المدرب: الآن سأعتذر مقدمًا
لسببين.
أولا، هذه محاضرة طويلة حقا.
وثانيًا، ربما ستحتاج إلى قراءته مرتين
أو ثلاث مرات لأن المعلومات الواردة في هذا الدرس
ستكون مهمة جدًا بالنسبة لك لأنها تشكل
نسبة جيدة من اختبارك.
إذا كان هناك أي من هذه الدروس أو مقاطع
الفيديو التي ستبدأ في حفظها،
فسيكون هذا هو الفيديو المناسب لك.
الآن، سأقوم بمراجعة كل من المنافذ والبروتوكولات
المختلفة التي يجب أن تكون على دراية بها.
ولكل واحد من هؤلاء،
سأعطيك رقم منفذ محدد يستخدم
لهذا المنفذ والبروتوكول.
الآن، بالنسبة للاختبار، قد تحصل على سؤال سهل، مثل،
ما هو المنفذ المستخدم لـ HTTP؟
وتحتاج إلى تحديد رقم المنفذ الصحيح،
في هذه الحالة، 80، من قائمة الاختيارات.
ولكن هناك العديد من الأسئلة الأخرى التي ستعتمد
على المعلومات الواردة في هذا الفيديو والتي لن
يتم طرحها بنفس القدر من الوضوح أو السهولة أو المباشرة.
لقد رأيت الكثير من الأسئلة في الامتحان والتي
تطرح في الواقع أشياء تعتمد على معرفتك من هذا الدرس.
على سبيل المثال، قد يطرح عليك الاختبار سؤالاً، مثل شكوى
أحد المستخدمين من عدم تمكنهم من الاتصال بمحرك
الأقراص المشترك داخل شبكة مكتبك المستندة إلى Windows.
أنت تعتقد أن جدار الحماية المعتمد على المضيف
الخاص بهم ربما يحظر هذه الخدمة.
ما هو المنفذ الذي يجب عليك التحقق من أنه مفتوح داخل جدار الحماية؟
الآن للإجابة على هذا السؤال،
تحتاج إلى معرفة بعض الأشياء.
أولاً، ما هي الخدمة المستخدمة للسماح بنقل الملفات
ومشاركتها داخل شبكة تعمل بنظام Windows؟
الإجابة على ذلك هي SMB، بروتوكول
حظر رسائل الخادم.
الآن، بمجرد اكتشاف ذلك، عليك
بعد ذلك الإجابة على سؤال
ما هو المنفذ الذي تستخدمه الشركات الصغيرة
والمتوسطة، وفي هذه الحالة، هو المنفذ 445.
في مجال الأمان، أحد أهم الأشياء هو التأكد
من فهمك للفتحات التي قمت بإنشائها
في أنظمتك.
عندما يتعلق الأمر بأجهزة الكمبيوتر
والشبكات، سيتم إنشاء معظم هذه الفتحات بواسطة المنافذ.
الآن، المنفذ هو ببساطة نقطة نهاية اتصال منطقية موجودة على
جهاز الكمبيوتر الخاص بك أو الخادم الخاص بك.
على سبيل المثال، إذا كنت تقوم بتشغيل
خادم ويب، فسيكون المنفذ 80 مفتوحًا
ويستمع للطلبات الواردة من الزوار المحتملين.
الآن، يتم تصنيف المنافذ على
أنها إما منافذ واردة أو صادرة.
يتم استخدام المنفذ الداخلي عندما يستمع
جهاز الكمبيوتر أو الخادم الخاص بك للاتصال.
تمامًا كما في مثالي السابق، كان
لدى خادم الويب المنفذ 80 مفتوحًا.
هذا منفذ وارد.
إنه فقط في انتظار
أن يأتي شخص ما ويتصل به.
من ناحية أخرى، يتم فتح المنفذ الصادر
بواسطة جهاز الكمبيوتر الخاص بك عندما
يريد الاتصال بالخادم.
إذا كان جهاز الكمبيوتر الخاص بي يحاول
إجراء اتصال بخادم الويب الخاص بك عبر المنفذ
80، حسنًا، فسيقوم جهاز الكمبيوتر
الخاص بي بفتح منفذ عشوائي عالي الأرقام، مثل المنفذ 52363، وسيقدم طلبًا
صادرًا إلى خادم الويب هذا.
