New Admin
از صفر تا ادمین همه‌فن‌حریف زیرساخت
433 درس
درباره این دوره
آکادمی ۱۸ ماهه‌ی مهندس زیرساخت سازمانی: از مبانی کامپیوتر تا Active Directory، شبکه، مجازی‌سازی، بکاپ، امنیت، لینوکس، ابر و اتوماسیون؛ مفهومی، تصویری و سناریومحور روی Lab واقعی.
نقاط قوت و تفاوت این دوره
- ۲۲ فصل و ۴۳۳ درس با ترتیب علمی پیش‌نیازها
- شکل و انیمیشن کنار هر مفهوم
- ساختن، خراب کردن، عیب‌یابی و بازیابی روی Lab واقعی
سرفصل‌های کامل دوره
- سطح C1 — فصل 1: پایه‌های کامپیوتر و سیستم‌عامل
- ماژول C1-L — سخت‌افزار، حافظه، بوت، هسته، فرایند، امنیت پایه، روش عیب‌یابی
- 1.1 کامپیوتر از درون: پردازنده (CPU)، رم (RAM)، دیسک، مادربورد و گذرگاه (Bus)
- 1.2 حافظه مجازی (Virtual Memory): صفحه، خطای صفحه، تعهد حافظه، فایل دامپ
- 1.3 سفت‌افزار (Firmware): BIOS و UEFI، بوت امن (Secure Boot) و تراشه TPM
- 1.4 پارتیشن‌بندی دیسک (MBR و GPT) و مقدمه فایل‌سیستم‌ها
- 1.5 مجازی‌سازی سخت‌افزاری پردازنده (VT-x و AMD-V)
- 1.6 هسته (Kernel)، فضای کاربر (User Space)، فراخوان سیستمی (Syscall) و درایورها
- 1.7 فرایند (Process)، رشته (Thread)، سرویس (Service) و رجیستری (Registry)
- 1.8 زنجیره بوت کامل: Firmware ← Bootloader ← Kernel ← initramfs/init؛ بوت ویندوز از درون
- 1.9 امنیت از پایه ۱: ذهنیت مهاجم و انواع تهدید (بدافزار، فیشینگ، مهندسی اجتماعی)
- 1.10 امنیت از پایه ۲: هویت، رمز عبور و احراز هویت چندعاملی (MFA)
- 1.11 امنیت از پایه ۳: سه‌گانه CIA، مدل AAA و مدل‌های کنترل دسترسی (DAC، MAC، RBAC)
- 1.12 امنیت از پایه ۴: اصول امنیت سازمانی، کمترین دسترسی، دفاع لایه‌ای و مدیریت ریسک
- 1.13 امنیت از پایه ۵: شهود رمزنگاری — هش، رمز متقارن و نامتقارن (بدون ریاضی)
- 1.14 ورود به دنیای IT سازمانی: نقش‌ها، تیکت، ITSM و ITIL پایه
- 1.15 روش عیب‌یابی (Troubleshooting Framework) و مسیر ارجاع (Escalation)
- 1.16 آزمون جامع پایان فصل 1 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C2 — فصل 2: خط فرمان، پاورشل پایه و گیت
- ماژول C2-L — CMD، PowerShell از کشف تا اسکریپت، Git و مستندسازی
- 2.1 خط فرمان CMD و Batch پایه
- 2.2 پاورشل ۱: کشف دستور (Get-Command، Get-Help، Get-Member) و ساختار Cmdlet
- 2.3 پاورشل ۲: شیء (Object) و خط لوله (Pipeline)
- 2.4 پاورشل ۳: متغیر، شرط، حلقه و تابع ساده
- 2.5 پاورشل ۴: ماژول، سیاست اجرا (Execution Policy) و مدیریت خطا
- 2.6 پاورشل ۵: اجرای از راه دور (Remoting) و CIM
- 2.7 زمان‌بندی کارها (Task Scheduler و Scheduled Jobs)
- 2.8 گیت (Git) پایه، GitHub، Markdown و مستندسازی
- 2.9 آزمون جامع پایان فصل 2 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C3 — فصل 3: شبکه از صفر
- ماژول C3-L — از کابل تا مسیریابی، سوییچینگ، Cisco و MikroTik
