DiGiBoY

با سلام

امروز میخوام یه نرم افزار بسیار کاریردی رو بهتون معرفی کنم که میتونه خیلی بدرد مدیران شبکه بخوره که با AD کار میکنن.

Stellar Phoenix Active Directory Repair

با این نرم افزار میتونید دیتا بیس اکتیو دایرکتوری (ntds.dit)رو اگر خراب شده باشه ترممیم کنید.Object  هاتونو تو نرم افزار ببینید و در صورت لزوم دیتا بیس Repair شده رو به سرور دیگه تو همون دامین منتقل کنید.

systemroot%\ntds\ntds.dit%

این نرم افزار از اکتیو دایرکتوری ویندوز سرور های 2003 و 2008 پشتیبانی میکنه.

در صورت Restore میتونید بگید از Random Password  برای بازگردانی پسورد یوزرها استفاده کنه.

داخل قایل , Keygen برای رجیستر کردن نرم افزار وجود داره.

Efficiently repairs Active Directory database corruption
Repairs users, groups, contacts, computers, and other objects
Retains the properties of users, groups, computers, and more
Sets default or random passwords for user accounts
Supports Windows Server 2008 & 2003

Link : Stellar Phoenix Active Directory Repair

چند روزی هست که شرکت Kerio نسخه جدید این UTM نرم افزاری جدید خودش رو ارائه داده. بچه های انجمن ru-board هم دیروز نسخه کرک شده این نرم افزار رو ارائه دادن که من امروز باهاتون به اشتراک میذارم.

این نسخه شامل تغییرات زیادی هست که لست اونا به تقل از وب سایت رسمی این شرکت به شرح زیر هست:

+ Added Reverse Proxy feature
+ Traffic rules: added search text, test rules and hide/collapse rule features
+ MAC address can now be used for automatic user login
+ Added support for FTP in automatic configuration backup
+ New log Host introduced
+ Added possibility to create service groups
+ Manually assigned IP addresses within DHCP scope can now be blocked
* Traffic rules: added last used column, added more colors
* Traffic rules are now added by wizard
* Active hosts now shows MAC address
* MAC Filter now can automatically permit MAC addresses used in DHCP reservations and automatic user login
* Bandwidth management rules can be now applied to VPN tunnel traffic before encryption
* Dynamic DNS client now can detect public IP address
* Automatic login now doesn’t work for users disabled in directory service
* DHCP reservation and automatic user login can be created from context menu on Active Hosts screen
* Linux kernel upgraded to version 3.12
– Fixed: DNS forwarder now forwards DKIM queries
– Fixed: OpenSSL vulnerability CVE-2014-0160

من قبلاً در پست خودم راجع به VMware ESXi Patch 3 به طور خلاصه راجع به باگ Heartbleed صحبت کردم. در این نسخه اون باگ رو هم برطرف شده.

مثل همیشه MD5 هم برای کسانی که مایل هستن تا صحت دریافت فایل رو چک کنن آورده شده.

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

Mirror 1: kerio-control-installer-8.3.0-1988.7z

Mirror 2: kerio-control-installer-8.3.0-1988.7z

Mirror 3: kerio-control-installer-8.3.0-1988.7z

Filesize: 308.44 MB

MD5: B07782417DDDFBCDB22DD14096D32617

Password: www.digiboy.ir

♦♦♦♦♦

نحوه فعال سازی لایسنس در نسخه 8.3.0:

بعد از این که Kerio Control رو با استفاده از فایل ISOیی که در اختیارتون هست نصب کردید، با استفاده از کنسول وب بهش وصل بشید تا وارد Activation Wizard بشید. توی این ویزارد از پایین صفحه Activate in unregistered mode رو بزنید و سایر مراحل ویزارد رو مثل همیشه ادامه بدید.

حالا باید توی فایل winroute.cfg یه سری تغییرات بدیم. کسایی که با لینوکس آشنا هستن می تونن از توی خود لینوکس kerio control این کار رو انجام بدن اما مطابق معمول همیشه من یه روشی رو توضیح میدام که نیازمند دانش لینوکسی خاصی نیست.