والآن، كيف يبدو كل هذا في العالم الحقيقي؟
حسنًا، دعونا نلقي نظرة على مثال لكيفية
استخدام المنفذ الوارد والصادر عندما يحاول
الكمبيوتر المحمول الخاص بي الاتصال بخادم بعيد عبر SSH.
أولاً، لدينا خادم في الجزء العلوي
من الشاشة وله عنوان IP عام مخصص
له ويستمع على المنفذ 22.
لذا فإن المنفذ 22 هو المنفذ الوارد الذي ينتظر الاتصالات الجديدة،
وفي هذه الحالة يكون المنفذ 22 مفتوحًا.
في الجزء السفلي من الشاشة،
لدي جهاز الكمبيوتر المحمول الخاص بي الذي يريد إجراء الاتصال.
الآن، تم تعيين عنوان IP خاص لجهاز الكمبيوتر المحمول
الخاص بي لأن شبكتي تستخدم NAT على جهاز التوجيه
وهذا يمنحني بعض الحماية الإضافية.
لذا، لاحظ في هذه المرحلة أن جهاز
الكمبيوتر المحمول الخاص بي لا يحتوي على أي منافذ مفتوحة حتى الآن.
والآن يريد جهاز الكمبيوتر
المحمول الخاص بي إنشاء اتصال SSH.
سيفتح منفذًا خارجيًا على نفسه، والذي
سيكون عبارة عن منفذ عشوائي ذو أرقام عالية، مثل 51233، وسيرسل
طلبًا إلى خادم SSH عبر المنفذ 22، وهو المنفذ الوارد
للخادم، وموجه إلى عنوان IP الخاص به، في هذه الحالة،
46. 124. 63. 13.
الآن، بمجرد أن يتلقى الخادم هذا الطلب،
عليه أن يستجيب له.
لذلك سيتم إرسال حزمة من المعلومات مرة أخرى إلى عنوان
IP الخاص بجهاز الكمبيوتر المحمول الخاص بي والمنفذ الخارجي الذي تم فتحه.
في هذه الحالة، هذا هو المنفذ 51233، وفي الواقع، سيكون عنوان
IP العام لجهاز التوجيه الخاص بي، ولكن في مثالنا،
سأستخدم عنوان
IP الخاص 192. 168. 1. 45.
الآن بعد أن قدم الكمبيوتر المحمول
الخاص بي الطلب إلى الخادم وأجاب الخادم على هذا
الطلب، أصبح لدينا الآن جلسة محددة
ويمكن لكلا الجهازين الاتصال ذهابًا وإيابًا حسب الحاجة.
بمجرد انتهاء هذه الجلسة، سيتم إغلاق الاتصال، وسيغلق الكمبيوتر
المحمول المنفذ الصادر لأنه لم تعد هناك
حاجة إليه، وسيبقي الخادم هذا
المنفذ الوارد مفتوحًا حتى يتمكنوا من تلقي الطلبات
من المستخدم التالي الذي يريد
الاستخدام هو - هي.
والآن بعد أن أظهرنا كيفية عمل المنافذ في العالم الحقيقي،
فلنتحدث أكثر قليلاً عن المنافذ نفسها.
بالإضافة إلى استدعاء المنافذ الواردة والصادرة،
سيتم تعيين أرقام للمنافذ.
الآن، يمكن أن يتراوح العدد بين صفر و65535، لكن هذا النطاق الكبير
مقسم في الواقع إلى ثلاث
مجموعات أصغر.
المجموعة الأولى تسمى المنافذ المعروفة.
هذا مخصص لأي منافذ تتراوح بين صفر و1023.
تُسمى هذه المنافذ بالمنافذ المعروفة لأنها تم تعيينها
بواسطة IANA، هيئة أرقام الإنترنت المخصصة، وسوف يقومون
بتعيينها للبروتوكولات
والمنافذ شائعة الاستخدام.
الآن، على سبيل المثال، أصبح تصفح الويب الآمن أحد الأمور التي نعرفها جميعًا.
