در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

سناریو 22 : ارتباط بین اکتیودایرکتوری و اکانتینگ میکروتیک با ACS

سناریو 22 : ارتباط بین اکتیودایرکتوری و اکانتینگ میکروتیک با ACS

برای استفاده از این فیلم آموزشی باید هزینه آن را پرداخت کنید.

شما می توانید 3 دقیقه از این ویدیو را به صورت رایگان مشاهده کنید

افتخار دارم که این ویدیو آموزشی برای اولین بار از انجمن فن آوری اطلاعات ایران پخش میشه که محتوا این ویدیوی آموزشی رو در هیچ ویدیو یا آموزش متنی (فارسی یا انگلیسی) پیدا نمی کنید و حاصل آنالیز ، تست و آزمون و خطایی هست که برای این ارتباط انجام دادم.توی این ویدیو آموزشی شما یاد میگیرید که از سرور ACS سیسکو برای اکانتینگ میکروتیک استفاده کنید و همینطور ACS از یوزرهای موجود در اکتیودایرکتوری استفاده می کنه و به این شکل شما با یوزر اکتیودایرکتوری خودتون می تونید از سرویس های میکروتیک مثل هات اسپات استفاده کنید و براساس گروه هایی که در اکتیودایرکتوری شما تعریف می کنید میزان پهنای باند مورد استفاده توسط کاربران رو مشخص می کنید و همچنین نحوه ی ایجاد محدودیت زمانی برای کاربران را یاد می گیرد.با استفاده از آموزش داده شده در این ویدیو شما می تونید اکانتینگ تمام روترهای میکروتیک تون رو به صورت متمرکز از یک نقطه (Active Directory) داشته باشید.
استفاده از یوزرهای اکتیودایرکتوری برای آکانتینگ میکروتیک با استفاده از ACS سیسکو

مدرس : جعفر قنبری شوهانی
انجمن تخصص فن آوری اطلاعات ایران
#محدودیت_زمانی_برای_کاربران #اکانتینگ_در_میکروتیک #ارتباط_میکروتیک_با_acs #محدودیت_پهنای_باند_با_میکروتیک #ارتباط_اکتیودایرکتوری_با_میکروتیک #نرم_افزار_acs_سیسکو #radius_در_میکروتیک #اتصال_اکتیودایرکتوری_به_میکروتیک #کاربران_اکتیودایرکتوری_در_میکروتیک #هات_اسپات_با_اکتیودایرکتوری
عنوان
1 سناریو 1 : آموزش پیاده سازی سناریوی VLAN در سوئیچ های سیسکو 15′:21″ رایگان
2 سناریو 2 : آموزش اجرای یک سناریوی خاص VLAN در سوئیچ های سیسکو 8′:26″ 5,500
3 سناریو 3 : آموزش سناریوی عملی مدیریت VLAN با VTP 22′:31″ رایگان
4 سناریو 4 : آموزش پیاده سازی سناریوی VLAN برای درک بهتر مفاهیم 13′:18″ 2,200
5 سناریو 5 : آموزش راه اندازی EtherChannel برای Load Balancing 24′:9″ رایگان
6 سناریو 6 : ارتباط کامپیوترها در یک شبکه چگونه برقرار می شود؟ 20′:53″ رایگان
7 سناریو 7 : آموزش پیاده سازی InterVLAN Routing با استفاده از روتر 11′:4″ رایگان
8 سناریو 8 : مسیریابی یا روتینگ (Routing) چیست ؟ 20′:25″ رایگان
9 سناریو 9 : آموزش سناریوی راه اندازی پروتکل مسیریابی RIP در سیسکو 22′:9″ رایگان
10 سناریو 10 : آموزش فعال کردن تلنت (Telnet) در سویچ و روتر سیسکو 23′:15″ رایگان
11 سناریو 11 : آموزش پیاده سازی SSH و مقایسه آن با Telnet 22′:21″ رایگان
12 سناریو 12 : آموزش پیاده سازی InterVLAN Routing با سویچ لایه 3 11′:12″ رایگان
13 سناریو 13 : آموزش پیاده سازی عملی Port Security در سوئیچ سیسکو 37′:49″ 5,500
14 سناریو 14 : آموزش سناریو پیاده سازی DHCP در سویچ سیسکو 36′:0″ 5,500
15 سناریو 15 : چگونه از روتر به عنوان فایروال استفاده کنیم ؟ 1:2′:11″ 8,800
16 سناریو 15 : آموزش نصب و راه اندازی Cisco ISE 19′:15″ رایگان
17 سناریو 17 : آموزش راه اندازی 802.1x در دنیای واقعی (دات وان ایکس) 1:24′:32″ 11,000
18 سناریو 18 : آموزش راه اندازی تانل GRE در سیسکو 26′:39″ 5,500
19 سناریو 19 : آموزش برقراری ارتباط بین VLAN ها با سوئیچ 2960 11′:0″ رایگان
20 سناریو 20 : آموزش راه اندازی Static Route در سیسکو 47′:19″ رایگان
21 سناریو 21 : آموزش راه اندازی کامل AAA با Cisco ISE 1:8′:35″ 13,200
22 سناریو 22 : ارتباط بین اکتیودایرکتوری و اکانتینگ میکروتیک با ACS 54′:52″ 49,500
23 سناریو 23 : کپی کردن IOS سیسکو از طریق محیط ROMMON در فلش 15′:19″ رایگان
24 سناریو 24 : کپی کردن IOS سیسکو از طریق محیط ROMMON با xmodem 13′:22″ رایگان
زمان و قیمت کل 11:31′:57″ 106,700
17 نظر
alirezaunix

