Monday, December 31, 2018

Top 100+ CCNA interview questions

يمكنك إيجاد اجابة أي سؤال عن طريق جوجل.
  • What is a ‘Router’?
  • What is a network Switch?
  • What is a ‘protocol’ in networking?
  • Differentiate between a switch and a hub?
  • How many layers are there in an OSI reference model? Name them.
  • What is the difference between a ‘broadcast domain’ and a ‘collision domain’?
  • What is the size of an IP address?
  • What is a DLCI?
  • Name the different types of networks?
  • What is the difference between a ‘half-duplex’ and a ‘full-duplex’ system?
  • What does the show protocol display?
  • What is PoE (Power over Ethernet)?
  • What is the use of ‘ping’ command?
  • What is ‘round-trip time’?
  • What is the difference between public and private IP?
  • What is latency?
  • At which layer of OSI does frame relay technology work?
  • What is the size of a Cisco ping packet?
  • What is the difference between static and dynamic IP addressing?
  • What does MTU stand for? What is the default size?
  • Does a bridge divide a network into smaller sections?
  • When does network congestion occur?
  • What is the role of the LLC sublayer?
  • What are the different memories used in a CISCO router?
  • Differentiate full-duplex from half-duplex.
  • What is MTU?
  • What command do we give if router IOS is stuck?
  • Mention what does the clock rate do?
  • Mention what is the metric of EIGRP protocol?
  • What is BootP?
  • What is the difference between TCP and UDP?
  • In how many ways you can access the router?
  • What is the difference between EIGRP and OSPF?
  • Mention the ranges for the private IPs?
  • What is DHCP?
  • What is the size of the IP address?
  • What is the difference between the switch and the Hub?
  • What is route poisoning?
  • What is Bandwidth?
  • What is HDLC?
  • What is the difference between Default VLAN and Native VLAN?
  • What is the difference between PAGP and LACP?
  • What is the difference between LAN and WAN?
  • What is ‘subnet’? Why is it used?
  • What are the benefits of VLAN?
  • Which device filters and forwards data packet based on layer 3 IP address?
  • What is ARP?
  • What is the difference between VLAN and Subnet?
  • What is the difference between the Modem and the Router?
  • How many links we need to make a network fully meshed which has 10 devices?
  • How does cut-through LAN switching work?
  • Differentiate User Mode from Privileged Mode?
  • What is the range of class C address?
  • Which router command is used to enable IPv6?
  • What is PoE (Power over Ethernet)?
  • What is the difference between the broadcast domain and collision domain?
  • What is the difference between Straight through and Crossover cable?
  • What is Round Trip Time?
  • Difference between CSMA/CD and CSMA/CA?
  • What is the IEEE standard for wireless networking?
  • What is AS (Autonomous System)?
  • Differentiate User Mode from Privileged Mode?
  • What are the major types of Networks and explain?
  • What is VTP?
  • What are the VTP modes?
  • What is the difference between Unicast, Multicast, Broadcast, and Anycast?
  • Can IP address be assigned to Layer 2?
  • Which are most common LAN topologies?
  • What is the default size of Frame?
  • What is the concept of private VLAN?
  • What is the MAC address?
  • What is the difference between Router and Layer 3 Switch?
  • Which layer called error detection layer?
  • What is the function of “Passive Interface” in OSPF?
  • What are the different types of passwords that you can use in Cisco routers?
  • What is meant ARP and RARP?
  • What are the different types of cables that are used in routing?
  • What is the difference between ‘bitrate’ and ‘baud rate’?
  • Define CDP and its functions?
  • What is the subnet mask of 192.168.10.1/29?
  • What is the distance vector? Explain with example.
  • How many broadcast domains are in a layer 2 Switch?
  • What is the administrative distance of RIP, EIGRP and OSPF?
  • What happens if there is no VLAN in switch ports?
  • What are the two ports of switches?
  • Define STP. Why is it used?
  • What are the multicast addresses used in IPv4 and IPv6 by different protocols?
  • What is HDLC?
  • What are 2 main types of ACLs?
  • What is BIA?
  • Which router command is used to display RAM contents?
  • Which router command is used to display NVRAM (Non-volatile random-access memory) contents?
  • Which IP addresses can be given as private addresses?
  • What is Syslog?
  • What is the difference between private IP and public IP?
  • What is NTP?
  • What is SNMP?
  • On what algorithm does OSPF work?
  • What are the modes of LACP?
  • What are the modes of PAGP?
  • What is the use of “Service password Encryption”?
  • To obtain an IP address from the DHCP server, which message a client system uses when it boots up?
  • Which device filters and forwards data frame based on layer 2 MAC address?
  • What is FCS?
  • What is Size of MAC Address?
  • HOW will one determine which device mac address is on what port of Cisco Switch?
  • What is CAM?
  • What is loopback IP in IPV6?
  • Which layer of the OSI model I responsible for reliable connections?
Image result for CCNA interview questions