با رمز عبوری که در ویزارد انتخاب کردید، به کنسول وب kerio control وارد بشید. از سمت چپ به قسمت Status برید و دکمه Shift رو پایین نگه دارید و روی سربرگ System Health کلیک کنید، با این کار دکمه Enable SSH به این صفحه اضافه میشه. این دکمه رو بزنید تا SSH فعال بشه. حالا با نرم افزار WinSCP با استفاده از پروتکل sftp یا scp و با نام کاربری root و کلمه عبوری که در ویزارد انتخاب کرده بودید به kerio control وصل بشید و به آدرس زیر برید:

/opt/kerio/winroute/

و روی فایل winroute.cfg دابل کلیک کنید تا داخل editor نرم افزار WinSCP باز بشه. همون اوایل فایل یه خط به این صورت داره:

<variable name="TrialId"></variable>

به صورت زیر تغییرش بدید:

<variable name="TrialId">40807-78449-76902</variable>

و توی خط بعد یعنی:

<variable name="UnregisteredTrial">1</variable>

1 رو به ۰ تغییر بدید و فایل رو save کنید.

حالا به System Health برگردید و دستور Reboot رو صادر کنید.

این هم screenshot من برای اونایی که مایلن ببینن!

توجه: توصیه می کنم که از همون System Health ترجیحاً SSH رو هم غیرفعال کنید.

♦♦♦♦♦

من قبلاً در پست قبلیم مفصلاً راجع به Patch های شماره 3 و 4 مجازی ساز ESXi صحبت کردم. بنابراین اون حرف ها رو باز تکرار نمی کنم و اگه کسی اونا رو نخونده پیشنهاد می کنم که به اون پست مراجعه کنه و بخوندشون.

این Patch رو می تونید از زیر دانلود کنید. فایل عین همیشه فایل اصلی شرکت VMware هست که می تونید MD5 و SHA1 اون رو هم در شکل ببینید.

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

ESXi (Embedded and Installable) 5.5.0 Patch 4

Mirror 1: ESXi550-201404020.zip

Mirror 2: ESXi550-201404020.zip

Mirror 3: ESXi550-201404020.zip

با سلام

امروز داشتم مطالب سایت رو بصورت کلی نگاه میکردم جای یه نرم افزار و توش خالی دیدم.تصمیم گرفتم نرم افزاری رو که خودم ازش استفاده میکنم باهاتون به اشتراک بذارم.

این نرم افزار محصولی از شرکت Emco  هست که محصولات خوب و خوش دستی داره.

EMCO Network Inventory

با این نرم افزار میتونید تمامی سخت افزار ونرم افزار های موجود رو شبکتون رو یکجا کنار هم داشته باشید.میتونید از تعداد نصب شده نرم اقزار خاصی تو شبکه مطللع باشید.چه کامیپوتری چه آپدیت هایی از WSUS  گرفته و چه تاریخی.فولدر های Share شده رو هر دستگاه.زمان نصب OSهاشون.یوزر های لوکالشون.حجم و تعداد درایو هاشون .مشخصات سخت افزارشون و مدل قطعات و…………

گزارش گیری های خوبی داره که به فرم  Exel وPDF و Html و Text نمایش میده .

از Keygen موجود تو فایل میتونید واسه Register کردن استفاده کنید.

احتمالاً همه دوستان اسم Heartbleed رو شنیده ن. heartblead یه bug در OpenSSL هست که به هکرها اجازه میده تا با هر بار تلاش بتونن 64 کیلوبایت از محتویات حافظه سرور رو بخونن. این باگ که با اضافه شدن قابلیت heartbeat در پیاده سازی OpenSSL از TLS در اوایل سال 2012 با انتشار نسخه 1.0.1 این کتابخانه به این کتابخانه وارد شد تا 1 آوریل 2014 ناشناخته مونده بود تا این که یکی از اعضای تیم امنیت شرکت گوگل این bug رو پیدا کرد و به OpenSSL گزارش داد و برنامه نویسان پروژه OpenSSL هم سریعاً مشکل رو حل کردن و نسخه 1.0.1g رو ارائه دادن که دیگه دارای bug نیست اما متأسفانه چون که OpenSSL معروفترین و محبوب ترین کتابخانه امنیتی دنیا هست اکثر نرم افزارها من جمله نرم افزارهای شرکت VMware در داخل خودشون از این کتابخونه استفاده می کنن. شرکت VMware این ایراد رو برای نسخه 5.5 از نرم افزار ESXi در دو وهله سعی کرد حل کنه که به ارائه Patchهای 3 و 4 این نرم افزار انجامید. من در این پست Patch شماره 3 رو باهاتون به اشتراک میذارم و Patch شماره 4 رو هم در یک پست جداگونه. اکیداً توصیه می کنم که این دو Patch رو اعمال کنید چون استفاده از heartbleed بسیار ساده هست و حتی برنامه نویس های شبکه مبتدی هم می تونن از این bug سوء استفاده کنن.