- 3.1 شبکه چیست: کلاینت و سرور، LAN و WAN، تست اتصال
- 3.2 مدل لایه‌ای OSI و TCP/IP
- 3.3 اترنت (Ethernet)، آدرس MAC، جدول MAC سوییچ و MTU
- 3.4 دودویی (Binary)، آدرس IPv4، ماسک و CIDR
- 3.5 زیرشبکه‌سازی (Subnetting) و VLSM
- 3.6 پروتکل ARP و ICMP
- 3.7 پروتکل‌های TCP و UDP، پورت‌ها و دست دادن سه‌مرحله‌ای
- 3.8 DHCP از درون: DORA، Scope، Reservation، Relay، Failover
- 3.9 DNS از درون: معماری، پرس‌وجوی بازگشتی و تکراری، رکوردها، Zone، Forwarder، Split DNS
- 3.10 سفر یک بسته (Packet) از ابتدا تا انتها با Wireshark
- 3.11 مسیریابی (Routing): ایستا، پیش‌فرض، پویا، OSPF، خلاصه‌سازی، ECMP، VRF، PBR، FHRP
- 3.12 ترجمه آدرس (NAT و PAT)
- 3.13 شبکه مجازی (VLAN)، ترانک، پورت Access، STP/RSTP، EtherChannel و طراحی سوییچ
- 3.14 سیسکو ۱: خط فرمان IOS، حالت‌ها، running و startup config، بکاپ کانفیگ
- 3.15 سیسکو ۲: VLAN، Trunk، Inter-VLAN Routing، EtherChannel و STP روی Cisco؛ CDP و LLDP
- 3.16 سیسکو ۳: مسیریابی ایستا، OSPFv2 تک‌ناحیه‌ای و FHRP (HSRP)
- 3.17 سیسکو ۴: سرویس‌های IP روی Cisco: NAT، DHCP، NTP، DNS، SNMP، Syslog
- 3.18 شبکه بی‌سیم سازمانی: Wi-Fi، WPA2/3-Enterprise، کنترلر و 802.1X
- 3.19 مسیریابی بین سازمان‌ها: BGP مفهومی و اتصال به ISP
- 3.20 پروتکل IPv6 و هم‌زیستی با IPv4
- 3.21 مفاهیم VPN و WAN: Site-to-Site، Remote Access، پروتکل‌های تونل
- 3.22 اسکن و کشف شبکه با Nmap و tcpdump
- 3.23 کیفیت سرویس (QoS) مفهومی
- 3.24 آزمون جامع پایان فصل 3 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C4 — فصل 4: ویندوز سرور
- ماژول C4-L — نصب، استقرار، مدیریت، لاگ، عملکرد، ذخیره‌سازی، لایسنس
- 4.1 سخت‌افزار سرور در عمل: iLO، کارت RAID (Smart Array)، Firmware و SPP، تعویض دیسک، UPS و برق
- 4.2 نسخه‌ها و سخت‌افزار مورد نیاز ویندوز سرور
- 4.3 روش‌های نصب و پارتیشن‌بندی GPT/UEFI
- 4.4 پیکربندی اولیه، اعتبارسنجی پس از نصب و Best Practice
- 4.5 حالت Server Core و Desktop Experience، ابزار sconfig
- 4.6 استقرار سازمانی: WDS، MDT، PXE، نصب خودکار، WIM و تداخل SID
- 4.7 معماری Windows Update، Servicing Stack و Hotpatch
- 4.8 عیب‌یابی بوت: WinRE و Safe Mode
- 4.9 ابزارهای مدیریت محلی: Server Manager، MMC، Task Scheduler، Device Manager، کاربران محلی، سرویس‌ها، شبکه
- 4.10 مدیریت از راه دور: WinRM، PowerShell Remoting و Windows Admin Center مقدماتی
- 4.11 لاگ رویدادها (Event Log): معماری، کانال‌ها، Custom View، XML Query و تحلیل با PowerShell
- 4.12 رجیستری و جعبه‌ابزار Sysinternals
- 4.13 عملکرد (Performance): PerfMon، ETW، WPR، WPA و تحلیل CPU/RAM/دیسک/شبکه
