در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

آموزش Kerio Control (کریو کنترل) گام به گام قسمت 1 : معرفی دوره

سلام خدمت همه ی دوستان و همکاران عزیز سایت TOSINSO در این دوره من,رضاراشید با اموزش Kerio Control در خدمت شما عزیزان هستم.سعی من در این دوره اموزش هرچه کامل تر با زبانی کاملا ساده بوده,به صورتی که به جرئت میتونم بگم که این دوره کامل ترین دوره اموزشی مربوط به این UTM هست که شما میتوانید در اینترنت پیدا کنید.چرا که در این دوره به تمام جزئیات پرداخته شده و تقریبا هیچ نکته ای فروگذار نشده.

لازم به ذکر هست که در این دوره از kerio control version 9.2.6 استفاده خواهیم کرد. و در طول این دوره مفاهیم بسیار زیادی از دنیای UTM و Firewall بررسی خواهیم کرد.بنابراین این دوره میتواند دریچه ای برای ورود شما به این فیلد باشه. امیدوارم که بتونیم دوره ی مفید و لذت بخشی رو با هم تجربه کنیم.از شما دوستان و عزیزان هم بسیار ممنونم که با نظرات و پیشنهاد های خودتون من رو در ارایه ی اموزش های هرچه حرفه ای تر یاری میکنید.

Kerio Control


در این ویدیو به این موضوع میپردازیم که Kerio Control چیه و اصلا ما چرا نیاز به یک همچین راهکار امنیتی در شبکه خودمان داریم. همچنین یک اشنایی کلی نسبت به این UTM پیدا میکنید و با بعضی از مزیت های اون اشنا میشید.همچنین مطالبی که قراره در این دوره به اون پرداخته بشه رو بصورت خلاصه وار بررسی کردیم که مهم ترین اونها به شرح زیر اند:

1. تفاوت UTM وFirewall در چیست؟
2. چرا استفاده از UTM ها ارجحیت دارد و مزیت های مختلف Kerio control
3. زیرساخت های مورد نیاز برای پیاده ساری این UTM
4. نصب و پیاده سازی این UTM وتنظیمات مربوط به اینترفیس ها
5. تنظیمات مربوط به Load balancing و Failover
6. تنضیمات مربوط به guest interface
7. راه اندازی DHCP & DNS
8. نحوه ی راه اندازی VLAN
9. نحوه ی پیکر بندی و تنظیمات Traffic Rules
10. اموزش کار با قسمت Definitions
11. NAT و انواع ان
12. تنظیمات مربوط به Content Filter و اشنایی با انواع فیلتر کردن در Kerio
13. نحوه ی مدیریت پهنای باند و کار کردن با قسمت Bandwith Management
14. نحوه ی مدیریت و کار کردن با User و group ها
15. راه اندازی RADIUS Server در کریو برای احراز هویت کاربران از طریق WiFi
16. تنظیمات مربوط به Authentication و انواع راه های احراز هویت در کریو
17. نحوه ی کار با قسمت Accounting & Monitoring
18. تنظیمات امنیتی, کار با قسمت IPS & IDS و Antivirus
19. جوین کردن کریو کنترل به دامین
20. انواع VPN Server و VPN Tunnel
21. تنظیمات مربوط به پروکسی سرور
22. Upgrade & Backup
23. نحوه ی خواندن و کار با Log ها
24. و.....
تمامی این مطالب تنها بخشی از مواردی بود که قرار است در این دوره با هم بررسی کنیم امیدوارم که این دوره ی کامل مورد توجه شما عزیزان قرار بگیره.
#kerio_control #فیلم_اموزشی_کریو_کنترل #اموزش_کریو_کنترل #دوره_اموزشی_kerio_control #فیلم_اموزشی_kerio_control #دوره_اموزشی_کریو_کنترل #اموزش_kerio_control
عنوان
1 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 1 : معرفی دوره 19′:43″ رایگان
2 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 2 : پیشنیازها 1:7′:54″ رایگان
3 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 3 : تنظیمات شبکه 1:26′:33″ 12,500
4 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 4 : DMZ و NAT 1:46′:57″ 13,700
5 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 5 : فیلتر محتوا 43′:48″ 10,300
6 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 6 : پهنای باند 1:0′:36″ 9,500
7 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 7 : اکانتینگ 1:17′:16″ 10,600
8 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 8 : امنیت کریو 47′:25″ 8,700
9 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 9 : Join به AD 25′:34″ 10,500
10 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 10 : VPN سرور 43′:59″ 14,400
11 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 11 : پروکسی سرور 33′:2″ 14,800
12 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 12 : Backup گیری 28′:31″ 9,900
13 آموزش Kerio Control (کریو کنترل) گام به گام قسمت 13 : Log و ... 1:21′:21″ 12,200
زمان و قیمت کل 12:2′:39″ 127,100
28 نظر
محمد نصیری

