طلب بخصوص backup & security

**youssef6002** · 26-03-2011, 13:30

السلام عليكم و رحمة الله تعالى و بركاته أولا أشكر كل الاخوة اعضاء هذا المنتدى الجميل الذين لا يبخلو علينا بخبرتهم و اسأل الله أن يجعلها في ميزان حسناتهم لأني استفذت و لا زلت استفيد منهم كثيرا

لي طلب لا طالما بحث عنه و لاكن بدون جدوى هو : ما هي archetectur او designe او topologie التي يجب أن تعملها الشركة لضمان security و ال backup , مثلا كم تحتاج من فايروول و متى تحتاج ل ips و ids

يعني ما هي افضل designe للتأمين الشبكة من حيت security و backup

ارجو ان لا تبخلو علي بأجوبتكم جزاكم الله خيرا

**Eng.AhmedAmin** · 26-03-2011, 18:37

انا عندي اجابه ولكن انا مش متمكن من الموضوع
يعني ممكن تساعدك في بحثك الى ان يتم الرد من اصحاب العلم والخبره:

NIPS يضع في الشبكه الخارجيه ويكون بعد ال firewall
يعني البيانات تمر على firewall الاول بعدين على NIPS

وفي الشبكه الداخليه يتم وضع NIDS لكي نطور من ال IPS

وزياده في الامن
تضع HIPS على الجهاز المراد حمايته

وكمان ممكن تنزل برنامج SDM
وهو هيقفل ال ports المفروض تتقفل
عن طريق security audit

وهناك امر في ال router
R#auto secure

يسألك بعض الاسأله وجاوب بما يناسبك
واستخدم علامة ال ؟ وستجده مفيد جدا وسهل جدا
-------------------
وفي كل الاحوال على ما اعتقد الشركات الصغيره
يعني ال ليها فرعين معتمدين على فرع
زي مثلا وكيل شركة سيارات في مصر مثلا
فده مش محتاج غير برنامج sdm وتغلق جميع ال ports الخطر وكفايه عليها كده

والبرنامج ده جميل جدا
-------------------------------
لو في استفسار انا موجود ان شاء الله :-))

**youssef6002** · 27-03-2011, 03:09

بارك الله فيك يا أخ Eng.AhmedAmin حقا أفدتني بهذه المعلومات , هل توجد مادة في سيسكو تشرح مثل هذه الأشياء ؟ و هل فيه فيديو للإخوة الأفاضل شرحين فيه مثل هذه الأشياء ؟

**Eng.AhmedAmin** · 27-03-2011, 05:40

بنسبه لل backup
R(config)#secure boot-image
R(config)#secure boot-config
Rommon>boot slot0:NameOfIOS.bin
R(config)#secure boot-config restore flash:NameOfFile

وفي الاسترجاع تكتب
R(config)#copy flash:NameOfFile startup-config

اول امر بنخزن ال ios في مكان ما
ثاني امر نمنع استخدام اي شخص لها الا اذا كان متوصل بال cosnole
ثالث امر نحدد اي ios نقصد
رابع امر نخزن ال ios في ملف
واخر امر وهو في حالة الضياع نسترجعها من المكان المخزن فيها
---------------------------------------------
والله الاعلم

السلام عليكم
ممكن تدرسها عن طريق
ccna security
وبعدين تاخد ccsp
بس لازم الاول تخلص ccna