إنه HTTPS ويستخدم المنفذ 443.
Telnet هو واحد آخر معروف.
إنه المنفذ 23
ويعتبر كلا هذين الموانئ معروفين بالإضافة
إلى مئات الموانئ الأخرى.
الآن، المجموعة الثانية
لدينا ستغطي المنافذ من 1024 إلى 49151.
يُطلق على هذا النطاق اسم المنافذ المسجلة لأنه
يجب أن يستخدمها البائعون لبروتوكولات الملكية
الخاصة بهم وسيقوم كل بائع بتسجيلها
لدى IANA قبل استخدامها.
على سبيل المثال، لدى Microsoft
خادم SQL ويستخدم المنفذ 1433، وهو منفذ مسجل آخر.
مثال جيد آخر على ذلك هو بروتوكول سطح المكتب البعيد،
وهو بروتوكول خاص بشركة Microsoft يسمى RDP.
يعمل على المنفذ 3389.
المجموعة الثالثة والأخيرة تسمى
المنافذ الديناميكية والخاصة.
يستخدم هذا المنافذ بين 49,152 وصولاً إلى 65,535.
ويمكن استخدام هذه المنافذ بواسطة أي تطبيق في أي وقت
دون الحاجة إلى التسجيل لدى IANA أولاً.
الآن، عادةً ما يستخدم عميلك هذا النطاق
عندما يختار منفذًا عشوائيًا
عالي الأرقام لتطبيقه.
في أي وقت يريد أن يكون لديه اتصال صادر مؤقت،
هذا هو النطاق الذي سيستخدمه.
يُستخدم هذا أيضًا بشكل شائع في الألعاب بالإضافة
إلى الرسائل الفورية والدردشة.
لذلك، عندما نبدأ في هذا الدرس، سأخبرك بالبروتوكول
ورقم المنفذ والغرض الذي سيتم استخدامه
من أجله.
أولاً، لدينا بروتوكول نقل الملفات، أو FTP.
سيعمل FTP على المنفذين 20 و21.
يستخدم FTP لنقل الملفات بين
العميل والخادم على شبكة الكمبيوتر.
ومع ذلك، فهذه طريقة غير آمنة
وسيتم نقل البيانات بشكل واضح،
مما يعني عدم وجود تشفير.
لذلك، لم يعد استخدام بروتوكول نقل الملفات (FTP) آمنًا بالنسبة
لنا بعد الآن، خاصة عند القيام بذلك عبر الإنترنت
إذا أردنا نقل أي ملفات حساسة.
تذكر أنه مع FTP، لا يوجد تشفير، لذا يمكن
لأي شخص على الشبكة قراءة
الملفات والذي قد يتنصت
على محادثتك أثناء إرسالها عبر المنفذ 20 و21.
باختصار، يعمل بروتوكول نقل الملفات أو
FTP عبر المنفذين 20 و21 ويوفر عمليات
نقل غير آمنة للملفات.
التالي لدينا هو Secure Shell، أو SSH.
سيعمل هذا على المنفذ 22.
إذًا، ماذا يفعل SSH؟
حسنًا، فهو يسمح لك بالتحكم عن بعد
في كمبيوتر آخر باستخدام واجهة الأوامر.
يشتهر باستخدامه كإمكانية تسجيل الدخول
عن بعد وهو بروتوكول شبكة تشفير.
وهذا يعني أنه يستخدم التشفير وأنه آمن للاستخدام حتى
عبر شبكة غير آمنة، مثل الإنترنت،
كما أنه آمن من أعين المتطفلين.
على سبيل المثال، إذا أردت تغيير تكوين
خادم الويب الخاص
بي، فيمكنني بالفعل تسجيل الدخول
عبر SSH من منزلي في بورتوريكو
وصولاً إلى خادم الملفات الخاص بي الموجود في
كاليفورنيا عبر الإنترنت باستخدام SSH
ويمكنني ذلك على يقين من أنه لن يتمكن
أحد من رؤية ما أفعله لأنه
آمن بالتشفير على طرفي هذا الاتصال
إذا كنت أستخدم Secure Shell.
