عالم شبكات سيسكو

Eng. Ahmad H Almashaikh 417 11- يتم استخدام الـ WildCard Mask في عملية الـACL . - يوجد ثلاث أنواع من تقنية الـACL : 1-Standerd , 2- Extended , 3- Name ACL هذه هي أنواع الـ ACL ولكل من هذه الأنواع وظيفته الخاصة سنقوم بشرحها ومعرفة متى نحتاج لكل نوع من هذه الأنواع . Standerd : هذا النوع يتم استخدامه في حالة نريد منع الشبكة كلها من الوصول إلى شبكة أخرى منعاً كاملاً من دون تحديد ، مثل منع وصول أجهزة الشبكة إلى الشبكة نفسها ومنع خروج الترافك من الراوتر إلى الشبكة بمعنى أنه تم منع الوصول بشكل كامل ومن دون تحديد أي شيء ، ويعتمد هذا النوع في عملية التحديد والمنع على عنوان المرسل Source IP Address ، وتبدأ من1-99 . Extended : هذا النوع يبدأ استخدامه في حال نريد منع الوصول لخدمة معينة مثل الـ Web Server أوما شابه، في هذا النوع يتم البروتوكول المستخدم ورقم المنفذ التي تعمل عليها الخدمة مثل بروتوكول http أوبروتوكول الـ Telnet هذا النوع هو من يستطيع منع الوصول لهذه الخدمات، ويعمل هذه النوع مع عناوين المرسل وعناوين المستقبل Source IP Address , Destination IP Address . : Name ACLهذا النوع هو الوسيط ما بين الأنواع الأولى فهذا النوع يعتمد على اسم الخدمة أو البروتوكول الذي تريد منع الشبكة من الوصول إليه. - طريق التحديد و المنع و السماح في عملية الـ ACL: A . B . C . D Address to match 172.16.10.0 0.0.0.255 منععنوان الشبكة Any Any Source Host Any منع جميع أجهزة الشبكة Host A Single Host Address host 172.16.10.5 منع جهاز معين Deny أمر منع الوصول Premit أمر سماح الوصول ملاحظة مهمة جداً جداً جداً : عندما ا نقوم بعمل منع أو سماح يجب أن نعلم أنه إذا قمنا بعمل منع سيتم المنع على جميع الشبكات ، ويجب أن نرجع لعمل Premit للشبكة التي لا نريد عمل منع عليها لنسمح لهم بالدخول .

Eng. Ahmad H Almashaikh 418 ACL Configuration إعدادات الـACL Standard / Extended ACL Configuration Standard Router > enable Router # config t Router (config) # access-list 1 deny host 172.16.10.5 Router (config) # access-list 1 permit any Router (config) # interface fastetherent 0/0 Router (config-if) # ip access-group 1 out Router (config-if) # exit ----------------------------------------------------------------------------------- Standard Name ACL Router > enable Router # config t Router (config) # ip access-list standard internet Router (config-std-nacl) # deny host 172.16.10.5 Router (config-std-nacl) # permit any Router (config) # exit Router (config) # interface fastethernet 0/0 Router (config-if) # ip access-group internet out Router (config-if) # exit

Eng. Ahmad H Almashaikh 419 Extended Router > enable Router # config t Router (config) # access-list 10 deny host 172.16.10.5 host 192.168.1.1 eq http Router (config) # access-list 10 permit ip any any Router (config) # interface fastetherent 0/0 Router (config-if) # ip access-group 10 in Router (config-if) # exit ----------------------------------------------------------------------------------- Extended Name ACL Router > enable Router # config t Router (config) # ip access-list extended http Router (config-std-nacl) # deny tcp host 172.16.10.5 host 192.168.1.1 eq http Router (config-std-nacl) # permit ip any any Router (config) # exit Router (config) # interface fastethernet 0/0 Router (config-if) # ip access-group 100 in Router (config-if) # exit