Network Security Tip #2


ايه الي هستفادو لما الـــ Firewall يشتغل Internal ؟؟؟
***********************************************
- حد كان بيستفسر وبيقولي ايه الفايده لما الـــ Firewall يشتغل Internally بين الــ VLANs ؟؟
بص يا سيدي .....
الخطر الداخلي اكبر من الخطر الخارجي.
بمعني ان الــ Users مش بيجي منهم غير القرف والمشاكل.
وبالتالي انت محتاج Firewall في النص بين الــ VLANS علشان نحقق الاتي:
- مش كل الــ Users او كل الــ VLANs هتكلم كل الــ Servers
- والترافك الي بين الــ Servers and Users مش هيكون Any لا دا احنا هنحدد ترافك معين بين الــ Servers and Users
تمام خلينا نمسك اول نقطه
------------------------
مش كل الــ Users هتكلم كل الــ Servers:
في اوقات VLANs معينه مش بتكلم Servers معينه يعني مثلا علي سبيل المثال
الــ HR Servers or Finance Servers مش كل الــ VLANs بتكلمها
يعني الناس بتوع الــ (HR (HR VLAN هم بس الي هيكلمو الــ HR Servers
والناس بتعو الــ (Finance ( Finance VLAN هم بس الي هيكلمو الــ Finance Servers
وبالتالي مفيش داعي يكون في اساسا Traffic مفتوح بين الــ Internals Zones كلها وبين الــ Servers دي.
والترافك الي بين الــ Servers and Users مش هيكون Any لا دا احنا هنحدد ترافك معين بين الــ Servers and Users
|| ديما خلي عندك قاعده انا هديك علي قد ما انت محتاج ||
يعني زي ما انت محددلهم ترافك معين يخرجو بيه علي الانترنت حددلهم ترافك معين يكلمو بيه الــ Servers.
هنحددلهم ترافك معين عن طريق الــ Application Control or Service
والافضل طبعا لو الفايرول بيقدر يعملها استخدم وانت مغمض Applications
يعني مثلا:
كل الناس محتاجه تكلم الــ Domain Controllers علشان حاجات كتير كلنا طبعا عارفنها فهحددلو الترافك الي محتاجو فقط يعني هسمح للناس انها تكلم الــ DC بالترافك الاتي:
• DNS
• DHCP
• Active Directory
• Kerberos
• LDAP
• SMB
• Netlogon
• NTP
• Netbois
• MSRPC
• Ping
وشكرااااا
لو عندك Exchange Servers نفس الكلام
الــ User علشان يقدر يــ Access الــ Mailbox بتاعه لازم يكلم الــ CAS
معني كده هنا هنحدد الترافك بين
Internals Zone and CAS Servers or CAS Array
وتقولو لو اي حد من الــ Internals عايز يكلم الــ CAS Servers هيكلمو بالترافك الاتي دا في حاله عندك Exchange 2013:
• SMTP
• HTTPS or SSL
• HTTP or Web browsing
• Ping
وشكراااا
لو عندك File Servers حددلهم الاتي فقط:
• SMBv2
• Ping
لو عندك SCCM حدد للــ User الترافك الي محتاج يتكلم بيه مع الــ SCCM
لو عندكShare Point Server حدد للــ User الترافك الي محتاج يتكلم بيه مع الــ Share Point
لو عندك Antivirus Server حدد للــ User الترافك الي محتاج يتكلم بيه مع الــ Antivirus Server
لو حتي عندك Printers and Scanners حدد للــ User الترافك الي محتاج يتكلم بيه مع الــ Printers and Scanners
لو عندك برامج محاسبه برامج HR برامج العفريت حدد للــ User الترافك الي محتاج يتكلم بيه مع العفريت بلاش Any قفل علي قد ما تقدر وبلاش Any.

Network Security Tip #1

Image may contain: make-up

Vertualization

مقال من المهندس Mohamed Maher Nasr:

مقدمة بالبلدي كدا 
تخيل أنت عندك ملعب كورة من الكبير الــ هو 11-11 دا ...لو جه وقت التدريب مثلا و عاوز يقسم الفريق لمجموعات صغيرة و يعمل لهم ماتشات صغيرة و كدا...قدامه كذا حل..
1-يخلى مجموعة تنزل فى الملعب الكبير دا و تلعب و الباقيين ينتظروا برة لحد ما دول يخلصوا وهكذا..فى الحالة دي التدريب هياخد وقت أطول + الملعب مساحته هتكون أوسع من اللعيبة و هيهدر جزء كبير منه.
2-يشوف ملعب تانى للمجموعات التانية و فى الحالة دي 
هيحتاج فلوس كتيرة + الملعب هيكون واسع برضه
3-ممكن يقسم الملعب الكبير دا لملاعب صغيرة عن طريق انه يحط شوية #كونزات فى الملعب و يخطط شوية خطوط تحدد مكان لعب كل مجموعة و هو تقريبا نفس الملعب وكسب وقت و متكلفش فلوس ..
الحل دا تقريبا هو فكرة الفيرشواليزيشن
طب ازاى!!
---
انت عندك جهاز كمبيوتر 
Ram=8GB CPUs=i7 HD=500GB 
لو انت منزل عليه اى نظام تشغيل ومشغل عليه مثلا لعبة و فاتح انترنت مثلا!..ممكن يكون المستخدم
RAM=3GB CPUs=3 Cores HD=100GB
و الباقى يعتبر متهدر 
RAM=4GB CPUs=4 Cores HD=400GB
كل دا متهدر وضايع منك ومش عارف تستغله.. تخيل دا فى جهاز واحد فقط و جهاز عادى مش فى #سيرفراو #داتا_سنتر
وعشان نحل المشكلة دي ظهر لنا فكرة الـــ #Virtualization 
ازاى بقي يا برنس...
----
بقي عندك الهاردوير الــ هو الجهاز بتاعك ..نازل عليه نظام تشغيل أساسي .. ونظام التشغيل نازل عليه شوية برامج ...تقوم بقي انت منزل برنامج كدا يخليك تستغل بقية الريسورسس الفاضية و تعمل بيها حاجات تانية ..البرنامج\الأبليكشن دا اسمه 
HyperVisor>>> برنامج بيتسطب كدا عشان يخلينى اعمل شوية أجهزة وهمية جوة نظام التشغيل الأساسي والأجهزة الوهمية دي بتستقطع جزء من الرام و الهارد و البروسيسور بتاع الجهاز الأساسي...

وبما أنه متسطب على نظام تشغيل و يعتبر دا ضيف علي نظام التشغيل الأساسي..فدام اسمه 
HardWare>>Host_OS>>HyperVisor>>Guest1
.......................................................>>Guset2 
Host: دا نظام التشغيل الأساسي الـ نازل على الجهاز على طول و دا بيستضيف الجيست و بيحتويه 
HyperVisor: دا البرنامج الـ هيتسطب على نظام التشغيل الهوست و يخلينى أعمل #أجهزة_فيرشوال
Guest: دا بقي المكنة او الجهاز الوهمى الــ اتعمل بالهايبرفايزور وواخد جزء من الريسورسس بتاعة الجهاز الرئيسي و دا ضيف على الجهاز الرئيسي ويتم تشغليه عن طريق الهايبر فايزور 
بعد ما عملت كدا ..تيجى انت على Guest
و تسطب اى نظام تشغيل انت عاوزه بقي سواء لينكس أو يونكس أو ماك ... ويندوز لا 
Host_Based_HV أمثلة لهم :
VmWare_WorkStation,Virtual_Machine_Manager,Virtual_Box and Microsoft Virtual PC.
-----
جات الناس الــ بتفكر قالت طيب أنا ليه أسطب سستم كامل و بعد كدا أسطب عليه هايبرفايزور...طيب مانا ممكن أدمج الاتنين دول وخلاص و يبقى السستم و الهايبرفايزور حاجة واحدة...و طلعوا لنا حاجة اسمها #Bare_Metal_Virtualization 
من اسمها يعنى على الحديدة ..يعنى الهايبرفايزور بينزل مباشرة على الهاردوير.. و بعد كدا تسطب الـ هوستس الـ أنت عاوزها...
Hardware>>Host_HyperVisor>>Guest1 
.............................................>>Guest2
من أمثلته #BareMetal_HyperVisor
Vmware_ESXi , RHEV,OVM and CITRIX…
------------
Hyper-V ,KVM and OpenVZ …
دول كدا شوية هايبرفايزورز إلى الأن الناس بتتخانق دول مصنفين تبع أنهو نوعية ...لان أصلا فيه ناس بتقول ان نوع الهايبرفايزور دا بيختلف تبعا لــ"هل الهايبرفايزور دا..بيكلم جزء أو مديول فى الكرنال معين كدا ولا لا" حتى لو كان بينزل بعد الهوست...
----
انا ليه من الأساس أصلا بستخدم الفيرشوالزيشن دي!!
1-توفير فلوس و ريسورسس كتير
2-هتسمح لى أجرب أى حاجة من غير ما أغير أو أهلك الهاردوير بتاعي
3-هتسهل عليا نقل الداتا وعمليات الباك أب و الريستور
و حاجات تانية كتيرة بقي-
قريب جدا قالك ممكن احنا يكون عندنا 
......................................>>OS_Guest 1>>Application
Hardware>>HyperVisor >>OS_Guest 2>>Application
......................................>>OS_Guest 3>>Application
قالك بقي لو الGuset_OS
متكرر و الفرق بس فى الابليشكن الموجود ...
ممكن احنا نشيل الكلام دا كله ونوفر ريسورسس و نخلى نظام تشغيل واحد للكل وخلاص ونوفر أكتر واكتر و دا هنتكلم عنده بعدين ان شاء الله 