باختصار، يعمل Secure Shell، أو SSH،
عبر المنفذ 22 ويوفر تحكمًا آمنًا عن بعد لجهاز
آخر باستخدام بيئة قائمة على النص.
الطريقة التالية لدينا هي بروتوكول نقل الملفات
الآمن، أو SFTP، وهذه طريقة أخرى لنقل الملفات، ولكن هذه
المرة، سنقوم
بذلك بشكل آمن باستخدام التشفير.
يعمل SFTP على المنفذ 22، وهو نفس
المنفذ الذي نستخدمه لـ SSH أو Secure Shell،
لأنه بكل صدق، كل ما
نفعله هنا هو تمرير بروتوكول FTP عبر
SSH لمنحنا طريقة آمنة للقيام
بنقل هذا الملف.
باختصار، سيتم تشغيل بروتوكول النقل الآمن للملفات،
أو SFTP، عبر المنفذ 22 وسيزودنا
بنقل آمن للملفات.
بعد ذلك، لدينا Telnet وهو يعمل تمامًا مثل الطريقة
التي يعمل بها SSH.
في الواقع، ظهر Telnet قبل SSH بسنوات عديدة.
لكن مشكلة Telnet هي أنها غير آمنة.
يتم استخدام Telnet لتوفير اتصالات نصية تفاعلية
ثنائية الاتجاه باستخدام الاتصالات
الطرفية الافتراضية.
الآن، هناك الكثير من الكلمات التي
يمكن أن نقولها ببساطة أن Telnet يوفر
لنا إمكانية الوصول عن بعد عبر موجه الأوامر.
تكمن المشكلة في أننا نجعل كل شيء واضحًا
بدون تشفير، مما يعني أننا سنقوم بتعيين
كل هذه البيانات وسيتمكن شخص ما من رؤية ما نقوم به،
بما في ذلك ما إذا كنا نرسل أسماء المستخدمين
وكلمات المرور الخاصة بنا.
تمامًا مثل بروتوكول نقل الملفات
(FTP)، يعتبر Telnet غير آمن ويجب
ألا تستخدم Telnet أبدًا عبر
شبكة غير آمنة، مثل الإنترنت، لأن الأشخاص يمكنهم
قراءة اسم المستخدم الخاص بك، وكلمة المرور الخاصة
بك، وكل أمر آخر تكتبه.
حقًا، لا تفعل هذا وإلا ستصبح ضحية لخرق
البيانات.
لذا، باختصار، سيتم
تشغيل Telnet عبر المنفذ 23
وسيوفر لك تحكمًا عن بعد غير آمن
لجهاز آخر باستخدام بيئة تعتمد على النص.
بعد ذلك، لدينا بروتوكول نقل البريد البسيط، أو SMTP.
وهذا يعمل على المنفذ 25.
إنه معيار الإنترنت لإرسال
الرسائل الإلكترونية أو البريد الإلكتروني.
تم تأسيسها مرة أخرى
مع RFC، أو طلب التعليقات، 821 في عام 1982.
ثم، في عام 2008، صدر الإصدار الحالي،
والذي يستخدم RFC 5321.
إذًا، هل تحتاج إلى معرفة طلبات RFC هذه؟
لا.
لا، لا تفعل ذلك.
السبب الوحيد الذي جعلني أدرجها
هنا هو إعطائك فكرة عن المدة التي
استخدمنا فيها SMTP لإرسال رسائل البريد الإلكتروني
الخاصة بنا، منذ عام 1982 إلى عام 2008، وحتى الآن حتى
الوقت الحاضر.
باختصار، عندما تسمع عن SMTP، تذكر أنه يعمل عبر
المنفذ 25 ويوفر القدرة على إرسال
رسائل البريد الإلكتروني عبر شبكتك.
بعد ذلك، لدينا DNS أو نظام اسم المجال،
الذي يستخدم المنفذ 53.
الآن، DNS هو ما يمنحنا نظام تسمية
لامركزي هرمي لأجهزة الكمبيوتر لدينا، وخدماتنا،
والموارد الأخرى المتصلة
بالشبكات الخاصة والإنترنت.