سلام و تشکر بابت اموزشهای خوبتون. همانطور که می دونین میکروتیک رو مستقیم می شه به اکتیو وصل کرد و از یوزر های دامین استفاده کرد. علت استفاده از acs چی هست؟

محمد نصیری

Alireza ی عزیز اگر بخایم میکروتیک رو مستقیما به اکتیودایرکتوری وصل کنیم اولا همچین ساده هم نیست دوما اینکه باید قابلیتی در Group Policy بصورت Store Passwords Using Reversible Encryption رو فعال کنیم که پسورد کاربران بصورت رمزنگاری نشده نگهداری بشه که میکروتیک بتونه بفهمه ساختار پسوردهای موجود کاربران در اکتیودایرکتوری رو ، حالا چه اتفاقی میوفته ؟ این Policy از اون چیزهایی هست که مایکروسافت تاکید میکنه فعالش کردید ریسک امنیتیش پای خودتون هست ، پسوردهایی که اینجوری بین میکروتیک و اکتیودایرکتوری رد و بدل میشن چون رمزنگاری نمیشن قابل شنود و سوء استفاده هستن ، حالا وقتی شما میاین از واسط ACS استفاده می کنید اولا یکپارچگی ایجاد می کنید که سویچ ها ، روترها ، کاربران و ... همه از یک RADIUS یکپارچه استفاده می کنن و این هم بکاپ گیری و هم مدیریت رو راحت می کنه و از طرفی چون مکانیزم LDAP و NTLM برای رمزنگاری بین ACS و اکتیودایرکتوری استفاده میشه دیگه نیازی نیست اون Policy در اکتیودایرکتوری فعال بشه ... این زمین تا آسمون تو یک سازمان از لحاظ امنیتی تفاوت داره ...

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

حمید تهرانی

سلام مهندس

بفرمایید ISE با ACS چه فرقی داره؟

چرا ارتباط میکروتیک با ISE ندادین مگه سیستم جدیدتری نیست؟؟؟

حمید تهرانی

محدودیت سرعت را توی Active Directory تعریف می کنیم؟مگه میشه؟چرا آخر جمله علامت سوال گذاشتید؟

آیا برای تعریف محدودیت سرعت دانلود و آپلود برای کاربران ترافیک کاربران باید از ACS عبور کنه؟یا DG همون میکروتیکه؟

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

سید محمود سبط النبی

سلام آقای مهندس ، یه سوال داشتم واسه هات اسپات از PAP استفاده کردین یا CHAP؟

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

mansoor2007

سلام و عرض ارادت

آیا با روش فوق امکان قراردادن محدودیت های مختلف از قبیل محدودیت حجمی هفتگی ماهانه و ساعتی بر روی کاربران نیز وجود دارد ؟

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

mm.sarhadi

با سلام و احترام

ایا قابلیت گزارش گیری ماهیانه مانند اینکه یوزر چقدر در ماه دانلود داشته مقدور هست از طریق این معماری؟

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

searcher_man

سلام. آیا این امکان وجود دارد که محدودیت حجمی ایجاد کرد ؟ مثلاً هر کاربر AD در روز 200MB استفاده کند؟

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

CCIE

سلام و عرض ادب آموزش خیلی عالی بود ولی به کار سناریو من نمیاد

آقای شوهانی من اگه فایل PDF سناریو رو برتون آپلود کنم میشه بگید چه اکاتینگی میشه روی این سناریو اجرا کرد برای ایجاد محدودیت برای اینترنت کاربران

البته توی سناریو در Visio از سوییچ های 24 پورت شده استفاده شده است ولی در واقعی از سوییچ های 48 پورت Stack شده استفاده شده است

490 تا کلاینت هست و حدود 20 تا سرور فیزیکی که روی هر کدوم ESXi و VM های مختلفی هست

که من فعلا سناریو سرور فارم رو نمیزارم چون تکمیلش نکردم

اگر جواب دادین من براتون آپلود میکنم سناریو رو

ممنون از شما استاد گرامی

CCIE

و از همه مهمتر

آقای Searcher Man هم گفتن

سلام. آیا این امکان وجود دارد که محدودیت حجمی ایجاد کرد ؟ مثلاً هر کاربر AD در روز 200MB استفاده کند؟

من توی سناریو یه همچین چیزی رو که این آقا گفتن قطع به یقین میخوام

شما فرمودید توی ACS نمیشه

که قطع به یقین شما میفرمایید نمیشه پس نمیشه

با کریو هم امتحان کردم ولی چون توی لایه Collapse

HSRP با Preemt دارم جوابگو نبود

حتی اومدم با PBR هم حلش کنم زمانی که کریو داشتم ولی باز هم نشد

Collapsed از سوییچ C3650 24Ts-S استفاده میکنم و PBR با Verify-Availability ساپورت نمیکرد

ممنون میشم جواب بدید

چون من به هر دری فکرشو کنید زدم ولی نشده

مثلا توی سناریو شما آی پی ها 24/ استفاده شده

برای من چون Point To Point هستن 30/ دادم مثلا

10.1.5.8/30

یا به عنوان مثال 10.1.5.4/30

و روی این آی پی عملا نمیشه هات اسپات که شما استفاده کردید ست کردن چون دیگه آی پی Usable دیگه ای نداره که بخواد در Spot بده به کلاینت ها

یکی روی یه بازو سوییچ سیسکو ست شده یکیش هم روی یه بازوی میکروتیک

برای مشاهده نظرات مدرس باید این ویدیو را خریداری کنید.

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....