Eng. Ahmad H Almashaikh 421 - سنقوم بعمل شبكة مكونة من ثلاث شبكات فيمكان واحد ، ونريد أن نقوم بعمل إعدادات الـ ACL على أحد الشبكات لنقوم بعمل عدم الوصولإلى شبكة السيرفرات الموجودة في النموذج الذي سنقوم بالتطبيق عليه سنتعرف على إعدادات الشكبات:  إعدادات الشبكات 1- الشبكة الأولى بعنوان192.168.1.0/24 هذه شبكة السيرفرات 1- الشبكة الثانية بعنوان172.16.1.0/16 هذه الشبكة الآخر الخاصة بشبكة الموظفين. 3- الشبكة الثالثة بعنوان10.0.0.0/8 هذه الشبكة التي نريد عمل الـACL عليها ، لكي تستطيع الاتصال بشبكة السيرفرات . 1- النموذج التالي هو الذي سنقوم بعمل التطبيق عليه - الآن سنقوم بالدخول على جهاز الراوتر وعمل الإعدادات التالية : Router > enable Router # config t Router (config) # access-list 101 deny ip host 10.0.0.2 192.168.1.2 0.0.0.255 Router (config) # access-list 101 permit ip any any Router (config) # interface fastEthernet 0/1 Router (config) # ip access-group 101 in Router (config) # exit Router # copy running-config startup -config

Eng. Ahmad H Almashaikh 421 - ان بهذه الإعدادات قمنا بعمل ACL من نوع الـExtended ، ولقدقمنا بمنع الشبكة التي بعنوان 10.0.0.0/8 من الوصولإلى شبكة السيرفرات بينما الشبكة التي بعنوان 192.168.1.0/24 تستطيع الاتصال والوصول بشبكة السيرفرات بشكل طبيعي جداً. - نريد أن نقوم بعمل اختبار لنتأكد هل تم منع الشبكة التي بعنوان 10.0.0.0/8 هل تستطيع الوصول أو الاتصال بشبكة السيرفرات أم لا سنقوم بإرسال بكيت ونتأكد .  لاحظ هذا البكيت تم ارساله من جهاز موجود في شبكة 10.0.0.0/8 إلى شبكة السيرفرات التي تحتوي على عنوان 192.168.1.0/24 ، ولم يستطيع الاتصال أو الوصول إلى الشبكة هذا يدل على أنه تم إعداد عملية الـ ACL بنجاح ، ولكن نريد أيضاً أن نتأكد من الشبكة الآخر التي بعنوان 172.16.1.0/16 هل تستطيع الوصول أم لا لنتأكد بنفس الطريق عن طريق ارسال باكيت من الشبكة إلى شبكة السيرفرات.  لاحظ أن الباكيت تم إرساله من جهاز موجود في شبكة172.16.1.0/16 إلى شبكة السيرفرات ، و لقد تم الاتصال ووصول الباكيت بنجاح هذا يدل على أن الشبكة مسموح لها بالدخول إلى شبكة السيرفرات بشكل طبيعي ، ويجب أن نعلم أنه لم نقم بعمل إعدادات الـ ACL على هذه الشبكة لقد قمنا فقط على شبكة الـ10.0.0.0/8 لمنعها من الوصول إلى شبكة السيرفرات .

Eng. Ahmad H Almashaikh 422 حماية السويتشSwitch Security Switch Security :لماذاحماية جهاز السويتش أو المبدل لأنه يمثل العمود الفقري للشبكة المحلية وهو الجهاز الذي يربط جميع أجهزة الشبكات مع بعضها البعض في مكان واحد وتكون جميع الأجهزة متصلة بشكل مباشر في نقطة واحدة، ويقوم بتوصيل الأجهزة بمركز البيانات بشكل كامل لهذا السبب يجب أن يكون محمي بشكل كامل من أي عملية اختراق أو عملية هاك وسنتعرف على طرق حماية الجهاز بشكل كامل .  خطوات حماية جهاز السويتش يوجد عدة خطوات وعدة طرق لحماية الجهاز سنتعرف على هذه الخطوات بشكل مرتب ومفصل لنستطيع حماية الجهاز بشكل مفهوم. 1- يجب إلغاء عملية التفاوض في منافذ السويتش ، ولقد قمنا بشرح هذه العملية في السابقة دروس السويتش السابقة. لماذا يجب أن نقوم بعملية إلغاء عملية التفاوض ؟ Trucking Dynamic Protocol (TDP) يتم استغلال هذه المرحلة في عملية اختراق السويتش مثلاًعندما ا يكون المنفذ متغير يستطيع أي شخص أن يقوم بربط جهاز اللاب توب في منفذ السوتيش ويأخذ حالة المنفذ التي يريدها ويقوم بعدها بعمل فحص وتحليل كل شيء متصل في السويتش وكشف كل عناوين الماك ادرس المخزنة في جهاز السويتش ، ويمكن أيضاً أن يتم استغلال المنفذ مثل ربط جهاز الـ Hub ولا ننسى أن جهاز السويتش يقوم بعملية البث المباشرBroad Cast في حالة البث المباشر في داخل السويتش سيتم وصول البيانات إلى جهاز الـ Hub وجهاز الهاب يكون موصول بجهاز لاب توب بهذه الحالة سيتم كشف كل معلومات الشبكات والعناوين المرسلة والمستقبلة من قبل الشخص الذي قام بربط الهاب بالمنفذ، و هذه من أخطر العمليات التي يجب إغلاقها وعدم ترك المنافذ متغيرة ، وعدم ترك عملية التفاوض تتغير في حالة التوصيل.