سيؤدي هذا إلى تحويل أسماء النطاقات الخاصة بنا إلى عناوين
IP وعناوين IP الخاصة بنا إلى أسماء النطاقات.
على سبيل المثال، إذا ذهبت إلى Diontraining. com، سيكون تذكر ذلك
أسهل بكثير من تذكر عنوان IP
طويل، مثل 66. 12. 54. 85.
وذلك لأننا كبشر أفضل في التفكير
في الأسماء والكلمات من تفكيرنا في الأرقام.
لذلك، فمن الأسهل بالنسبة لنا أن نتذكر التدريب diotraining. كوم أو القبطية.
ORG أو شيء من هذا القبيل، أليس كذلك؟
لذا، لتسهيل استخدام أجهزة
الكمبيوتر والإنترنت على الأشخاص،
سنعتمد على أسماء النطاقات
بدلاً من عناوين IP الخاصة بهم
ويسمح لنا DNS بالقيام بذلك.
في الوقت الحالي، أريدك فقط أن تتذكر أن DNS يعمل
عبر المنفذ 53 ويقوم بتحويل أسماء النطاقات إلى عناوين IP وعناوين
IP مرة أخرى إلى أسماء النطاقات.
البروتوكول التالي لدينا هو
DHCP، أو بروتوكول التكوين الديناميكي
للمضيف، ويعمل عبر المنفذين 67 و68.
الآن، يتم استخدام خوادم DHCP لتعيين
عناوين IP ومعلمات تكوين الشبكة الأخرى
تلقائيًا لعملاء شبكتك للمساعدة
في تبسيط إدارة شبكاتنا.
يتيح ذلك لأجهزة الكمبيوتر الخاصة
بك الحصول على عناوين IP ومعلمات
الشبكة تلقائيًا، وهو أمر رائع حقًا ويجعل
حياتك كمسؤول شبكة أسهل بكثير، خاصة في الشبكات
الكبيرة.
يعد DHCP مفهومًا مهمًا حقًا، في الوقت
الحالي، أريدك
فقط أن تتذكر أن DHCP يعمل عبر المنفذين
67 و68 وسيوفر لك تلقائيًا معلمات الشبكة
لعملائك، مثل عنوان
IP المخصص لهم، والشبكة الفرعية
الخاصة بهم القناع والبوابة
الافتراضية وخادم DNS الذي ينبغي
عليهم استخدامه.
بعد ذلك، لدينا بروتوكول نقل النص التشعبي، أو HTTP، الذي
يعمل عبر المنفذ 80.
هذا هو أساس اتصالات البيانات على شبكة الإنترنت
في جميع أنحاء العالم.
تم تصميم HTTP للعروض التقديمية التعاونية
والوسائط التشعبية عبر العديد
من أنواع الأجهزة المختلفة.
إذا كنت تشاهد هذا الفيديو،
فقد استخدمت بالفعل إما HTTP أو
نسخته الآمنة، HTTPS، للوصول إلى موقع الويب هذا.
HTTP هو الإصدار غير الآمن بينما
HTTPS سيستخدم التشفير، وسنتحدث
لاحقًا عن ذلك في هذا الفيديو.
باختصار، عندما تسمع HTTP، أريدك
أن تتذكر أنه يعمل عبر المنفذ
80 ويستخدم لتصفح الويب غير الآمن.
الإصدار التالي الذي لدينا هو الإصدار الثالث من بروتوكول
مكتب البريد، أو POP3.
سيستخدم بروتوكول POP3 المنفذ 110 ويستخدمه
عملاء البريد الإلكتروني المحليون لاسترداد البريد
الإلكتروني من خادم بعيد عبر اتصال TCPIP.
يُستخدم بروتوكول POP3 فقط للبريد الإلكتروني الوارد أو الوارد.
يستخدم POP3 أيضًا أسلوب تخزين وإعادة توجيه للاتصال.
لذلك، إذا أرسل إليك شخص ما بريدًا إلكترونيًا،
فسوف ينتقل إلى خادم البريد الإلكتروني
الخاص بك وسينتظر هناك حتى تصبح جاهزًا لاستلامه.
