing را كليك كنيد. New share را انتخاب كنيد و نام مربوطه، توضيحات لازم و حداكثر افرادي كه حق دستيابي به آن دارند را مشخص كنيد. با كليك رويOK، فايل يا درايو مربوطه‌تان به اشتراك گذاشته مي‌شود. با انجام اين كار خواهيد ديد كه براي بيشتر فولدرها گزينهsharing همراه با گزينه‌ "آيا اين فولدر share شود يا خير خواهد بود؟ اگر در ويندوز XP گزينه‌هاي فوق قابل ديدن نباشد، در پنجره Control panel به قسمت View و گزينه Folder option برويد و گزينه use simple file sharing را انتخاب كنيد.
 
در گروه Every one، به طور پيش‌فرض هر كاربر قابليت خواندن و نوشتن در فايل‌هاي ‌share ‌شده را دارد. همچنين شما مي‌توانيد با استفاده از permission ها يا مجوزهاي دستيابي، اين‌كه كدام يك از كاربران، در كدام گروه مي‌توانند از منابع اشتراكي استفاده كنند را مشخص كنيد و تنظيمات ويژه هر كدام را داشته باشيد. اگر مي‌خواهيد از مجوزهاي دستيابي NTFS براي سفارشي ساختن محدوده دستيابي كاربران استفاده كنيد، گزينه secunty را در قسمت properties انتخاب كنيد، سپس در قسمت Advanced با كليك روي دكمه Add كادري ظاهر مي‌شود كه در آن مي‌توانيد نام كاربران و گروه‌هاي مربوطه‌شان را براي دستيابي به منابع، مشخص كنيد. مجوزهاي دستيابي اوليه عبارتند از:‌

Full Control 
با اين مجوز، كاربران كنترل كامل روي فولدها و محتوياتشان را دارند كه مي‌تواند شامل تغيير مجوز دستيابي، ايجاد يا حذف فايل‌ها و فولدرها و گرفتن حق مالكيت از آن‌ها باشد.

Read And Execute
 با اين مجوز، كاربران مي‌توانند فايل‌ها و اجراي برنامه‌هاي موجود در آن‌ها كه به اشتراك گذاشته شده‌اند را مشاهده نمايند.

List Folder Content
 با اين مجوز، كاربران مي‌توانند محتويات فولدرها و زيرفولدرهايشان را مشاهده كنند و مشخصه‌هاي  فايل‌ها و فولدرها را نيز ببينند.

Read
با اين مجوز، يك كاربر مي‌تواند مشخصات يك فولدر و محتويات آن را ببينيد.

Write
با اين مجوز، يك كاربر مي‌تواند فايل‌ها و فولدرها را ايجاد كرده و تغييرات لازم در آن‌ها را ايجاد كند.
جالب است بدانيد كه زيرفولدرها مجوزهاي دستيابي خود را از فولدرهاي بالاتر خود به ارث مي‌برند كه اين موضوع خود باعث محدودتر شدن توانايي شما در ايجاد تغيير مجوزها مي‌شود. چون گروه Every one شامل همه كاربران مي‌باشد، بايد اين گروه را از ليست مجوزهاي دستيابي حذف كنيم و سپس به صورت مجزا به كاربران و گروه‌ها اجازه دستيابي دهيم. دقت كنيد كه نبايد به جاي حذف گروه Every one  از ليست مجوزهاي دستيابي به آن لغو مجوز دستيابي (deny access) را بدهيد، چون از آن‌جايي كه در ويندوز XP، لغو دستيابي به اجازه دستيابي ارجحيت دارد، در نتيجه هيچكدام از كاربران حتي مدير شبكه نيز به منابع دسترسي نخواهند داشت. خوب است بدانيد كه هر چند اجازه دستيابي به گروه Every one و سپس لغو نمودن دستيابي از كاربران مشخص يا گروه‌هايي ديگر كار ساده‌اي به نظر مي‌رسد، ولي ممكن است با اين كار محدوديت‌هاي لازم براي دستيابي كاربراني كه در آينده ايجاد خواهند شد را فراموش كنيد.

 اگر رمز عبور خود را فراموش كرديد
يكي از رايج‌ترين مشكلاتي كه براي يك مدير شبكه به‌وجود مي‌آيد اين است كه كاربر يا كاربراني رمز عبور خود را فراموش مي‌كنند. ويندوزXP اين مشكل را با استفاده از ساختن يك reset disk توسط كاربران حل مي‌كند. براي ايجاد چنين ديسكي، يك فلاپي خالي را درون درايو خود قرار دهيد و در پنجره Control Panel در قسمتUser Account روي شناسه كاربري موردنظر دوبار كليك كنيد.
 
روي گوشه سمت چپ پنجره، پايين عبارت Related tasks ، گزينه prevent a forgotten password را انتخاب كنيد. تعدادي پنجره ظاهر مي‌شود كه شما با طي مراحل آن‌ها مي‌توانيد ديسك موردنظر را بسازيد. اگر كاربري چندبار به طور متوالي كلمه رمز اشتباه را وارد كند، ويندوز از وي درخواست reset disk را مي‌كند كه با استفاده از آن كاربر به شبكه شناسانده مي‌شود. اما دقت كنيد كه بعد از ورود كاربر به شبكه از وي درخواست كلمه رمز جديد مي‌شود و در نتيجه ديسكت هم با كلمه رمز جديد بروز مي‌شود. آخرين نكته‌اي كه تذكر آن را به عنوان يك مدير شبكه براي شما ضروري مي‌دانيم اين است كه اين ديسكت را در جاي امن و دور از دسترس همه كاربران قرار دهيد.

سید مهرداد قادریان

+ نوشته شده در  دوشنبه بیست و دوم مرداد 1386ساعت 8:39 بعد از ظهر  توسط MeHrDaD  | 

درباره مدارک دانشگاهی بیشتر بدانیم

درباره مدارک دانشگاهی بیشتر بدانیم

همه ما در باره مدارک دانشگاهی رایج در ایران به اندازه کافی می دانیم: فوق دیپلم، لیسانس، فوق لیسانس، دکترا و سرانجام فوق دکترا. این مدارج را می توان پله پله طی کرد (ناپیوسته) و یا به طور پیوسته (البته تا دکترای حرفه ای). اما آیا تا کنون به یافتن معادل انگلیسی آنها نیاز پیدا کرده اید؟ کاری که تا حدی مساله دار به نظر می رسد. در این نوشته سعی کرده ام مدارج دانشگاهی معتبر دنیا را به شما معرفی کنم. اگر علاقمندید، با من باشید.

 

در ایالات متحده
در آمریکا، درجات اصلی دانشگاهی، عبارتند از:
الف) لیسانس(Bachelor's Degree) که معولا 4 سال است و خود به دو دسته تقسیم می شود:
Bachelor of Art یا (.B.A): که همان لیسانس خودمان است در رشته های علوم انسانی مثلا علوم طبیعی، علوم اجتماعی و زبانهای خارجی
Bachelor of Science یا (.B.S یا .B.Sc): که همان لیسانس خودمان است در رشته های تجربی و مهندسی.

ب) فوق لیسانس (Master's Degree) که معولا دو تا سه سال است و باز هم به دو دسته تقسیم می شود:
Master of Art یا (.M.A): که همان فوق لیسانس خودمان است در رشته های علوم انسانی مثلا علوم طبیعی، علوم اجتماعی و زبانهای خارجی
Master of Science یا (.M.S یا .M.Sc): که همان فوق لیسانس خودمان است در رشته های تجربی و مهندسی.
ج)دکترا (معمولا.Ph.D) که حدودا یکسال یا بیشتر به طول می انجامد و فرد علاوه بر تحصیل باید به تدریس و انجام پایان نامه نیز مبادرت ورزد.

همچنین در بعضی از رشته ها که کار عملی در آنها ضرورت دارد (مانند حقوق، پزشکی، دندانپزشکی، داروسازی و... ) نوع دیگری از درجات علمی به نام First Professional Degree وجود دارد که خود در دو رده Graduate و Undergraduate (قبل از لیسانس یا بعد از لیسانس) اهدا می شود.  در صورتی که فرد در رده Graduate موفق به اخذ First Professional Degree شود به آن دکترای حرفه ای (Professional Doctorate)  می گویند. این نوع مدرک معمولا در آمریکا رایج است ( و البته در ایران). در بیشتر کشورهای جهان برای دکترای حرفه ای معادل لیسانس یا فوق لیسانس آن را به فرد اهدا می کنند( در این کشورها، واژه دکتر به معنی کسی است که در اثر تحقیق و پژوهش و با طی دوره های ویژه به آن نایل گشته است).