- 4.14 ذخیره‌سازی: دیسک، پارتیشن، Volume و Storage Spaces مقدماتی
- 4.15 معماری NTFS و ReFS، Integrity Streams و Block Cloning
- 4.16 اشتراک فایل: SMB Share، مجوز NTFS، تعامل Share و NTFS، Quota، Shadow Copy
- 4.17 جعبه‌ابزار ادمین ویندوز: DISM، SFC، Robocopy، DiskPart، wbadmin، nltest، gpresult
- 4.18 عیب‌یابی کلاینت ویندوز: پروفایل کاربر، چاپگر، کندی، Domain Join و خطای Trust Relationship
- 4.19 لایسنس و فعال‌سازی: مدل هسته، Standard و Datacenter، CAL، KMS، MAK، ADBA
- 4.20 هاردنینگ پایه ویندوز سرور: حذف نقش‌های اضافه، سرویس‌ها، Local Policy، SMB1، RDP امن
- 4.21 آزمون جامع پایان فصل 4 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C5 — فصل 5: مجازی‌سازی با Hyper-V
- ماژول C5-L — معماری، شبکه، VM، Checkpoint، مهاجرت، حافظه، اتوماسیون
- 5.1 معماری Hyper-V
- 5.2 سوییچ مجازی، VLAN Tagging، NIC Teaming و SET
- 5.3 پیکربندی VM: نسل ۱ و ۲، Secure Boot و vTPM
- 5.4 Checkpoint و Production Checkpoint
- 5.5 Export و Import، ایمیج طلایی (Sysprep) و دیسک Differencing
- 5.6 مهاجرت زنده (Live Migration) و Storage Migration
- 5.7 حافظه پویا (Dynamic Memory) و NUMA
- 5.8 مدیریت Hyper-V با PowerShell
- 5.9 تحلیل بسته روی شبکه مجازی با Wireshark
- 5.10 مجازی‌سازی تودرتو (Nested Virtualization)
- 5.11 نقشه بازار مجازی‌سازی: VMware، Proxmox، Nutanix
- 5.12 پراکس‌ماکس (Proxmox VE) عملی: نصب، VM، شبکه، ذخیره‌سازی و بکاپ
- 5.13 بکاپ و بازیابی Hyper-V: Export، بکاپ سطح Host، بازیابی VM
- 5.14 وی‌ام‌ور پایه: اکوسیستم VMware بعد از Broadcom: vSphere 8، VCF 9، مدل لایسنس، Legacy و Current
- 5.15 وی‌ام‌ور پایه: معماری ESXi و نصب: سازگاری سخت‌افزار (HCL)، رسانه بوت، طراحی Lab
- 5.16 وی‌ام‌ور پایه: پیکربندی Host: DCUI، Host Client، NTP، DNS، اتصال به AD و سرویس‌ها
- 5.17 وی‌ام‌ور پایه: ماشین مجازی: VMware Tools، Hardware Version، Template، OVF/OVA
- 5.18 وی‌ام‌ور پایه: vCenter Server: استقرار VCSA، SSO، Inventory، نقش‌ها و مجوزها
- 5.19 آزمون جامع پایان فصل 5 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C6 — فصل 6: شبکه عملی، امنیت شبکه و فایروال
- ماژول C6-L — MikroTik و از منطق فایروال تا FortiGate، OPNsense، VPN، HA، عیب‌یابی و بکاپ فایروال
- 6.1 منطق فایروال: فیلتر بسته، Stateful، ناحیه (Zone)، DMZ، NAT و لاگ
- 6.2 طراحی قوانین فایروال و ماتریس فایروال (Firewall Matrix)
- 6.3 تشخیص و جلوگیری از نفوذ (IDS و IPS) مفهومی
- 6.4 اعتماد صفر (Zero Trust) — مبانی
- 6.5 فایروال ویندوز: معماری، قوانین ورودی و خروجی، IPsec و Connection Security
- 6.6 فایروال اوپن‌سنس (OPNsense) و pfSense ۱: Interface، Rule، Alias، NAT