----
البوست دا اختصار الاختصار 
واتمني ميكونش اخل بالموضوع
وفيه انواع تانية من الفيرشواليزيشن انا ما جبتش سيرتها ممكن تجوجل عليها


KeyWords ممكن تفيدكم
#VCP #VT #RHEV #CITRIX
والموقع دا
http://www.vmman.me
هذا الفيديو يشرح بتفاصيل أكثر باللغة العربية
هذا الفيديو يشرح بتفاصيل أكثر باللغة الأنجليزية

Image result for virtualization

Sunday, December 30, 2018

ماهو برتوكول SSH ؟

لـ SSH فهو إختصار لكلمة Secure SHell ... تم عمل هذه الخدمة من أجل إستبدال الخدمة السابقة telnet والتي يتم إرسال البيانات بين المستخدم والسيرفر بشكل مكشوف أي Clear Text ... يعني الكلمة السرية والبيانات المارة بينك وبين الجهة المتصل بها كلها عبارة عن كتابة مكشوفة يمكن لأي شخص أن يعمل مراقبة على هذه البيانات من خلال برامج الـ SNIFFING وبرامج مراقبة البيانات مثل Wireshark ... خدمةSSH أستبدلت هذه الطريقة بطريقة أكثر قوة من خلال تشفير جميع البيانات المارة بينك وبين السيرفر وبطرق تشفير قوية للغاية منها
AES (Advanced Encryption Scheme), Triple DES, Blowfish
وغيرها من الطرق القوية ...

خدمة SSH تدعم طرق توثيق Authentication مختلفة:

اولاً: Host-Key Authentication:-
وهذه هي الطريقة السائدة عند الجميع وتعمل من خلال إستخدامك أسم مستخدم وكلمته السرية على السيرفر للإتصال بذلك السيرفر. أي ستقوم بالإتصال من خلال إستعمال أسم مستخدم مثلاً binary وتستعمل الكلمة السرية للمستخدم هذا للدخول الى السيرفر. ويقوم المفتاح الخاص بجهازك Host-Key بتشفير الخط بينك وبين السيرفر. طبعاً أعلم بإن الكثيرين من أصحاب السيرفرات خاصة يستعملون هذه الطريقة رغم إنها طريقة عادية ويوجد الأقوى منها (سنرى من خلال الشرح) وأيضاً المستخدمين يستعملونها ربما لعدم معرفتهم بغيرها.

ثانياً: Public-Key Authentication:-
بدل من إستخدامك لمستخدم وكلمته السرية على السيرفر للإتصال به، نقوم بإستعمال مفتاح خاص بك للإتصال بالسيرفر من خلال هذا المفتاح. ويكون للمفتاح كلمة مرور Passphrase. ستقوم بعمل مفتاحين واحد عام Public والآخر خاص Private كل ما عليك هو وضع المفتاح العام على السيرفر المراد الإتصال به مع الإحتفاظ بالمفتاح الخاص وعدم جعل احد يصل له. هذه الطريقة هي أفضل طريقة بصراحة ولكن تحتاج الى القليل من العمل من طرفك ليتم عملها بالشكل الصحيح، على العموم لا تقلق موضوعي يستهدف هذه الطريقة بالتحديد فتابع القراءة فقط.

ثالثاً: Passphrase-Less Authentication:-
هذه الطريقة هي نفس الطريقة السابقة ولكن فقط لا نقوم بوضع Passphrase على المفتاح الذي نقوم بعمله والسبب في ذلك هو لكي يتم إستخدام في العمليات الأوتوماتيكية Automated أو في السكربتات أو في وظائف الـ cron. لكن عيب هذه الطريقة هي في حالة حصل احدهم على المفتاح الخاص بك، يصبح بإمكانه عمل كل ما يريد في السيرفر.

الفرق بين TELNET & SSH(secure shell):-
من المعلم لدينا ان telnet يرسل البيانات من غير تشفير in clear textوالـ ssh تسمح لنا بفتح اتصال الى الراوتر بامان حيث ان البيانات تنتقل مشفره لانها تستخدم شفره rsaيعني عندما ندخل اسم المستخدم وكلمه المرور عند بدا الاتصال تنتقل هذه المعلومات مشفره.

