ابتدا از منوی Start گزینه Run رو اجرا کرده و Regedit رو فعال می کنید

بعد به مسیر زیر بروید :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents

حالا در سمت راست روی OOBETimer دوبل کلیک کنید

و مقدار FF را به 00 تغییر دهید

حال Command Prompt را باز کرده و مسیر زیر را تایپ کنید

C:\WINDOWS\system32\oobe\msoobe/a

در این قسمت Activate Windows فعال می شه و شما باید گزینه دوم یعنی

Yes, I Want to telephone a customer sevice representative to Activate Windows

حال از پنجره جدید از پایین رو دکمه Change Product Key کلیک کنید

در این قسمت در پنجره جدید باید کد زیر رو با دقت تایپ کنید

B7R7P-J63JP-2J7VH-W3TDJ-PDP7T

بعد نوشتن این کد روی گزینه Update کلیک کنید سپس ویندوز را Restart کنید

حال با خیال راحت Internet Explorer 7 رو نصب کنید

موفق باشید ابتدا از منوی Start گزینه Run رو اجرا کرده و Regedit رو فعال می کنید

بعد به مسیر زیر بروید :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents

حالا در سمت راست روی OOBETimer دوبل کلیک کنید

و مقدار FF را به 00 تغییر دهید

حال Command Prompt را باز کرده و مسیر زیر را تایپ کنید

C:\WINDOWS\system32\oobe\msoobe/a

در این قسمت Activate Windows فعال می شه و شما باید گزینه دوم یعنی

Yes, I Want to telephone a customer sevice representative to Activate Windows

حال از پنجره جدید از پایین رو دکمه Change Product Key کلیک کنید

در این قسمت در پنجره جدید باید کد زیر رو با دقت تایپ کنید

B7R7P-J63JP-2J7VH-W3TDJ-PDP7T

بعد نوشتن این کد روی گزینه Update کلیک کنید سپس ویندوز را Restart کنید

حال با خیال راحت Internet Explorer 7 رو نصب کنید

موفق باشید

اشاره : VPN يا Virtual Private Network شبكه‌هايي خصوصي هستند كه در محيط اينترنت ساخته مي‌شوند. فرض كنيد كه شركت يا سازماني داراي شعب گوناگوني در سطح يك كشور باشد. اگر اين سازماني بخواهد كه شبكه‌هاي داخلي شعب خود را به‌يكديگر متصل كند، چه گزينه‌هايي پيش‌رو خواهد داشت؟ به‌طور معمول يكي از ساده‌ترين راه‌حل‌ها، استفاده از اينترنت خواهد بود. اما چگونه چنين سازماني مي‌تواند منابع شبكه‌هاي LAN درون سازماني خود را در محيط نا امن اينترنت بين شعب خود به اشتراك بگذارد؟ از طرف ديگر استفاده از ارتباطات تلفني راه‌دور و يا خطوط استيجاري (leased line) نيز هزينه‌هاي بسيار سنگيني دارند. در نتيجه نمي‌توان از چنين روش‌هايي به‌طور دائم براي اتصال مثلاً چاپگر دفتر مركزي به سيستم‌هاي شعب راه‌دور استفاده كرد. VPNها راه‌حلي هستند كه سازمان‌ها و مراكز ديگر مي‌توانند به‌كمك آن شبكه‌هاي LAN شعب گوناگون خود را از طريق شبكه اينترنت ( البته با حفظ امنيت) به يكديگر متصل سازند. در طراحي شبكه‌هاي VPN، مسائل متنوعي مطرح هستند كه هر يك از آنها تاثير زيادي بر پارامترهاي اساسي شبكه‌هاي VPN بر جاي مي‌گذارند. فاكتورهايي همچون مقياس‌پذيري و Interoperability يا سازگاري علاوه بر كارايي و امنيت شبكه‌ها، ويژگي‌هايي هستند كه طرح‌هاي گوناگون VPNها را از يكديگر متمايز مي‌سازند. طراحان شبكه‌هاي VPN بايد به مواردي از قبيل وجود ديواره‌هاي آتش، مسيرياب‌ها و Netmask و بسياري از عوامل ديگر توجه كافي داشته باشند. شناخت كافي و صحيح از توپولوژي شبكه منجر به تشخيص صحيح نقل و انتقالات بسته‌هاي اطلاعاتي و در نتيجه درك نقاط ضعف و آسيب‌پذير شبكه‌ها و مسائل ديگري از اين دست خواهد شد. در اين نوشته سعي شده است كه علاوه بر موارد فوق، به موضوعاتي مانند نگهداري از شبكه و كارايي آن نيز پرداخته شود.