در انگلستان
در انگلیس و کشورهایی که از سیستم انگلیسی در دانشگاه هایشان پیروی می کنند(مثل کانادا، ایرلند، هند، سنگاپور و هنگ کنگ) دو نوع لیسانس برای هر کدام از.B.A یا .B.S وجود دارد: نوع اول که نوع معمولی آن است و به آن Pass Degree می گویند و معمولا سه سال طول می کشد و نوع دوم که نیازمند نمرات بالاتر در طول تحصیل و گاها طی دوره طولانی تری است که به آن Honours Degree می گویند. اگر فردی لیسانس از نوع دوم داشته باشد کلمه Hons را بعد از عنوان مدرکش داخل پرانتز می نویسند. مانند (B.A. (Hons
برای مدارج بالاتر (Postgraduate) مانند M.A مدرک Honours وجود ندارد چون معمولا در این رده ها ارزیابی به وسیله امتحان انجام نمی شود.
همچنین در اینجا هم مدرک دکترای حرفه ای وجود دارد مثلا برای پزشکان (.M.D) و برای متخصصان دندانپزشکی (DDS).

سید مهرداد قادریان

+ نوشته شده در  پنجشنبه یازدهم مرداد 1386ساعت 8:2 قبل از ظهر  توسط MeHrDaD  | 

شیوه های گذر از فیلتر

شیوه های گذر از فیلتر(تخصصی)

 

(هدف از درج این پست تنها اموزش فیلتر از دیدگاه مخابراتی است و

 

همه ی لینک های فیاترشکن مسدود می باشد.امیدوارم این لینک سبب

 

 فیلتر شدن وبلاگ ما نشود.درضمن عکس های اموزش این پست را

 

نیز حذف کردم که باعث فراگیری کامل عبور از فیلترینگ نشود)

 

فیلتر کردن محتویات اینترنت

 

تکنولوژی فیلتر کردن محتویات اینترنت امکان کنترل دسترسی کاربران به محتویات اینترنت را فراهم می­آورد. اگر چه تمرکز اولیه این تکنولوژی در سطح فردی بود (مثلا به والدین امکان میداد دسترسی کودکان را به مطالب نامناسب محدود سازند.) این تکنولوژی امروزه به طور گسترده­ای در سطح سازمانها و کشورها به کار گرفته می­شود. برای برخی از سازمانها مثل مدارس، کتابخانه­ها و شرکتها کنترل دسترسی به اینترنت یک اولویت مهم تلقی می­شود. در سطح ملی نیز به طور فزاینده­ای از این تکنولوژی استفاده می­شود. دسترسی به برخی از مطالب بدون توجیه قابل قبولی برای همه افراد یک ملت ناممکن می­شود.

تکنولوژیهای فیلترینگ محتوا مبتنی بر شیوه انسداد فهرستی از وب­سایت­ها است. این شیوه عمدتا در ترکیب با روشهای انسداد مبتنی بر کلیدواژه­ها قرار می­گیرد تا به طور پویا و فعال محتوا را سانسور کنند. فهرستی از اسامی[1] سایتها و آدرس[2] آنها بررسی و طبقه­بندی شده و در اختیار نرم­افزار فیلترینگ که تنها می­تواند گروه محدودی از سایتها را فیلتر کند قرار می­گیرد. زمانی که کاربران تلاش می­کنند به یک صفحه اینترنتی دسترسی بیابند، نرم­افزار فیلترینگ بانک اطلاعاتی خود را بررسی کرده و دستیابی به صفحاتی را که در آن فهرست هستند محدود می­سازد. اگر انسداد با توجه به کلید‌واژه­ها نیز فعال شده باشد، نرم­افزار هر صفحه را بررسی کرده و اگر کلمات ممنوعه در آدرس، یا متن صفحه موجود باشد، آن صفحه را مسدود می­سازد.

 

سیستمهای فیلترینگ مستعد دو گونه اشکال ذاتی هستند: "انسداد زیاد[3]" و "انسداد کم[4]".  تکنولوژیهای فیلترینگ نه تنها گاهی برخی سایتها را به اشتباه فیلتر میکنند، بلکه گاهی بعضی از سایتها از دست شان در می­رود. نکته کلیدی محرمانه بودن این فهرست ها است. اگرچه برخی از لیست های همگانی و منتشر شده در این زمینه وجود دارد (معمولا مربوط به سایتهای پورنوگرافيک)، ولی لیست های سياه تجاری و ليست هايي که در سطح ملی مورد استفاده قرار مي گيرند، معمولا سری هستند. لیستهای تجاری طبقه بندی شده معمولا جزو داراییهای معنوی تولیدکنندگان آنها محسوب شده و منتشر نمی­شوند. اگرچه برخی از تولیدکنندگان لیست ها امکان کنترل کردن آنلاین اسامی را فراهم آورده­اند، اما در کل می­توان گفت که لیست های مورد استفاده برای فیلترینگ محرمانه هستند و برای بررسی و تحلیل مستقل در دسترس نیستند.

 

دول برخی کشورها، به لیستهای تجاری تعدادی از سایتها را افزوده و مورد استفاده قرار می­دهند. سایت­های مسدود شده عمدتا مربوط به احزاب سیاسی مخالف يا مطبوعات،  سازمانهای حقوق بشر، خبرگزاریهای بین­المللی و به طور خلاصه هر محتوای حساسیت ­برانگیزی برای دولت مورد بحث است. بسیاری از کشورها برای فیلترینگ بر روی زبان محلی خود تمرکز می­کنند و به طور فزاینده­ای نیز وبلاگها و تالارهای گفتگوی اینترنتی را مورد هدف قرار مي دهند.


 

تکنولوژیهای گذر از فیلتر

 

در پاسخ به روش کنترل و فیلترینگ بکار گرفته شده از سوی دولتها ، روشهای بسیاری برای گذر کردن از فیلترینگ ایجاد شده است. طرح های متعددی برای توسعه تکنولوژیهایی که به شهروندان و نهادهای مدنی امکان مقابله و حفظ امنیت خود در برابر سانسور اینترنتی می­دهد، انجام شده است. این ابزارها اصطلاحا "تکنولوژیهای گذر از فیلتر" نامیده میشوند. در حالت کلی این کار بدین صورت انجام می­پذیرد که درخواست برای محتوای مورد نیاز فردی از کشوری که فیلترینگ را اجرا میکند، از طریق یک کامپیوتر واسطه که بوسیله فیلترینگ محدود نشده است به وب‌سایت هدف می­رسد و محتوا از طریق کامپیوتر واسطه برای کاربر فرستاده می­شود. گاهی ممکن است این تکنیک ها برای شرایط خاصی طراحی شده باشند یا کاربران در کشوری که دچار سانسور است به فراخور اقتضائات تغییراتی در آنها ایجاد کرده باشند. گاهی نیز ممکن است از این تکنیکها به شیوه­هایی غیر از آنچه هدف اصلی طراح بوده است استفاده شود.

 

 بعضی از این تکنولوژیها توسط شرکتهای خصوصی ایجاد شده­اند و برخی نیز توسط گروههای فعالان اجتماعی یا هکرها.  این تکنولوژیها از تکنیک های ساده و دم­دستی و برنامه­های ابتدایی تا تکنیکهای بسیار پیچیده رمزنگاری و پروتکل های اتصال شبکه پیشرفته را در بر می­گیرد. با توجه به این گستردگی، برای کاربران ضروری است که ارزیابی از نقاط قوت و ضعف این تکنولوژیها داشته باشند تا بتوانند روشی را که مناسب شرایط آنان است انتخاب کنند.

 

بايد ميان "ارائه دهنده گان سیستمهای فیلتر شکن" و استفاده کنندگان آن تفاوت قائل شد.  ارائه دهنده  کسی است که نرم‌افزاری را در جایی که محدودیتی وجود ندارد روی کامپیوتر اجرا کرده و آنها را در اختیار کاربران در کشورهايي که اينترنت سانسور و مسدود مي شود،  مي گذارد. از این رو برای موفقیت در گذر از فیلترینگ باید هر دو سوی آنها موفق باشند.

 

این مقاله در پی آن است که به کاربرانی که مایل به استفاده از تکنولوژیها گذر از فیلترهستند اطلاعات کافی در مورد گزینه­های ممکن ارائه کرده و آنها را در ارزیابی اینکه کدام تکنولوژی برای آنها مناسب است کمک کند. این امر بوسیله تعیین نیازها و ظرفیت های کاربران درگیر با مساله قابل انجام است. در عین حال باید تعادلی بین سطح امنیت مورد نیاز و کارآمدی این تکینیک ها برقرار کرد.