اشهر البرمجيات التي تساعدك على استخدام هذا البرتوكول هو PuTTY
#منقول

فيديو لشرح بتفاصيل أكثر:
https://youtu.be/1EUvKyz9jno

Image may contain: text

Thursday, December 27, 2018

مقدمة من شركة مايكروسوفت عبر موقع edX لـWindows Server 2016

مقدمة من شركة مايكروسوفت عبر موقع edX 

1- Windows Server 2016: Infrastructure
لتعلم طريقة تثبيته وتثبيت الخدمات الهامة وتعلم المهارات الأساسية له

https://www.edx.org/course/windows-server-2016-infrastructure-1


-----------------
2- Windows Server 2016: Directory Services

في هذا الكورس تعلم كيفية التعامل مع المستخدمين والحسابات والمجموعات وطريقة عمل سياسة المجموعات (Group Policy) وتطبيقها عليها

https://www.edx.org/course/windows-server-2016-directory-services-1

 
--------------
3- Windows Server 2016: Basic Storage

تعلم كيفية التعامل مع الملفات وأقراص التخزين وإجراء العمليات عليها مثل التقسيم والفورمات والمشاركة والتشفير وغيرها..

https://www.edx.org/course/windows-server-2016-basic-storage-0
---------------
4- Windows Server 2016: Basic Networking

هذا الكورس يغطي أساسيات الشبكات بما فيها التعامل مع DHCP و DNS وطريقة تثبيتهم وإدارتهم وعمل الإعدادات اللازمة لهم

https://www.edx.org/windows-server-2016-basic-networking


----------------
5- Introduction to Windows PowerShell

تعرف في هذا الكورس على هذه الأداة القوية من مايكروسوفت وطريقة عملها وكيفية الاستفادة منها في إدارة الحسابات وعمل الإعدادات بشكل آلي والكثير من المميزات والوظائف عن طريق كتابة الأوامر دون الحاجة للواجهة الرسومية

-------------
6- Introduction to Cloud Computing

تعلم هنا عن ماذا يعني مصطلح الحوسبة السحابية (Cloud Computing) وبعض المصطلحات والتعاريف الخاصة بها بالإضافة للتعرف على أنواعها وكيف تستفيد المنظمات منها
https://www.edx.org/course/introduction-cloud-computing-microsoft-cloud200x
----------------
7⃣
Windows Server 2016: Virtualization

تعلم في هذا الكورس ماذا يعني مصطلح الافتراضية (Virtualization) وكيف تعمل على الويندوز بالإضافة لكيفية عمل الإعدادات اللازمة للـ Hyper-V والأجهزة والشبكة وأقراص التخزين الافتراضية وإدارتها

https://www.edx.org/course/windows-server-2016-virtualization-0

 
------------------
8⃣
Windows Server 2016 Security Features

تعلم في هذا الكورس على بعض مميزات الويندوز من ناحية الأمان والخدمات الجديدة والمفيدة والتي تستطيع من خلالها زيادة مستوى الأمان وتخفيف المخاطر التي قد تصيب النظام
Image result for windows server 2016

ماهو الـSNMP

ماهو الـ SNMP وكيف يعمل وماهي أصداراته ؟
في ظل الأنفتاح الكبير على الانترنت وعلى الشبكات وزيادة نسبة الأجهزة التى تقوم بعملية أدارة الشبكات مثل الروترات والسويتشاتوزيادة فعاليتها يوم بعد يوم وحتى يستطيع مهندسي الشبكات مراقبة أجهزتهم وطريقة أدائها فكان لا بد لهم من إيجاد بروتوكول خاص للمراقبة عن بعد يعطيهم بيانات دائمة لكفاءة عمل الأجهزة على الشبكة وبما فيها كفاءة عمل المعالج والرامات وكمية نقل البيانات ضمن الشبكة والكثير من خصائص المراقبة الهامة.
تم البدأ في تطوير بروتوكول الـ SNMP عام 1988 ليقوم بعملية المراقبة وهو بروتوكول مطور من بروتوكول آخر تم تطويره عام 1987 أسمه SGMP أوSimple Gateway Management Protocol وجاء بعده بروتوكول آخر ظن الجميع انه سوف يحل مكان SNMPوهو CMIP secure Common Management Information Protocol لكن الأخير لم يدوم كثيرا كون الـ SNMP أثبت فعاليته بشكل أقوى على الساحة كونه يعمل على نطاقات واسعة وقابل للعمل مع جميع أنواع مكونات الشبكة(Network component وفي الحقيقة بروتوكول الـ SNMP يقسم الى قسمين القسم الأول ويدعى Agent او السيرفر وهو هنا الجهاز المراد مراقبته مثل الروتر, السويتش, الطابعة الخ أما القسم الثاني Network Management Station )NMS أو العميل وهو لجهاز الذي سوف يستلم البيانات من الـAgent.
كيف يعمل الـ SNMP ؟
لنتفق أولا على الأشياء الاساسية التى يجب ان نعرفها وهي أن هذا البروتوكول هو أحد بروتوكولات الطبقة السابعة Application Layer ويستخدم الـ UDP/IP للأرسال ومن خلال البورت 161 & 162 وهو ستخدم خمس أنواع من الرسائل للتواصل بين السرفر والعميل وهي GET, GET-NEXT, GET-RESPONSE, SET, and TRAP
فعندما يريد العميل ان يبدأ المراقبة يقوم بأرسال Get message الى الـ Agent وهو بدوره يرسل المطلوب على شكل Get-Response .
أما بالنسبة للرسالة Get-Next فهي عندما يريد أن يتابع عملية المراقبة ويرغب في الحصول على المزيد من المتغييرات.
*رسالة الـ Set ترسل من قبل العميل لكي يطلب من الـ Agent ما لشيء الذي يتم تحديده في حال حدوث أي تغيير على السيرفرسيتغيير قيمتة.
*رسالة ال Trab ترسل من قبل الـ Agent في حال حدوث شيء ما في لجهاز المراقب مثلا توقف بورت عن العمل (Link Down/Up وهو في هذه الحالة يرسلها على البورت 162 بينما باقي الرسائل ترسل على البورت 161.
ويتضح لنا أن الـ Agent يأخذ الطلب من العميل ويضعه في MIB
Management Information Base وبدوره يقوم الـ MIB بأرسال المعلومات المطلوبة الى العميل
وللـ SNMP ثلاث أصدارات مختلفة وهي :
1- SNMPv1
2- SNMPv2
3- SNMPv3
في الأصدار الثاني تم استبدال Get-Next بي Get-Bulk التى تستطيع تحمل معلومات أكبر بالأضافة لبعض أمور الأمن والسكيورتي والعديد من مميزات المراقبة وقد تم إصداره عام 1997 أما الأصدار الثالث وهو المستخدم في وقتنا الحالي منذ عام 2004 فقد تم أضافة بعض الأمور مثل:Authentication ,Privacy , access control.