Gateway يا دروازه مي‌دانيم كه شبكه‌هاي VPN قابليت اتصال شبكه‌هاي گوناگون را به‌يكديگر دارند و در اين زمينه سناريو‌هاي متفاوتي مانند host-network و ياnetwork-network مطرح شده‌اند. در تمامي شبكه‌هاي VPN، از دو ميزبان براي انجام امور encryption/decryption در ترافيك شبكه VPN استفاده مي‌شود كه به نقاط پاياني (end point) شبكه‌هاي VPN  معروف شده‌اند. زماني كه يكي از اين نقاط و يا هردوي آنها، دسترسي به شبكه‌اي از ماشين‌هاي ديگر داشته باشند، به آن ميزبان مربوطه يك دروازه يا Gateway گفته مي‌شود. مفهوم Gateway يكي از مفاهيم و كليدواژه‌هاي استاندارد در بين اصطلاحات شبكه تلقي مي‌شود. به عنوان مثال، مسيريابي كه يك سازمان را به ISP خود متصل مي‌سازد، يك دروازه محسوب مي‌شود. البته بر حسب موضوع مي‌توان به همان مسيريابي كه تمام ترافيك شبكه از آن عبور مي‌كند، ديواره‌آتش نيز نام داد. در اصطلاح VPN، به چنين دروازه‌اي يك نقطه پاياني گفته مي‌شود كه در ابتداي شبكه  واقع شده است و دسترسي به VPN را فراهم مي‌آورد. طراحان VPN براي تفكيك سناريوهاي گوناگون از يكديگر، از اصطلاحاتي مانند host-to-host  ،host-to-gateway و ياgateway-to-gateway استفاده مي‌كنند. اصطلاح نخست، بيان كننده نقطه پاياني VPN است (صرف‌نظر از آن‌كه آن نقطه يك ميزبان است يا يك gateway) عبارات دوم و سوم به توصيف كننده نوع اتصال هستند كه مي‌تواند يك ميزبان ديگر و يا يك شبكه ديگر باشد. خلاصه آن‌كه زماني كه گفته مي‌شود كه شبكه VPN براي اتصال 192.168.1.0 به 192.168.2.0 آرايش شده است (يعني از 192.168.1.0 تا 192.168.2.0)،‌ منظور آن است‌ كه قرار است دو شبكه به يكديگر ارتباط يابند. در اين مثال مي‌توانيد فرض كنيد كه هر يك از اين شبكه‌هاي داراي دروازه‌اي هستند كه توسط نشاني‌هاي 192.168.1.1 و  192.168.2.1 شناسايي مي‌شوند و مسئول انتقال ترافيك به شبكه‌هاي خود هستند. شكل 1 يك مثال‌ براي كمك به درك بهتر سناريوهاي مطرح شده،‌ از يك مثال ساده network-network استفاده مي‌كنيم (شكل 1). همان‌طور كه در شكل ديده مي‌شود، سناريوي شبكه- شبكه نمايش داده شده، شامل دو شبكه در شهر‌هاي متفاوت است. در اين تصوير شبكه شهر الف با 24/192.168.2.0 شناسايي مي‌شود. در اين شبكه سيستمي به‌نام Bears با نشاني IP به‌صورت 192.168.1.1 نقش سرور VPN يا gateway را ايفا مي‌كند. در سمت ديگر نيز شبكه شهر ب داراي آرايش مشابهي است و سيستم Falcon درآن در نشاني 192.168.2.1 در نقش VPN server/Gateway ظاهر شده است. هر دو شبكه از آدرس‌دهي در ناحيه شبكه خصوصي private network بر اساس مشخصه  RFC 1918 بهره مي‌برند. در تصوير شماره يك، نشاني‌هاي خارج از اين دو شبكه (مثلاً  280.8.8.8 و 270.7.7.7) نشاني‌هاي مسير‌يابي اينترنتي (Internet-routable) فرضي هستند كه هر يك از ماشين‌ها براي ارتباط حقيقي بين خود، ازآن استفاده مي‌كنند. نشاني‌هاي اينترنتي خارجي‌ ممكن است كه از ديدن نشاني‌هاي 280.8.8.8 و نشاني ديگر كه در مثال فوق از آن استفاده شده، تعجب كرده باشيد. چنين نشاني‌‌هايي صحيح نيستند و همان‌طور كه مي‌دانيد، هر يك از بخش‌هاي نشاني‌هاي IP صحيح در ناحيه‌اي بين صفر تا 255 واقع هستند.   در اين شبكه، قصد طراح چنين بوده است كه از نشاني‌هاي واقعي قابل مسير‌يابي اينترنتي استفاده نشود، تا بر اثر اشتباه تايپي امكان بر‌قراري يك ارتباط VPN با سيستم‌ خارجي ناشناس وجود نداشته باشد. در نتيجه در طرح‌هايي كه در عمل ارئه مي‌شوند، دو راه متصور خواهد بود: ● يا بايد ازIPهاي اختصاصي به عنوان IPهاي خارجي استفاده شود، كه به معني آن خواهد بود كه كاربر بايد چنين نشاني‌هايي را با نشاني‌هاي واقعي قابل مسير‌يابي اينترنتي تعويض كند. ● راه دوم آن است كه از نشاني‌هايي به‌صورت W.X.Y.Z به عنوان نشاني‌خارجي به‌گونه‌اي استفاده شود كه  آن w عددي بزرگ‌تر از 255 و در نتيجه نشاني اينترنتي غير موجه باشد. سناريوي شبكه- شبكه (network-network) فوق را مي‌توان تنها با يك تغيير به‌گونه‌اي تغيير داد كه تبديل به شبكه‌اي host-network گردد. براي اين‌كار كافي است كه رابط اترنت eth0 و تمام شبكه 24/192.168.2.0 را از سيستم Bears برداريم و Bears را به سيستم Falcon متصل سازيم. به همين طريق مي‌توان سناريوي host-network را با برداشتن رابط eth1 و شبكه 24/192.168.2.0 از روي سيستم Falcon و تبديل سيستم‌هاي Bears و Falcon به تنها سيستم‌هايي كه در VPN قرار دارند، به سناريوي host-host تبديل ساخت. البته بايد توجه داشت كه قبل از هرگونه تصميم‌گيري در مورد نوع VPN مناسب، بايد ابتدا نيازمندي‌ها با دقت تعيين و تعريف شوند. در ادامه اين مقاله چنين ملاحظاتي را مورد نظر قرار خواهيم داد. توزيع كليدها موضوعKey distribution در بين كلاينت‌هاي VPN و سرورهاي شبكه يكي از نخستين مواردي هستند كه بايد در نظر گرفته شوند. توزيع كليدها مي‌تواند شامل دو نوع Key باشد.يعني كليدهاي متقارن و نامتقارن (symmetric / asymmetric).  انتقال ايمن كليدها يكي از مهم‌ترين موضوعاتي است كه بايد رعايت گردد. در بهترين شرايط شما بايد قادر باشيد كه از كانال فيزيكي خارج از شبكه كه ايمن هم باشد براي دسترسي به هر دو سيستم‌ها بهره ببريد و تنظيم كليدها را خود بر عهده گيريد. البته در عمل و بسياري از موارد چنين امكاني وجود نخواهد داشت. در صورتيكه شما ناگزير به توزيع كليدهاي متقارن از راه دور هستيد، حداقل اطمينان حاصل كنيد كه از پروتكل‌هاي ايمني همچون، SFTP-SCP-SSL/TLS  استفاده كنيد. به‌خاطر داشته باشيد كه پروتكل‌هايي مانند Telnet يا FTP به هيچ وجه امن نيستند و در صورتي‌كه از چنين روش‌هايي براي توزيع كليدها استفاده كنيد، به معني آن خواهد بود كه كليدهاي خود را تقديم هكر‌ها كرده‌ايد. شايد حتي مناسب‌تر باشد كه از يك متخصص ويژه و يا يكي از كارمندان خود براي سفر به سايت راه دور و انتقال كليدها از طريق ديسكت استفاده كنيد. بحث كليدهاي نامتقارن ( كه شامل يك جفت كليد عمومي و خصوصي هستند)، موضوعي كاملاً متفاوت است. در اين موارد، مي‌توان كليد  عمومي را بدون نگراني از بابت امنيت، از روش‌‌هاي معمولي مانند FTP و يا حتي از طريق پست الكترونيك، انتقال داد. كليدهاي عمومي به‌خودي خود اطلاعات با ارزشي را نمي‌توانند به هكرها انتقال دهند كه از آن بتوان براي نفوذ به شبكه VPN بهره‌برداري كرد. در اين روش، وضعيت به‌گونه‌اي است كه پس از دريافت كليد ‌عمومي، كاربر آن را به‌كمك نرم‌افزار VPN نصب كرده و پس از اين مرحله از مديريت شبكه راه دور در سمت مقابل شبكه VPN مي‌خواهد تا كليد را با صداي بلند بخواند. در اين سناريو، در صورتي‌كه كليد به‌گونه‌اي انتقال داده شود كه امكان دستكاري آن توسط هكر فرضي وجود داشته باشد، آنگاه شبكه VPN شما در معرض خطري قرار مي‌گيرد كه اصطلاحاً به آن حمله man-in-the-middle گفته مي‌شود. به‌طور خلاصه، انتقال ايمن كليد مهم‌ترين فاكتور امنيت يك شبكه محسوب مي‌شود. مقياس‌پذيري شبكه‌هاي VPN هم مانند تمامي بخش‌هاي ديگر ابر‌ساختار شبكه، بايد قابليت تطابق با ترافيك كاري امور اداري يا تجاري سازمان‌ها را دارا باشد و بتواند با تغيير مقياس‌هاي سازماني هماهنگ گردد. در صورتيكه از شبكه VPN براي اتصال دفتر مركزي يك سازمان به شعب راه‌دور آن بهره گرفته شود و به عبارت ديگر طرح توسعه محدودي براي آن در نظر گرفته شده باشد، احتمالاً چندان درگير موضوعمقياس‌پذيري (Scalability) نخواهيد بود. دليل اين مطلب آن است كه اكثر تكنولوژي‌هاي VPN تا حدودي مي‌توانند پاسخگوي نيازمندي‌هاي توسعه سازماني باشند.   اما اگر قرار باشد از شبكه VPN در يك ساختار سازماني بزرگ استفاده شود و كاربران زيادي بخواهند از VPN  بهره‌برداري كنند، آنگاه موضوع مقياس‌پذيري تبديل به يكي از موارد اصلي در فهرست موضوعات با اهميت خواهد شد. براي تعريف مقياس‌پذيري از سه مورد نام برده مي‌شود: ● قابليت پشتيباني از اتصالات بيشتر ● سهولت نگهداري و پشتيباني‌ ● ‌ هزينه‌ پارامترهاي فوق تا حد زيادي به نوع و طراحي VPN وابسته هستند. از طرف ديگر توپولوژي انتخاب شده براي شبكه VPN تعيين كننده‌ترين فاكتور سنجش مقياس‌پذيري محسوب مي‌شود. توپولوژي ستاره‌اي در ادامه يك شبكه VPN نمونه از نوع network-network را بررسي خواهيم كرد كه در طراحي آن از توپولوژي ستاره‌اي استفاده شده است. در توپولوژي ستاره، هر يك از سايت‌‌هاي راه‌دور داراي يك ارتباط VPN با هاب VPN مركزي هستند. هاب VPN مركزي بايد قابليت پشتيباني از تعداد n ارتباط VPN را داشته باشد كه در اينجا تعداد n برابر است با تعداد سايت‌هاي راه‌دور. در چنين شبكه‌اي هر جفت از سيستم‌هايي كه قصد ارتباط با يكديگر را داشته باشند، بايد ترافيك خود را به‌صورت ايمن از بين هاب مركزي به مقصد نهايي هدايت كنند. مزيت اصلي چنين مدلي در آن است كه اضافه كردن سايت‌هاي جديد (در واقع توسعه پذيري) در چنين آرايشي بسيار سرراست است. اما نقاظ ضعف اين آرايش را مي‌توان به‌صورت زير برشمرد: ● در شبكه‌هاي VPN از نوع ستاره‌اي، يك نقطه آسيب‌پذير مركزي وجود دارد كه در صورت از كار افتادن آن، كل شبكه از كار خواهد ايستاد. ● در صورتي‌‌كه كارايي در سيستم هاب مركزي دچار اشكال و نقص شود، در آن صورت كارايي در تمام سيستم‌هاي VPN راه دور نيز دچار مشكل خواهند شد. ● اشكال ديگر آرايش‌هاي ستاره‌اي آن است كه حتي دو سيستم كه از نظر جغرافيايي نيز به‌يكديگر نزديك هستند، باز هم بايد از ارسال و دريافت بسته‌هاي داده از طريق هاب مركزي براي ارتباطات بين خود كمك بگيرند. البته بسياري از طراحان شبكه‌هاي VPN با آرايش ستاره‌اي، بسياري از مشكلات فوق را به‌وسيله نصب تعداد بيشتري از هاب‌ها در نقاط مختلف شبكه، رفع مي‌كنند و بدين ترتيب بار ترافيك شبكه را بين چند هاب تقسيم مي‌كنند. توپولوژي Full Mesh  شكل 3 در شكل 3 نمونه‌اي از يك شبكه VPN در آرايش Mesh كامل را مشاهده مي‌كنيد. در اين شبكه‌ها، هر دو سيستم موجود در شبكه مستقيماً با يكديگر ارتباط دارند. شبكه‌هاي Mesh كامل، داراي چندين مزيت و يك اشكال عمده هستند. مزاياي چنين شبكه‌هايي عبارتند از: ● در اين شبكه‌هاي، خبري از يك نقطه آسيب‌پذير مركزي نيست و سايت‌ها براي ارتباط با يكديگر وابسته به يك هاب مركزي نيستند. ● كارايي كلي شبكه به كارايي يك سيستم وابسته نيست. ● سايت‌هايي كه از نظر جغرافيايي به يكديگر نزديك هستند، در اين شبكه‌ها مستقيماً با يكديگر ارتباط خواهند داشت. مشكل شبكه‌هاي VPN در آرايش Mesh كامل، آن است كه در صورت نياز به اضافه كردن يك گره جديد در شبكه، بايد براي هر گره موجود در شبكه يك ارتباط جديد افزوده شود. شكل 2 همان‌طور كه ملاحظه مي‌كنيد، اگرچه چنين آرايشي فقط يك نقطه ضعف دارد، اما اين نقطه ضعف به‌تنهايي اشكال بزرگ و مهمي محسوب مي‌شود. در چنين شبكه‌هايي، به‌جاي آن‌كه نياز به مديريت كليدها در يك سيستم مركزي داشته باشيد، ناگزير به تنظيم كليدها در يكايك گره‌ها خواهيد بود. شبكه‌اي شامل هزار گره را مجسم كنيد. تنظيم دستي كليدها در چنين شبكه‌اي، امري غير ممكن خواهد بود. از بررسي دو نمونه شبكه‌هاي VPN كه در بالا انجام داديم، مشخص مي‌شود كه اضافه كردن گره‌هاي جديد به شبكه‌هايي با آرايش ستاره‌اي و يا Mesh كامل، نياز به روش مقياس‌پذيري براي توزيع كليدها در سطح شبكه به شيوه‌اي امن دارد. در بعضي از شبكه‌هاي VPN، به‌جاي قرار دادن كليدها بر روي هر سرور، از روش ديگري استفاده