اگه نمی دونید که Patchهای ESXi چی هستن یا این که چطور باید اونا رو اعمال کنید به پست قبلی من در این زمینه مراجعه کنید و اطلاعات لازم رو به دست بیارید.

مثل همیشه SHA1 و MD5 هم ارائه شده تا اگه کسی بخواد بتونه از صحت و سلامت دریافت فایل ها اطمینان حاصل کنه. (توی تصویر آورده شدن)

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

ESXi (Embedded and Installable) 5.5.0 Patch 3

Mirror 1: ESXi550-201404001.zip

Mirror 2: ESXi550-201404001.zip

Mirror 3: ESXi550-201404001.zip

برای استفاده از لینک های کوتاه شده توسط AdFly ابتدا روی لینک دانلود مورد نظرتون کلیک می کنید تا به یه صفحه جدید براتون باز بشه. توی اون صفحه 5 ثانیه صبر می کنید تا دکمه SKIP AD در بالای صفحه سمت راست نمایش داده بشه و روی اون کلیک می کنید تا دانلود فایل شروع بشه.

چند روزی هست که شرکت میکروتیک نسخه جدید سیستم عامل RouterOS خودش رو ارائه داده. ما هم مطابق معمول همیشه این سیستم عامل رو برای مجازی سازهای شرکت VMware با لایسنس سطح 6 در اختیار دوستان قرار میدیم.

تغییرات نسبتاً خوبی در این نسخه داشتیم که لیست این تغییرات به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

*) l2tp – fixed “no buffer space available” problem;
*) ipsec – support IPv4 over IPv6 and vice versa;
*) pppoe – report correctly number of active links;
*) updated timezone information;
*) many fixes for CRS managed switch functionality – particularly improved VLAN support, port isolation, defaults;
*) added trunk support for CRS switches;
*) added policing support for CRS switches;
*) www – added support for HTTP byte ranges;
*) lte – provide signal strength using snmp and make ‘info once’ work in console;

ماشین مجازی به صورت OVA در اختیارتون قرار داده شده و بنابراین با باز کردنش مجازی ساز به صورت خودکار MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که در یکی از پست هام براتون توضیح دادم RouterOS همچنان از MAC Address قبلی استفاده می کنه تا زمان که دستور reset کردن MAC رو بهش بدید. بنابراین اگه تازه به جمع ما پیوستید حتماً اون پست من رو مطالعه بکنید.

MD5 هم برای اونایی که مایلن بعد از دریافت فایل از صحت و سلامتش مطمئن بشن عین همیشه ارائه شده.

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

Mirror 1: mikrotik-routeros-6.12-vmware.7z

Mirror 2: mikrotik-routeros-6.12-vmware.7z

Mirror 3: mikrotik-routeros-6.12-vmware.7z

Mirror 4: mikrotik-routeros-6.12-vmware.7z

Filesize: 35.89 MB

MD5 Checksum: 16848D32AA4739304083AB4454A11E88

Password: www.digiboy.ir

با سلام

امروز یه نرم افزار میخوام خدمتتون معرفی کنم که محصولی از شرکت امنیتی  GFI هست.

یه محصول واقعا بی نظیر.از اونجایی که من چند سالی باهاش کار میکنم گفتم شاید بد نباشه این محصول رو باهاتون به اشتراک بذارم.

درسته که از نسخه این نرم افزار دو سه سالی هست که گذشته ولی هنوز یکی از Stable  ترین نسخه های این نرم افزاره همچنین مشکلی هم با سریال نامبر تولید شده نداره.

هرچند که این نرم افزار رو ممکنه تو سایتهای دیگه هم پیدا کنید اما بیشتر از ارایه این نرم افزار ارتقاء و تبادل دانش بین دوستانه.

GFI End Point Security 4.3 در شبکه های متوسط و بزرگ مورد استفاده قرار میگیره و نظارت کاملی بر کلیه تجهیزات متصل شده به کامپیوتر رو داره.

با این نرم افزار میتونید مدیریت ونظارت کاملی بر نحوه عملکرد Portable Device  (بخصوص فلش درایو ها) سی دی درایو و فلاپی درایو ها اسکنرها وپرینتر ها و سریال پورت ها داشته باشید و مانع از دسترسی غیر مجاز کاربران به اطلاعات داخل شبکتون بشید.

میتونید اطلاعات درون فلش دیسک ها رو Encrypt کنید و اجازه بدید که کاربران فقط پسوند خاصی رو بتونن رو فلش درایو خودشون بریزن.میتونید دسترسی زمانی به یک Device خاص بدید.میتونید گروه خاصی از سخت افزار هارو تو گروه White List و Blacklist  قرار بدید.