بسیار عالیه ، هر چند کریو کنترل دوره های مختلف و متنوعی داره ولی امیدوارم با همین فن بیان زیبا یکی از بهترین دوره ها رو ارائه بدید که قطعا همینطور هست

رضا راشید

خیلی ممنونم جناب نصیری عزیزامیدوارم که با این دوره تمامی نیاز های مخاطبان رفع بشه و دیگه نیاز به کلاس های حظوری نباشه

محمد مرآتی شیرازی

سلام . به نظرم بعد از این دوره یک دوره هم آموزش این فن بیان و این متوالی صحبت کردن و تپق نزدن هم بدید :)

واقعا عالی هستین

نوید یحیی پور

عااییییییی

رضا راشید

سلام نظر لطف شماست خوشحالم که مورد پسند شما قرار گرفته.

امیرحسین کریم پور

بسیار عالیه جناب راشید عزیز ، با تسلطی که روی کریو کنترل دارم فکر می کنم اگه این دوره رو هم ببینم بیشتر به کریو مسلط تر میشم. حتما تو ویدئو هاتون نکات و تجربیات کار با کریو رو هم به اشتراک بزارید ( البته میدونم که حتما این کارو می کنید D: )

رضا راشید

خیلی ممنونم از حسن نظرتون امیر حسین جان من در این دوره تلاش کردم که مطالب رو بصورتی اموزش بدم که مخاطبان با توجه به مطالبی که گفته شده بتونن هر سناریو ای رو پیاده سازی کنن البته تا جایی که ممکن بود و در حوضه ی اموزش ها بود در ویدیو ها مثال های کاربردی رو اوردم باز هم اگه سوالی براتون پیش بیاد در خدمتم.

faraghat

سلام مهندس . خسته نباشید . نسخه پایدار کریو چه ورژنی هست ؟ من فکر میکنم نسخه هایی مثل 9.2.5 که کریو کلی واسش patch منتشر کرد نسخه پایداری نیست . نظر شما چیه در این مورد ؟

با تشکر

faraghat

کریو این قابلیت رو داره که مثلا برای افرادی که به صورت وایرلس وصل میشن خودش بیاد و رمز عبور اتصال به اینترنت رو واسشون تولید کنه و ارسال کنه ؟

چون خیلی جاها به این شکل دارن استفاده میکنن .

رضا راشید

سلام جناب faraghat عزیز بینید در وحله ی اول به شما پیشنهاد میدهم که قابلیت اپدیت خودکار کریو کنترل رو در قسمت Advanced Option و Software Update فعال نگه دارید چرا که کریو کنترل در هر نسخه ی جدیدی که منتشر میکند نواقص و ایرادات نسخه ی قبلی خود را برطرف میکند و یک سری بهبود هایی در قسمت های مختلف ان انجام میپذیرد.و به همین دلیل هست که بهتر است همیشه با بروز ترین نسخه ی ان کار کنید به عنوان مثال در نسخه ی 9.2.4 یک سری مشکلاتی در زمینه ی احراز هویت 2 مرحله ای وجود داشت که در نسخه ی جدید تر (9.2.5) این مشکل برطرف شد. اما در نسخه ی 9.2.6 این نسخه تغییرات زیادی صورت نگرفته اما تو مستندات این نسخه اومده که قابلیت رمز گذاری بر روی اطلاعاتی شخصی/مهمی که بر روی دیسک کریو ذخیره میشه بهش اضافه شده و همچنین یه سری باگ هاش مرتفع شده. اما همچنان نسخه ی 9.2.6 نسبت به نسخه ی قبلی خود بهتر است. و من مشکل خاصی در این نسخه ندیدم اما در جدید ترین نسخه ی این نرم افزار یعنی 9.2.7 تغیرات و بهبود های زیر صورت گرفته:

The Step verification the UI-Improvements

  • the DHCP leases column added in the DHCP
  • the DST notification added to time zone settings page
  • of anti-spoofing the IPv6 Functionality added
  • the Linux Supports the VPN client now! Just systemd
  • Unify Approach to Entering the URL in rules
  • Upgraded Firefox install CA walkthrough screenshots

Fixed: Changed description for multiple users, only those who have separate configuration