كرده‌اند كه درآن اطلاعات كليدها از يك منبع مركزي برداشت مي‌شود. به عنوان مثال، در راه حلي به‌نام FreeS/WAN ترتيبي اتخاذ شده است كه اطلاعات Key‌ها از DNS استخراج شوند. ضمناً در اين روش اطلاعات به‌روش موسوم به opportunistic encryption رمز مي‌شوند. همان‌طور كه گفته شد، يكي از مسائل مهم ديگر در شبكه‌هاي VPN مسئله مسيريابي است. در شبكه‌هاي VPN درصورتي‌كه نخواهيد از شيوه‌هاي تنظيم پارامترهاي مسير‌يابي به‌شكل دستي استفاده كنيد، ممكن است ناگزير به انتشار اطلاعات مسير‌يابي به شيوه‌هاي خودكار ( مثلاً از طريق اجراي پروتكل مسير‌يابي IGP مانند RIP يا OSFP در شبكه) باشيد. پياده‌سازي‌هاي رايگان IPSec براي سكوهاي لينوكس و BSD free S/WAN: يكي از پيشرو‌ترين اجراهاي IPSec براي سكوي لينوكس به‌شمار مي‌رود و از طرف بسياري از متخصصان استفاده از آن توصيه شده است. NIST Cerberus: يك پياده‌سازي IPSec مرجع براي سكوي لينوكس است. KAME: اجراي IPSec و  IPV6 راي هسته‌هاي BSD است. پروژه KAME هنوز فعال است و توسط كارمنداني كه از سوي بسياري از شركت‌هاي بزرگ ژاپني حقوق دريافت مي‌كنند، توسعه داده مي‌شود. OpenBSD: به‌صورت عادي در درون خود IPSec را پياده‌سازي كرده است. Pipsec: در واقع انتقال يافته كد BSD IPSec به سكو‌هاي لينوكسي است. اما تاريخ آخرين ارتقاي اين مجموعه سال 1998 مي‌باشد. Linux x.kernel: پروژه‌اي در دانشگاه آريزونا كه هدف آن پياده‌سازي IPSec در هسته لينوكس مي‌باشد. حساسيت زيادي در مورد عدم خروج كد اين پروژه از آمريكا وجود دارد. سازگاري‌ در زمينه سازگاري، حتي نرم‌افزارهايي كه بر اساس استاندارد‌هاي باز و يا RFC توسعه يافته‌اند، نيز دچار مشكلاتي هستند. به عنوان مثال، بسياري از مديران شبكه با شرايطي روبرو مي‌شوند كه محصولات استاندارد تجاري هم به هيچ وجه با يكديگر سازگاري ندارند.   در نتيجه در چنين مواقعي ممكن است نيازمندي‌هاي وابسته به سازگاري منجر به زير‌پا گذاشتن برخي از تصميمات و استراتژي‌هاي شبكه VPN شود. نخستين موردي كه بايد به آن پاسخ داد آن است كه آيا اصولاً ممكن است شرايطي پيش‌آيد كه لازم باشد به شبكه VPN ديگري كه به شما تعلق ندارد متصل شويد؟ اگر قرار باشد كه به تجهيزاتي كه به شما تعلق ندارند (و در نتيجه كنترلي بر آن‌ها نداريد) متصل شويد، بهترين گزينه آن خواهد بود كه از استاندارد‌هايي كه كمك بگيريم كه بيشترين سازگاري را ارئه مي‌دهند. از ديدگاه سازگاري، FreeS/WAN انتخاب مناسبي است. IPSec استاندارد ديگري است كه بسياري از توليد كنندگان آن را در درون محصولات خود پياده‌سازي كرده‌اند. اگرچه بعضي از توليد كنندگان تنها بخشي از اين استاندارد را در محصولات خود پياده‌سازي كرده‌اند، با اين حال، به‌طور معمول مي‌توان در هر دو سمت شبكه‌هاي VPN به‌گونه‌اي تنظيمات را انجام داد كه مجموعه‌اي از ويژگي‌هاي مشترك قابل استفاده باشند. FreeS/WAN از استاندارد رمزگذاري 56 بيتي DES استفاده نمي‌كند و به‌جاي آن از رمزنگاري  168 بيتي tripleDES پشتيباني مي‌كند. اين موضوع اگرچه از سوي برنامه‌نويسان FreeS/WAN به‌جهت ايجاد امنيت بيشتر انجام شده است، اما باعث عدم سازگاري با محصولات ديگر شده است. بسياري از شركت‌ها به‌جهت پشتيباني از riple DES ،IPSec را نيز در محصولات خود گنجانيده‌اند.   چنين مسايلي تنها برخي از مشكلاتي هستند كه ممكن است در راه اتصال به شبكه‌هاي خارجي با آن‌ها روبرو شويد. در نهايت، مسأله سازگاري را مي‌توان در اين پرسش خلاصه كرد: آيا زماني نياز به اتصال شبكه‌هايي خواهيم داشت كه در اختيار و كنترل ما نباشند؟ اگر پاسخ شما به چنين پرسشي مثبت است، بايد به استفاده از راه‌حل‌هاي استاندارد فكر كنيد.   در صورتيكه چنين نيازي نداشته باشيد، موضوع سازگاري ديگر چندان براي شما اهميت نخواهد داشت و به‌جاي آن مي‌توانيد توان خود را معطوف به راه‌حل‌هايي كنيد كه به نيازمندي‌هاي توسعه احتمالي آينده شما را به بهترين شكل پاسخ مي‌دهند. چند سكويي موضوع ديگري كه در زمان انتخاب و تصميم‌گيري در مورد پياده‌سازي شبكه‌هاي VPN اهميت مي‌يابد، اين مسئله است كه آيا پكيج VPN ‌انتخاب شده بايد بر روي سكو‌هاي گوناگون اجرا گردد. برخي از بسته‌هاي VPN بر اساس رابط‌هاي نرم افزاري كه دارند، در سكوهاي مختلف كار مي‌كنند. به عنوان مثال، درايور TUN/TAP داراي چنين رابطي است كه توسط cIPe  به‌كار گرفته مي‌شود. نتيجتا cIPe كمتر به معماري سكو وابسته خواهد بود و به محض آن كه درايور به سكوي جديدي انتقال داده‌ شود، مي‌توان آن را به‌سرعت به شبكه اضافه نمود. IPSec PSec استاندارد عملي امنيت IP محسوب مي‌شود. در اين استاندارد، از رمزنگاري براي احراز هويت و همچنين براي رمزنگاري بسته‌هاي IP استفاده مي‌شود. Authentication يا احراز هويت، تضمين كننده آن خواهد بود كه بسته‌ها واقعاً از طرف فرستنده‌اي كه ادعا مي‌كند، ارسال شده‌اند. رمزنگاري داده‌ها نيز تضمين مي‌كند كه اطلاعات در بين راه توسط افراد غير مجاز خوانده نشده‌اند. بسياري از توليدكنندگان بزرگ نظير مايكروسافت يا Cisco در حال حركت به‌سمت IPSec هستند. IPSec از سوي ديگر بخشي اجتناب‌ناپذير از استاندارد  IPV 6 (نسل بعدي پروتكل اينترنت) است كه از هم اكنون بر روي IPV 4 به‌كار گرفته شده است. IPSec از سه پروتكل مستقل تشكيل شده است. AH يا Authentication Header  كه مسوول تاييد هويت در سطح بسته‌ها است. ESP يا Encapsulation Security Payload كه تامين كننده رمزنگاري و تاييد هويت است و IKE يا Internet Key Exchange كه مسوول كليد‌هاي ارتباطي و پارامترهاي آن است.   كاربران بايد در كنار IPSec از سرورهاي DNS با قابليتDNSSEC براي انتشار كليدهاي عمومي استفاده كنند. (نسخه‌هاي فعلي BIND از DNSSEC پشتيباني مي‌كنند)  ضمناً در اين‌باره مقاله‌اي تحت عنوان <امنيت اطلا‌عات در حين انتقال به وسيله IPSec > در شماره 47 ماهنامه شبكه درج شده است. هزينه‌ خوشبختانه به دليل رايگان بودن سيستم‌عامل لينوكس، هزينه‌هاي نصب و راه‌اندازي شبكه‌هاي VPN متكي به لينوكس، از هزينه‌هاي راه‌حل‌هاي تجاري متداول كمتر هستند. هزينه‌هاي راه‌حل‌هاي VPN لينوكسي بيشتر معطوف سخت‌افزار و هزينه‌هاي پشتيباني و خدمات نرم‌افزاري خواهد بود. در صورت استفاده از سيستم‌عامل‌هاي ديگر، علاوه بر هزينه سيستم‌عامل، بايد هزينه‌هاي مجوزهاي نرم‌افزار‌هاي VPN را نيز در نظر داشت. اگرچه VPNهاي لينوكسي ارزان هستند، اما بسته‌هاي VPN موجود براي سكوهاي وينتل كمياب هستند و در نتيجه انتخاب مناسبي براي كاربران VPN محسوب نمي‌شوند (مگر آنكه كاربران همگي لينوكسي باشند). بدين ترتيب در صورتيكه موضوع سكوي كاربران چندان مورد توجه نباشند، راه‌حل‌هاي لينوكسي بهترين روش پياده‌سازي شبكه‌هاي network-network محسوب مي‌شوند. Tunnel Encapsulation به‌طور معمول VPN‌ها لايه‌اي بر روي شبكه عمومي اينترنت تشكيل مي‌دهند كه در آن اطلاعات خصوصي در بسته‌هاي معمولي TCP/IP جايگذاري و يا به اصطلاح فني‌تر كپسوله مي‌شوند. بدين ترتيب جرياني كه چنين كپسول‌هايي را از يك نقطه به نقطه ديگر هدايت مي‌كند، مانند تونلي عمل مي‌كند كه دو نقطه را به‌يكديگر متصل مي‌سازد و راه و روزنه‌اي در بين ورودي و خروجي آن وجود ندارد. بر همين اساس گفته مي‌شود كه هرچيزي كه قابليت كپسوله شدن داشته باشد، را مي‌توان بصورت تونلي نيز انتقال داد. به عنوان مثال، شما مي‌توانيدپروتكل NetBIOS ،Novel Netware ،SCSI يا حتي IPV 6 را بر روي شبكه‌اي با پروتكل IPV4 تونل بزنيد. به‌خاطر داشته باشيد كه استفاده از تونل الزاماً به معني رمزنگاري داده‌ها نيست، هرچند كه در اكثر كاربردها، به رمزنگاري احتياج داريد. تعامل VPN و ديواره‌آتش‌ شبكه‌هاي VPN يكي از ابزارهاي برقراري ارتباط بين دو نقطه هستند كه سابقه آنها به اندازه ابزارهاي امنيتي مانند ديواره‌هاي‌آتش نيست. ديواره‌هاي‌آتش فناوري پذيرفته شده‌اي است كه تقريباً در هر شبكه‌‌اي مي‌توان آن را يافت. بنابراين در زمان انتخاب يك راه‌حل VPN بايد دقت شود كه بين بسته VPN انتخاب‌شده و ديواره آتش موجود سازگاري كافي وجود داشته باشد. انواع ديواره‌هاي آتش‌ Packet filterها ساده‌ترين شكل ديواره‌هاي آتش هستند. يك فايروال مبتني بر اصول Packet filter تمام بسته‌هاي IP عبوري از ديواره‌آتش را با فهرست ACL يا همان Access Control List دروني خود مقايسه مي‌كند و در صورتي‌كه آن بسته مجاز به عبور از ديواره آتش باشد،‌ به آن بسته اجازه عبور داده مي‌شود و در صورتي‌كه بسته‌اي غيرمجاز،  يا به‌سادگي از محيط شبكه حذف مي‌گردد و يا آنكه يك پيام خطاي ICMP به معني Reject صادر مي‌شود. Packet filterها فقط به پنج مورد نگاه مي‌كنند، نشاني‌هاي IP مبدا و مقصد در بسته‌هاي عبوري، درگاه‌هاي مبدا و مقصد و نهايتاً پروتكل‌ها ( مثلا ًUDP يا TCP و نظاير اين‌ها). از آن‌جايي ‌كه تمامي اطلاعات فوق در سربار بسته‌هاي عبوري قرار گرفته‌اند، انجام چنين بررسي‌هايي بر روي بسته‌هاي عبوري بسيار سريع خواهد بود. به دليل سادگي و سرعت روش عملكرد ديواره‌هاي آتش ازنوع Packet filter مي‌توان چنين ابزارهايي در درون مسير‌ياب‌ها جايگذاري كرد و بدين ترتيب از نياز به نصب يك ديواره‌آتش مستقل بي‌نياز گرديد. از طرف ديگر، يكي از اشكالات ديواره‌هاي آتش از نوع Packet filter نيز در همين موضوع يعني عدم بررسي دقيق محتويات بسته‌هاي عبوري نهفته است. به عنوان مثال ممكن است شما يك Packet filter را به‌گونه‌اي تنظيم كرده باشيد كه دسترسي محدود به پورت 25 (يعني پورت پروتكل SMTP يا پست الكترونيك) را فراهم كند، اما به هيچ وجه از آن‌كه چنين پورتي از پروتكل‌هاي ديگري ممكن است استفاده كند، اطلاعي نخواهيد داشت.   مثلاً ممكن است كاربري با اطلاع از اين موضوع كه Packet filter امكان عبور از پورت 25 را مي‌دهد، SSH را بر روي درگاه 25 سيستمي اجرا كند و بدين ترتيب از ديواره‌آتش عبور كند. مشكل ديگر Packet filterها آن است كه اين ابزارها امكان مديريت موثر بر پروتكل‌هاي ارتباطات چند گانه ديناميك را ندارند. به عنوان مثال، پروتكل FTP مي‌تواند كانالي باز كند كه از طريق آن فراميني نظير user ،RECV و LIST قابل ارسال باشند.   زماني كه بين دو ميزبان اطلاعاتي مانند فايل يا خروجي فرمان LIST در حال عبور باشد، كانال ديگري بين دو سيستم برقرار مي‌گردد و براي آن‌كه چنين داده‌هايي بتوانند عبور كنند، لازم است كه يك ACL براي كاركرد FTP فراهم شود. نقطه ضعفPacket filter ‌ها در همين جا آشكار مي‌شود. واقعيت آن است كه Packet filterها داراي مكانيسمي براي خواندن كانال فرمان FTP نيستند كه بتوانند از وجود ACL مجاز اطلاع يابند. Application Gateway Application gatewayها يك گام فراتر از packet filterها برمي‌دارند. AGها به‌جاي آن‌كه فقط به اطلاعات موجود در سربار (header) بسته‌هاي داده‌ نگاه كنند، به لايه Application توجه مي‌كنند. به‌طور معمول به هر يك از AG‌ها، پروكسي گفته مي‌شود.   مثلاً پروكسي SMTP كه از پروتكلSMTP پشتيباني مي‌كند. چنين پروكسي‌هايي مسؤول بررسي اطلاعات عبوري براي تعيين صحت كاربرد پروتكل‌هاي به‌كار رفته هستند. فرض كنيد كه ما در حال راه‌اندازي يك SMPT application gateway هستيم. لازم خواهد بود كه state ارتباطات  را با دقت بررسي كنيم. مثلاً اين‌كه آيا كلاينت درخواست HELO/ELHO را ارسال كرده است؟ آيا اين كلاينت قبل از ارسال درخواست DATA اقدام به ارسال MAIL FROM كرده است؟ تا زماني كه از پروتكل‌ها تبعيت شده باشد، يك پروكسي دخالتي در ارسال فرامين بين كلاينت و سرور نخواهد كرد. يك AG بايد درك كاملي از پروتكل داشته باشد و وقايع هر دو سمت يك اتصال را پردازش كند. همانطور كه ديده مي‌شود، چنين مكانيسمي نياز به كاركرد پردازنده مركزي خواهد داشت و از عملكرد ابزارهايي مانند Packet filter  پيچيده‌تر هستند.   اما در برابر چنين پيچيدگي‌هايي، امنيت بيشتري فراهم خواهد گرديد و امكان  نفوذ از طريقي مانند اجراي SSH بر روي پورت 25 نخواهد داشت، زيرا يك AG متوجه خواهد شد كه SMTP مورد استفاده نيست. اما مواقعي وجود دارند كه لازم است اجازه عبور به پروتكلي داده شود كه AG به‌طور كامل از آن پشتيباني نمي‌كند.SSH يا HTTPS نمونه‌هايي از چنين پروتكل‌هايي محسوب مي‌شوند. از آن‌جايي‌كه در اين پروتكل‌ها اطلاعات رمزنگاري مي‌شوند، امكان بررسي اطلاعات ارسالي و دريافتي براي AGها وجود نخواهد داشت. در اين مواقع امكان آن وجود دارد كه ديواره‌آتش به‌گونه‌اي تنظيم شود كه به بسته‌هاي مربوطه اجازه عبور بدهد. به چنين حالتي در اصطلاح plug گفته مي‌شود.   اين اصطلاح از نام بخشي از مجموعه ابزار ديواره‌آتش FWTK برداشت شده است كه در آن از فرماني به‌نام plug-gwاستفاده مي‌شود. به‌دليل توان پردازش موردنياز AG‌ها، امكان ادغام چنين ابزارهايي در تجهيزات استاندارد مسير‌يابي، به‌راحتي فراهم نيست. اما برخي از مسير‌ياب‌هاي جديد داراي قابليت عملكرد مشابه AG هستند. اما همانطور كه گفته شد، براي استفاده از چنين مسير‌ياب‌هايي بايد از پردازنده‌هاي قوي استفاده شود. توجه داشته باشيد كه حتي AGها را نيز مي‌توان به خطا انداخت. به عنوان مثال مي‌توانيد پروتكل دلخواهي را بر روي SMTP تونل بزنيد. چنين كلاينتي مي‌تواند داده‌ها را در بخش DATA يك تبادل انتقال دهد و سرور نيز مي‌تواند در درون پيام خطا پاسخ دهد.   طبيعت HTTP  اين موضوع را حتي ساده‌تر مي‌كند. SOAP و NET. فقط دو نمونه پذيرفته شده از تونل‌زني پروتكل‌ها برروي HTTP محسوب مي‌شوند. Http tunnel ابزار رايگاني است كه مي‌توانيد از آن براي تونل‌زني پروتكل‌ها بر روي HTTP استفاده كنيد. اين ابزار را مي‌توانيد از نشاني httptunnel.com دريافت كنيد. نصب ديواره‌آتش‌ امروزه ديگر كاربري را نمي‌توان يافت كه در كنار VPN از ديواره‌آتش استفاده نكند. اما موضوع اين است كه استفاده از ديواره‌آتش در كنار VPN نيازمند به طراحي دقيق است و مسايل و نكات بسياري در طراحي چنين سيستم‌هايي بايد مورد توجه قرار گيرد. سرور VPN بر روي ديواره‌آتش‌ طبيعي‌ترين راه‌حل آن است كه نرم‌افزار VPN را بر روي ديواره ‌آتش نصب كنيم. همان‌طور كه بسياري از فايروال‌هاي تجاري داراي اجزاي VPN به‌صورت امكانات اختياري اضافي هستند.  در چنين آرايشي شبكه داراي يك نقطه ورودي خواهد بود كه داراي كاربردهاي زير است: ● ديواره‌آتش امكان دسترسي به اينترنت را فراهم مي‌كند. ● ديواره‌آتش امكان دسترسي به شبكه را به سمت خارج محدود مي‌كند. ● سرويس VPN ترافيك خروجي به سمت كلاينت‌هاي راه‌دور و شبكه‌هاي ديگر را رمزنگاري مي‌كند. مزاياي قرار دادن VPN بر روي ديواره‌آتش به قرار زير هستند: ● مديريت و كنترل پارامتر‌هاي امنيتي فقط از يك نقطه انجام مي‌شوند و ماشين‌هاي كمتري به مديريت نياز دارند. ● شما مي‌توانيد با استفاده از همان ديواره‌آتش و ابزارهاي موجود براي اعمال سياست‌هاي امنيتي بر روي ترافيك VPN نيز بهره ببريد. اما قرار گيري VPN بر روي ديواره‌‌هاي آتش داراي معايبي نيز هست: ● به دليل آن‌كه تمام پارامترهاي امنيتي از يك نقطه قابل مديريت هستند، چنين سيستمي بايد خيلي ايمن و مطمئن باشد. ● اشتباه در تنظيمات ديواره‌آتش منجر به هدايت ترافيك اينترنت به درون VPN خواهد شد. ● ترافيك اينترنت و VPN در رقابت با يكديگر منابع بيشتري از سيستم طلب مي‌كنند و در نتيجه ماشين مورد نظر بايد از نظر منابع غني‌ باشد. ديواره‌هاي آتش متداول براي لينوكس‌ (Firewall Toolkit (FWTK اين ابزار نخستين application gateway در دسترس عموم براي لينوكس محسوب مي‌شود و اساس محصول تجاري Gauntlet نيز بوده است. اگرچه از اين ابزار به‌طور رسمي در سال‌هاي اخير پشتيباني نشده است، اما با اين وجود هنوز در بسياري از كاربردها از آن استفاده مي‌شود. شما مي‌توانيد آن را از نشاني www.fwtk.org دريافت كنيد. IPF: يكPacket filter لينوكسي براي كرنل‌هاي قديمي نسخه 2 است. Packet filiter :IPChains جديدتري براي كرنل‌هاي نسخه 2/2 است. اگرچه برنامه ساده‌اي محسوب مي‌شود، اما مي‌توان از طريق مدول‌هاي كرنل از پروتكل‌ها ديگري نيز پشتيباني كرد. به عنوان مثال، به‌كمك مدول ipmasqftp مي‌توان پشتيباني از پروتكل FTP را نيز اضافه كرد.مشكل عمده IPChains در آن است كه فيلتر‌هاي بسته‌هاي كرنل قبل از آن‌كه مدول‌ها بتوانند بسته‌ها را ببينند انجام مي‌شود. معني اين مطلب آن است كه بايد دسترسي inbound به درگاه‌هايي كه احتمالاً از طرف كرنل به‌كار گرفته خواهند شد را فراهم كنيد.  IPTables: نرم‌افزار ديواره آتش براي كرنل‌هاي 4/2 لينوكس است كه به‌ نام Netfilter نيز شناخته مي‌شود. اين ابزار از قابليت‌هاي Packet filtering و applicaton gateway به‌طور همزمان پشتيباني مي‌كند. Packet filter :IPFilter پيش‌گزيده براي NetBSD و FreeBSD محسوب مي‌شود. البته مي‌توان اين ابزار را بر روي هسته‌هاي لينوكس قديمي با كرنل‌هاي نسخه 2 نيز اجرا كرد.  Dante: به‌طور معمول از دانته در بسته‌هاي نرم‌افزاري تجاري بزرگ‌تر استفاده مي‌شود. اين ابزار در واقع يك  Packet filter در لايه circuit  محسوب مي‌شود و از ديد كاربران پنهان است.   T.REX: اين ابزار يك مجموعه نرم‌افزار بسيار پيچيده است كه از قابليت‌هاي ديواره‌آتش و application gateway به همراه امكاناتي از قبيل intrusion-detection ،authentication و logging پيشرفته نيز برخوردار است. شما مي‌توانيد اين ابزار را به‌صورت رايگان از نشاني www.opensourcefirewall.com دريافت كنيد. سرور VPN به موازات ديواره‌آتش‌ آرايش ديگري كه براي كاربردهاي VPN مناسب به نظر مي‌رسد، استفاده موازي از سرور VPN و ديواره آتش است. البته سيستم‌هاي دروني هنوز به ديواره ‌آتش به عنوان مسير‌ياب خواهند نگريست. اما مي‌توان مسير‌ياب را به‌گونه‌اي تنظيم كرد كه شبكه پشت VPN را بشناسد و به‌جاي تنظيم قوانين مسير‌يابي در ديواره‌آتش، آن‌ها را در سرور ‌ VPN تنظيم كرد. مزاياي استفاده از سرور VPN و ديواره‌آتش به‌صورت موازي به شرح زير هستند: ● ترافيك VPN به هيچ وجه امكان عبور از ديواره‌آتش را نمي‌يابد. در نتيجه نيازي به تغيير دادن تنظيمات ديواره‌آتش براي پشتيباني از بسته‌هاي VPN ‌نخواهد بود. زيرا برخي از پروتكل‌هاي VPN توسط ديواره‌‌هاي آتش پشتيباني نمي‌شوند. ● مقياس‌پذيري سيستم‌هاي موازي بسيار سهل‌تر انجام مي‌شوند. به عنوان مثال، در صورتي‌كه در يابيد كه سرور VPN تحت بار زيادي قرار گرفته است، مي‌توانيد به‌راحتي سرور‌هاي VPN جديدي به شبكه اضافه كرده و بار را بين آنها توزيع كنيد. معايب سرور‌هاي VPN موازي با ديواره‌هاي آتش شامل موارد زير است: ● سرور VPN مستقيماً به اينترنت اتصال خواهد داشت. در اين حالت شما بايد از امنيت كامل چنين سيستمي اطمينان داشته باشيد. در غير اين صورت يك هكر ممكن است با نفوذ به درون سرور VPN به تمامي شبكه دسترسي بيابد. ● در آرايش موازي، شما داراي دو ماشين متصل به اينترنت خواهيد بود و بايد از تنظيمات صحيح دو سيستم اطمينان داشته باشيد. بدين ترتيب حجم كارهاي حساس و هزينه‌هاي مربوط به آنها افزايش خواهد يافت. سرور VPN در پشت ديواره‌آتش‌ مكان ديگري كه مي‌توان سرور VPN را در آنجا قرار داد، پشت ديواره‌آتش است. در چنين حالتي، سرور VPN به‌طور كامل به شبكه دروني متصل خواهد بود و از طريق اينترنت نمي‌تواند مورد حمله واقع شود. در اين وضعيت، همانند آرايش قبلي لازم خواهد بود كه مسير‌هاي هدايت ترافيك VPN از ماشين‌هاي دروني به سمت سرور VPN را به ديواره‌آتش اضافه كنيد.   همچنين لازم خواهد بود كه ديواره‌آتش به‌گونه‌اي تنظيم شود كه امكان عبور ترافيك رمزنگاري شده VPN به‌ سمت سرور VPN داده شود. مزاياي استفاده از اين آرايش عبارتند از: ● حفاظت شدن سرور VPN از اينترنت توسط ديواره‌آتش‌ ● وجود يك سيستم منفرد براي كنترل دسترسي به اينترنت و از طريق اينترنت. ● محدوديت‌هاي ترافيكي VPN تنها بر روي سرور VPN واقع شده‌اند و اين موضوع نوشتن و تنظيم قوانين دسترسي را راحت‌تر مي‌كند. اما معايب چنين آرايشي به‌صورت زير هستند: ● به‌دليل عبور تمام ترافيك از يك سيستم، تاخير‌هاي ناخواسته افزايش مي‌يابند. ● به‌دليل آن كه ديواره‌آتش در اين روش مسئول تفكيك ترافيك VPN از اينترنت خواهد بود و به‌دليل رمز بودن ترافيكVPN، لازم خواهد بود كه نوعي Packet filter ساده با ACL  يا plug proxy به‌كار گرفته شود. ●  تنظيم ديواره‌آتش براي عبور دادن ترافيك رمزنگاري شده VPN به سرور VPN در برخي از مواقع دشوار خواهد بود. برخي از ديواره‌‌هاي آتش نمي‌دانند با پروتكل‌هايي غير از ICMP ،TCP يا UDP چه بايد بكنند.   اين موضوع به آن معني است كه پشتيباني كردن ديواره‌آتش از VPN ‌هايي كه از پروتكل‌هايIP  متفاوت نظير بسته‌هاي ESP براي IPSec يا بسته‌هاي GRE براي VPN‌هاي PPTP استفاده مي‌كنند، دشوار و در بعضي از موارد غير ممكن خواهد بود. ● در اين وضعيت، تمام ترافيك VPN دوبار از يك رشته كابل شبكه عبور خواهد كرد. يك‌بار از سمت كلاينت‌ها به طرف سرور VPN ‌و يك‌بار به‌صورت رمزنگاري شده از سرور VPN به‌سمت كلاينت‌ها. اين موضوع ممكن است باعث كارايي شبكه شود. يك راه‌حل مسأله تأخير، آن خواهد بود يك كارت شبكه ديگر (eth 1) به سرور VPN افزوده شود كه مستقيماً توسط يك كابل crossover به ديواره‌آتش اتصال يافته باشد. البته در صورتيكه ترجيح دهيد، مي‌توانيد از يك هاب استفاده كرده و يك قطعه يا segment واقعي شبكه ايجاد كنيد. بدين‌ترتيب مي‌توان ترافيك رمزنگاري شده را به‌جاي عبور دادن از شبكه اصلي از اين مسير جديد به مقصد هدايت نمود.   (هرچند كه روش نخست به‌دليل ساده‌تر بودن از سرعت بيشتري نيز برخوردار خواهد بود). در هر صورت اگر حالت دوم را به روش اتصال نقطه به نقطه اول يعنيVPN-to-Firewall، ترجيح مي‌دهيد، توصيه مي‌كنيم كه نشاني 192.168.254.254 را به ديواره‌آتش تخصيص دهيد و از نشاني 192.168.254.253 براي رابط خارجي VPN استفاده كنيد. بدين ترتيب نشاني ساير شبكه به‌صورت 252/192.168.254.252 خواهد بود. تنظيم VPN با ديواره‌آتش اختصاصي‌ در هر يك از آرايش‌هايي كه تشريح گرديد، امكان محدود كردن ترافيك عبوري از اتصال VPN وجود دارد. چنين حالتي زماني مفيد واقع خواهد شد كه شبكه‌ها يا ميزبان‌هاي طرف ارتباط در سطوح امنيتي متفاوت قرار داشته باشند. در حالتي كه سرور VPN و ديواره‌آتش بر روي يك سيستم نصب شده باشند، چنين كاربردي را مي‌توان به‌سادگي با استفاده از نرم‌افزار ديواره‌آتش موجود انجام داد.   در حالاتي كه از سرور VPN جداگانه‌اي استفاده مي‌كنيد، ممكن است از يك ماشين مستقل به عنوان ديواره‌آتش در جلوي سرور VPN استفاده كنيد و يا آن‌كه به Packet filter موجود در هسته لينوكس اكتفا كنيد. به عنوان مثال، اگر قصد داشته باشيد كه به ترافيك ايميل‌ها اجازه عبور از VPN بدهيد، مي‌توانيد با اجراي تنظيمات بالا‌ در سيستم سرور VPN چنين وضعيتي را پياده‌سازي كنيد.