عندما تكون جاهزًا لاستلامها،
سيتصل عميل البريد الإلكتروني الخاص بك بالخادم الخاص بك عبر بروتوكول POP3
باستخدام المنفذ 110 ويقوم بتنزيل رسائل البريد الإلكتروني هذه.
بعد ذلك، سيطلب عميل البريد الإلكتروني
الخاص بك من الخادم الاحتفاظ بنسخة منه على الخادم
أو سيطلب منه حذف البريد الإلكتروني من الخادم.
وفي كلتا الحالتين، سيكون بروتوكول POP3 قادرًا على التعامل مع هذا نيابةً عنك.
POP3 هي الطريقة القديمة لتلقي رسائل البريد الإلكتروني،
ولكنها لا تزال تستخدم بكثافة من قبل العديد من الأشخاص اليوم.
باختصار، أريدك أن تتذكر أن الإصدار
الثالث من بروتوكول مكتب البريد، أو POP3، يعمل عبر
المنفذ 110 صفر ويستخدم لتلقي رسائل البريد
الإلكتروني الواردة.
بعد ذلك، لدينا NetBIOS ويتم استخدامه
لإجراء الاستعلام عن الاسم وإرسال
البيانات والوظائف الأخرى عبر اتصال NetBIOS،
الذي يعمل عبر المنفذ 137 و139.
يوفر NetBIOS خدمة للسماح للتطبيقات الموجودة
على جهاز كمبيوتر منفصل بالاتصال عبر
شبكة محلية لمشاركة الملفات والطابعات.
إذا كنت تستخدم مشاركة الملفات أو الطابعة في شبكة
Windows، فمن المحتمل أن يكون المنفذ 139 مفتوحًا
لأنك تستخدم NetBIOS.
باختصار، يعمل NetBIOS عبر المنفذ 137 و139 ويستخدم لمشاركة
الملفات أو الطابعة في
شبكة Windows.
بعد ذلك، لدينا بروتوكول تطبيق بريد
الإنترنت، أو IMAP، وسيعمل عبر المنفذ 143.
الآن، يوفر IMAP لعملاء البريد
الإلكتروني القدرة على استرداد رسائل
البريد الإلكتروني من خادم البريد عبر اتصال TCPIP.
يعد IMAP نوعًا أحدث من بروتوكول استرداد البريد
الإلكتروني وقد تم تصميمه لتحسين بعض
الأشياء مقارنة بطرق POP3 الأقدم.
في الأساس، يسمح IMAP للمستخدم النهائي بعرض الرسائل
ومعالجتها كما لو كانت مخزنة محليًا
على أجهزته على الرغم من أنها لا تزال
موجودة على الخادم.
يعد هذا أمرًا مهمًا لأنه مع بروتوكول POP3،
عندما أقوم بتسجيل الدخول من جهاز الكمبيوتر المحمول
أو الجهاز اللوحي الخاص بي، سأظهر الرسائل غير المقروءة على
أحدهما وأقرأ على الآخر لأن خادم البريد الإلكتروني
لم يتتبع حالة كل رسالة أثناء قراءتها أو لم يقرأها.
ولكن باستخدام IMAP،
يحافظ الخادم على مزامنة كل هذه الأشياء
عبر جميع أجهزتي.
وهذا يجعل بروتوكول IMAP أفضل بكثير لاتصالات البريد الإلكتروني
الحديثة لأن معظمنا لديه جهاز كمبيوتر محمول، وسطح مكتب، وهاتف ذكي،
وربما حتى جهاز لوحي أيضًا.
باختصار، تذكر أن IMAP يعمل عبر المنفذ 143 وهو طريقة أحدث لاسترداد
رسائل البريد الإلكتروني الواردة، مما يؤدي
إلى تحسين طريقة POP3 القديمة.
بعد ذلك، لدينا بروتوكول إدارة الشبكة
البسيط، أو SNMP.
سيعمل هذا على المنفذين 161 و 162.
سيوفر لك SNMP القدرة على
جمع وتنظيم المعلومات حول
جميع الأجهزة المُدارة على شبكة IP.
يتضمن ذلك أشياء مثل أجهزة التوجيه والمحولات وهواتف
VoIP والأجهزة الأخرى.