 

 

فیلترشکنی موثر، امن و پایدار بوسیله پیوند دادن تکنولوژی مناسب با کاربر مناسب محقق می­شود.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

تعیین نیازها و ظرفیتها استفاده از تکنولوژی

 

تکنولوژیهای فیلترشکنی برای کاربران مختلف با منابع متفاوت و میزان تخصص متنوع طراحی شده­اند. روشی که در شرایط خاصی کار میکند ممکن است شیوه بهینه برای حالت دیگر نباشد. ضروری است که تهیه­کننده و کاربر تکنولوژیهای گذر از فیلتر سوالهای زیر را از خود بپرسند:

  • تعداد کاربران احتمالی و پهنای باند لازم چقدر است؟ (برای تهیه­کننده و کاربر)
  • نقطه اتصال مبدا برای کاربران احتمالی کجاست و آنها به چه منظوری از آن استفاده می­کنند؟
  • چه حدی از تخصص وجود دارد؟ (برای تهیه­کننده و کاربر)
  • آمادگي نقطه تماس مطمئن که تکنولوژی فیلترشکنی را ارائه مي کند تا چه حد است؟(برای  کاربر)
  • در صورت گیر افتادن، مجازات محتمل برای استفاده از تکنولوژیهای گذر از فیلتر چقدر است؟
  • آیا کاربر نهایی از ریسکهای امنیتی محتمل هنگام استفاده از یک تکنولوژی خاص، مطلع است؟

 

تعداد کاربران و پهنای باند موجود

برای تهیه­کننده فیلترشکن ضروری است که تخمینی از تعداد کاربرانی که از آن استفاده می­کنند داشته باشد و آن را با پهنای باند موجود متوازن سازد. کاربر نهایی نیز باید به پهنای باند در دسترس خود توجه کند، چون استفاده از این تکنولوژیها سرعت استفاده از اینترنت را کند می­کند.

کسانی که پروکسی های عمومی را ایجاد می­کنند باید توجه داشته باشند که ممکن است برخی از افرادی که در منطقه­ای بدون سانسور زندگی می­کنند نیز از امکانات آنها استفاده کنند.  مثلا فیلترشکنها ممکن است برای دانلود یک فیلم کامل به کار گرفته شوند و این کار پهنای باند زیادی اشغال می­کند. لذا ممکن است بخواهند دسترسی به فیلتر شکن را محدود کرده و یا مجموع پهنای باند  در دسترس را محدود سازید. تکنولوژیهای مختلفی وجود دارند که همه یا برخی از این خواسته­ها را ارضا می­کنند.

 

نقطه اصلي دسترسی و استفاده کننده

بسته به اینکه کاربران نهایی از کجا به اینترنت متصل میشوند و چه سرویسهایی دریافت میدارند، گزینه­های مختلفی برای تکنولوژیهای فیلترشکن وجود دارد. مثلا کاربرانی که از کامپیوترهای عمومی یا کافی­نت­ها به شبکه متصل می­شوند امکان نصب هیچ گونه نرم­افزاری را ندارند و به شیوه­های مبتنی بر وب محدود میشوند. کاربران دیگری ممکن است کاربردهایی غیر از مرورگر وب (HTTP)، مثل ایمیل (SMTP) و انتقال فایل (FTP) را مد نظر داشته از اين روی ممکن است بخواهند نرم­افزارهایی را روی کامپیوترهایشان نصب کنند و تنظیمات کامپیوتر را دست­کاری کنند. البته این نیازمند میزانی از تخصص برای کاربران است.

میزان تخصص تکنیکی

هرچه تخصص کاربران بیشتر بوده (و تعدادشان محدود باشد) گزینه­های پیش رو برای گذر از فیلتر بیشتر است. کاربران غیر متخصص محدودیتهایی از قبیل نصب و راه­اندازی و نیز هرگونه تغییر تنظیمات و قدمهای اضافی برای آماده سازی تکنولوژی عبور از فیلتر­ها را پیش روی خویش خواهند داشت. این هم برای فراهم­آورنده این فناوریها و هم برای کاربران نهایی حائز اهمیت است. استفاده نادرست از این فناوریها کاربران را در معرض خطرهايي قرار دهد که قابل اجتناب هستند.

 

در دسترس بودن افراد مطمئن

در صورتی که کاربران نهایی افراد قابل اعتمادی را در خارج از کشور بشناسند می­توانند گزینه­های خود را بیشتر و بهتر سازند. اگر چنین کسانی در دسترس نباشند گزینه­ها به سیستم­های در دسترس عموم محدود می­شود. اگر کاربری بتواند اين گزينه را بيابد مجریان فیلترینگ نیز  مي توانند آنها را يافته و مسدود کنند. با وجود یک فرد مطمئن، کاربر می­تواند به راه­حلی مطابق با نیازهای خویش دست یابد و درعین حال برای اجتناب از ردگیری، ناشناس بماند. گذر کردن از فیلترینگ پایدار، موفق و بلندمدت با داشتن فردی قابل اعتماد در نقطه­ای که فیلترینگ وجود ندارد، سهولتي بيشتر می­یابد.

 

مجازات محتمل

آگاهی از میزان مجازات محتمل برای کسانی که به دلیل استفاده از تکنولوژیهای فیلترشکن دستگیر می­شوند، به شدت مهم و حیاتی است. شیوه­های به کار گرفته شده بسته به شدت این مجازاتها، می­تواند تغییر کند. اگر شرایط قانونی چندان سخت­گیرانه نباشد، کاربران می­توانند از شیوه­هایی استفاده کنند که علیرغم کارایی برای گذر از فیلتر، از لحاظ امنیتی چندان مطمئن نیستند. اگر محیط قانونی خیلی خطرناک است، باید از روشهایی استفاده کرد که پنهان و نیز ایمن باشند. برخی نیز ممکن است با یک پوشش قانونی یا سایر شیوه­های ردگم­کنی به کار گرفته شوند.

 

مخاطرات امنیتی

کاربرانی که از فیلترشکنها برای گذر از محدودیتها و انسدادهای اعمال شده توسط دولت بهره می­برند باید نسبت به مخاطرات امنیتی احتمالی از قبیل امکان ردگیری توسط مجریان فیلترینگ و اقدام متقابل مثل مسدود شدن و شناسایی و نظاره استفاده آنان، مطلع باشند. بسته به شیوه­های به­کاررفته در انسداد و شیوه­های مقابله، کاربران باید از مخاطرات احتمالی و اقدامات متقابل آگاه بوده و با به­کارگیری شیوه مناسب در موقعیت مناسب و با منش صحیح، این مخاطرات کمینه شوند.

گذر کردن از فیلترینگ به شيوه ی آنلاين

گذر کردن از فیلترینگ آنلاين صفحات خاصی از وب هستند که به کاربران اجازه می­دهند در فرمهای مخصوصی آدرس اینترنتی[5] مورد نظر خود را وارد کرده و محتویات آن صفحه را که از طریق این فیلترشکنها گرفته می­شود­، مشاهده کنند. هیچ اتصالی بین کاربر و صفحه مورد نظر برقرار نیست و فیلترشکن صفحه مطلوب را بدون تغییرات به کاربر نمایش می­دهد و به او اجازه ­می­دهد صفحه مسدود شده را ببیند. فیلترشکنهای مبتنی بر وب هم چنین پیوندهای اینترنتی[6] را به گونه­ای بازنویسی می­کنند که مشتمل بر آدرس فیلترشکن نیز باشند و بدین ترتیب امکان ادامه کار بدون مشکل با وب را فراهم می­آورند. (در غیر این صورت لینکها به آدرسهایی که فیلتر شده­اند اشاره می­کردند و کلیک کردن روی آنها منجر به مواجهه مجدد با سد فیلترینگ می­شد.) به هنگام استفاده از چنین فیلترشکنهایی کاربر نیازی به نصب نرم­افزارهای خاص یا تغییر تنظیمات مرورگر خود ندارد. همه کاری که کاربر باید انجام دهد آن است که وارد صفحه اینترنتی مربوط به فیلترشکن شده و آدرس مورد نظر خود را (که مسدود شده است) در مستطیلی که مخصوص وارد کردن آدرس مهیا شده است تایپ کند و دکمه تایید[7] را بزند. (ظاهر آنها ممکن است اندکی تفاوت کند اما اصول کار به شیوه فوق­الذکر است.) از این رو هیچ تخصصی لازم نبوده و از هر نقطه­ای قابل دسترسی است.

مزایا:

  • کار با فیلترشکنهای مبتنی بر وب ساده است و به نصب نرم­افزار روی کامپیوتر کاربر نهایی نیازی نیست.
  • فیلترشکنهای مبتنی بر وب عمومی در دسترس کسانی است که فرد مطمئنی در نقطه­ای سانسور نشده سراغ ندارند.
  • فیلترشکنهای مبتنی بر وب خصوصی می­توانند برای ارضای نیازهای کاربران تغییر داده شده و کمتر در معرض کشف شدن از سوی مراجع فیلترینگ هستند.