اشاره : در اين نوشتار، مديران شبكه با فرايندي شش مرحله‌اي آشنا مي‌شوند كه شبكه‌هاي تحت مديريت آن‌ها را به بستري جهت ارائه خدمات VoIP (انتقال همزمان مكالمات تلفني بر روي يك شبكه ديتا) تبديل مي‌كند. هدف از اين‌كار غلبه گام‌به‌گام بر چالش‌هايي است كه انتقال ترافيك صوتي را برروي بستر نه چندان باكيفيت شبكه‌هاي محلي با خطر روبه‌رو مي‌سازد. از اين‌رو پيمودن اين مسير، لازمه تضمين موفقيت پروژه هاي VoIP سازماني است. مكالمات تلفني مبتني بر IP، تفاوت‌هاي بنياديني با ارتباطات داده دارند و كيفيت اين مكالمات ارتباط تنگاتنگي با كارايي شبكه دارد. به‌طوري‌كه هرگونه تاخير در تبادلات سطح شبكه، افت كيفيت محسوسي را به همراه خواهد داشت. التزام مديران شبكه به ارتقاي كارايي LAN، خطوط و تجهيزات دسترسي به شبكه گسترده، و به‌كارگيري ابزارهاي مديريت و كنترل كيفيت، شرط موفقيت پروژه‌هاي VoIP است.ُ
اساساً مشكلات ارتباطات تلفني مبتني ‌بر IP را مي‌توان در سه گروه جاي داد: مشكلات شبكه، پيكربندي تجهيزات و ناهماهنگي در سيگنالينگ، و مشكلات موجود در سمت رابط‌هاي آنالوگ تلفن. مهم‌ترين مشكلات ناشي از شبكه عبارتند از: - تاخير (Delay): حدفاصل زماني ارسال تا دريافت بسته‌هاي صوتي است كه در صورت فرارفتن از يك ميزان مشخص، امكان تشخيص مكالمات را دشوار مي‌كند. - نوسانات تاخير (Jitter): نوسان در زمان انتقال بسته‌ها، مي‌تواند به حذف آن‌ها در سيستم‌هاي VoIP بينجامد. اين عامل مخرب معمولاً ناشي از بروز پديده تراكم (Congestion) در داخل شبكه است. - تخريب بسته‌هاي صوتي (Packet Lose): خرابي‌ها و خطاهاي تجهيزات شبكه مي‌تواند به تخريب و حذف بسته‌هاي صوتي منجر شود. اين موضوع در مورد مكالمات تلفني، به معني از دست‌رفتن بخشي از مكالمه است. دشواري‌هاي ناشي از پيكربندي نادرست يا نامناسب تجهيزات و سيگنالينگ ميان آن‌ها نيز در دو گروه قابل‌تفكيك هستند. - پيكربندي تجهيزات انتهايي VoIP:  گزينش نادرست نوع كدكننده (CODEC) و مكانيسم‌هاي جبران‌سازي بسته‌هاي تخريب شده در شبكه، مي‌تواند به كاهش كارايي كمك كند. - تنظيمات روترها و ديواره آتش: ترافيك صوتي درصورت تنظيم‌نبودن يك روتر يا ديواره آتش در پشت آن به دام خواهد‌افتاد. بنابراين تسهيل عبور اين ترافيك از داخل عناصر فوق، الزامي است. مشكلات موجود در سمت رابط‌هاي آنالوگ تلفني درواقع همان‌هايي است كه سال‌ها مهندسان شبكه‌هاي تلفني را به خود مشغول نموده‌اند. در راس اين مشكلات، پديده انعكاس (Echo) و نويز (Noise) قرار دارند كه با انتقال به محيط ديجيتال، آثار تخريبي آن‌ها بيشتر شده است. سياست كلي حذف اين موارد، در حد فاصل شبكه IP و بخش آنالوگ است. در ادامه مطالب، يك فرايند شش مرحله‌اي كه حاصل تجربه مهندسان مجرب شبكه‌هاي VoIP است آورده مي‌شود كه با به كار بستن اين توصيه‌ها مي‌توان از نتيجه و كيفيت نهايي كار مطمئن شد. البته مهندسان و مديران شبكه بايد توجه داشته باشند كه بسياري از مشكلاتي كه گفته شد، در حين كار روزمره شبكه و به صورت گذرا رخ مي‌دهند. بنابراين مقابله با آن‌ها نيز علاوه بر مرحله طراحي و پياده‌سازي سيستم VoIP، مستلزم نظارت و كنترل مستمر بر كيفيت شبكه است. گام يكم: تعريف نيازهاي سيستم‌ VoIP اين مرحله به تعريف و تعيين نحوه به‌كارگيري شبكه اختصاص دارد. به كارگيري شبكه‌هاي IP كه خاص ارتباطات ديتا طراحي شده‌اند، به منظور انتقال موفق مكالمات تلفني، نيازمند توجه به الگوي ترافيكي، ظرفيت موجود شبكه، پهناي باند موجود و فاكتورهاي متعدد ديگر است. دراين مرحله، طراح يا مدير شبكه سوالاتي از اين دست پيش روي دارد: چند درصد از ظرفيت شبكه به كارگرفته خواهد شد؟ دروازه‌هاي (Gateway) ارتباطي در كجا قراربگيرند؟ مكالمات داخلي چگونه هدايت شوند و در مورد مكالمات خارج از سازمان به چه صورت عمل شود؟ از كدام نوع كدكننده استفاده شود (براي مثال G.729A ,G.711 و ....)؟ چه ميزاني از پهناي باند به هر مكالمه اختصاص يابد (براي مثال 96‌كيلوبيت‌در‌ثانيه براي G.711 يا 24‌كيلوبيت‌درثانيه براي G.729A)؟ پاسخ به اين سوالات ميزان پهناي باند موردنياز ميان نقاط شبكه را به‌دست مي‌دهد. براي مثال، فرض كنيد يك شعبه از سازمان پنجاه كاربر دارد كه در يك لحظه بيشتر از ده نفر از آن‌ها ارتباط تلفني نخواهند داشت. با فرض اين‌كه از يك دروازه مركزي و كدينگ G.711 استفاده ‌شود و ارتباط ميان دروازه مركزي و نقطه مورد نظر از طريق تكنيك IPVPN با ظرفيتي برابر با يك خط مخابراتي T1 (حدود 5/1 مگابيت در ثانيه) انجام گيرد، پهناي باند موردنياز عبارت است از ده كانال G.711 كه مجموعاً با سرباره‌هاي لازم براي سيگنالينگ برابر 960‌ كيلوبيت‌برثانيه خواهدشد. درصورتي‌كه تعداد تماس‌ها به پانزده مورد برسد، پهناي باند موردنياز 46/1 مگابيت درثانيه خواهد بود كه نزديك به حداكثر ظرفيت يك خط ارتباطي است. همواره مي‌توان با به‌كارگيري كدينگ‌هاي پيشرفته‌تر، پهناي باند موردنياز را كاهش داد.  جدول 1 تأثير انتخاب نوع كدينگ و طول فريم  بر پهناي باند مورد نياز را نشان مي‌دهد. نوع كدكننده  پهناي‌باند كدكننده   پهناي‌باند اشغال‌شده از شبكه (كيلوبيت در ثانيه)  (Code) كيلوبيت بر ثانيه فريم‌هاي 5ms فريم‌هاي 10ms  فريم‌هاي 20ms  فريم‌هاي 30ms  G.711 64 131.2 97.6 80.8 75.1 G.729A 8 - 41.6 24.8 19.1 G.723.1 6.3 - - - 17.4 iLBC 15.2     52 - جدول 1- تأثير انتخاب نوع كد‌كننده و طول فريم بر پهناي‌باند مورد نياز ارتباط‌ گام دوم: بررسي قابليت‌هاي شبكه گسترده موجود بسياري از معضلات كيفي مربوط به مكالمات VoIP، دراثر پهناي باند محدود شبكه گسترده و يا شبكه VPN به عنوان جايگزين آن رخ مي دهد. در اين مرحله، سوالا‌ت ديگري پيش روي طراح قرار دارد كه پاسخ به آن‌ها پيش‌نياز تدارك بهينه (و نه بيش از حد) ظرفيت‌ها در شبكه است. ازجمله اين‌كه: مقدار پهناي باند حد فاصل نقاط شبكه چقدر است؟ چه حجم از ترافيك ديتا درحال حاضر (در هر دو حالت حداكثر و ميانگين) حمل مي شود؟ آيا پهناي باند موجود براي ترافيك فعلي ديتا و پهناي باند تخمين‌زده‌شده در خصوص ارتباطات تلفني كافي است؟ آيا ظرفيت اضافي براي شرايط خاص و مقطعي تدارك ديده شده است؟ آيا افزايش ترافيك تلفني بر كارايي كاربردهاي ديتا تاثير منفي دارد و اگر دارد، اين تأثير تا چه حد است؟ براي درك بهتر فرايند، به مثال پيشين رجوع مي‌كنيم. ده كانال تلفني روي هم به 960 كيلو بيت در ثانيه پهناي باند نياز دارند و اين ميزان در حدود 500 كيلوبيت‌در‌ثانيه را براي عبور ديتا باقي مي‌گذارد. با افزايش تعداد كاربران تلفني، كاربردهاي ديتا پهناي باند كمتري در اختيار خواهند داشت و در صورت افزايش تعداد كاربران تلفني به بيش‌از پانزده نفر، كيفيت مكالمات تلفني نيز كاهش پيدا مي‌كند. گام سوم: اطمينان از آمادگي بستر شبكه محلي توصيه اصلي در اين گام تلا‌ش براي تفكيك ترافيك تلفني و ديتا با استفاده از تكنيك شبكه محلي مجازي (VLAN)  است. البته حتي در اين صورت هم به دلايل وجود اتصالات نامناسب و طولاني و عدم تطابق در ارتباطات دو طرفه امكان بروز مشكلاتي  وجود دارد. بايد تمامي هاب‌ها از داخل شبكه حذف‌شوند و در صورت بروز خطاهاي پياپي، با بررسي آماري سوييچ‌ها براي ارتقاي تجهيزات فكري شود. همچنين در صورت به‌كارگيري نوع بي‌سيم شبكه محلي، بايد براي رفع تاثيرات منفي آن بر ارتباطات تلفني چاره‌اي انديشيده شود. گام چهارم: اطمينان از آمادگي بستر ارتباطي ميان سايت‌ها بسياري از مشكلات كارايي، با اجراي صحيح گام دوم، يعني در نظر گرفتن پهناي باند مناسب، قابل پيشگيري است. ولي انجام‌دادن آزمايش‌هايي جهت اطمينان از وجود شرايط مطلوب، الزامي است. اين آزمايش‌ها بايد با رعايت شرايط خاصي انجام پذيرد كه در ادامه بيان مي‌شود: طول مدت اجراي آزمايش‌ها بايد به حدي باشد كه آمادگي شبكه را در شرايط گوناگون تست كند. براي مثال، شرايط شبكه در طول روزهاي مختلف هفته در حال تغيير است و چاره‌اي جز گسترش زمان آزمايش وجود ندارد. آزمايش‌ها بايد تحت بار ترافيكي‌اي شبيه آنچه در مرحله اجرا وجود خواهد داشت، انجام بگيرد. آزمايش يك مكالمه تلفني برروي شبكه‌اي كه بايد تعداد زيادي مكالمه را پشتيباني كند، چيزي را نشان نمي دهد. البته در حال حاضر، بسياري از سازندگان تجهيزات، ابزارهاي لازم براي انجام‌دادن اين‌گونه  آزمايش‌ها را فراهم مي‌كنند. گام پنجم: ارتباط با فراهم‌كنندگان خدمات فراهم‌كنندگان خدمات، معمولا توافقنامه‌هاي سطح خدمات يا يك SLA را ارائه مي‌دهند. لازم است سطح خدمات با توجه به پارامترهاي مرتبط با كارايي VoIP و به‌ويژه در مورد پارامترهايي كه بيشتر با مشكل روبه‌رو است، اندازه‌گيري شوند. در ضمن با توجه به ماهيت لحظه‌اي مشكلاتي همچون تخريب بسته‌ها يا نوسانات تاخير، SLAهايي كه به صورت ميانگين براي مقاطع زماني طولاني، ضمانت ايجاد مي‌كنند (براي مثال حداكثر يك‌دهم درصد تخريب براي يك دوره زماني يك  ماهه)، چندان مفيد نخواهند بود. در SLAهاي جديدي كه خاص خدماتت VoIP دارك ديده شده‌اند، نحوه توزيع تخريب بسته‌ها و همچنين تأثير نوسانات تأخير را درنظر مي‌گيرند و كيفيت مكالمات تلفني را به عنوان يك پارامتر اصلي در فهرست مشخصات خود ضمانت مي‌كنند.  شكل 1- نمونه‌اي از معماري كنترل و مديريت كارايي در شبكه‌هاي VoIP سازماني‌ گام ششم: تعريف معماري و ابزار مديريت كارايي معماري مديريت كارايي و خطا، جزء لازم فرايند نگهداري شبكه است كه بايد پيش از بهره‌برداري عملي از تجهيزات تدارك ديده شود.  شكل 1 نمونه‌اي از معماري مديريت كارايي VoIP را در محيط شبكه‌هاي سازماني مبتني بر پروتكل RTCP و پروتكل‌هاي مرتبط با آن نشان مي دهد. توصيه‌هايي براي پس از به‌كارگيري VoIP در شبكه   به كارگيري VoIP بايد به‌صورت مرحله به مرحله و با شروع از نوعي شبكه آزمايشي موسوم به Pilot انجام گيرد. بايد سعي شود تمامي سناريوهاي ممكن و سياست‌هاي گوناگون، در اين مرحله آزمايشي حضور داشته باشند. برخي از متداول‌ترين مشكلات در اين‌گونه آزمايش‌ها عبارتند از: - امكان حذف مكالمات تلفني توسط ديوارهاي آتش - تاثير تراكم در لينك دسترسي بر افزايش نوسانات تأخير -  انعكاس (Echo) از جانب شبكه تلفن عادي به داخل محيط VoIP

