السلام عليكم ورحمة الله وبركاتة ....
ياخوان عندي استفسار بسيط وياليت الي عندة
خلفية عن الموضوع الي ابستفسر عنه يعطيني خبر
الاستفسار الي عندي هو ........؟
الي هو عن ال DMZ و IDS ؟
ماهي وهل هي خدمات تستخدم في الشبكات (Software - Hardware )
ارجوا من اي شخص عنده اي فكرة عن اي من هذين الامرين يكتب لي
اذا كان عنده اي معلومة حتى لو هي بسيطة او يضع لي رابط يفيدني في
المواضيع الي اسال عنها .
وشكراً
:)
اخوكم
hamad
السلام عليكم ورحمة الله وبركاتة ....
غريبة :( :(
الى الآن 4 زيارات او مشاهدات ولا واحد كتب رد :(
:s :s
الباقين ان شاء الله فيهم الخير والبركة :D
وشكرا
اخوكم
hamad
الى الاستاذ الغالي احب ان اساعدكم في بعض الاشياء
وهي ان اdmzاو
تسمى بالترجمة العربية المنطقة منزوعة السلاح وهي منطقة تخصص من قبل الراوتر او السيرفر حسب تصميم الشبكة وهي في الغالب حاسبة واحدة متخصصة في عمل معين مثلاً الميل سيرفر
سوف يرسل الراوتر او السيرفر معلومات عن الميل ولا يحق لآي معلومات اخرى ان تتواجد في هذا الفرع وهكذا مثل معلومات عن الامتصفحات او قواعد البيانات
وبهذة الطريقة نقلل او نجب بقية الخدمات الاضافية من الوصول الى هذا السيرفر وبذلك يبقى هذا السيرفر امن
اما عن الشئ الثاني وهو
IDS
باكر اجاوبك ان شاء الله علية
ونسئلكم الدعاء
اخوكم المهندس وسام الحميداوي الشامي
العراق-النجف
السلام عليكم ورحمة الله وبركاتة ...
الول شب احب ان اقدم لك شكري على ردك الجميل
والله يعطيك العافية على المساعدة
لكن يالغالي معنى الكلمة انا اخذتة من الموقع وترجمتة ترجمة حرفية
لكن المشكلة اني الى الآن ماقدرت اتصور كيف عملها بالظبط
ياليت لو فية احد مطبقها و اعده خبرة فيها يرد علي ويوضحها لي
المهندس وسام الف شكر يالغالي ...
اذا كان عندك توضيح اكثر ياليت تفيدني فية
او ان كانك تعرف بعض المواقع فيها شرح بالتفصيل ياليت يالغالي
والف الف شكر على ردكـ ومساعدتك
اخوك
hamad
حبيبي بالنسبة للكلمة الثانية معناها
انظمة اكتشاف الاختراق
ids
وباكر او بعد باكر يجيك شرح مفصل ان شاء الله
اخوكم وسام الحميداوي الشامي
العراق -النجف
سؤال جامد قوي و لاول مرة اقعد افكر قبل الاجابة بالشكل ده
ال DMZ لو بصينا لترجمتها المباشرة على انه هي الهدف منها لا اعتقد انه حيكون صحيح
يعني هو ال دي امزي مافهاش حد؟؟؟ لا فيها سيرفرات مخصوصة و على فكرة ممكن الشبكة يكون فيها اكتر من دي م زي
طيب ما هو الهدف منها
كما تفضل الاخ وسام الهدف هو وضع سيرفرات يسمح بالدخول عليها من الخارج لكن لماا تم وضعها في شبكة لوحدها بسب نت ماسك لوحدها
لانه هذه السيرفرات غير مأمونة تماما و ربما تتعرض لهاك فاذا تعرضت للهاك كانت السيرفرات الدخلية بامان لانه الهاكر حيفضل في النتورك دي
لماذا يتم وضعها في سب نت ماسك و نتورك مختلفة
لانه الفايروول لا يفهم مستويات الامان و عمل الفلترة الا بين الشبكات التي تنتمي لسبنت ماسكس مختلفة لانه غير قادر على عمل ذلك للشبكة الواحدة
في امثلة كتيرة بس انا اردت طرح الامر للنقاش و مزيد من النقاش قبل شرح الامر تماما
منتظر على المدار
Mahmoud Magdy
MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)
Tech Lead
Ingazat Information Technology
Follow me on twitter: http://www.twitter.com/_busbar
my blog: http://autodiscover.wordpress.com
Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694
or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html
كما قال الاخ busbar ....
فعلا سؤال ممتاز.
باختصار ....
ال DMZ او (demilitarized zone) هي بالأساس شبكه تقام بين شبكتين قائمتين و غالبا تكون هاتين الشبكتين Not Trust Each Other ....
تستخدم ال DMZ في انظمة ال Proxy ... مثلا اذا كان هناك Clients مثل Apple, UNIX, OS/2 ... ففي هذه الحالة انشاء DMZ مطلوب او محبذ.
مثال صغير على ال DMZ ....
عنا 3 شبكات كل وحده تمثل Segment منفصل على الشكل الاتي:
Network A = Internet
Network B = DMZ
Network C = Private intranet
ال Network B او (DMZ) ضمنيا هي Partially Trusted مع Network C .. و Network C لا يوجد بينها و بين Network A او علاقة Trust Relation ... في هذه الحاله يجب على المنطقه DMZ ان تكون محميه كليا لسبب او لاخر يتعلق بمفاهيم ال Business Requirement للعمل حسب رؤية Design Security ...
اللي هيصير هون هيا عملية Filtering بين ال Network A و Network C من قبل الشبكه DMZ.
القضيه و كما تم ذكره من الاخوه هي عملية تقليل الخطر من ال Hacking الخارجي ...
حسب خبرتي غالبا ما نقوم بعمل ال DMZ كشبكه و ان كانت وهميه نوعا ما لزيادة Security Level لل Infrastructure ...
مثال اخر لزيادة الامن و هو عمل Firewall من طبيعة MidGround او بنفهوم اخر Back To Back .... و شبكات ال DMZ موجوده في مثل هذا النوع من ال Implementation
It's hard to stay in such ridiculous situation
السلام عليكم ورحمة الله وبركاتة ....
اولاً : احب ان اشكر كل الاخوان الذين دروا علي باجاباتهم , واجتهدوا ليوصلوا المعلومة التي طلبتها
او التوضيح الذي اردتة . وهذا ياخوان ان دل على شي فانه يدل على قوة وتميز المنتدى , وادارتة ,
والمشرفين القائمين عليه , والاعضاء المتميزين .
ثانياً : احب ان اشكر ايضاً كل الاخوان الذين قرئوا الموضوع ولكن لم يكن باستطاعتهم الرد علية , وحاولوا ولكن
لم يتسنى لهم ذلك .
الف الف شكر ياخوان والصراحة الآن اتضحت لي امور كثيرة كنت اجهلها في السابق عن هذا الموضوع
واذا واجهت بعض المشاكل لن اتردد في استشارتكم واخذ آرائكم ....
وشكراً
اخوكم
hamad
هذا الموضوع مغلق.