معایب:

  • فیلترشکنهای مبتنی بر وب عمدتا برای استفاده از وب (HTTP) بوده و ممکن است از طریق "دسترسی رمزنگاشته"[8] (SSL) قابل استفاده نباشد. به علاوه برخی از سرویسهای وب مثل ایمیل ممکن است با این فیلترشکن­ها خوب کار نکنند.
  • فیلترشکنهای مبتنی بر وب عمومی معمولا شناخته شده هستند و ممکن است خودشان نیز فیلتر شده باشند!
  • لازمه فیلترشکنهای مبتنی بر وب خصوصی آن است که کاربر نقطه امنيی در خارج از مرزها داشته باشد. در شرایط ایده­ال دو سوی این اتصال باید بتوانند به سویه­ای که قابل ردگیری نباشد با یکدیگر ارتباط داشته­ باشند.

 

سرویسهای عمومی گذر کردن از فیلترینگ به شيوه ی آنلاين

هم سرویسهای مبتنی بر وب و هم نرم­افزارهای مربوط به گذر از فیلتر در دسترس عموم هستند. سرویسهای گذر از فیلتر به افراد، سازمان ها و شرکتهایی اطلاق می­گردد که نرم­افزار گذر از فیلتر را نصب و راه­اندازی کرده­اند و آن را در معرض استفاده عمومی قرار داده­اند. تنوع بسياري دراين زمينه وجود دارد. برخي رايگان بوده و برخي ديگر با پرداخت حق عضويت، امكانات بيشتري از قبيل دسترسي رمزنگاري شده (كه امكان ردگيري را كمتر مي­سازد) پيش رو مي­نهند. برخي توسط شركتهاي تجاري به راه افتاده­اند و برخي ديگر توسط افراد داوطلب. فهرستي از آنها را در زير ميبينيد:

 

·        http://www.anonymizer.com/

·        http://www.unipeak.com/

·        http://www.anonymouse.ws/

·        http://www.proxyweb.net/

·        http://www.guardster.com/

·        http://www.webwarper.net/

·        http://www.proxify.com/

·        http://www.the-cloak.com/

 

با توجه به اين واقعيت كه آدرس بسياري از موارد فوق كاملا شناخته شده مي­باشند، بسياري از برنامه­هاي فيلترينگ نام آنها را در ليست خود دارند و نيز كشورهايي كه روي دسترسي به اينترنت محدوديت مي­گذارند آنها را مسدود كرده­اند. در اين صورت آنها غيرقابل ستفاده خواهند شد. همچنين بيشتر فيلترشكنهاي عمومي مبتني بر وب محتواي انتقال يافته به كاربر را رمزنگاري نمي­كنند. در اين صورت، هر اطلاعاتي توسط اپراتور فيلترشكن قابل ديدن است.

 

فيلترشكنهاي عمومي مبتني بر وب بيشتر براي كاربراني مناسب است كه در محيط هاي كم­مخاطره از اينترنت استفاده كرده و فرد مطمئني در نقاط بدون سانسور ندارند. اين فيلترها به درد كساني مي­خورد كه به طور مقطعي و موقت نياز به دسترسي به اينترنت دارند و نياز به انتقال اطلاعات حساس و مهم ندارند.

 

نرم­افزارهاي گذر از فيلتر به شيوه ی آنلاين (مبتني بر وب)

نصب نرم­افزارهاي گذر از فيلتر معمولا نيازمند قدري تخصص فني و نيز منابع مناسب از قبيل ميزبان وب[9] و نيز پهناي باند مناسب است. با يك فيلترشكن خصوصي موقعيت كاربر فقط براي كاربران مورد نظر قابل شناسايي است در حاليكه فيلترشكنهاي عمومي و سرويسهاي ناشناس هم براي كاربران نهايي و هم كساني كه فيلترينگ را اعمال كرده­اند قابل شناسايي است.(كه عمدتا هم فيلتر شده­اند) احتمال شناسايي و انسداد فيلترشكنهاي خصوصي نسبت به عمومي­ها كمتر است.

فيلترشكنهاي شخصي را مي­توان با اندكي تغييرات و تطابق با نيارهاي كاربر به راه انداخت. برخي از تغييرات رايج تغيير دادن نام پورت مورد استفاده توسط سِروِر و نيز اعمال رمزنگاري است. SSL­[10] پروتكلي براي انتقال امن اطلاعات در اينترنت است. اين پروتكل عمدتا توسط وب­سايتها براي انتقال امن اطلاعاتي سري از قبيل اطلاعات كارت اعتباري و ... به كار برده مي­شود. وب سايت هايي كه با اين پروتكل كار ميكنند به جاي HTTP معمولي از طريق HTTPS قابل دسترسي­اند. گزينه ديگري كه هنگام استفاده از SSL پيشنهاد مي­شود ايجاد يك صفحه خالي و بي-ضرر در روت[11] مربوط به سِرور وب و پنهان ساختن فيلتر شكن در يك آدرس و نام تصادفي است. اگرچه يك واسطه ممكن است وب سايتي كه كاربر قصد اتصال به آن را دارد كشف كند اما نخواهد توانست آدرس صفحه درخواست شده را دريابند چرا كه رمزنگاري شده است. مثلا اگر كاربري مايل به مشاهده صفحه زير باشد

https://example.com/secretcircumventor

يك واسطه مي­تواند كشف كند كه كاربر بهhttps://example.com متصل شده است اما نميتواند صفحه مورد نظر را بيابد. اگر اپراتور فيلترشكن يك صفحه خالي در https://example.com قرار دهد آنگاه فيلترشكن كشف نخواهد شد.

 

  • CGIProxy : يك متن CGI مانند پروكسيهاي HTTPS و يا FTP كار مي­كند:
    • http://www.jmarshall.com/tools/cgiproxy/

 

  • فيلتر شكن صلح جنگ[12] : برنامه­اي است كه به صورت خودكار نصب ميشود و براي كاربراني كه تخصص فني ندارند فرايند نصب و استفاده از CGIProxy را بسيار تسهيل مي­كند.  
    • http://www.peacefire.org/circumventor/simple-circumventor-instructions.html

 

  • pHproxy: يك فيلترشكن مبتني بر وب  تجربي و بسيار قابل تغيير به فراخور نياز كاربر
    • http://ice.citizenlab.org/projects/phproxy/

 

  • Psiphon: يك وب­سِروِر كه قابليت SSL را داشته و يك فيلترشكن مبتني بر وب در خود دارد.

o   http://Soon to be released

فيلترشكنهاي خصوصي مبتني بر وب كه قابليت رمزنگاري داشته باشند به كار كساني مي­آيد كه يك اتصال به اينترنت پايدار و نيز قابل اعتماد نياز داشته و فرد مطمئني در نقاط فيلترنشده سراغ دارند. علاوه بر اين تخصص فني كافي و پهناي باند مناسب براي راه­اندازي و نگهداري يك فيلترشكن را در اختيار دارند. اين منعطف­ترين نوع ارتباط اينترنتي براي استفاده عمومي بوده و احتمال ردگيري و انسداد آن اندك است.

 

فيلترشكنهاي به شيوه ی آنلاين : ملاحظات امنيتي

بايد توجه داشت كه سيستمهاي فيلترشكن لزوما ناشناس بودن را به ارمغان نمي­آورند. اگر چه هويت كاربر نهايي از اپراتور سايتهايي كه از طريق فيلترشكن ديده مي­شوند،مخفي ميگردد اما اگر ارتباط متني باشد (از طريق http) باشد، همان­گونه كه عمدتا در سرويسهاي رايگان ميباشد، ردگيري و مشاهده آن براي يك حضور واسطه مثل ISP امري سهل است.  از اين رو، اگر فرايند فيلترشكني با موفقيت انجام شود، نهادي كه فيلترينگ را انجام داده است ميداند كه كاربر از يك فيلترشكن مبتني بر وب استفاده كرده است.

بعضي از فيلترشكنهايي كه براي متن ساده[13] به كار مي­روند (رمزنگاري نشده) اقدام به ايجاد ابهام در URL كرده تا فيلترهايي كه در URLها دنبال كلمات كليدي مي­گردند گمراه شوند. به عنوان مثال استفاده از تكنيك ساده­اي مثل ROT-13 كه در ان هر حرفي با حرفي كه 13 تا از آن جلوتر است جايگزين ميشود، آدرس http://ice.citizenlab.org به آدرس uggc://vpr.pvgvmrayno.bet تبديل ميشود. در واقع متن URL به رمز تبديل ميشود تا كلمات كليدي كه تكنولوژيهاي فيلترينگ به دنبالشان مي­گردند در URL موجود نباشد. با اين همه اگرچه فيلترشكن موفق عمل كرده است، اما ممكن است محتواي صفحه ديده شده مورد رديابي واقع شود.