Eng. Ahmad H Almashaikh 423 إعداداتإلغاء عملية التفاوض في السويتش : Switch (config) # interface fastetherent 0/1 هذا الأمر لتحديد منفذ واحد فقط لتطبيق عملية منع التفاوض عليه Switch (config) # interface fastetherent 0/1 -10 هذا الأمر لتحديد مجموعة من المنافذ وتطبيق عملية منعالتفاوض Switch (config-if-range) # switchport mode trunk هذاالأمر لتطبيق أمر عملية منع التفاوض على منافذ الـ Trunk بمعنى أن المنافذ التي تعمل في حالة الـ Trunk فقط لا غير سيتم تجهيز المنفذ ليعملTrunk فقط لا غير. و بنفس الأمر نقوم بعمل باقي الحالات مثل : Switch (config-if-range) # switchport mode access Switch (config-if-range) # switchport nonegotiate --------------------------------------------------------------------- 1- يجب تحديد عدد الأجهزة الموجودة في الشبكة والأجهزة المتصلة فقط في السويتش والمسموح لها الاتصال بالمنافذ فقط ، مثلاً نريد تحديد جهاز حاسوب معين هو من يستطيع الاتصال بأحد المنافذ في السويتش بعد أن نقوم بتحديد عنوان الماك ادرس الخاص بالجهاز المطلوب ، وهذه العملية تسمى Port Security . Switch (config) # interface fastethernet 0/10 تحديد المنفذ Switch (config-if) # switchport port-security maximum 1 تحديد عدد المنافذ التي نريد تطبيق الحماية عليها Switch (config-if) # switchport port-security mac-address ? تحديد عنوان الماك ادرس لجهزة المتصلة في المنافذ Switch (config-if) # switchport port-security violation ? تقرير حالة المنفذ في حالة تم فصل أو تركيب جهاز غير الجهاز المعين 3- يجب إغلاق المنافذ التي لم يتم استعمالها ونقلها لشبكة Vlan غير مفعلة لكي لا يتم استغلال هذه المنافذ في عملية ربط جهاز خارج الشبكة، مثلاً عندما ا يكون منفذ مفعل ويعمل من الطبيعي جداً أن يتم ربط أي جهاز حاسوب مثل اللاب توب فيه ومراقبة الشبكة بأكثر من طريق ، مع العلم أن هذا ما يبحث عنه المخترقين. 1- يجب أن تقوم بعمل إعدادات كلمات المرور على السويتش بشكل عام، على جميع السويتشات نقوم بتشفير كلمة المرور أيضاً .

Eng. Ahmad H Almashaikh 424 5- يجب عدم استخدام شبكة الـVlan 1 الموجودة في السويتش ، لأنها قد تكون أخطر شبكة في السويتش لأنها الرئيسية في السويتش ويفضل عدم استخدامها وأن نقوم بعمل Vlan أخرى وإضافة الأجهزة عليها 6- عليك أن تقوم بعمل شبكةVlan في السويتش وتوزيع جميع المنافذ على الـVlan على حسب تقسيم الشبكة لديك ويفضل أيضاً أن تقوم بعمل Vlan غير مستعملة للمنافذ الغير مستعمله أيضاً ونقل هذه المنافذ إلى الـ Vlan الغير مستعملة ----------------------------------------------------------------------------------- طرق التحقق Authentication Methods Authentication : هي عبارة عن عملية التحقق من المتصلين بالشبكة أو من يريد الاتصال بالشبكة، ويجب قبل الدخول أو الاتصال بالشبكة أو الاتصال بأحد أجهزة الشبكة مثل السيرفرات أن يقوم بالتعريف عن نفسه وبعدها يبدأ نظام الحماية بتأكيد من هل المتصل مصرح له بالدخول أم لا وتتم هذه العملية على مراحل مهمة جداً يجب أن نعرفها . 1- يجب على المتصل أن يؤكد على المعلومات المسموح بها للدخول إلى الشبكة Something You Know . 1- يجب أن يكون لدى الشخص الذي يريد الاتصال بالشبكة معلومات وصلاحيات ما قبل دخوله للشبكة Something You have . 3- في بعض الشركات يتم الاعتماد على الشهادة الرقمية وهذه الشهادة تكون موثوقة بشكل كبير جداً ويكون لديها تاريخ إصدار وتاريخ انتهاء Certifcate Authority . 1- يوجد بروتوكولات مخصصة في مجال الحماية مثل بروتوكول الـCHAP الذي يقوم بعملية التشفير ما بين عملية الاتصال ما بين السيرفر والمستخدم أو المضيف .