- 6.7 فورتی‌گیت ۱: معماری FortiOS، راه‌اندازی اولیه، تنظیمات سیستم و شبکه، Interface و Zone
- 6.8 فورتی‌گیت ۲: سیاست فایروال (Policy)، NAT مبدأ و مقصد، VIP و IP Pool
- 6.9 عیب‌یابی فایروال: Packet Capture، Debug Flow، Session Table
- 6.10 بکاپ، بازیابی و مدیریت تغییر کانفیگ فایروال
- 6.11 میکروتیک ۱: RouterOS، RouterBOARD، CHR، WinBox، WebFig و CLI؛ کاربر و ارتقا
- 6.12 میکروتیک ۲: DHCP، DNS و آدرس‌دهی
- 6.13 میکروتیک ۳: Bridge، VLAN و سوییچینگ
- 6.14 میکروتیک ۴: مسیریابی ایستا، آدرس‌دهی نقطه‌به‌نقطه و OSPF (MTCRE)
- 6.15 میکروتیک ۵: فایروال، NAT، Connection Tracking و Address List
- 6.16 میکروتیک ۸: Wireless، ابزارها (Torch، Sniffer، Netwatch)، بکاپ، Export و هاردنینگ
- 6.17 سیسکو ۵: امنیت: ACL، Port Security، DHCP Snooping، DAI، SSH و AAA، هاردنینگ دستگاه
- 6.18 آزمون جامع پایان فصل 6 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C7 — فصل 7: لینوکس ۱: بنیان
- ماژول C7-L — از نصب تا سیس‌ادمین پایه (بر اساس Linux-LMS، بخش‌های M01 تا M05)
- 7.1 تاریخچه UNIX و Linux، هسته و توزیع، اکوسیستم و روش کار
- 7.2 معماری آزمایشگاه لینوکس روی Hyper-V
- 7.3 نصب سه توزیع (Ubuntu، Rocky، Debian)
- 7.4 اولین ورود و آناتومی خط فرمان
- 7.5 ویرایشگرهای متن (vim و nano)
- 7.6 ساختار فایل‌سیستم (FHS) و پیمایش حرفه‌ای
- 7.7 مالکیت و مجوز (Permissions)
- 7.8 پل ویندوزی: مقایسه مجوز و حسابرسی
- 7.9 دسترسی از راه دور با SSH
- 7.10 جریان داده (stdin/stdout/stderr) و محیط Shell
- 7.11 فیلترهای متنی (grep، sort، cut و...)
- 7.12 عبارات منظم (Regular Expression)
- 7.13 ابزارهای sed و awk
- 7.14 فشرده‌سازی، آرشیو و یکپارچگی فایل
- 7.15 فرایندها در لینوکس
- 7.16 دایرکتوری‌های proc، sys و dev و شناسایی سخت‌افزار
- 7.17 سیستم systemd
- 7.18 مدیریت بسته: خانواده Debian
- 7.19 مدیریت بسته: خانواده RHEL و کتابخانه‌ها
- 7.20 کاربر و گروه
- 7.21 زمان‌بندی کار (cron، at، systemd timer)
- 7.22 زمان و محلی‌سازی
- 7.23 لاگ در لینوکس (journald و rsyslog)
- 7.24 سرویس‌های ضروری و رابط گرافیکی
- 7.25 آزمون جامع پایان فصل 7 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C8 — فصل 8: زمان، طراحی Lab و بازسازی زیرساخت خودت
- ماژول C8-L — این بار با فهم کامل؛ پایان پله پایه
- 8.1 زمان در شبکه: NTP، Stratum، W32Time و همگام‌سازی VM + حادثه ساعت سرور خودت
- 8.2 طراحی Lab: IP Plan، VLAN Plan، نمودار شبکه و مستندات
- 8.3 بازبینی خط‌به‌خط کانفیگ MikroTik خودت
- 8.4 بازبینی OPNsense: سخت‌سازی و DHCP روی VLANها
- 8.5 حادثه WireGuard: چرا ping جواب نمی‌دهد؟
- 8.6 پشتیبان‌گیری پایه (Windows Server Backup) و اولین تست بازگردانی
