NUCS

إعدادات السويتشات (Switches) في الشبكات
يُعد السويتش (Switch) أحد أهم مكونات الشبكة، حيث يتحكم في توجيه البيانات داخل الشبكة المحلية LAN، مما يؤثر بشكل مباشر على الأداء والأمان. سواء كنت مهندس شبكات مبتدئًا أو محترفًا، فإن معرفة الإعدادات الأساسية والمتقدمة للسويتش أمر ضروري.
إعدادات السويتش الأساسية (Basic Configurations)
الدخول إلى السويتش:
• عبر الـ Console باستخدام كابل RJ-45 to USB وبرنامج مثل PuTTY
• عبر SSH (بعد تفعيله) للوصول عن بُعد
• عبر واجهة الويب (في بعض الموديلات)
ضبط اسم السويتش:
Switch> enable
Switch # configure terminal
Switch(config) # hostname SW-CORE
إعداد كلمة المرور لحماية الدخول:
• تمكين كلمة سر للدخول إلى الـ EXEC Mode
SW-CORE(config) # enable secret MyStrongPassword
• حماية الوصول عبر الـ Console
SW-CORE(config) # line console 0
SW-CORE(config-line) # password consolepass
SW-CORE(config-line) # login
SW-CORE(config-line) # exit
• تمكين الوصول عبر SSH بدلًا من (Telnet) لتحسين الأمان
SW-CORE(config) # ip domain-name mynetwork.com
SW-CORE(config) # crypto key generate rsa
SW-CORE(config) # username admin secret StrongPass123
SW-CORE(config) # line vty 0 15
SW-CORE(config-line) # transport input ssh
SW-CORE(config-line) # login local
إعدادات VLANs وتقسيم الشبكة
إنشاء VLAN جديدة وتخصيص المنافذ لها:
SW-CORE(config) # vlan 10
SW-CORE(config-vlan) # name HR_Department
SW-CORE(config) # interface FastEthernet 0/1
SW-CORE(config-if) # switchport mode access
SW-CORE(config-if) # switchport access vlan 10
إعداد Trunk لربط السويتشات ببعضها
SW-CORE(config) # interface GigabitEthernet 0/1
SW-CORE(config-if) # switchport mode trunk
SW-CORE(config-if) # switchport trunk allowed vlan 10,20,30
تأمين السويتش لمنع الهجمات (Security Configurations)
تفعيل Port Security لمنع الأجهزة غير المصرح لها من الاتصال
SW-CORE(config) # interface FastEthernet 0/2
SW-CORE(config-if) # switchport mode access
SW-CORE(config-if) # switchport port-security
SW-CORE(config-if) # switchport port-security maximum 2
SW-CORE(config-if) # switchport port-security violation restrict
منع الهجمات عبر DHCP Spoofing
SW-CORE(config) # ip dhcp snooping
SW-CORE(config) # interface GigabitEthernet 0/2
SW-CORE(config-if) # ip dhcp snooping trust
تفعيل BPDU Guard لحماية الشبكة من الـ Loop
SW-CORE(config) # interface FastEthernet 0/3
SW-CORE(config-if) # spanning-tree bpduguard enable
إدارة ومراقبة السويتش (Monitoring & Troubleshooting)
عرض الإعدادات الحالية للسويتش:
SW-CORE # show running-config
عرض المنافذ وحالتها:
SW-CORE # show interfaces status
مراقبة الـ VLANs وحالة المنافذ المرتبطة بها:
SW-CORE # show vlan brief
التأكد من الـ Trunk Ports:
SW-CORE # show interfaces trunk

👉 nucs-egy.ddns.net/pricing
👉 www.nucs.online
📞 011 05021394

🎯 شركة عندها:
🔸️شبكة داخلية (LAN) فيها أجهزة الموظفين + سيرفرات.
🔸️إنترنت خارجي (WAN).
🛠️ دور الراوتر (Router):
▫️️هو الجهاز اللي بيـوصّل شبكة الشركة الداخلية بالإنترنت.
بيعمل Routing & NAT:
▫️الموظف يكتب www.google.com → الراوتر يحوّل الطلب من IP داخلي (192.168.1.10) إلى IP عام (مثلاً 41.33. # # #. # # #) عشان يخرج للإنترنت.
▫️يعني وظيفته: الوصول للإنترنت والتوجيه.
🛡️ دور جدار الحماية (Firewall):
▪️واقف بين الشبكة الداخلية والإنترنت.
▪️بيفحص كل اتصال:
▪️يسمح لموظف يدخل على Google أو Office 365.
▪️يمنع موظف من الدخول على مواقع خطيرة أو مشبوهة.
▪️يوقف أي هجوم (مثلاً محاولة DDoS أو اختراق على بورت مفتوح).
▫️يعني وظيفته: الأمان والسيطرة على الترافيك.
📌 التشبيه:
🔹️الراوتر = كباري وأنفاق توصل الناس من مكان لمكان.
🔹️الفايروول = كمين شرطة يفتش الناس ويقرر مين يعدي ومين يتمنع.
👉 www.nucs.online
#شبكات