Eng. Ahmad H Almashaikh 425 5- يوجد بروتوكول الـKerberos هذا البروتوكول من أهم البروتوكولات في مجال مايكرسوفوت ، وظيفة هذا البروتوكول القيام بعمل تذكرة Tickets لكل مستخدم و يقوم بتخزين هذه التذكرة في السيرفر فعندما ا يريد المستخدم الاتصال بالسيرفر سيتم طلب التذكرة منه ويبدأ بروتوكول الـ Kerberos بإرسال الطلب إلى السيرفر ليتأكد هل المستخدم هذا موجود أم لا. 6- يوجد أيضاً بروتوكول الـPAP هذا البروتوكول ضعيف بعض الشيء لأنه فقط يعتمد على اسم المستخدم و كلمة المرور ، بمعنى أنه من السهل اختراق وفك تشفير هذا النوع من الأمن على عكس بروتوكول الـ Kerberos . ----------------------------------------------------------------------------------- أمن الشبكات Network security أمن شبكات المعلومات الإلكترونية : إن فكرة نقل المعلومات وتبادلها عبر شبكة ليست بفكرة جديدة ابتدعها العصر الحالي بل إنها فكرة قديمة ولعل من أقرب شبكات المعلومات التي عاشت عصورا ً طويلة، وما تزال تتواجد في العصر الحالي : شبكات البريد ،وشبكات توزيع الكتـب والصـحف ،الجرائد والمجلات .في القرن التاسع عشر تمكن الإنسان من نقل المعلومات سلكيا ً ثم لا سلكيا .وفي ذات القرن ظهرت الأنظمة الهاتفيـة ،وأصـبح نقـل الصوت آنيا ً ، وبالتالي التخاطب أيضا ً ،عبر مسافات بعيدة أمرا ً ممكنـا ً ثم تطـورت الشبكات شيئا فشيئا إلى أن أصبحت في صورتها الحالية . أمن شبكات المعلومات: هي مجموعة من الإجراءات التي يمكن خلالها توفير الحماية القصوى للمعلومات والبيانات في الشبكات من كافة المخاطر التي تتهددها، وذلك من خلال توفير الأدوات والوسائل اللازم توفيرها لحماية المعلومات من المخاطر الداخلية أو الخارجية. تصنيف جرائم المعلومات جرائم تهدف لنشر المعلومات : يتم نشر معلومات سرية تم الحصول عليها بطرق غير مشروعة عن طريق الاختراقات لشبكات المعلومات ونشر هذه المعلومات