- 8.7 پایش (Monitoring) پایه: اولین داشبورد
- 8.8 آزمون جامع پایان پله پایه (فصل‌های ۱ تا ۸)
- سطح C9 — فصل 9: هویت: Active Directory و سرویس‌های هسته
- ماژول C9-L — از اولین DC تا GPO، Kerberos، DHCP، DNS، WSUS و پایش
- 9.1 مفاهیم AD: دامین، فارست، درخت و اشیا
- 9.2 DNS برای AD: Zoneهای یکپارچه، رکورد SRV و پیدا کردن DC (Locator)
- 9.3 نصب اولین کنترلر دامین (DC) روی Server Core
- 9.4 DC دوم و مبانی تکثیر (Replication)
- 9.5 دیتابیس AD از درون: NTDS.dit، موتور ESE، لاگ تراکنش، USN، Invocation ID، Tombstone و Garbage Collection
- 9.6 طراحی AD: معماری سازمانی، Forest/Domain/OU، مرزهای مدیریتی، چنددامینی
- 9.7 کاتالوگ سراسری (GC)، UGMC، سطح عملکرد، پارتیشن‌ها و AD LDS
- 9.8 نقش‌های FSMO: انتقال، تصاحب و جای‌گذاری
- 9.9 کاربر، گروه، گروه‌های پیش‌فرض و مدل AGDLP
- 9.10 واگذاری اختیار (Delegation)، FGPP و Best Practice طراحی
- 9.11 Kerberos ۱: معماری، TGT، Service Ticket و SPN
- 9.12 Kerberos ۲: Delegation، Constrained و RBCD
- 9.13 Kerberos ۳: نوع رمزنگاری، AES، Protected Users، FAST، Policy و Silo، Claims
- 9.14 NTLM: چرخه عمر، تحلیل وابستگی و حذف تدریجی
- 9.15 عیب‌یابی احراز هویت: Token بزرگ و PAC
- 9.16 سیاست گروهی (GPO) پایه
- 9.17 GPO پیشرفته: LSDOU، Loopback، GPP، Central Store، Starter، ILT، WMI و Security Filtering
- 9.18 مدیریت GPO: Migration Table، Backup و Restore، RSOP، Change Management، فایروال با GPO، عیب‌یابی، طراحی
- 9.19 سرور DHCP ویندوز: Failover، Policy، Filter، Name Protection، Audit، Superscope، HA، طراحی
- 9.20 DNS پیشرفته: Forwarding، امنیت Zone، Aging و Scavenging، DNSSEC، RRL، عیب‌یابی، طراحی
- 9.21 سایت، Subnet و تکثیر: USN، KCC، ISTG و زمان‌بندی
- 9.22 حساب سرویس مدیریت‌شده (gMSA)، KDS Root Key و Windows LAPS
- 9.23 مدیریت آدرس IP (IPAM)
- 9.24 مدیریت کلاینت ویندوز: چرخه عمر، Domain Join، Local Admin، سلامت، به‌روزرسانی، MECM مفهومی
- 9.25 صفحه مدیریت سازمانی: RSAT، WinRM، CIM، Event Forwarding، Pktmon، RDP Gateway
- 9.26 Windows Admin Center سازمانی
- 9.27 به‌روزرسانی با WSUS و مدیریت وصله مدرن (Azure Update Manager، Autopatch، Hotpatch)
- 9.28 سلامت و نگهداری AD: dcdiag، repadmin، ntdsutil، RID، Defrag، Metadata Cleanup، اسکریپت سلامت
- 9.29 مشکلات دیتابیس AD: خرابی NTDS.dit، esentutl، بررسی Semantic، کمبود فضا، بازیابی از بکاپ
- 9.30 مدیریت تغییر، دارایی و نقشه وابستگی (Change، Asset و Dependency Map)
- 9.31 آزمون جامع پایان فصل 9 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C10 — فصل 10: لینوکس ۲: زیرساخت
- ماژول C10-L — شبکه، Bash، ذخیره‌سازی، بوت، کرنل و عیب‌یابی (Linux-LMS M06 تا M09)