مخاطراتي در مورد استفاده از كوكي­ها[14] و اسكريپت­ها[15] وجود دارد. بسياري از فيلترشكنها امكان زدودن كوكي­ها و اسكريپت­ها را در اختيار مي گذارند، اما برخي از سايتها (مثل سرويسهاي ايميل) نيازی کارکردی به آنها دارند. هنگام فعال كردن اين گزينه­ها بايد محتاط بود.

خطر محتمل ديگر به خصوص هنگامي كه با سايت هايي سرو كار داريد كه نيازمند رمز ورود است، اتصال به فيلترشكن از طريق ارتباط متني و پس از آن درخواست اطلاعات رمزنگاري شده است. دراين حالت فيلترشكن اطلاعات را از يك سرور مبتني بر SSL و از طريق يك ارتباط رمزنگاري شده دريافت ميكند اما اين اطلاعات را به صورت متن ساده براي كاربر ميفرستد و اين كار اطلاعات حساس را در معرض آشكار شدن قرار مي­دهد.

برخي از اين مسائل امنيتي با استفاده از پروكسي هاي مبتني بر وب از طريق ارتباط رمزنگاري شده، قابل حل است. برخي پروكسي ها براي اتصال از طريق SSL (HTTPS) كه اتصال بين فيلترشكن و كاربر را رمزنگاري مي­كند، تنظيم شده­اند. دراين حالت، واسطه­ها تنها مي­توانند كشف كنند كه كاربر به فيلترشكن مبتني بر وب متصل شده است (آنها نميتوانند محتوا را مشاهده كنند).

در صورتي كه مخاطرات امنيتي زياد باشد استفاده از فيلترشكنهاي مبتني بر وب كه SSL در آنها فعال باشد به شدت توصيه مي­شود. با اين همه عليرغم آنكه اتصال  كاربر نهايي به فيلترشكن ممكن است امن باشد اما صاحب آن فيلترشكن مي­تواند اطلاعاتي كه به كاربر فرستاده مي­شود مرور كند. يك مساله امنيتي ديگر پرونده­هاي ارتباط كاربران با فيلتر شكن است. بسته به موقعيت فيلترشكن يا محل سِرور آنها، ممكن است مسئولاني وجود داشته باشند كه امكان دسترسي به اين اطلاعات را داشته باشند.

حتي در صورت استفاده از فيلترشكنهاي مبتني بر وب كه در آنها  SSL فعال است باز هم نگرانيهايي وجود دارد. اولين مورد آن است كه استفاده از رمزنگاري موجب جلب توجه به فعاليتهاي گذر از فيلتر توسط كاربر مي­شود. هم­چنين ممكن است استفاده از رمزنگاري در همه كشورها قانوني نباشد. ثانيا براي مراجع فيلترينگ كشف اينكه كاربر چه وب-سايتهايي را مشاهده كرده است ميسر است و اين امر با استفاده از تكنيكهايي به نام اثرانگشت HTTPS­[16] و حمله به اصطلاح "مرد ميانه" MITM­­[17] امكان پذير است. اگر چه، صفحاتي با محتواي ديناميك يا فيلترشكنهايي كه مقداري متن تصادفي را براي ردگم­كردن به محتواي درخواست شده مي­افزايند و/يا چند تصوير به محتوا اضافه مي­كنند باعث مي­شود كه اين تكنيك تا حد بسيار زيادي كم­ مخاطره و مطمئن شود. اگر اثر انگشت SSL   يا امضاي امنيتي براي كاربران مهيا باشد، آنها مي­توانند شخصا نسبت به سنجش اينكه گواهينامه[18] و اينکه قابل اعتماد هست يا نه اقدام كنند. اگر معتبر باشد، جلوي حمله MITM را خواهد گرفت. ( براي اطلاعات بيشتر در مورد حملات احتمالي به سيستم­هاي فيلترشكن مقاله زير را ببينيد:

فهرست نقاط ضعف احتمالي در سيستم­هاي عبور از سانسور اينترنت[19] نوشته بنت هاسلتون[20] كه در آدرس زير موجود است:

http://peacefire.org/circumventor/list-of-possible-weaknesses.html 

و نيز جوابيه پل بارانوفسكي[21] در

 http://www.peek-a-booty.org/pbhtml/downloads/ResponseToLopwistcic.pdf 

 

سِروِرهاي پروكسي

 

يك سِرور پروكسي، نوعي از سِرور است كه بين يك كاربر مثل مرورگر وب، و يك سرور، مثل سرور وب، واقع شده است. پروكسي در نقش يك حايل و يا واسط ميان كاربر و سرور ظاهر مي­شود و انواعي از درخواست­هاي اطلاعات را پشتيباني مي­كند. داده هايي از چون تبادل اطلاعات مرور وب (HTTP) ، تبادل فايل (FTP)، و تبادل اطلاعات رمزنگاري شده (SSL). سرورهاي پروكسي توسط افراد، نهادها و حتي دولت­ها براي اهداف مختلفي مانند مسائل امنيتي، ناشناس بودن، ذخيره اطلاعات[22] و فيلترينگ مورد استفاده واقع مي­شوند. كاربر نهايي براي بهره­گيري از سرورهاي پروكسي بايد تنظيماتي را در مرورگر وب خويش تغيير داده و آدرس IP يا آدرس اينترنتي ميزبان[23]  پروكسي را به همراه شماره پورت مورد استفاده پروكسي را وارد كنند. اگر چه اين كار ساده است ولي ممكن است انجام آن در مكانهاي عمومي مثل كافي­نت يا كتابخانه­ و محل كار ... ميسر نباشد.

مزايا:

·         مي توان از ميان نرم­افزاري بسياری که موجود هستند و قادرند به خوبي گردش مرور وب http را به صورت شفاف به كاربر منتقل ­كنند و قابليت تنظيم براي كاركردن با پورتهاي غيراستاندارد را دارند، انتخاب کرد.

·        تعداد كثيري از پروكسيهاي عمومي در دسترس همگان قرار دارد.

معايب:

·         بيشتر سرورهاي پروكسي به طور پيش­فرض براي رمزنگاري تنظيم نشده­اند و از اين رو صرفا در نقش يك واسطه ساده  اطلاعات را به كاربران مي­رسانند و به همين دليل چندان ايمن نيستند.

·         كاربر بايد اجازه لازم براي تغيير در تنظيمات مرورگر وب را داشته باشد (چيزي كه در بيشتر مكانهاي عمومي وجود ندارد). به علاوه اگر ISP  بخواهد كه همه اطلاعات از يك پروكسي خاص عبور كند، آنگاه نميتوان از يك پروكسي آزاد استفاده نمود.

·        جستجو و استفاده از پروكسيهاي عمومي ممكن است غيرقانوني بوده و در هر زماني از سوي مراجع مربوطه مسدود شده و از اين رو غيرقابل دسترسي گردد.

نرم ­افزار سرور پروكسي

نرم ­افزار سرور پروكسي ميتواند توسط يك فرد مورد اعتماد كه اندكي تخصص  دارد و در محلي بدون سانسور زندگي مي­كند نصب شده و يك سرور پروكسي را ايجاد كند. پروكسي ها بايد جايي راه­اندازي شوند كه پهناي باند كافي وجود داشته و لازم است كه تكنولوژيهاي رمزنگاري نيز به كار گرفته شود. به طور خاص زماني كه يك سازمان يا اداره نياز به يك فيلترشكن پايدار دارد اين راه حل مناسب است. پس از آنكه كاربراني كه در منطقه فيلترشده قرار دارند، مرورگر وب خود را طوري تنظيم كردند كه به آدرس پروكسي اشاره كند، مي­توانند بدون مشكل خاصي به گردش در اينترنت بپردازند. اگر چه سرورهاي پروكسي بهترين راه حل نيستند اما نسبت به پروكسيهاي مبتني بر وب شيوه مناسب­تري به حساب مي­آيند. يكي از دلايل اين برتري در زمان كاركردن با سايتهايي كه نياز به كوكي[24] يا  شناسايي كاربر دارند (مثل وب­سايتهاي مربوط به ايميل) به چشم مي­آيد چون سرورهاي پروكسي به طور يكنواخت­تري كار مي­كنند. سرورهاي پروكسي ميتوانند براي ارضاي نيازهاي مشتري تغيير داده شوند و با توجه به شرايط محيطي فيلترينگ تنظيم شوند.