:هذا الفيديو يشرح بتفاصيل أكثر
https://youtu.be/TyZZwFiupl0

Image may contain: text

Tuesday, December 25, 2018

شرح مبسط لأنواع الشبكات

شرح مبسط لأنواع الشبكات 
Wan, Lan, Man, Pan, Wlan, Can, San, and Gan 
Local area network (LAN):-
أكثر أنواع الشبكة شهرتا والسبب لاننا في حياتنا العملية نتعامل معها بشكل دائم ويستطيع هذا النوع من الشبكات أن يغطي مساحة جغرافية محدودة جدا اي على مستوى شركة أو منزل أو جامعة أو بناء مكون من عدة أدوار ويتسخدم هذا النوع في أغلب الأوقات تقنية الـ Ethernet والكوابل العادية للأتصال بين الأجهزة وسرعته تتراوح بين الـ 10-100-1000 ميغا بت.
Wide are network (WAN):-
يستخدم هذا النوع من الشبكات للمسافات البعيدة المدى مثل أن نصل مدينتان ببعضهما البعض أو أن نصل دولتين ببعضهم ويستخدم هذا النوع أحد التقنيات التالية Frame Relay, ATM, X.25 وسرعته تبدأ من 2 ميغا وتصل إلى 650 ميغا وقد تزيد أحيانا مع التطور الطبيعي للشبكات.
Metropolitan area network (MAN):-
من حيث المدى يعد هذا النوع هو الوسط بين الـ Lan و Wan فهو أطول من الـ Lan وأقصر من الـ Wan ويستخدم هذا النوع في وصل الشبكات المحلية ببعضها البعض من خلال روترات أو سويتشات وضمن نطاق محدود مثل نطاق المدينة ويستخدم هذا النوع ثقنيات متنوعة مأخوذة من الـ Wan أو Lan بحسب المسافة و المكان الجغرافي للشبكة لذلك نجدها أحيانا تستخدم الـ Ethernet أو الـ ATM أو ….الخ.
Personal area network (PAN):-
هذا النوع من الشبكات مسافتها لاتتعدى الـ 10 أمتار وتستخدم أحيانا للوصل بين جهازي كمبيوتر أو جهاز كمبيوتر مع فاكس أو طابعة وتستخدم في أغلب الأحيان تقنية الـ Bluetooth أو Infrared اي أن الأتصال يتم بشكل لاسلكي بأستخدام موجات لاسلكية.
Wireless local area network (WLAN):-
من أنواع الشبكات المعروفة أيضا وتستخدم موجات الراديو للاتصال بين بعضها البعض ولها ترددات معروفة مثل 2.4, 5.0 GHz وسرعتها تتراوح بين 2 ميغا إلى 54 ميغا وتستخدم تقنية الـ DSSS و OFDM ولها 3 أنواع من الأتصالات BSS, IBSS, ESS. 
Campus area network (CAN):-
من حيث المدى يعتبر هذا النوع هو الوسط بين شبكات الـ Lan و Man فهو أقصر من الـ Man وأطول من الـ Lan ويستخدم عادة لوصل شبكات داخلية محدودة جدا أي ضمن منطقة واحدة مثل أن نصل مبنيان مع بعضهم البعض أو أن نصل عدة جامعات موجودة في حرم جامعي واحد ويستخدم نفس التقنيات المستخدمة في الـ Lan. 
Global area network (GAN):-
هذه النوع من الشبكات بستخدم عادة في الأتصالات لربط شبكات الموبايل ببعضها البعض مثلا و يستخدم هذا النوع الاتصالات اللاسلكية أو عن طريق الأقمار الصناعية. 
Storage area network (SAN):-
هذا النوع من الشبكات يصل السيرفرات مع مركز المعلومات الرئيسي data storage center ويستخدم تقنيات عالية في السرعة مثل تقنيات الفايبر

و هذا الفيديو يشرح بشكل مفصل أكثر
https://www.youtube.com/watch?v=4_zSIXb7tLQ

No automatic alt text available.