يمكن لـ SNMP تعديل المعلومات عن طريق
تغيير سلوك الجهاز ويمكن أن يوفر لك القدرة على
مراقبة وقت التشغيل ووقت التوقف
عن العمل في الحالات الأخرى لأي جهاز معين.
في الوقت الحالي، أريدك أن تتذكر أن SNMP
يعمل عبر المنفذين 161 و162 وأن SNMP يُستخدم لجمع البيانات حول
أجهزة الشبكة ومراقبة حالتها.
بعد ذلك، لدينا LDAP، أو
بروتوكول الوصول إلى الدليل الخفيف.
سيعمل L-D-A-P أو LDAP على المنفذ 389 وهو معيار صناعي
مفتوح محايد للبائع للوصول
إلى خدمات معلومات الدليل
الموزعة والحفاظ عليها.
الآن، أريدك أن تفكر في LDAP مثل
الدليل النشط في Windows،
ولكنه لا يقتصر على شبكات Windows فقط.
بدلاً من ذلك، يعد Active Directory إصدارًا خاصًا من
LDAP، ولهذا السبب،
يستخدم كل من LDAP والدليل النشط المنفذ 389 للاتصال.
إذًا، ما الذي يفعله LDAP بالضبط؟
حسنًا، إنها خدمة الدليل.
لذلك، إذا كنت في برنامج البريد الإلكتروني الخاص بك، مثل Microsoft
Outlook، في العمل وحاولت البحث
عن اسم شخص ما في دفتر العناوين، فأنت
في الواقع تستخدم LDAP للقيام بذلك.
بالإضافة إلى ذلك،
يمكن لـ LDAP تخزين معلومات
حول المستخدمين ومجموعاتهم.
باختصار، سيعمل LDAP عبر المنفذ 389 وسيتم
استخدامه لتوفير خدمات الدليل لشبكتك.
بعد ذلك، لدينا تصفح ويب
آمن، وهو بروتوكول نقل النص التشعبي الآمن، أو HTTPS.
سيعمل HTTPS عبر المنفذ 443، وبشكل أساسي، سيفعل كل ما
يفعله بروتوكول نقل النص التشعبي، الإصدار
غير الآمن HTTP، باستثناء أنه
سيفعل ذلك أيضًا عبر نفق مشفر.
يمكن أن يستخدم هذا النفق إما طبقة مقابس آمنة،
أو SSL، أو أمان طبقة النقل، TLS، للتشغيل.
الآن، TLS هي الطريقة الأحدث والأكثر أمانًا
بينما SSL هي الطريقة الأقدم والأقل أمانًا.
باستخدام نفق TLS أو SSL مع HTTP، لديك الآن نفق مشفر من طرف إلى
طرف بين عميلك وخادم الويب وهذا يسمح
لك بالقيام بأشياء مثل التجارة الإلكترونية،
أو تسجيل الدخول إلى البنك
الذي تتعامل معه، أو الدخول إلى أي موقع ويب
آخر كثيرًا. أكثر أمانا.
باختصار، سيعمل HTTPS عبر المنفذ 443 وسيتم استخدامه
كإصدار آمن ومشفر لتصفح
الويب.
بعد ذلك، لدينا SMB، أو بروتوكول حظر رسائل الخادم.
سيعمل هذا عبر المنفذ 445.
الآن سيوفر بروتوكول كتلة رسائل الخادم
لنظامك إمكانية الوصول المشترك إلى الملفات والطابعات
وأنواع الاتصال الأخرى بين
الأجهزة المختلفة على شبكتك.
إنه يعمل كثيرًا مع NetBIOS أيضًا.
سيتم استخدام NetBIOS لإجراء المصادقة عبر
المنفذ 139 ومن ثم سيتولى Server message Block التعامل
مع التمرير الفعلي لتلك الملفات وخدمات
الطابعة إليك عن طريق تسليم تلك البيانات.
باختصار، سيعمل SMB عبر المنفذ 445 وسيتم استخدامه لخدمات
مشاركة الملفات والطابعات
في Windows على شبكة Windows.
بعد ذلك، لدينا بروتوكول سطح المكتب البعيد، أو RDP.