 

  • Squid  يك نرم­افزار پروكسي رايگان است و مي­توان ايمني آن را توسط سِروِرِ Stunnel بالا برد:
    • http://www.squid-cache.org/
    • http://www.stunnel.org/
    • http://ice.citizenlab.org/projects/aardvark/
  • Privoxy يك پروكسي با امكانات بالايي جهت فيلترينگ مي-باشد كه امكان حفظ حوزه شخصي را فراهم ميكند.
    • http://www.privoxy.org/
  • Secure Shell (SSH)  يك پروكسي socks دروني دارد.

    ($ ssh -D  port secure.host.com)

    • http://www.openssh.com/

HTTPport/HTTPhost  امكان گذر از پروكسي HTTP را كه شما را از دسترسي به اينترنت باز ميدارد فراهم ميكند.

سرورهاي پروكسي خصوصي كه امكان رمزنگاري نيز داشته باشند بيش از همه براي گروهها و يا افرادي كه در يك اداره مشغول به فعاليت هستند مناسب است. اين پروكسيها براي كساني مناسبند كه يك فيلترشكن هميشگي و پايدار نياز داشته و فرد قابل اعتمادي با مهارتهاي تخصصي كافي و نيز دسترسي به پهناي باند زياد در نقطه­اي بدون سانسور سراغ دارند كه امكان نصب و راه­اندازي يك سرور پروكسي را براي ايشان فراهم كند.

 

سرور­هاي پروكسي عمومي

پروكسي هاي باز، سرورهايي هستند كه عمدا ويا سهوا براي اتصال كامپيوترهاي ديگر باز گذاشته شده­اند. پورتهاي كامپيوتري كه به عنوان پروكسي باز گذاشته شده­اند تا به كاربران پراكنده در مناطق مختلف دور و نزديك امكان اتصال بدهند يكي از ويژگيها و حتي ضروريات ساختار در هم تنيده شبكه اينترنت است.به هرحال مشخصا معلوم نيست كه پروكسيهاي باز به عنوان يك سرويس عمومي در اختيار همگان هستند يا اينكه صرفا به علت تنظيم نامناسب به صورت سهوي به كاربران عمومي امكان اتصال مي­دهند.

 

اخطار: بسته به تفسيري كه از قانون هر كشور، استفاده از پروكسيهاي باز ممكن است به دسترسي غيرمجاز تفسير شده و استفاده كنندگان از آن ممكن است در معرض مجازات احتمالي واقع شوند. استفاده از اين پروكسيها چندان توصيه نميشود.

 

يافتن پروكسي هاي باز

وب­سايتهاي متعددي ميتوان يافت كه فهرست هاي مفصلي از پروكسيهاي باز ارائه كرده­اند با اين وجود تضميني نيست كه آنها هنوز هم كار كنند . بسياري از اين پروكسيها ممكن است ديگر براي عموم قابل استفاده نباشند. به علاوه تضميني وجود ندارد كه اطلاعات موجود در اين ليستها به خصوص اطلاعات مربوط به ميزان ناشناس بودن و نيز مكان جغرافيايي آنها دقيق باشد. دقت كنيد كه شما با مسئوليت خودتان از آنها استفاده مي­كنيد!

وب­سايتهايي كه ليست پروكسيهاي باز در آنها موجود است:

 

·        http://www.samair.ru/proxy/

·        http://www.antiproxy.com/

·        http://tools.rosinstrument.com/proxy/

·        http://www.multiproxy.org/

·        http://www.publicproxyservers.com/

 

نرم­افزار: ProxyTools/LocalProxy

 

·        http://proxytools.sourceforge.net/

 

پروكسي هاي باز: پورتهاي نامعمول

برخي كشورها كه اقدام به انسداد اينترنت در سطح ملي مي­كنند دستيابي به پورتهاي پروكسي استاندارد را مسدود مي­سازند.پورت يك مكان اتصال منطقي است كه توسط پروتكلهاي خاصي مورد استفاده قرار مي­گيرد.  سرويسهاي اينترنتي مختلف اطلاعات را از طريق شماره پورتهاي خاصي عبور مي­دهند. شماره پورتهاي خاصي به پروتكلها و سرويسهاي مشخصي تخصيص داده شده است. اين كار توسطمرجع تخصيص شماره­هاي اينترنت [25]انجام مي­شود. مثلا پورت 80 براي تبادل ديتاي معمولي (HTTP) تخصيص يافته است. وقتي شما در مرورگر وب خود به يك سايت متصل مي­شويد، در واقع به يك سرور وب كه روي پورت 80 كار مي­كند متصل شده­ايد. سرورهاي پروكسي نيز پورتهايي دارند كه به صورت پيش­فرض به آنها تخصيص يافته است. در نتيجه بسياري از تكنولوژيهاي فيلترينگ اجازه دسترسي به اين پورتها را نميدهند. از اين رو ممكن است براي موفقيت در گذر از فيلتر نياز باشد كه استفاده از پروكسي كه با پورتهاي استاندارد كار نمي­كند ضروري باشد

 

·        http://www.web.freerk.com/proxylist.htm

 

سرورهاي پروكسي : نگرانيهاي امنيتي

تنظيمات و راه­اندازي[26] سرورهاي پروكسي بسيار مهم است. بسته به تنظيمات صورت گرفته، پروكسيها ممكن است به خوبي هويت كاربر را مخفي نكرده و يا مشكلات امنيتي به بار بياورند. علاوه بر كاستي در مورد رمزنگاري محتوا، پروكسيها ممكن است اطلاعاتي را از كاربر نهايي به سروري كه اطلاعات از آن دريافت ميشوند بدهند كه شايد بتوان از آن اطلاعات، آدرس IP كاربر را كشف كرد. ضمنا همه محتواي تبادل شده ممكن است به صورت متني ساده باشد و از اين رو ممكن است توسط مراجع فيلترينگ، پيش از رسيدن به شما فيلتر شود. هم­چنين صاحب سرور پروكسي مي­تواند هرآنچه از آن مي­گذرد فيلتر نمايد.

استفاده از سرورهاي پروكسي كه در دسترس عموم هستند توصيه نمي­شود. سرورهاي پروكسي باز به خاطر در دسترس بودنشان مورد استفاده واقع مي­شوند اما حتي اگر بتوانند از فيلترينگ عبور كنند، در مورد مسائل امنيتي هيچ تضميني در مورد آنها وجود ندارد. يعني ممكن است شما بتوانيد يك صفحه مسدود شده را ببينيد ولي در عين حال احتمال شناسايي شما توسط مراجع قضايي وجود دارد. مشابه پروكسي­هاي مبتني بر وب، سرورهاي پروكسي نيز در معرض مخاطرات يكساني هستند. كوكيها و اسكريپت­هاي[27] خطرناك  هنوز هم ممكن است كه به كاربر نهايي منتقل شود. حتي اگر سرور پروكسي از تكنولوژي رمزنگاري استفاده نمايد باز هم ممكن است در معرض حمله MITM و يا اثر انگشت HTTPS قرار بگيرد. همچنين بايد توجه داشت كه برخي مرورگرهاي وب هنگام كاركردن با پروكسيهاي socks اطلاعات را درز مي­دهند. اين نوع پروكسيها علاوه بر تبادل اطلاعات عادي (HTTP) ساير عمليات را نيز ممكن مي­سازند. وقتي درخواست مربوط به يك وب­سايت مي­رسد، آدرس آن به يك آدرس IP ترجمه مي­شود. برخي از مرورگرهاي وب اين كار را به صورت محلي انجام مي­دهند و از اين رو پروكسي نقشي در آن ندارد. در اين حالات، درخواست براي وب سايت مسدود شده از طريق سرورهاي  سيستم اسامي دامنه­[28] كه درون كشور مجري فيلترينگ واقع است اجرا مي­شود.[29]

استفاده از پروكسيهاي باز كه در دسترس عموم هستند يك روش مرجع نبوده و فقط براي كساني كه در مخاطرات امنيتي پاييني هستند توصيه مي­شود. كساني كه استفاده تفنني و جاري داشته و نيازي به تبادل اطلاعات سري و حساسيت­برانگيز ندارند.