Eng. Ahmad H Almashaikh 426 جرائم تهدف لترويج الإشاعات. وهنا يتم نشر معلومات مغلوطة وغير صحيحة تتعلق بالأشخاص أو المعتقدات أو الدول بهدف تكدير السلم العام في البلدان، وكذلك نشر الإشاعات عن بعض الأشياء وإحداث البلبلة في المجتمعات. جرائم التزوير الإلكترونية. وهنا يتم استخدام وسائل التكنولوجيا في عمليات التزوير بغرض تحقيق هدف معين، وكذلك يندرج تحتها عمليات التحويل المصرفي الوهمية من حسابات إلى أخرى عن طريق اختراق شبكات المصارف. جرائم تقنية المعلومات. وأهم مثال لها هو عمليات القرصنة التي تحدث للبرامج الحاسوبية الأصلية والتي يتم عمل نسخ منها لتباع في الأسواق بدلاً من النسخ الأصلية. مكونات أمن شبكات المعلومات : سرية المعلومات : Data Confidentiality وهذا الجانب يشتمل على الإجراءات والتدابير اللازمة لمنع إطلاع غير المصرح لهم على المعلومات التي يطبق عليها بند السرية أو المعلومات الحساسة، وهذا هو المقصود بأمن وسرية المعلومات، وطبعاً درجة هذه السرية ونوع المعلومات يختلف من مكان لآخر وفق السياسة المتبعة في المكان نفسه، ومن أمثلة هذه المعلومات التي يجب سريتها: المعلومات الشخصية للأفراد. سلامة المعلومات Data Integrity : في هذا الجانب لا يكون الهم الأكبر هو الحفاظ على سرية المعلومات وإنما يكون الحفاظ على سلامة هذه المعلومات من التزوير والتغيير بعد إعلانها على الملأ، فقد تقوم هيئة ما بالإعلان عن معلومات مالية أو غيرها تخص الهيئة وهنا يأتي دور الحفاظ على السلامة بأن تكون هذه المعلومات محمية من التغيير أو التزوير، ومن أمثلة ذلك مثلاً: إعلان الوزارات أو الجامعات عن أسماء المقبولين للعمل بها، تتمثل حماية هذه القوائم في أن تكون مؤمنة ضد التغيير والتزوير فيها بحذف أسماء ووضع أسماء غيرها مما يسبب الحرج والمشكلات القانونية للمؤسسات، وأيضاً بالنسبة للمعلومات المالية بتغيير مبلغ مالي من 100 إلى 1000000 وهذا هام جداً لما يترتب عليه من خسائر فادحة في الأموال. ضمان الوصول إلى المعلومات Availability :لعله من المنطقي أن نعرف أن كل إجراءات وصناعة المعلومات في الأساس تهدف إلى هدف واحد وهو إيصال المعلومات والبيانات إلى الأشخاص المناسبين في الوقت المناسب، وبالتالي فإن الحفاظ على سرية المعلومات وضمان سلامتها وعدم التغيير فيها لا ي عني شيئاً إذا لم يستطع الأشخاص المخولين أو المصرح لهم الوصول إليها، وهنا تأتي أهمية الجانب الثالث من جوانب أو مكونات أمن المعلومات وهو ضمان وصول المعلومات إلى الأشخاص المصرح لهم بالوصول إليها من خلال توفير القنوات والوسائل الآمنة والسريعة للحصول على تلك المعلومات، وفي هذا الجانب يعمل المخربون بوسائل شتى لحرمان ومنع المستفيدين من الوصول إلى المعلومات مثل حذف المعلومات قبل الوصول إليها أو حتى مهاجمة أجهزة تخزين المعلومات وتدميرها أو على الأقل تخريبها.

Eng. Ahmad H Almashaikh 427 Firewall , جدار الحماية جدار الحماية Firewall : يشارإليه في بعض الأحيان بعبارة الجدار الناري ، هو جهاز و/أو برنامج يفصل بين المناطق الموثوق بها في شبكات الحاسوب، ويكون أداة مخصصة أو برنامج على جهاز حاسوب آخر، الذي بدوره يقوم بمراقبة العمليات التي تمر بالشبكة ويرفض أو يسمح فقط بمرور برنامج طبقاً لقواعد معينة. و كما نعلم ايضاً سيسكو تقوم بعمل أجهزة جدار الحماية و يوجد أكثر من نوع لهذه الاجهزة الخاصة في شركة سيسكو , ولكن في هذا الدرس سنقوم بشرح الجدار الناري بشكل عام لنتعرف عليه ؟ وظيفة جدار الحماية : وظيفة جدار الحماية الأساسية هي تنظيم بعض تدفق حزمة الشبكة بين شبكات الحاسوب المكونة من مناطق ثقة المتعددة. ومن الأمثلة على هذا النوع الإنترنت التي تعتبر منطقة غير موثوق بها- وأيضا شبكة داخلية ذات ثقة أعلى ، ومنطقة ذات مستوى ثقة متوسطة، متمركزة بين الإنترنت والشبكة الداخلية الموثوق بها، تدعى عادة بالمنطقة منزوعة. وظيفة جدار الحماية من داخل الشبكة هو مشابه إلى أبواب الحريق في تركيب المباني. في الحالة الأولى يستعمل في منع اختراق الشبكة الخاصة، وفي الحالة الثانية يعطل دخول الحريق من منطقة (خارجية) إلى بهو أو غرفة داخلية. من دون الإعداد الملائم فإنه غالباً ما يصبح الجدار الناري عديم الفائدة. فممارسات الأمان المعيارية تحكم بما يسمى بمجموعة قوانين المنع أولاً جدار الحماية، الذي من خلاله يسمح بمرور وصلات الشبكة المسموح بها بشكل تخصيصي فحسب. ولسوء الحظ، فإن إعداد مثل هذا يستلزم فهم مفصل لتطبيقات الشبكة ونقاط النهاية اللازمة للعمل اليومي للمنظمات. العديد من أماكن العمل ينقصهم مثل هذا الفهم وبالتالي يطبقون مجموعة قوانين "السماح أولاً"، الذي من خلاله يسمح بكل البيانات بالمرور إلى الشبكة ان لم تكن محددة بالمنع مسبقاً .