- 10.1 شبکه لینوکس: مبانی TCP/IP
- 10.2 پیکربندی پایدار شبکه (Netplan، NetworkManager)
- 10.3 عیب‌یابی پایه شبکه در لینوکس
- 10.4 DNS سمت کلاینت در لینوکس
- 10.5 شبکه پیشرفته لینوکس (Bonding، VLAN، Bridge، Routing)
- 10.6 Bash ۱: محیط Shell و شخصی‌سازی
- 10.7 Bash ۲: مبانی اسکریپت‌نویسی
- 10.8 Bash ۳: اسکریپت‌نویسی حرفه‌ای
- 10.9 Bash ۴: پروژه‌های ترکیبی
- 10.10 پارتیشن‌بندی و فایل‌سیستم پایه در لینوکس
- 10.11 یکپارچگی فایل‌سیستم و mount
- 10.12 مدیریت حجم منطقی (LVM)
- 10.13 RAID نرم‌افزاری
- 10.14 رمزگذاری دیسک (LUKS) و ذخیره‌سازی پیشرفته
- 10.15 پل ویندوزی ذخیره‌سازی و حسابرسی
- 10.16 بوت‌لودر عمیق (GRUB)
- 10.17 initramfs و کرنل
- 10.18 مدیریت target بوت و بازیابی
- 10.19 ظرفیت‌سنجی در لینوکس
- 10.20 روش‌شناسی عیب‌یابی در لینوکس
- 10.21 نگهداری سیستم و پل ویندوزی
- 10.22 اتصال لینوکس به AD (SSSD، realmd، Samba Winbind)
- 10.23 آزمون جامع پایان فصل 10 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C11 — فصل 11: امنیت و هاردنینگ Active Directory
- ماژول C11-L — سخت‌سازی DC و دامین، Tiering، حملات و دفاع، ممیزی امنیتی AD
- 11.1 سطح حمله AD: چرا AD هدف اول مهاجم است؛ Tier 0 و دارایی‌های حیاتی
- 11.2 هاردنینگ DC: نقش‌های اضافه، Print Spooler، SMB Signing، LDAP Signing و Channel Binding، MachineAccountQuota
- 11.3 حساب‌های ممتاز: AdminSDHolder، Protected Users، گروه‌های حساس، حساب Break Glass
- 11.4 مدل دسترسی ادمین: Tier، PAW، Jump Server، Silo، PAM، چرخش KRBTGT
- 11.5 حملات AD و دفاع: PtH، Kerberoasting، AS-REP Roasting، Golden/Silver Ticket، DCSync، PingCastle، BloodHound
- 11.6 ممیزی امنیتی AD: Audit Policy، رویدادهای احراز هویت، قفل حساب، Password Spraying، RCA
- 11.7 ارزیابی امنیت AD با PingCastle و Purple Knight و برنامه اصلاح
- 11.8 آزمون جامع پایان فصل 11 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C12 — فصل 12: پشتیبان‌گیری، بازیابی و تداوم کسب‌وکار
- ماژول C12-L — Backup و Restore برای همه سرویس‌ها، بازیابی AD و DR
- 12.1 اصول پشتیبان‌گیری: 3-2-1-1، Immutable، Air-Gap، RPO و RTO، اولویت بازیابی
- 12.2 بکاپ ویندوز: System State، Bare Metal، BCD، WinRE و بازیابی EFI
- 12.3 Veeam ۱: معماری و اجزا (Backup Server، Proxy، Repository، Console) و نصب
- 12.4 Veeam ۲: مخزن‌ها: Scale-Out، Hardened Linux (Immutable)، Object Storage
- 12.5 Veeam ۳: Backup Job برای VM و Agent ویندوز، Application-Aware و Guest Indexing
- 12.6 Veeam ۴: Backup Copy، قاعده 3-2-1 و نگهداشت GFS
- 12.7 Veeam ۵: Replication، Failover Plan و Failback