 

نقب­زدن[30]

نقب­زدن كه هم­چنين با نام "دور زدن پورت[31]" نيز شناخته مي­شود به هركس اجازه مي­دهد محتواي غير ايمن و رمزنگاري نشده را توسط يك پروتكل رمزنگاري شده منتقل سازد. كاربري كه در مكان داراي انسداد اينترنت به سر مي­برد بايد نرم­افزاري را كه نقب را ايجاد مي­كند دانلود كند. اين نرم­افزار به يك كامپيوتر در نقطه­اي بدون فيلترينگ، يك تونل مي­زند. سرويسهاي معمولي روي كامپيوتر كاربر قابل دستيابي هستند ولي از طريق تونلي رمزنگاري شده به كامپيوتري فيلترنشده. اين كار با ارسال درخواستهاي كاربر و نيز پاسخهاي رسيده به او انجام مي­شود. محصولات موجود در اين زمينه متنوع هستند. كساني كه افراد مطمئني در كشورهاي فيلتر نشده دارند مي­توانند ميتوانند سرويسهاي نقب زدن شخصي را راه بيندازند. كساني هم كه چنين امكاني ندارند ميتوانند سرويسهاي تجاري را كه عمدتا حق اشتراك ماهيانه دريافت ميكنند بخرند. كاربران بايد توجه داشته باشند كه سرويسهاي رايگان نقب زدن عمدتا همراه با آگهي­هاي تبليغاتي هستند. تبليغات از طريق درخواستهاي مربوط به متنهاي ساده (HTTP)  ارسال مي­شود و ممكن است توسط يك حايل كه مي­تواند تشخيص دهد كه كاربر در حال استفاده از شيوه نقب زدن است، مسدود شود. به علاوه هر روشي در نقب زدن متكي به استفاده از پروكسيهاي SOCKS است كه ممكن است اسامي دامنه را درز بدهد.

 

·        http://www.http-tunnel.com/

·        http://www.hopster.com/

·        http://www.htthost.com/

مزايا:

·         برنامه­هاي نقب ­زدن اطلاعات را به صورت رمزنگاري شده منتقل مي­كنند.

·         اين برنامه­ها عموما امكان كار كردن با پروتكلهاي بسياري را دارند (نه فقط ترافيك وب يعني پروتكل HTTP)

·         در اين زمينه براي كساني كه افراد مطمئني در نقاط فيلتر نشده در دسترس ندارند سرويسهاي تجاري وجود دارد كه قابل ابتياع هستند.

معايب:

·         سرويسهاي تجاري شناخته شده هستند و ممكن است فيلتر شوند.

·         برنامه­هاي نقب زدن در مكانهاي عمومي مثل كافي­نت و كتابخانه كه امكان نصب نرم­افزار وجود ندارد قابل استفاده نيستند.

·         استفاده از شيوه­هاي نقب زدن ممكن است نسبت به ساير روشها  تبحر بيشتري نياز داشته باشد.

 

سرويسهاي نقب زدن بيشتر براي كساني مناسب است كه از لحاظ تكنيكي نسبتا ماهر بوده و نياز به يك اتصال ايمن (ولي نه لزوما ناشناس) داشته و از مكانهاي عمومي به اينترنت متصل نميشوند. سرويسهاي تجاري نقب زدن يك راه حل عالي براي كساني است كه در كشورهاي دچار سانسور قرار داشته و افراد مطمئني در خارج از كشور ندارند.

 

سيستم­هاي ارتباطاتي ناشناس

 

تكنولوژيهاي فيلتر شكن و سيستمهاي ارتباطاتي ناشناس هر دو به يك شيوه كار مي­كنند و گاهي به هم مرتبط اند اما در حوزه­هاي كاملا متفاوتي به كار مي­روند. سيستمهاي ارتباطاتي ناشناس بر تضمين اختفاي كاربر بوسيله پنهان كردن هويت او از ارائه دهنده محتوا متمركز مي­شوند. به علاوه، مجموعه­اي از سيستم­هاي پيشرفته روتينگ[32]  به كار گرفته مي­شود تا تصميني براي اختفاي هويت كاربر از خود سيستم ارتباطاتي ناشناس فراهم نمايد. در كنار امكان دريافت اطلاعات به صورت ناشناس، اين سيستم­ها به كاربر امكان انتشار مطالب به صورت ناشناس را بر روي اينترنت ميدهد. سيستمهاي گذر از فيلتر لزوما بر ناشناس بودن تمركز ندارند. به جاي آن تمركز بر ايجاد ارتباط ايمن براي گذر از محدوديت­هاي اعمال شده بر كاربران براي دريافت محتوا يا انتشار مطالب است. دورزدن موانع اعمال شده نيازمند ارتباطات ايمن و مطمئن و نيز اندكي چاشني پنهان­كاري است و در اين فرايند لزوما نيازي به ناشناس بودن نيست.

 

در موارد بسياري سيستمهاي ارتباطاتي ناشناس براي گذر از فيلترها به كار گرفته مي­شود. مزيت اين سيستمها در آن است كه تعداد زيادي از شبكه­هاي موجود در دسترس هستند كه ميتوان بلادرنگ به آنها وارد شد و ميتوانند براي گذر از فيلتر مورد استفاده واقع شوند و نيز ميتوان از اين مزيت استفاده كرد كه ناشناس ماند.

 

نرم­افزار مربوطه كه برخي از انواع آن نياز به تخصص فني دارند، بايد روي كامپيوتر كاربر نصب شود. تعداد زيادي از اين پروژه­ها وجود دارد و محبوب­ترين هاشان به سرعت در حال افزايش سهولت و سادگي براي كاربران هستند و انجمنهاي توسعه‌ی اين نرم­افزارها به شدت فعال هستند. استفاده از سيستم­هاي ارتباطاتي ناشناس به كاربراني محدود مي­شود كه مجوز نصب نرم­افزار مربوطه را روي كامپيوتر داشته باشند. كاربراني كه از مكانهاي عمومي به اينترنت دسترسي دارند، عمدتا نميتوانند از اين شيوه استفاده كنند. به علاوه مساله كندي ارتباط نيز مطرح است. مهمترين نگراني مربوط به قابليت تكنولوژيهاي فيلترينگ براي مسدود كردن ارتباط با اين شيوه است.

 

سيستم­هاي ارتباطاتي ناشناس لزوما براي كاربراني كه با مساله انسداد اينترنت مواجهند طراحي نشده است. كاربراني كه در سطح كشور يا ISP قصد دور زدن محدوديت­ها را دارند ممكن است ببينند كه مراجع فيلترينگ با شيوه­هاي خاصي اقدام به محدودسازي دستيابي به اين سرويسها نموده­اند. اگر سيستم­هاي ارتباطاتي ناشناس براي گذر از فيلتر از يك پورت ثابت استفاده كند، نرم­افزار فيلترينگ به سادگي ميتواند آن را مسدود سازد. هر چه سيستم­ ارتباطاتي ناشناس معروف­تر باشد، احتمال آنكه مراجع فيلترينگ و تكنولوژيهاي مربوطه آن را كشف و مسدود كرده باشند، بيشتر است. به علاوه براي مبارزه با سيستمهايي كه بر PEERS يا نقاط معرف اتصال همگاني[33] متكي هستند، مراجع فيلترينگ مي­توانند به سادگي دسترسي به اين ميزبانها[34] را مسدود سازند. آنها مي­توانند پورت خودشان را جايگزين كنند و كاربري را كه تلاش مي­كند به آن وصل شود شناسايي كنند. نهايتا، در بعضي محيط هاي محدود شده كه سيستمهاي معروف مورد ردگيري و كنترل قرار دارند، استفاده از آنها موجب جلب توجه به سمت كاربر ميشود.[35]

مزايا:

  • سيستم­هاي ارتباطاتي ناشناس هم امنيت و هم ناشناس بودن را به ارمغان مي­آورند.
  • اين سيستمها عموما امكان كار كردن با پروتكلهاي بسياري را دارند (نه فقط ترافيك وب يعني پروتكل HTTP)
  • سيستم­هاي ارتباطاتي ناشناس اغلب داراي رشد مداوم و انجمن كاربران و توسعه­دهندگان هستند كه ميتوانند از لحاظ فني به كاربران كمك كنند.

معايب:

  • سيستم­هاي ارتباطاتي ناشناس مشخصا براي گذر از فيلتر طراحي و ساخته نشده­اند. آنها معروف هستند و ممكن است به سادگي فيلتر شوند.
  • سيستم­هاي ارتباطاتي ناشناس در مكانهاي عمومي مثل كافي­نت و كتابخانه كه امكان نصب نرم­افزار وجود ندارد قابل استفاده نيستند.
  • استفاده از سيستم­هاي ارتباطاتي ناشناس ممكن است نسبت به ساير روشها  تبحر بيشتري نياز داشته باشد.