Eng. Ahmad H Almashaikh 428 مرشحات العبوة Packet Filters: أول بحث نشر عن تقنية الجدار الناري كانت عام1988،عندما ا قام مهندسون من (DEC) بتطوير نظام مرشح عرف باسم جدار النار بنظام فلترة العبوة، هذا النظام الأساسي يمثل الجيل الأول الذي سوف يصبح عالي التطور في مستقبل أنظمة أمان الإنترنت. في مختبرات AT&T قام بيل شيزويك وستيف بيلوفين بمتابعة الأبحاث على ترشيح العبوات وطوروا نسخة عاملة مخصصة لشركتهم معتمدة على التركيبة الأصلية للجيل الأول. تعمل فلترة العبوات بالتحقق من العبوات (packets) التي تمثل الوحدة الأساسية المخصصة لنقل البيانات بين الحواسيب على الإنترنت. إذا كانت العبوة تطابق مجموعة شروطات مرشح العبوة ، فإن النظام سيسمح بمرور العبوة أو يرفضها (يتخلص منها ويقوم بإرسال اشارة "خطأ" للمصدر. هذا النظام من مرشحات العبوات لا يعير اهتماما إلى كون العبوة جزءاً من تيار المعلومات لا يخزن معلومات عن حالة الاتصال وبالمقابل فإنه يرشح هذه العبوات بناءً على المعلومات المختزنة في العبوة نفسها في الغالب يستخدم توليفة من مصدر العبوة المكان الذاهبة إليه، النظام المتبع، ورقم المرفأ المخصص لـ (TCP) (UDP) الذي يشمل معظم تواصل الإنترنت. لأن (TCP) و(UDP) في العادة تستخدم مرافئ معروفة إلى أنواع معينة من قنوات المرور، فإن فلتر عبوة "عديم الحالة" يمكن أن تميز وتتحكم بهذه الأنواع من القنوات (مثل تصفح المواقع، الطباعة البعيدة المدى، إرسال البريد الإلكتروني، إرسال الملفات، إلا إذا كانت الأجهزة على جانبي فلتر العبوة يستخدمان نفس المرافئ الغير اعتيادية. فلتر محدد الحالة Stateful Filters :هنا يقوم جدار الحماية بمراقبة حقول معينة في المظروف الإلكتروني، ويقارنها بالحقول المناظرة لها في المظاريف الآخر التي في السياق نفسه، ونعني بالسياق هنا مجموعة المظاريف الإلكترنية المتبادلة عبر شبكة الإنترنات بين جهازين لتنفيذ عملية ما. وتجري غربلة المظاريف التي تنتمي لسياق معين إذا لم تلتزم بقواعده: لأن هذا دليل على أنها زرعت في السياق وليست جزءا منه، مما يثير الشكوك بأنها برامج مسيئة أو مظاريف أرسلها متطفل. طبقات التطبيقات Application Layer Firewall) : بعضالمنشورات بقلم جين سبافورد من جامعة بوردو، بيل شيزويك من مختبرات AT&T، وماركوس رانوم شرحت جيلاً ثالثاً من الجدارن النارية عرف باسم "الجدار الناري لطبقات التطبيقات (Application Layer Firewall)، وعرف أيضا بالجدار الناري المعتمد على الخادم النيابي (Proxy server) وعمل ماركوس رانوم قاد ابتكار أول نسخة تجارية من المنتج قامت DEC بإطلاق المنتج تحت اسم SEAL.