قصد دارم يك ترفند جالب و در عين حال ساده را به شما معرفي كنيم كه با بهره گيري از آن ميتوانيد پسورد ياهو مسنجر و همين طور ساير رمزهاي عبور خود را از دست هكرها در امان بداريد. با اين ترفند كار بسياري از تروجان ها و برنامه هاي جاسوسي صفحه كليد را دچار اختلال خواهيد كرد.

در الگوريتم بسياري از نرم افزارهاي جاسوسي صفحه كليد (‌KeyLoger)و تروجان ها ، كليد Space در انتهاي پسورد در نظر گرفته نشده است.
از همين طريق ميتوان اين ترفند را صورت داد:
كافي است در پسوردي كه براي خود ايجاد ميكنيد در پايان آن يك Space بزنيد و يك فاصله ايجاد كنيد. به همين راحت كار بسياري از نرم افزارهاي دشمن را دچار اختلال كرده ايد.
دقت كنيد از اين به بعد بايد هنگام وارد كردن پسورد ، Space را هم در پايان پسورد بزنيد.
به عنوان مثال براي رمز عبور tarfandestan كافي است آن را به صورت [tarfandestan[space ثبت كنيم.
هنگامي كه پسورد شما هك ميشود ديگر Space براي هكر نشان داده نميشود و او پسورد را به همان شكل tarfandestan ميبيند.