- 12.8 Veeam ۶: گزینه‌های بازیابی: Instant Recovery، فایل، Explorerهای AD، SQL و Exchange
- 12.9 Veeam ۷: تأیید خودکار بکاپ با SureBackup و SureReplica
- 12.10 Veeam ۸: امنیت Veeam (MFA، Four-Eyes، ضد باج‌افزار) و پایش با Veeam ONE
- 12.11 زمان‌بندی، نگهداشت، رمزنگاری و اعتبارسنجی بکاپ
- 12.12 تست بازیابی و مستندسازی (Restore Test و Runbook)
- 12.13 بکاپ و بازیابی AD ۱: استراتژی، Authoritative و Non-Authoritative، Recycle Bin
- 12.14 بازیابی AD ۲: بازیابی کامل Forest، USN Rollback، Lingering Object، SYSVOL، KRBTGT
- 12.15 بکاپ کانفیگ تجهیزات و سرویس‌ها: MikroTik، فایروال، Cisco، DNS، DHCP، GPO، IIS
- 12.16 بکاپ و DR در لینوکس: rsync، restic، Borg و بازیابی سیستم
- 12.17 بکاپ کامل لینوکس و بازیابی Bare Metal (ReaR) و Veeam Agent for Linux
- 12.18 بکاپ ماشین مجازی: Hyper-V، VMware و Proxmox با Veeam؛ بازیابی فوری (Instant Recovery)
- 12.19 بکاپ برنامه‌ها: SQL، Exchange، فایل‌سرور، DHCP، DNS و AD CS؛ بازیابی سطح آیتم
- 12.20 بکاپ Microsoft 365 و داده‌های ابری
- 12.21 پایش و گزارش بکاپ: هشدار شکست، گزارش روزانه، کنترل سلامت هفتگی
- 12.22 تمرین بازیابی کامل سازمان (DR Drill): از صفر تا سرویس‌دهی با Runbook و زمان‌سنجی
- 12.23 سناریوی از دست رفتن بکاپ: برنامه بازیابی وقتی بکاپ خراب یا در دسترس نیست
- 12.24 وی‌ام‌ور: بکاپ و بازیابی vSphere: VADP، Veeam و بکاپ/بازیابی VCSA
- 12.25 آزمون جامع پایان فصل 12 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C13 — فصل 13: پایش، لاگ و هشدار
- ماژول C13-L — معادل Zabbix Certified Specialist + پایش سازمانی ویندوز و شبکه
- 13.1 پایش سازمانی: معماری، Alert، Threshold، کاتالوگ Event ID، Zabbix، WEF، Runbook
- 13.2 Zabbix ۱: معماری، اجزا، Proxy و جریان داده؛ نصب از صفر (NTP، فایروال، SELinux)
- 13.3 Zabbix ۲: Agent، Item و جمع‌آوری داده سفارشی
- 13.4 Zabbix ۳: Template، Discovery خودکار (LLD) و پایش ویندوز، لینوکس و AD
- 13.5 Zabbix ۴: Trigger، Action، Escalation و ارسال هشدار
- 13.6 Zabbix ۵: پایش تجهیزات شبکه با SNMP و IPMI، و پایش وب‌سایت
- 13.7 Zabbix ۶: داشبورد، گزارش و مدیریت کاربران و دسترسی
- 13.8 پایش ۳: تجهیزات شبکه با SNMP، Syslog و NetFlow
- 13.9 لاگ متمرکز: Graylog یا ELK و جستجو در لاگ
- 13.10 آزمون جامع پایان فصل 13 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C14 — فصل 14: سرویس‌های سازمانی و شعبه
- ماژول C14-L — PKI، ADFS، IIS، فایل، دسترسی راه دور، ایمیل، سرویس‌های لینوکسی
- 14.1 مبانی رمزنگاری و PKI: کلید، امضا، گواهی، زنجیره، CRL و OCSP
- 14.2 طراحی AD CS: Enterprise CA، Offline Root، Template و Auto Enrollment
- 14.3 ابطال گواهی: CRL، Delta CRL، AIA و OCSP