Eng. Ahmad H Almashaikh 429 فهرس المستوى السادس استكشاف المشاكل و حلها في الشبكة Troubleshooting استكشاف المشاكل و حلها في الشكبة......................... 430 مشاكل العناوين المنطقية في الشبكة المحلية IPv4 / IPv6............................434 مشاكل و حلول الـAccess List ACL ...................................................435. عملية استكشاف مشاكل البروتوكولات في الشبكة............................436….……. Simple Network Management Protocol SNMP.........................437 Syslog.............................................................................................440 طريقة التعامل مع اطارات البيانات الخاصة في السويتش.................................441 Router Ways With Packets............................442.………………… Vlans Allowed in Trunked Interface.............................443….….... Software - Defined Networking SDN.........................................444 البيئة الافتراضية Virtualization.........................................................446 Cloud Technology........................................................................450 Quality of service.........................................................................457 الشبكة لاسلكية Wireless LAN..........................................................461 المستوىالسادس Level ( 6 ) استكشاف المشاكل و حلها في الشكبة Troubleshooting

Eng. Ahmad H Almashaikh 431 Troubleshooting استكشاف المشاكل و حلها في الشكبة استكشاف المشاكل و حلها في الشكبة : هي عبارة عن عملية استكشاف يقوم فيه مهندس الشبكة في حالة حدوث مشكلة في الشبكة ، و تبداء هذه العملية بكثير من الحلول التي يبداء في التفكير بها للوصول لحل المشكلة و من أهم المواضيع التي يجب أن يكون مهندس الشبكة على معرفة بها هي الفهم الجيد للشبكة التي يقيم عليه في العمل أو في الشركة ، ويجب أن يكون على معرفة كاملة بكل تفاصيل الشبكة اما في حالة لا يعرف اية تفاصيل أو اية معلومات عن الشبكة يجب عليه أن يبداء بتفكير كيف يقوم بعملية استكشاف الخلال أو العطل في الشبكة ويجب أن يكون على معرفة كامل و ممتازة في نموذج تكوين و ارسال البيانات الـ OSI ليستطيع تحليل المشكلة و يجب أن يكون على معرفة في ، أوامر استكشاف جداول التوجيه و الاوامر الآخر التي قمت بشرحها في الدورس السابقة مثل أمر الـ Show من أهم الاوامر المستخدمة في عملية استكشاف الاخطاء , وبجب أن يكون على فهم جيد أو ممتاز ليستطيع أن يقوم بعملية اصلاح الاخطاء في الشبكة ، ويوجد بعض المواضيع التي ساقوم بذكره و شرحها في عملية استكشاف الاخطاء .  يجب أن يكون مهندس الشبكة الناجح و المميز أن يكون على معرفة بشكل كامل في المواضيع التالية ليستطيع حل المشاكل و التعامل معها في حال تم وجود خطاء . 1- OSI يجب أن يكون على معرفة كاملة في نموذج الاتصال و معرفة كل طبقة ماذا يعمل به و معرفة كل طبقة ما هي وظيفتها بالتفصيل الممل . 1- TCP/IP يجب فهم النموذج المطور من الـOSI . 3- يجب معرفة و فهم البروتوكولات و كيفها تعمل و كيف ها تتم عملية الإعدادات و خصوصي بروتوكولات التوجيه . 1- يجب أن يكون لديك خطة ما قبل البداية في العمل مثل معرفة بعض المعلومات ما قبل حدوث المشكلة ، لنتمكن وصول الحل بسرعة . 5- يجب على مهندس الشبكة أن يكون على اطلع كامل و بشكل منظم لمراقبة الشبكة ، مثل ما قبل حدوث المشكلة أو وقوع الخطاء يكون على معرفة . 6- يجب أن يكون على معرفة كاملة و العمل بشكل ممتاز على البرامج التي تعمل على عملية الاصلاح مثل برامج التالية : Backup , SNMP , Syslog , Wire shark , NetFlow