 

  • Tor يك شبكه از نقبهاي مجازي است كه به مردم و گروهها امكان ارتقاي سطح اختفا و نيز امنيت در اينترنت را مي­دهد. هم­چنين به نرم­افزارنويسان امكان خلق ابزارهاي ارتباطاتي جديد با صورتبندي اختفاي دروني[36] را ميدهد. Tor مبناي طيف وسيعي از برنامه­ها است كه به سازمانها و افراد اجازه مي­دهد اطلاعات را بدون در معرض تهديد نهادن هويت خويش در شبكه­هاي عمومي به اشتراك بگذارند.
    • http://tor.eff.org/

 

  • JAP اين امكان را فراهم مي­آورد كه در اينترنت به صورت ناشناس گشت و گذار كنيد! به جاي اتصال مستقيم به سِرور، كاربران از يك مسير انحرافي استفاده مي­كنند و با استفاده از رمزنگاري و از طريق واسطه­هاي متعدد متصل مي­شوند.
    • http://anon.inf.tu-dresden.de/index_en.html

 

  •  Freenetيك نرم­افزار رايگان است كه به شما اجازه مي­دهد اطلاعات را بدون واهمه از سانسور دريافت كرده يا در اينترنت منتشر سازيد. براي نيل به اين آزادي، شبكه كاملا غيرمتمركز شده است و نشردهندگان و مصرف­كنندگان اطلاعات كاملا ناشناس هستند.

o   http://freenet.sourceforge.net/

سيستم­هاي ارتباطاتي ناشناس بيشتر براي كساني مناسب است كه از لحاظ تكنيكي نسبتا ماهر بوده و هم  نياز به اختفاي هويت و هم نياز به گذر از فيلتر دارند و از مكانهاي عمومي به اينترنت متصل نميشوند.

 

نتيجه­گيري

تصميم در مورد استفاده از تكنولوژي گذر از فيلتر بايد جدي انگاشته شود: با تحليل دقيق نيازهاي خاص، منابع موجود و نگرانيهاي امنيتي كاربر نهايي. طيف گسترده­اي از تكنولوژيها براي كساني كه مايلند از فيلتر عبور كنند، وجود دارد اما استفاده موفق و پايدار از اين تكنولوژيها در دسترسي به اينترنت به عوامل متعددي از قبيل سطح دانش فني كاربر، مخاطرات امنيتي احتمالي و نيز افراد مورد اعتماد در خارج از منطقه سانسور شده بستگي دارد. به علاوه دولتها ممكن است به اقدامات متقابل براي مسدود كردن اين تكنولوژيها دست يازند.

كليد قابليت فيلترشكني موفق و پايدار، اعتماد و كارايي است. سيستمهاي فيلترشكن بايد براي كاربر در شرايط خاص هدف گرفته شوند و يا براي نيازهاي خاص او آماده استفاده باشند. لازم است آنها ايمن بوده و قابليت تنظيم و امكان اختفا داشته باشند. بين فراهم­آورنده فيلترشكن و كاربر نهايي بايد اعتماد وجود داشته باشد و اين ميسر نيست مگر از خلال درك شرايط قانوني و سياسي كه كاربر نهايي در آن به سر مي­برد. به علاوه كاربر بايد از محدوديتها و مخاطرات احتمالي مطلع باشد. كاربران و فراهم­آورندگان فيلترشكنها بايد همانگونه كه از تكنولوژيهاي فيلتر شكن مطلع هستند از تكنولوژيهاي فيلترينگ نيز با خبر باشند. بدين ترتيب تصميمي مبتني بر اطلاعات جامع در مورد انتخاب و استفاده از يك تكنولوژي فيلترشكن اتخاذ خواهد شد.

 

در باره ی نويسنده:

نارت ويلنوو[37] مدير تحقيقات فني[38] در لابراتوار سيتي­زن[39]  كه يك آزمايشگاه بين رشته­اي واقع در مركز مطالعات بين­الملل مانك[40] در دانشگاه تورنتو[41] است. در جايگاه يك برنامه­نويس و نيز يك فرد دانشگاهي، او با موسسه اوپن­نت[42] در زمينه فيلترينگ محتواي اينترنت و بررسي فعاليتهاي جهاني در اين مورد، همكاري مي­كند. او علاوه بر تحقيق و توسعه در مورد شيوه­هاي جديد گذر از فيلتر، به تفحص و مستندسازي روشهاي موجود پرداخته است. علاوه بر موضوع فيلترشكني، موضوعات مورد علاقه او در تحقيقاتش مشتمل بر تروريسم اينترنتي، هك، و امنيت اينترنت است. نارت ويلنوو به تازگي از رشته مطالعات تضاد و صلح در دانشگاه تورنتو فارغ­التحصيل شده است.

 

 

 

فيلترشكن مبتني بر وب:


 

تنظيمات مرورگر براي سرور پروكسي:

 


 

نرم­افزار نقب زدن:

 


 

سیستمهای ارتباطاتی ناشناس

 



[1] domain

[2] url

[3] over-blocking

[4] under-blocking

[5] URL

[6] Link

[7] submit

[8] encrypted access

[9] Web server

[10] Secure Sockets Layer

[11] Root

[12]Peacefire

[13] Plain text

[14] Cookies

[15] Scripts

[16] HTTPS fingerprinting

[17] Man-In-The-Middle

[18] Certificate

[19] List of possible weaknesses in systems to circumvent Internet censorship

[20] Bennett Haselton

[21] Paul Baranowski

[22] caching

[23] Hostname

[24] cookies

[25] Internet Assigned Numbers Authority (IANA)

[26] configuration

[27] Scripts

[28]  Domain Name System (DNS)

[29] براي اطلاعات بيشتر به وب­سايت Tor مراجعه كنيد.

http://tor.eff.org/cvs/tor/doc/CLIENTS

[30] Tunneling

[31] port forwarding

[32] Routing

[33] publicly known nodes

[34] HOST

[35] جهت اطلاعات بيشتر در مورد حملات احتمالي به سيستم­هاي فيلترشكن مقاله زير را ببينيد:

فهرست نقاط ضعف احتمالي در سيستم­هاي عبور از سانسور اينترنت[35] نوشته بنت هاسلتون[35] كه در آدرس زير موجود است:

http://peacefire.org/circumventor/list-of-possible-weaknesses.html

و نيز جوابيه پل بارانوفسكي[35] در

 http://www.peek-a-booty.org/pbhtml/downloads/ResponseToLopwistcic.pdf

 

[36] built-in privacy features

[37] Nart Villeneuve

[38] Director of Technical Research

[39] Citizen Lab

[40] Munk Centre for International Studies

[41] University of Toronto

[42] OpenNet Initiative (ONI)

 

گرداوری:سید مهرداد قادریان

 

+ نوشته شده در  سه شنبه دوم مرداد 1386ساعت 9:48 قبل از ظهر  توسط MeHrDaD  | 

HUBS & SWITCHS

HUBS & SWITCHS

دوستان گرامی امروزه هاب ها و سوویچ ها جز ابتدایی ترین قسمت شبکه ها می باشند که در لینک زیر به معرفی ان می پردازیم

متاسفانه سرعت اینترنت پایین است و نمی توانم کتاب ها و فلش های اموزش شبکه  را برای شما قرار دهم .

لینک دانلود

سید مهرداد قادریان

 

+ نوشته شده در  سه شنبه دوم مرداد 1386ساعت 9:33 قبل از ظهر  توسط MeHrDaD  | 

CSMA

CSMA

دوستان عزیز لینک زیر حاوی یک فایل فلش در زمینه CSMA شبکه هاست که از طرف این

 وبلاگ به شما دوستان عزیز تقدیم می گردد.

لینک دریافت

سید مهرداد قادریان

+ نوشته شده در  سه شنبه دوم مرداد 1386ساعت 9:25 قبل از ظهر  توسط MeHrDaD  | 

Single-cell li-lon / ll-Polymer chargers in SOT-23 packages

 

Single-cell li-lon / ll-Polymer chargers in

 

 SOT-23 packages  

Microchip announces the cost-e]. leeuve MCP7381 X limer charge.management conntrollers. Offering programmable charge currents up 10 500 rnA, they feature integrated current sense, integrated poss transistor, thermol regulolion and reverse 0011tery proteclion,oll in a 5-pin SOT· 23 package.

Since they operate within USB cuttput-power [irnits, the MCP7381 X chnrqe-mcncqernent controllers con be powered vic the USB ports

on mosl PCs. The chorge-enable input of the new devices provides o very simple interface fOf design. ers 10 use. The MCP7381\ has a digital input and selectable USB charge currents 01 either 100 rnA or 500 rnA, while the MCP738 12 offers 0 user.progrommoble chorge current via an externnl resistor. The new devices are ideal lor a range of consumer electronic deevices, such as rechargeoble toys end low-cosf MP3 players. Scmples of the new devices are

available at scmmple.microchip. com and volume producfion orders can be placed today ot www. microchipdirecl. cam. Far mare innformolion, visit Microchip's Web ene oi: . lom/MCP7381X.

 سید مهرداد قادریان

+ نوشته شده در  سه شنبه دوم مرداد 1386ساعت 9:7 قبل از ظهر  توسط MeHrDaD  |