Sunday, December 23, 2018

لماذا لا يتم الإستغناء عن عنوان MAC في الطبقة الثانية و يتم إستخدام فقط عنوان IP لكل المهام ؟

مقال من المهندس Tarek A Fadil:
 سؤال متكرر.قرأته الأن على أحد الصفحات
ااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااا
لماذا لا يتم الإستغناء عن عنوان MAC في الطبقة الثانية و يتم إستخدام فقط عنوان IP لكل المهام ؟
:
سنوضح الأمر بسؤالين و ببساطة شديدة
:
☑️ س1 : ماذا لو إستخدمنا عنوان IP فقط ؟
اااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااا
ببساطة لن تستطيع إجراء عمليات المنع و السماح لمعدات محددة على نفس الـLAN الشبكة من الوصول إلى خدمة معينة , فإذا إستخدمت عنوان IP فقط فإن احد المستخدمين على الشبكة يمكنه تغيير عنوانه الـIP و بالتالي يمكن الوصول إلى تلك الخدمة , لكن عند إستخدام عنوان MAC في المنع و السماح من الوصول للخدات على نفس الشبكة فإن المستخدم لا يمكن أن يغيير عنوانه في هذه الحالة . (يعني ببساطة سنخسر جانب أمني يجعلنا نتحكم في الوصول إلى الخدمات على نفس الشبكة )
:
☑️ س2 :ماذا لو إستخدمنا عنوان MAC فقط ؟
اااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااا
ببساطه لن تستطيع تقسيم شبكات مؤسستك , فأنت لا تشتري كروت شبكة بعناوين ماك متسلسله لشركتك , كما لا يمكنك التحكم بعنوانها الـMAC لتتمكن من تقسيم شبكاتك الداخلية , و بالتالي لن تتمكن من إنجاز عمليات الـRouting من شبكة لأخرى (يعني ببساطة لن تستطيع التحكم في توجيه البيانات على شبكاتك )
بٳختصار العنوانين ضروريين على الشبکة لضبط الامور بحسب متطلبات العمل
مع تحيات أخوكم م.طارق عبدالجليل

Image may contain: text

Thursday, December 20, 2018

كيف تصبح System Admin

من المهندس Mohamed Maher Nasr:

لكل الناس الـ بتسأل عن أزاى تبقي System Admin و System Engineer ريدهات 

AlSalam Alikom,
مبدأيا السستم أدمن دا هو الــشخص أو المهندس أو البني أدم المسؤل عن السيرفر و الــ OS الموجود عليه ...
لو عاوز تعرف السستم أدمن بيعمل إيه و شغله ايه ..
https://www.cyberciti.biz/faq/what-is-the-role-of-the-system-administrator/


-----
الــسيستم دا قد يكون #ويندوز أو #لينكس أو #يونكس و كل سـستم من دول فيه #شركة أو شركات بتطلع منه #اصدارات أو #نسخ مختلفة
وكل شركة من الشركات دي بيكون لها فى الغالب #كورسات 
عشان تعلمك إزاى تبقي #أدمن على السيرفر الــ عليه الــسيستم بتاعهم 
و بعد الكورسات دي بيكون فيه #امتحانات و #شهادت تثبت أنك تعرف تستخدم المنتج دا كويس .. بعض الأمثلة الــ
Company>>>>Product>>>>Course/Certificate
IBM>>>>UNIX_AIX>>>>ANx
Oracle>>>>Solaris>>>>OCA and OCP
Red Hat>>>>RHEL>>>>RHCSA and RHCE
SUSE>>>>SUSE>>>>CLA,CLP and CLE
Microsoft>>>>Windows Server>>>>MCSA and MCSE
------
الــ يهمنا فى الموضوع دا شهادات شركة ريدهات لسببين:
1-الامتحان و الشهادة بتوعها كويسيين جدا لأن الإمتحان عملى و الكورس كله تطبيقات عملية.
2-لها أنتشار كبير جدا فى السوق كاستخدام و الشركة أمريكية و سوقها كويس و لها جزء كبير فى Market-share of OS for Enterprise
------------------
بالنسبة بقى لريدهات على مستوي الــ OS