🔥 هل تعرف أن أكثر من 60٪ من الهجمات الإلكترونية تستهدف الشركات المتوسطة والنامية؟
في وقت أصبح فيه الإنترنت أساس كل عمل — من التواصل الداخلي إلى التعامل مع العملاء — أصبح وجود نظام حماية قوي (فايرول) ليس رفاهية، بل ضرورة لا يمكن الاستغناء عنها.
💡 ما هو الفايرول؟
الفايرول (Firewall) هو خط الدفاع الأول في أي شبكة حاسوبية.
تخيل أن شبكتك هي مبنى ضخم، والفايرول هو حارس البوابة الذي يراقب كل من يدخل ويخرج، ويسمح فقط للزوار المصرح لهم بالعبور.
مهمته الأساسية:
🛡️ حماية بياناتك من الاختراقات
🛡️ منع الهجمات والفيروسات
🛡️ تنظيم حركة البيانات بين الأجهزة والمستخدمين
🛡️ مراقبة الاتصال بالإنترنت وتحديد الصلاحيات
⚙️ لماذا تحتاج الشركات إلى فايرول قوي؟
سواء كانت شركتك صغيرة في طور النمو أو مؤسسة كبيرة، فكل جهاز متصل بالإنترنت هو باب محتمل للاختراق.
بدون نظام حماية ذكي، يمكن لأي هجوم إلكتروني بسيط أن:
يوقف عمل السيرفرات والأنظمة الحساسة
يؤدي إلى فقدان بيانات العملاء
يسبب خسائر مالية مباشرة
يضر بسمعة الشركة وثقة العملاء
ولهذا السبب تعتمد المؤسسات الناجحة على أنظمة فايرول متقدمة تراقب وتصد التهديدات في الوقت الحقيقي.
🔰 pfSense … مثال على قوة الفايرول الذكي
من بين العديد من الأنظمة المتوفرة، برز pfSense كأحد أكثر حلول الفايرول كفاءة ومرونة.
فهو نظام ، يعتمد على بيئة BSD، ويُستخدم في الآلاف من الشركات حول العالم بفضل ميزاته القوية مثل:

✅ حماية متقدمة من الهجمات الإلكترونية
✅ إدارة سهلة عبر واجهة ويب احترافية
✅ دعم كامل للاتصالات الآمنة (VPN) بين الفروع والموظفين
✅ إمكانية التحكم في استخدام الإنترنت داخل المؤسسة
✅ تقارير وتحليلات لحركة الشبكة بشكل لحظي
✅ خفض التكاليف مقارنة بالأنظمة التجارية المكلفة

باختصار، pfSense يقدم مستوى أمني احترافي يناسب الشركات النامية والمتوسطة وحتى الكبرى، مع قابلية تخصيص عالية تجعله مناسبًا لأي بيئة عمل.

🚀 الاستثمار في الأمان = استثمار في النجاح

الشبكة الآمنة تعني استقرار الأعمال، وراحة لفريقك التقني، وثقة من عملائك.
فأي توقف في الأنظمة أو تسرب للبيانات يمكن أن يكلف الشركة خسائر ضخمة.
لهذا يُعتبر تركيب فايرول قوي مثل pfSense خطوة استراتيجية نحو استدامة واستقرار المؤسسة.

👨‍💻 في شركة NUCs نقدم حلولًا متكاملة في:

تصميم وتنفيذ أنظمة حماية الشبكات

تركيب وإدارة جدران الحماية (Firewalls)

دعم فني ومتابعة مستمرة لضمان أعلى مستويات الأمان

🔒 لأن الأمان ليس رفاهية... بل أساس استمرارية عملك.

#فايرول

📢 فرصة ما تتعوضش!
دلوقتي تقدر تبدأ تسويق احترافي لبيزنسك وتستفيد بخصم 500 جنيه على باقات التسويق المختلفة 🎯

خلي علامتك التجارية في الصدارة 🚀
تناسبك من موقعنا:

👉 nucs-egy.ddns.net/pricing
👉 www.nucs.online
📞 011 05021394
#خصومات