دسترسی ها رو هم با خود نرم افزار هم با کنسول AD Users And Computers به یوزرها بدید.

میتونید پیام های هشدار دهنده نرم افزار رو فارسی کنید.

نصب و Remove  کلاینت فقط با کنسول انجام میشه.

نرم افزار تو محیط Safe Mode  هم کار میکنه و خیالتون رو از این بابت راحت میکنه.(سیستم کلاینت ها)

بعد از نصب و پیکر بندی 21 گروه به گروه های پیش فرض دامین اضافه میشه.حتما بعد از نصب باید DC هاتون رو ریستارت کنید.

پورت عملیاتی و پیش فرض برنامه 1116 هست .

بعد از نصب نیاز به SQL Server داره که بصورت پیش فرض نسخه Express رو دانلود و نصب میکنه.پیشنهاد میکنم اگر یه SQL Server جداگونه دارید دیتا بیس رو روی اون Attach کنید.

درسته که نسخه 5 این نرم افزار هم Keygen داره اما آپدیت های که انجام میده مشکل ساز میشه.(هرچند آپدیت رو غیر فعال کنید)

(فایل های ساخت Report نیز به همراه فایل آمده)

بشدت تاکید میکنم قبل از راه اندازی حتما این نرم افزار رو تو محیطی جداگونه تست کنید.

Link: GFI Endpoint Security 2011 V4.3

File size: 48.8 MB

Password: www.digiboy.ir

شرکت میکروتیک دیروز نسخه جدید RouterOS خودش یعنی نسخه 6.11 رو ارائه داد که شامل یه تعداد bugfix و قابلیت جدید بود. ضمناً با ارائه این نسخه یه package جدید که فعلاً به صورت beta هست و در مرحله تست قرار داره به نام Controlled AP system manager یا CAPsMAN هم ارائه شده که هر چند به درد سیستم های مجازی VMware نمی خوره اما من نیاز دونستم که به دوستان اطلاع رسانی کنم تا اگه مایل بودن این package جدید رو روی RouterBoardهاشون یه آزمایشی بکنن.

لیست تغییرات به نقل از وب سایت رسمی شرکت MikroTik به قرار زیر هست:

*) ipsec – fix aes-cbc hardware acceleration on CCR with key sizes 192 and 256;
*) wireless – add auto frequency feature;
*) ovpn – fixed TLS renegotiation;
*) ovpn – make bridge mode work with big packets (do not leave extraneous padding);
*) ovpn – fixed require-client-certifcate;
*) ppp – revert RADIUS NAS-Port behaviour, report tunnel interface id;
*) ppp – mppe encryption together with mrru locked the router;
*) dhcp – added support for DHCP option 138 – list of CAPWAP IPv4 servers;
*) quickset – added Guest Network setup to Home AP mode;
*) console – no longer required to supply value of ‘/routing bgp instance vrf’ property ‘instance’ for ‘add’ command;
*) ethernet – added option to enable rx/tx flow control (will be disabled by default);
*) ethernet – added ability to specify advertised modes for copper ports;
*) fixed 100% cpu usage on CCRs;
*) ssl – not finding CRL in local store for any certificate in trust chain will cause connection to fail;
*) lte – support for Huawei ME609 and ME909u-521;

مثل همیشه نسخه سخت افزار ماشین مجازی روی 7 گذاشته شده تا روی گستره وسیعی از مجازی سازهای شرکت VMware اجرا بشه و سطح لایسنس RouterOS هم 6 هست که بهتون اجازه میده تا از تمام قابلیت ها بدون محدودیت استفاده کنید.

ماشین مجازی به صورت OVA در اختیارتون قرار داده شده و بنابراین با باز کردنش مجازی ساز به صورت خودکار MAC Address کارت شبکه رو براتون عوض می کنه اما همون طور که در یکی از پست هام براتون توضیح دادن RouterOS همچنان از MAC Address قبلی استفاده می کنه تا زمان که دستور reset کردن MAC رو بهش بدید. بنابراین اگه تازه به جمع ما پیوستید حتماً اون پست من رو مطالعه بکنید.

MD5 هم برای اونایی که مایلن بعد از دریافت فایل از صحت و سلامتش مطمئن بشن عین همیشه ارائه شده.

Link: https://mikrotik-routeros-6.11-vmware.7z

Filesize: 35.0 MB

MD5 Checksum: F2B3227EFFB4A9DA029EB7542A04D962

Password: www.digiboy.ir