You have to know :
Company Name: Redhat
Product Name: RHELx
Training Tracks: RHx
Exams: EXx
أول شئ الشهادات بتاعة ريدهات عملية على المنتج بتاعها الـ هو RHEL
و إليك ما يلى :
RHCSA and RHCE are practical Exams from #RedHat
No Official Training Required to Enroll the Cert Exams.
You must be RHCSA to get the RHCE exam to get the #Certificate.
If you take RHCE without RHCSA you will not receive your certificate.
RHCSA and RHCE Certs are valid for 3 Years.
There is no upgrade track from RHEL6 to RHEL7 till now.
If you are RHCSA on RHEL6 you can Take RHCE on RHEL7 if your RHCSA is still valid.
ريدهات الشركة عندها أصدرات كتير من RHEL ...منها 5 و 6 و 7 .. أمتحانات 6 انتهت خلاص..دلوقت الأمتحانات كلها على RHEL7.
-----
بتذاكر الأول تراك RH200 و بعدها تمتحن EX200 عشان تكون سرتفايد RHCSA
بعدها تذاكر تراك RH300 و تمتحن تراك EX300 عشان تكون RHCE
بمعنى....
RHCSA = RedHat Certified System Administrator
To be RHCSA you have to take the EX200 Exam.
RHCSA = Admin I + Admin II
= Essentails (Basics) + Admistasration
= Rh124 + RH135 [Books]

RHCE = RedHat Certified Engineer
To be RHCE you have to take the EX300 Exam.
RHCE = RHCSA + Admin III
= RHCSA + Network Services and Security
= RHCSA + RH255 [Books]
===========================
How to prepare for the Exams ?
------------------------------------
For RHCSA :
--------------
You have to :
-Read Exam Objectives
http://www.redhat.com/en/services/certification/rhcsa


-Study the Following Books
RH124+RH135+RH200

و تشوف حاجة من الكورسات الموجودة تحت

كدا انت ذاكرت تراكين و امتحنت امتحان واحد و بقيت RHCSA
==================================
For RHCE :
-------------
After Being RHCSA ,You have to :
-Read Exam Objectives
http://www.redhat.com/en/services/certification/rhce


-Study the following books :
RH255+RH300

و تشوف حاجة من الكورسات الموجودة تحت

كدا أنت ذاكرت كمان تراك فوق التراكين الـ فاتوا و بقيت RHCE

========
هتذاكر منين بقي ؟
1- الكتب :
Red Hat ® RHCSA TM /RHCE ® 7 Cert Guide: Red Hat Enterprise Linux 7(EX200 and EX300)Sander van Vugt
RHCSA/RHCE Red Hat Linux Certification Study Guide, Seventh Edition (Exams EX200 & EX300)
--
2- الكورسات الانجلش :
A-VTC_RHCSA Course.
B-Linux_CBT_EL7
C-Linux_CBT_Centos7
D-sandervanvugt RHCE Live lessons
--
3-الكورسات العربية 
1-مصطفي حمودة - ريدهات 7
https://www.youtube.com/playlist?list=PLy1Fx2HfcmWBpD_PI4AQpjeDK5-5q6TG7

2-محمد عيسي -ريدهات 7
https://www.youtube.com/watch?v=4T2CsN-8kgg&list=PLMYF6NkLrdN-LCv0FUOEol9rkpCu9SdAV

3-عبير حسني- ريدهات 7
https://www.youtube.com/watch?v=j01lOh3DzOU&list=PLCIJjtzQPZJ9YCutDheynFtxIUziNKcVk
https://www.youtube.com/watch?v=dLjZt9Ozz-I&list=PLCIJjtzQPZJ-hrrJo_k3IGCbV2CM16imu

4-مصطفي حمودة - ريدهات 6
https://www.youtube.com/watch?v=3ViVVGSiSXA&list=PLCIJjtzQPZJ-MCwMizjfYuIUxbMLZU8nT
https://www.youtube.com/watch?v=yHEl5TtpY94&list=PLCIJjtzQPZJ9D_R1gQ4YxMsYJ-y1RAQ8M
https://www.youtube.com/watch?v=UUqP5M076UA&list=PLCIJjtzQPZJ_10_h-jzD299qkg_IuoT-5
و دا تفريغ الكورس 
https://www.dropbox.com/sh/xwtvwnf1t32ccxb/AAD_V04-hHOYIYvm0n_PAGAXa?dl=0


https://drive.google.com/drive/u/0/folders/0B-5b39TyV9YvY09GN3NSWnBGaFU


--
ملوحظات:
لو انت مذاكر كورسات ريدهات 6 و عاوز تذاكر الفروقات بين 6 و 7 بس ... يبقي القِ نظرة علي الموضوعات دي
#systemd #firewalld #XFS_file_system #MariaDB#IPv6_networking #port_security#Shell_environment #Linux_containers

You Can Update your Self from here:
http://www.certdepot.net/rhel7-free-available-resources/


This Link May also Helpful for you
http://ipsr.edu.in/red-hat-faq.html


----
ما بعد RHCSA and RHCE
https://www.facebook.com/MohamedMaherNasr/posts/1367346283316680
https://www.facebook.com/MohamedMaherNasr/posts/1424009350983706
----------------------------------------------------------
Kind Regards,
#MMN

Image may contain: text