یکی از ساده ترین روشهای هکرها و ویروس نویسان ، استفاده از پست الکترونیکی یا ایمیل برای به خطر انداختن امنیت کاربران است. این روش هر اندازه که ساده صورت میگیرد به همان سادگی نیز قابل تشخیص است. چرا که تنها با متون خاص شما را ترقیب به دریافت فایل الصاقی یا کلیک روی یک لینک میکنند. در این ترفند قصد دارم دست این افراد را برای شما رو کنیم تا دیگر به ساده ترین شکل دچار مشکلات امنیتی نشوید.

يك مشكل بسيار گسترده در اينترنت وجود دارد و آن پيغامهاي الكترونيكي كه در مورد يك ويروس هشدار مي دهند و اين هشدار در مورد يك email با يك عنوان ( subject ) مشخص مي باشد كه اين email ها ويروس هاي خطرناك هستند و به كامپيوتر شما آسيب مي رسانند.

مثال:

Please do not open up any mail that has this title.
It will erase your whole hard drive. This is a new
e-mail virus and not a lot of people know about
it, just let everyone know, so they won't be a victim.
Please forward this e-mail to you friends!!!
Remember the title: JOIN THE CREW.

مثال ديگر:

Subject: VIRUS WARNING VERY IMPORTANT
Please read the following message we received from a client.
If you receive an email titled "It Takes Guts to Say 'Jesus'"
DO NOT open it. It will erase everything on your hard drive. So, you must delete it.
Forward this E-MAIL out to as many people as you can. This is a new, very
malicious virus and not many people know about it. This information was
announced yesterday morning from IBM; please share it with everyone
that might access the internet. Once again, pass this along to EVERYONE in
your address book so that this may be stopped. AOL has said that this is
a very dangerous virus and that there is NO remedy for it at this time.
Please practice cautionary measures.

اگر شما email اي مانند اين ديديد آن را براي كسي نفرستيد! ويروسهاي "Jion The Crew" و "It Takes Guts to Say 'Jesus'" شوخي هستند! ويروسهاي شوخي ديگري وجود دارند مانند:

"Win a Hliday" , "AOL4Free" , "Pen Pal Greetings", "ghost" , "Deeyenda"

و بد نام ترين آنها "Good times" است.

ويژگيهاي اخطار ويروسهاي شوخي:

• تأكيد بسيار

• يك هشدار كه ويروس فقط با باز كردن پيغام فعال مي شود ( شما نمي توانيد فقط با باز كردن يك پيفام آلوده شويد مگر اينكه يك پيوست ( attachment ) را باز كنيد.

• كلمات « اين يك ويروس جديد است كه بسياري از مردم آن را نمي شناسند » در آن ديده مي شود

• دستور العملها به شما مي گويند كه با دنبال كردن يك لينك آن را برايكسانيكه مي شناسيد بفرستيد.

• با اشاره به اينكه ويروس روز قبل بوسيله يك شركت يا گروه كامپيوتري معتبر مانند "IBM" يا "Microsoft' و يا ... اعلام شده است مي خواهند هشدار خود موجه جلوه دهند.

در اينجا يك مثال از يك هشدار حقيقي در مورد ويروس وجود دارد:

Hi all,
There is a virus (a "worm", actually) currently doing the rounds that
comes packaged in a file called PrettyPark.exe attached to an email.
Apparently it has been around since May last year, but has proliferated
recently and is currently by far the most "popular" subject of enquiries
at Symantec's anti-virus research center.
The usual rules apply: don't open it.
Information (including a fix if you are infected) is available at this
site:
http://www.symantec.com/avcenter/venc/data/prettypark.worm.html
Good luck, Take care.

ويژگيهايي كه نشان مي دهند اين ويروس مربوط به يك ويروس واقعي است عبارتند از :

• پيغام به شكل ساده و زبان منطقي و مستدل بيان شده است ( بدون هيچگونه بزرگنمايي در لغات )

• پيغام در مورد باز كردن يك بايل الصاقي ( attachment ) هشدار ني دهد

• پيغام آدرس سايت معتبري را مي دهد كه در آن مي توانيد در مورد ويروس اطلاعات بيشتري پيدا كنيد.

• در پيغام اطلاعاتي در مورد اينكه اگر كامپيوتر شما آلوده به ويروس شد چه كار بايد انجام دهيد به شما اطلاعاتي ميدهد.

• در پيغام از شما خواسته نمي شود كه آن را براي كسي بفرستيد

قصد دارم تا هم اکنون یک ترفند بسیار هیجان انگیز را به شما معرفی کنیم! با بهره گیری از این ترفند شما میتوانید به شکل مخفیانه ، دوربین های مداربسته نصب شده بر مکانهای امنیتی و سری را مشاهده کنید. مکانهایی اعم از نیروگاههای اروپایی ، آمریکایی و آسیایی ، کارخانه های خارجی ، شرکتهای پتروشیمی خارجی و .... .جالب اینکه این عمل مخفیانه از طریق جستجوگر معروف گوگل فراهم شده است. همچنین امکان مشاهده لحظه به لحظه بشکل عکس و همین طور با تغییر زاویه و بزرگنمایی نیز وجود دارد.

برای این کار:
به موتور جستجوی گوگل بروید. (www.google.com)
اکنون دستور زیر زیر را Copy & Paste کرده و جستجو نمایید:
inurl:"ViewerFrame?Mode="

0حال گوگل نتایجی را برای شما مشخص میکند. کافی است به هر یک از لینکهای موجود کلیک کنید تا به یکی از دوربینهای مداربسته امنیتی مراجعه کنید.
با استفاده از ابزار کنار صفحات میتوانید نمایش دوربین را تغییر دهید.
لازم به ذکر است میتوانید تا صفحات زیادی پیشروی کنید و لینکهای متعددی را چک و دوربینهای هر یک را مشاهده کنید.

در ویندوز XP می توانید قبل از فعال شدن هر حساب کاربری ( USER ) ها پسورد دیگری قبل از همه اینها قرار دهید . انتخاب این پسورد سبب خواهد شد تا دیگران قبل از ورود به ویندوز از دو سپر امنیتی عبور کنند.
برای اضافه نمودن این پسورد به ویندوز مراحل زیر را دنبال کنید :
1)در کادر محاوره ای RUN عبارت Syskey را تایپ کنید و سپس OK کنید .
2)در پنجره ظاهر شده با سر برگ Securing the Windows XP Account Database روي گزینه Update كليك كنيد.
3)حال در قسمت Password Startup پسورد دلخواه خود را وارد کنید و پنجره را با OK ببندید.
4) در صورت لزوم می توانید در قسمتSystem Generated Password پسورد را بر روی Floppy Disk ذخیره نمائید تا فقط با استفاده از آن قادر به عبور باشید. از این پس زمانی که سیستم روشن و یا ریبوت شود . پسورد امنیتی قبل از ورود به حساب های کاربری ظاهر می شود و برای ورود از شما پسورد در خواست می کند.