Eng. Ahmad H Almashaikh 431 - سنبداء الأن بتعرف على عملية اكتشاف الاخطاء عن طريق نموذج الاتصال الـOSI طبقات الأتصال مكونه من سبعة طبقات و كل طبقة له و وظيفتها الخاصة بها حيث يتم بناء الدتا بشكل التالي اذا كانت من جهة المرسل ، ستبداء بنزول في الطبقات لحتى الوصول الى البطقة الاولى ، اما من جهة المستقبل سيتم بناء الدتا من اسفل الى اعلى هذا الشكل الطبيعي لتكوين الدتا ولكن في حال تم وجود مشكلة في احد الطبقات كيف نعرف في اية طبقة من هذه البطقات السبعة ، سنبداء في التعرف على بعض المشاكل . هذا نموذج مفصل بالتفصيل الممل لو نظرنا عليه سنجد انه كل بطقة من الطبقات تدعم انواع مختلفة من البروتوكولات و سنبداء بفهم النموذج بشكل ممتاز لنستطيع حل المشاكل بكل بساطة . 1- الطبقة السابعة و هي طبقة الـApplication و هي التي تدعم البرامج و التطبيقات ، مثل لو قمنا بدخول على برنامج الاتصال عن بعد الـ Remote Control و وجدنا انه لا يعمل يجب أن نعلم انه هذه المشكلة في الطبقة السابعة من نموذج الاتصال ولا ننسى أن هذه البرنامج وظيفته الاتصال عن بعد عن طريق الشبكة و الحل هنا يجب عمل فحص للبرنامج و التاكد من سلامة تنصيبه و عدم فقدان اية ملف من ملفات هذا البرنامج.

Eng. Ahmad H Almashaikh 432 1- الطبقة السادسة Presentation و وظيفة هذه الطبقة تحديد نوع البيانات المرسلة ، و تقوم ايضاً بضغط البيانات و فكها مثل عندما نقوم بتحميل أحد الملفات من الانترنت سنجد تم نزوله على النظام ولكن غير مكتلم و يكون شكل الملف غير معرفو لي انه لم يتم اكمل الملف و هو قيد التحميل من الانترنت ، ولكن عند اكتمال البرنامج ستجد أن البرنامج لقد اخذ الصيغة التي يجب ان يكون بها بشكل طبيعي ، و في حال لما يكتمل و تم فصل التحميل هنا ستظهر مشكلة و يجب أن نعرف انه هذه المشكلة في الطبقة السادسة لي انه البرنامج لم يكتمل تحميله بشكل صحيح . 3- الطبقة الخامسةSession وهي الطبقة المسؤولة عن الاتصال و فتح قنوات لربط الاتصال ، و في حالة انه يوجد خطاء أو عطل في عملية الاتصال يجب عليك أن تعلم أن هذه المشكلة في طبقة الـ Session لي انه هي المسؤولة عن فتح قنوات و مسارات الاتصالات ، مثل عندما نريد فتح أكثر من موقع في نفس الوقت هذه الطبقة هي التي تقوم بتنسيق و تنظيم عملية الاتصال و فتح المنافذ . 1- الطبقة الرابعة Transport هذه الطبقة المخصصة لنقل الداتا و يعم فيها أهم بروتوكولات النقل مثل TCP , UDP حيثعندما انتا تقوم بتحميل أحد البرامج من الانترنت أو تقوم بنقل برانامج و يفشل يجب أن تعرف أن الخطاء في الطبقة الرابعة لي انه هي المسؤولة عن عملية النقل و تضم تحتها الكثير من البروتوكولات مثل FTP , TFTP و الكثير من بروتوكولات النقل 5- الطبقة الثالثةNetwork و هي الطبقة المسؤولة عن الشبكات و اتصال الشبكة في بعضها البعض و تحويل البكت ما بين المسارات ، و في حال انه يوجد أحد المسارات أو البكت تسلك مسار و عنوان معين يجب أن نبداء بتحليل و العمل في الطبقة الثالثة لي انه هي المسؤولة عن الشبكات و كل ما يتعلق في بروتوكولات الشبكة . 6- الطبقة الثانيةData Link و هي المسؤولة عن الفريم أو الاطار و يجب أن تعلم أن اية اخطاء أو اية خلال في كرت الشبكة أو في الماك ادرس يجب أن تبداء بتفكير في طبقة الـ Data Link لي انه هي المسؤولة عن هذه الوظيفة 7- الطبقة الاولى و هي الطبقة الفيزيائيةPhysical و هي التي تعمل على نقل البيانات بشكل صفر واحد بعد وصولها الى هذه الطبقة سيتم ارسال البيانات في الكابل و عندما ا لا يوجد اية ارسال أو اية استقبال ، يجب أن نبداء بفحص الكابل و لي انه هو اول رابط في الشبكة . - الأن بعد أن فهمنا كيف سيتم تحليل المشاكل و استكشافها يجب أن تكون على معرفة ممتاز في هذه الطبقة و مراجعة دورية لتستطيع أكتشاف المشكل في أسرع وقت ممكن