الآن، سيعمل RDP عبر المنفذ 3389.
لذلك، كن حذرا هنا.
يبدو الملاحظة 3389 تمامًا مثل 389 الذي قمنا بتغطيته باستخدام
LDAP وسيقوم الطلاب عادة بخلط رقمين
المنفذين في الاختبار.
ولهذا السبب،
يحب مؤلفو الاختبار تمامًا تضمين كلا من 389
و3389 كخيارات للإجابة عندما
تحصل على سؤال حول RDP أو LDAP أو LDAPS، لذا كن حذرًا
هنا.
الآن، يعد بروتوكول سطح المكتب البعيد بروتوكولًا خاصًا تم تطويره
بواسطة Microsoft ويتيح للمستخدمين
التحكم في أجهزة الكمبيوتر الخاصة بهم
عن بُعد باستخدام واجهة رسومية.
الآن، يشبه RDP نوعًا ما SSH وTelnet من حيث أنه يوفر لنا
القدرة على التحكم عن بعد في كمبيوتر
أو خادم آخر، ولكنه يمنحنا هذه الميزة
الإضافية المتمثلة في القدرة على رؤية
ما نفعله فعليًا باستخدام مستخدم
رسومي واجهه المستخدم.
إنه يمنحنا التحكم الكامل فيه
باستخدام الماوس ولوحة المفاتيح الخاصة بنا كما
لو كنا نجلس أمام ذلك الجهاز الآخر محليًا.
لذلك، عندما كان لدينا SSH وTelnet، لم نتمكن
من التحكم في أجهزة الكمبيوتر إلا باستخدام الأوامر
النصية عبر سطر الأوامر أو الصدفة، ولكن مع RDP، لدينا واجهة
مستخدم رسومية كاملة.
كما ترون هنا، لدي هاتف
يعمل بنظام Android يستخدم بالفعل
RDP من خلال متصفح الويب ويمكنه رؤية
جهاز Windows هذا والتحكم فيه عن بعد.
يسمح هذا للمستخدمين الذين لديهم برنامج
RDP بالقدرة على الوصول
إلى أجهزة الكمبيوتر الخاصة
بهم من أي مكان، سواء كانوا يفعلون
ذلك عبر الإنترنت أو داخل شبكتك طالما أنهم يستخدمون المنفذ 3389.
لذا، باختصار، تذكر
أن RDP يعمل عبر المنفذ 3389 ويوفر لك التحكم
عن بعد الرسومي لعميل
أو خادم آخر.
حسنًا، كان ذلك قدرًا كبيرًا من المعلومات.
كما قلت، هذا فيديو مهم حقًا ويحتوي على الكثير
من المواد الكثيفة التي يتعين عليك إتقانها.
ستحتاج إلى تذكر البروتوكول والمنفذ والغرض
من استخدامه لكل من الأشياء
التي تناولناها للتو في هذا الدرس.
أعدك أن مشاهدة هذا
الفيديو مرة واحدة لن تكون
كافية لوضع كل ذلك في رأسك
وحفظه، لذلك عليك العودة وإعادة مشاهدة
هذا الفيديو عدة
مرات أخرى للتأكد من أنك حفظت كل هذه الأشياء.
البروتوكولات والمنافذ.
أوصي أيضًا بإنشاء بطاقات تعليمية واختبار
نفسك حول هذه المنافذ والبروتوكولات.
على الجانب الأول، يجب عليك كتابة رقم المنفذ،
وعلى الجانب الآخر من البطاقة،
أريدك أن تكتب البروتوكول.
بهذه الطريقة، يمكنك البدء باختبار نفسك أثناء تقدمك.
للأسف، لا توجد طريقة
سهلة لحفظ الكثير منها.
إنه مجرد شيء يجب عليك قضاء بعض
الوقت معه وحفظه في ذاكرتك
ثم اختبر نفسك كثيرًا للتأكد من
أنك لا تنساه قبل يوم الاختبار.
إذا كنت تستطيع تذكر المنفذ والبروتوكول
والغرض الذي سيتم استخدامه من أجله،
فسوف تقوم بعمل جيد في هذه الأسئلة في يوم الاختبار.