شما با این ترفند می توانید متن کنار ساعت موجود در Taskbar وبندوزتان را عوض کنید . حتی می توانید در صورتی که در ویندوز XP فارسی را فعال کرده باشید عبارات را فارسی تایپ کنید.

1- فرمان Regedit را در قسمت RUN ویندوز وارد کنید.
2- به کلید مقابل بروید : HKEY_CURRENT_USER/Control Panel/International
3- داده ای رشته ای ( نوع String ) با نام S1159 ایجاد کرده ( در صورتی که از قبل ایجاد نشده باشد) و متن دلخواه خود را در آن وارد کنید ( به عنوان مقدار ).
4- داده رشته ای دیگر با نام S2359 ایجاد کرده و متن دلخواه دیگری را در آن وارد کنید.

در اینجا قصد دارم به شما 25 نکته ریز و کاربردی را که بسیار می تواند برای شما مفید باشد را آموزش خواهیم داد. چگونه مي توان پيام هاي هشدار دهنده را در مورد كاهش حافظه سخت افزار از بين برد؟ چگونه مي توان منوي شروع ويندوز xp را سريعتر اجرا كرد ؟ چگونه مي توان بر روي ويندوز قديمي ويندوز جديدي نصب كرد كه اطلاعات قديمي موجود در ويندوز پاك نشود؟ و دهها سوال دیگر در رابطه با رجیستری ویندوز که در عین ساده بودن بسیار کاربردی هستند. دقت کنید در بخش اول 12 ترفند و در بخش دوم 13 ترفند را آموزش خواهیم داد.


1. چگونه مي توان محل پنجره جستجو گر ويندوز را در يك مكان ثابت نگه داشت؟
هر بار كه از شبكه خارج مي شويد و جستجوگر اينترنت را پاك مي كنيد، بار بعد خواهيد ديد كه پنجره IE در جاي ديگري قرار مي گيرد . براي ثابت نگهداشتن اين محل وارد ريجستري شويد و اطلاعات زير را پيدا كنيد و آن را انتخاب كنيد.
HKEY_CURRENT_USER / software / microsoft / windows / current version / policies / explorer
در پنجره باز شده اطلاعات جديدي در فرم DWORD وارد كنيد و گزينه Nosavesetting را انتخاب كنيد و دو بار روي آن كليك كنيد و در گزينه عدد وارد شده، عدد 1 را وارد كنيد و ويندوز را مجددا شروع بكار كنيد .

2. چگونه مي توان پيام كنار سمبل ها را حذف و غير فعال كرد ؟
در كنار سمبل ها ‏، اكثر اطلاعاتي براي توضيح آن ظاهر مي شود كه گاهي اوقات خستگي آور خواهد بود . براي حذف اين متن هاي كمكي : وارد رجيستري شويد و اطلاعات زير را پيد كنيد و آن را انتخاب كنيد.
HKEY_ CURRENT_ USER / software / microsoft / windows / current version / policies / explorer / Advanced
وسپس بر روي showinfotip دو بار كليك كنيد و عدد صفر را وارد كنيد و سپس در گزينه Enable Balloon Tips نيز ارزش صفر را وارد كنيد.

3. چگونه مي توان پيام هاي هشدار دهنده را در مورد كاهش حافظه سخت افزار از بين برد؟
هر چقدر حجم حافظه آزاد و خالي سخت افزار كم شود ، به صورت پياپي اين پيغام وارد مي شود كه حجم ظرفيت كاري ديسك پايين است. در صورت حجم كاري بالا ، اين پيغام هاي متوالي سبب آزار كاربر خواهد شد (مثل كار با تصاوير ويدئويي و با حجم بالا ). براي حل اين مشكل وارد ريجستري شويد و اطلاعات زير را پيدا كنيد.
HKEY _CURRENT_USER / software / microsoft / windows / current version / policies / explorer
در گزينه ارزش DWORD ارزش 1 را وارد كنيد و NO LOW DISK SPACE CHECKS را كليك كنيد.

4. چگونه مي توان منوهاي متن را كد گذاري كرد؟
پارتيشن هاي NTFS اين امكان را فراهم مي كنند كه دادها را بتوان كد گذاري كرد .
با يك سري از دستورات مي توان به راحتي به اين مهم دست يافت . ويرايشگر ريجستري را باز كنيد و اطلاعات زير را پيدا كنيد:
HKEY _ CURRENT_USER / software / microsoft / windows / current version / explorer / Advanced
سپس بر روي گزينه Encryption context menu كليك كنيد و ارزش آن را 1 قرار دهيد.

5. استفاده از ابزار پشتيبان در ويندوز xp نگارش خانه(Home):
ويندوز xp نگارش خانه (Home) داراي اين ابزار است: اين برنامه در يك CD مربوط به ويندوز xp است كه بايد نصب شود.
براي نصب اين نرم افزار ، پس از قرار دادن CD اطلاعات VALUEADD/MSFT/NTBACKUP را وارد كنيد و بر روي NTBACKUP.MSI دو بار كليك كنيد و سپس گزينه هاي زير را انتخاب كنيد:
Start | All Programs | Accessories | Program system | Security

6. چگونه مي توان منوي شروع ويندوز xp را سريعتر اجرا كرد ؟
در صورتي كه بخواهيد منوي شروع را باز كنيد ، حدودا 1 ثانيه طول مي كشد تا فهرست منو باز شود. براي كاهش اين زمان ، بايد تغييراتي در ورودي رجيستري صورت گيرد. براي اين در ريجستري منوي HKEY_ CURRENT_ USER / control Panel / Desktop را پيدا كنيد و بر روي Menu Show Delay دو بار كليك كنيد و ارزش زماني را 200 انتخاب كنيد(از اين به بعد حدودا باز شدن اين منو 200 ميلي ثانيه طول مي كشد).

7. چه مواري را بايد در ويرايش ريجستري رعايت كرد؟
بسياري از عملكرد هاي سيستم عامل ، مربوط به درستي كار ريجستري است. براي ويرايش ريجستري منوهاي زير را باز كنيد:
Start | run
و سپس regedit را باز كنيد و دكمه Ok را فشار دهيد و بر روي Edit Menu كليك كنيد و سپس بر روي new كليك كنيد و اطلاعات مورد نظر را وارد كنيد و سپس 2 بار بر روي آن كليك كنيد.

8. چگونه مي توان شروع خودكار اجراي CD را محو كرد؟
هميشه وقتي يك CD را در CD_ROM مي گذارد به صورت خودكار برنامه نصب CD به نمايش در مي آيد. براي محو اين نما كه گاهي اوقات ايجاد اشكال مي كند . در صورتي كه ويندوز xp نگارش Home داريد. به ريجستري برويد و وارد
HKEY _CURRENT_ USER / SYSTEM / current- Cnotrolset / Service / Cdrom
بشويد و گزينه Autrorun را كليك كنيد و ارزش عددي صفر را وارد كنيد. در صورتي كه ويندوز xp تخصصي (professional) داريد وارد Start | run بشويد و دستور gpedit.msc را وارد كنيد. در گزينه computer configuration گزينه هاي administration و system را كليك كنيد . در پنجره سمت راست بر روي Autoplay inactivation را دو بار كليك كنيد و آن را فعال نكنيد و دكمه Ok را فشار دهيد.

9. چگونه مي توان از داده هاي بيشتري در شبكه استفاده كرد؟
در صورتي كه ويندوز شما xp تخصصي باشد ابتدا وارد منوي start شده و سپس بر روي گزينه my computer كليك نيد و از منوي tools گزينه folder option را انتخاب كنيد.
مشاهده مي كنيد كه منويView در سمت بالا مشهود است . سپس گزينه use simple file sharing (Recommended) را غير فعال كنيد گزينه Ok را كليك كنيد.

10. چگونه مي توان پوشه (General Document) را از صفحه My computer پاك كرد؟
در داخل ريجستري آدرس زير را پيدا كنيد :
HKEY_ CURRENT_ USER / SOFTWARE / MICRISOFT / WINDOWS / CURRENT VERSION / EXPLORER / my computer / name space / delegate folders
در اين حالت گزينه عددي {ee30b6fe5595ـ5c89ـ7a44ـ72f3-47a59031} را حذف كنيد.

11. هر وقت كه از منوي ابزار گزينه folder را كليك مي كنم ويندوز داده هاي cach را به صورت THUMBS.DB نمايش مي دهد كه داراي شكل زير هستند. براي حذف اين اشكال بايد چه كرد؟
براي خلوت كردن محيط كار بايد عملكرد آن را خاموش كرد. بدين صورت كه ابتدا my computer را كليك كنيد و از منوي اصلي گزينه Toola را انتخاب كنيد و سپس گزينه folder options را انتخاب كنيد و سپس گزينه do not cache thumbnails را انتخاب كنيد و Ok را فشار دهيد.

12. چگونه مي توان بر روي ويندوز قديمي ويندوز جديدي نصب كرد كه اطلاعات قديمي موجود در ويندوز پاك نشود؟
پس از نصب shareware و freeware ويندوز ممكن است ريجستري دچار اشكال شود . و پس از نصب مجدد ويندوز تمامي اطلاعات گذشته از بين مي رود . براي حل اين مشكل CD مربوط به ويندوز XP را داخل ديسك گردان گذاشته و در منوي start بر روي گزينه run كليك كنيد و سپس اطلاعات زير را وارد كنيد:
: /i386/ winnt32. / unattend
و سپس گزينه ok را كليك كنيد.

شاید ویندوز شما هم به این مشکل دچار شده باشد که هنگام خاموش کردن سیستم ، مدت زمانی نسبتا زیادی طول بکشد تا کامپیوتر به طور کامل خاموش شود. اما نگران نباشید ، با استفاده از این ترفندی که هم اکنون به شما معرفی خواهم کرد می توانید کاری کنید که سرعت خاموش شدن کامپیوترتان تا چندین برابر سریع تر شود.

بدین منظور:
ابتدا در منوی start گزینه ی run را انتخاب کنید و در آن عبارت regedit را تایپ کنید و کلید Enter را بفشارید.
پس از باز شدن رجیستری به دنبال این مسیر بگردید : hkey_current_user/controlpanel/desktop
حال در پنجره ی سمت راست عبارت hangapptimeout راخواهید داشت. روی عبارت مذکور دوبار کلیک کنید و بجای عدد موجود عددی کمتر را وارد کنید.
تنها دقت کنید که عددی که وارد می کنید نباید کمتر از 100 باشد.