– Fixed: Crash with error handling during domain joining / leaving

– Fixed: Disable view user statistic when multiple users are selected

– the Fixed: Entries with the multiple members in the Service list not getting Searched

the Fixed: the HTTP the Cache The dump Should work without selected cache the any message of the type

– the Fixed: Interface group ordering disabled

– the Fixed: the IPSec connection is dropped every 3 hours

– the Fixed: the IPsec: Some fields are cleared when

Fixed: P2P suspicious connection detection

– Fixed: Prevent consuming license usage when there is spoofing IPv6 connection

– Fixed: Show details while joining AD Failed

: Technical support button on dashboard to the GFI support redirects now! Just

the Fixed: the when the cipher Tunnel the reset the config dialog is closed

the Fixed: the User right column The sort of value rendered by

Fixed: SafeSearch blocking Google Cloud Messaging

بابت طولانی شدن متن عذر میخوام امیدوارم که سوالتون رو کامل جواب داده باشم.

رضا راشید

جناب faraghat عزیز سوال دوم شما رو کامل متوجه نشدم اما اگه منظورتون احراز هویت خودکار هست بله این قابلیت وجود داره و در کریو چندین متد برای احراز هویت و احراز هویت خودکار وجود داره بهتون پیشنهاد میکنم که ویدیو مربوط به Accoumting & Monitoring , Authnetication که ویدیو بعدی هست که اپلود میکنم رو مشاهده کنید اونجا جواب سوالتون رو میتونید پیدا کنید همچنین برای وصل شدن به کریو از طریق وایرلس هم نیاز به راه اندازی یک RADIUS Server روی کریو دارید که در این قسمت میتونید نحوه ی کار رو مشاهده کنید.

Aef66

با عرض سلام. ضمن تشکر از تدریس عالی شما بحث log ها و دیگر ابزارها در کدام قسمت مطرح شده؟

رضا راشید

سلام خیلی ممنون مباحث log ها و تنظیمات دیگر تا 3 روز دیگر قرار میگیرد و دوره کامل میشود به علت مشغله ی کاری قسمت اخر به تاخیر افتاد از شکیبایی شما بسیار سپاسگزارم.

این نظر توسط UNITY در تاریخ چهارشنبه, 24 بهمن 1397 حذف شده است.

دلیل: این سئوال ارتباطی به موضوع ویدیو ندارد ، لطفا زیر ویدیوی مربوطه سئوال کنید

سید مصطفی حسینی

سلام خسته نباشید

در بخش guest network اگر قسمت dhcp را که فعال کردیم با dns خود guest network حالا در قسمت dns forwarding چطور کانفیگ کنیم که اینترنت بیاد داخل guest network

یعنی ما یک اینترفیس به نام guest network اضافه کردیم به کریو با نت 192.168.10.1

قسمت dhcp برای این اینترفیس هم فعال هست و dns هم همین ایپی هست 192.168.10.1

حالا مشکل اینجاست که تعداد 2 کلاینت ایپی گرفتن از این نت مثلا 192.168.10.11 و 192.168.10.13

هر دو کلاینت همدیگر را پینگ میکنن ولی هیچ کدام 192.168.10.1 را که اینترفیس اصلی هست و ازش ایپی گرفتن پینگ نمیکنن

در قسمت dns forwarding چطور باید این مشکل حل بشه که وقتی کلاینت مرورگر را باز میکنه به صفحه خوشامدگویی کریو برسه

باز هم تشکر

رضا راشید

سلام

نیازی به تنظیمات خاصی در بخش dns ندارید و این که نمیتونند default gateway خودشون رو پینگ کنند ناشی از عدم تنظیم صحیح dhcp یا اینترفیس اضافه شده است.برای این که کاربران guest به صفحه ی خوشامدگویی ریدایرکت بشند نیاز هست که در قسمت domains and user login پسورد مربوطه را ست کنید همچنین در قسمت advanced options هم میتونید صفحه ی خوشامدگویی را customize کنید علاوه بر این شما نیاز دارید تا rule مناسب guest network را هم در قسمت traffic rules ایجاد کنید برای اطلاع از نحوه ی کانفیگ صحیح موارد گفته شده و اطلاعات بیشتر میتوانید به این ویدیو مراجعه کنید همچنین برای نحوه ی کار با قسمت traffic rules هم میتونید ویدیو مربوطه را مشاهده کنید.

sabtx12

سلام

واقعا تدریستون عالی بود جناب راشید خسته نباشید.

آیا دوره تمام شده ؟

رضا راشید

سلام خیلی ممنون بله دوره به اتمام رسیده و کامل هست.

