آموزش محافظت از شبکه خود با نرم افزار منبع باز

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدی Welcome

• آنچه باید قبل از تماشای این دوره بدانید What you should know before watching this course

1. درک فایروال ها 1. Understanding Firewalls

• فایروال چیست؟ What is a firewall?

• فایروال میزبان A host firewall

• فایروال شبکه A network firewall

• فیلتر بسته بندی استاتیک (SPF) در مقابل بازرسی بسته های دولت (SPI) Static packet filtering (SPF) vs. stateful packet inspection (SPI)

2. میزبان به عنوان روتر 2. Host as a Router

• Netfilter و iptables Netfilter and iptables

• استفاده از iptables برای تنظیم فایروال میزبان Using iptables to set up a host firewall

• ایجاد یک اسکریپت پوسته به صورت خودکار پیکربندی Netfilter Creating a shell script to automate configuring Netfilter

• درک میزبان به عنوان روتر Understanding hosts as routers

• میزبان به عنوان روتر: شامل یک آداپتور شبکه اضافی Host as a router: Including an additional network adapter

• میزبان به عنوان روتر: برای تست روتر میزبان دوم را تنظیم کنید Host as a router: Setting up a second host to test the router

• میزبان به عنوان روتر: تنظیم کردن ارسال IP Host as a router: Setting up IP forwarding

• میزبان به عنوان روتر: پیکربندی تنظیمات Netfilter روتر Host as a router: Configuring the router's Netfilter settings

• میزبان به عنوان روتر: تست Host as a router: Testing

3. میزبان به عنوان فایروال 3. Host as a Firewall

• درک استفاده از هاست به عنوان فایروال شبکه Understanding using a host as a network firewall

• تنظیم سرور وب برای دریافت بسته های ارسال شده Setting up a web server to receive forwarded packets

• پیکربندی حمل و نقل پورت با افزودن قوانین Netfilter Configuring port forwarding by adding Netfilter rules

• تست حمل و نقل پورت Testing port forwarding

• درک مناطق دارای یک پا پا و زنگ زدایی (DMZs) با استفاده از iptables Understanding one-legged demilitarized zones (DMZs) using iptables

• با استفاده از iptables برای تنظیم DMZ یک پا Using iptables to set up a one-legged DMZ

• با استفاده از iptables برای تنظیم DMZ واقعی Using iptables to set up a true DMZ

• درک Squid ، یک دیوار آتش پروکسی برنامه Understanding Squid, an application proxy firewall

• تنظیم ماهی مرکب Setting up Squid

• تنظیم دقیق میزبان روتر اوبونتو Fine-tuning the Ubuntu router host

4. تجزیه و تحلیل بسته 4. Packet Analysis

• تجزیه و تحلیل بسته بندی چیست؟ What is a packet analysis?

• برنامه های تحلیل بسته در امنیت شبکه: نمونه مسمومیت ARP Packet-analysis applications in network security: ARP poisoning example

• ضبط بسته با Wireshark Packet capturing with Wireshark

• کاوش در ویژگی های پیشرفته Wireshark Exploring Wireshark's advanced features

• نشان دادن ویژگی های پیشرفته Wireshark Demonstrating Wireshark's advanced features

5. سیستم های تشخیص نفوذ (IDS) و ارزیابی آسیب پذیری 5. Intrusion Detection Systems (IDS) and Vulnerability Assessment

• IDS چیست؟ What is an IDS?

• معرفی خروپف Introducing Snort

• خروپف به عنوان یک خرچنگ بسته Snort as a packet sniffer

• خروپف به عنوان IDS: ایجاد قوانین Snort as an IDS: Establishing rules

• خروپف به عنوان IDS: شناسایی پینگ Snort as an IDS: Detecting pings

• ارزیابی آسیب پذیری شبکه چیست؟ What is network vulnerability assessment?

• نسوس Nessus

• اسکن شبکه با Nessus Network scanning with Nessus

6. ورود به سیستم و نظارت 6. Logging and Monitoring

• ورود به سیستم و اهمیت آن Logging and its significance

• Syslog-ng Syslog-ng

• حمل و نقل ورود به سیستم با استفاده از syslog-ng: قسمت اول Log forwarding using syslog-ng: Part one

• حمل و نقل ورود به سیستم با استفاده از syslog-ng: قسمت دوم Log forwarding using syslog-ng: Part two

• کیوی Kiwi

• پروتکل ساده مدیریت شبکه (SNMP) Simple Network Management Protocol (SNMP)

نتیجه Conclusion

• مراحل بعدی Next steps