محسن لاجوردی فرد

این توسط mohsenlajevardi در تاریخ جمعه, 7 تیر 1398 حذف شده است.

با سلام و وقت به خیر گزینه خرید این بسته چرا وجود نداره؟!

hesam002

سلام و تشکر بابت بسته آموزشی کریو کنترل
 بنده سوالاتی در این زمینه انجام داشتم
جناب راشید چطور میتونم با شما در ارتباط باشم؟

اگر ایمیل یا راه ارتباطی دیگه ای داشته باشین ممنون میشم بفرمایید
با تشکر

رضا راشید

سلام

سوالات خودتون رو میتونید زیر پست مربوطه بپرسید در اسرع وقت جواب گو خواهم بود همچنین برای ارتباط با من میتونید از ایمیل ادرس من که در ابتدای دوره معرفی کردم استفاده کنید.   

moslemz

سلام

دوستان یک سوال

من در شرکت یک کریو راه اندازی کردم تا ترافیک کلاینتها از اون عبور کنند برای مانیتور کاربران

در پنل مانیتورینگ کانفیگ ها را انجام دادم

اما در لیست مدیری که قرار است کاربران را مدیریت کند هنگام رفتن به پنل مانیتور کردن در لیست کاربران فقظ admin

guest و هودش را نشان میدهد و از سایر کاربران خبری نیست

اگه ممکنه یک راهنمای بفرمایید.

محسن لاجوردی فرد

سلام جناب مهندس یک فایل pdf  در آخرین جلسه فرمودید قرار می دهید داخل سایت ( مربوط به لاگ ها )

رضا راشید

سلام بله در قسمت اخر قرار گرفته که میتونید این فایل  pdf رو به صورت ضمیمه ی دوره دانلود کنید.

epsilon

سلام و سپاس...

ببخشید چند سوال داشتم:

1. با فرض کانفیگ درست، کریو چقدر تضمین کننده امنیت در شبکه هست؟

2. اگه در شرکت، سایتی هاست باشه، آیا کریو میتونه امنیت مورد نظر را فراهم کنه؟

3. پشنهاد شما در رابطه با فایروال مناسب شرکت های توسعه یافته چیست؟

 

تشکر

رضا راشید

سلام

ببینید امنیت در شبکه جنبه های مختلفی داره و هیج نرم افزار یا UTM رو نمیتونید پیدا کنید که امنیت در همه ی جنبه ها و سطوح رو برقرار کنه امنیت شبکه شما از کابل کشی اون شروع میشه تا نحوه ی کانفیگ device هاتون و طراحی که برای شبکه انجام داده اما باید بگم که کریو کنترل توی جنبه های خودش موفق عمل کرده و من تا الان ندیدم که نفوذی صورت بگیره یا یک باگ امنیتی خیلی محلک داشته باشه.

در مورد دوم باید بهتون بگ که بهتره از تدابیر امنیتی خاص و مخصوص نگهداری هاست استفاده کنید کریو هم تا حد خوبی جوابگو هست اما تامین امنیت هاست یه موضوع جداگانست و بهتون پیشنهاد میکنم از soloution های حرفه ای تر و قدرتمند تری استفاده کنید مثل fortigate یا...

در مورد سوال اخر هم شما باید یه نیازمندی ها و شرایط سازمان مد نظرتون توجه کنید و بر اساس اون تصمیم گیری کنید به طور کلی کریو کنترل برای بیزنس های کوچیک تا متوسط خوبه نه enterprise

سید محمد حسینی

سلام.وقت شما بخیر.

در کریو زمانی که destination nat انجام میشه و چند additional ip تعریف شده روی wan داریم و میخوایم که 1 to 1 nat داشته باشیم به صورت صحیح انجام میشه ولی اگه یه سرویس مشابه سرویس پرداخت روی سیستمهای پشت nat داشته باشیم گزارش پرداخت همه مربوط به ip wan اصلی خود کریو خواهد بود.با اینکه destionation ip جدا از خود کریو در نظر گرفته شده.

فکر می کنید راهی برای حل این مشکل وجود داره؟ یا تعریف من اشتباهه. 

رضا راشید

سلام

میتونید در ادامه یک رول دیگه زیر همین رول تعریف کنید و یک source nat بوجود بیارید بدین صورت که:

  source : private ip  detination :internet (wan ip address) translation: xx.xx.xx.xx

به جای xx.xx.xx.xx همان ایپی که میخواهید گزارش پرداخت مربوط به ان شود را قرار دهید.

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....