- 14.4 ثبت‌نام پیشرفته: NDES، CEP/CES، HSM، Key Archival، Smart Card
- 14.5 امنیت PKI: محافظت از CA، سخت‌سازی و PetitPotam
- 14.6 عملیات PKI: تمدید، انقضا، فهرست گواهی، حاکمیت و پایش
- 14.7 عیب‌یابی و بازیابی PKI: بکاپ CA، مهاجرت Root، تمرین بازیابی کامل
- 14.8 PKI در لینوکس و پل ویندوزی (OpenSSL)
- 14.9 فدراسیون هویت: ADFS، WAP، Windows Hello for Business، MIM و حاکمیت هویت
- 14.10 پروتکل HTTP و HTTPS از درون: درخواست، پاسخ، کدهای وضعیت، Header و دست دادن TLS
- 14.11 IIS ۱: معماری، HTTP.sys، WAS و Worker Process (w3wp)
- 14.12 IIS ۲: Site، Binding، Virtual Directory و Application Pool
- 14.13 IIS ۳: احراز هویت و مجوز (Anonymous، Basic، Windows/Kerberos) و هویت App Pool
- 14.14 IIS ۴: HTTPS، Binding گواهی، SNI، TLS و LDAPS
- 14.15 IIS ۵: URL Rewrite، Request Filtering و سخت‌سازی امنیتی
- 14.16 IIS ۶: لاگ، Failed Request Tracing (FREB) و عیب‌یابی «سایت بالا نمی‌آید»
- 14.17 IIS ۷: عملکرد، Shared Configuration، انتشار برنامه با Web Deploy و Best Practice
- 14.18 وب‌سرور Apache
- 14.19 وب‌سرور Nginx و پروکسی Squid
- 14.20 پروکسی معکوس و توزیع بار: Web Farm، ARR، HAProxy و Keepalived
- 14.21 امنیت وب برای ادمین: OWASP Top 10، WAF و Header امنیتی
- 14.22 DFS: Namespace، Replication، SYSVOL و عیب‌یابی
- 14.23 مدیریت و حفاظت فایل: FSRM، Quota، Dedup، BranchCache، ABE، Shadow Copy، Audit، ضدباج‌افزار
- 14.24 اشتراک فایل در لینوکس: Samba و NFS
- 14.25 سرویس چاپ و اسناد (Print Server)
- 14.26 SMB مدرن: Multichannel، رمزنگاری، Signing، SMB over QUIC، SMB Direct
- 14.27 NPS و RADIUS + احراز هویت 802.1X
- 14.28 دسترسی از راه دور: RRAS، Always On VPN و DirectAccess
- 14.29 دسکتاپ از راه دور (RDS)
- 14.30 شعبه: معماری، RODC، PRP، Credential Caching، DNS روی RODC، امنیت فیزیکی، طراحی سایت
- 14.31 رمزنگاری دیسک BitLocker و Network Unlock، Credential Guard
- 14.32 DNS با BIND در لینوکس و طراحی زیرساخت نام
- 14.33 هویت متمرکز لینوکسی: LDAP و FreeIPA
- 14.34 اکسچنج ۱: معماری، پیش‌نیازها و نصب Exchange Server SE
- 14.35 اکسچنج ۲: Mailbox، گیرنده‌ها، Mail Flow و Connectorها
- 14.36 اکسچنج ۳: دسترس‌پذیری بالا با DAG
- 14.37 اکسچنج ۴: گواهی، دسترسی بیرونی (OWA و ActiveSync)، امنیت و هاردنینگ
- 14.38 اکسچنج ۵: بکاپ، بازیابی دیتابیس و عیب‌یابی صف و تحویل ایمیل
- 14.39 ایمیل در لینوکس: Postfix و Dovecot
- 14.40 امنیت ایمیل: SMTP، MX، SPF، DKIM، DMARC، Relay، Header و بررسی ایمیل مشکوک
- 14.41 تلفن اینترنتی (VoIP) پایه: SIP و Asterisk/Issabel
- 14.42 شیرپوینت (SharePoint) — آشنایی
- 14.43 پایگاه داده در لینوکس: MariaDB و PostgreSQL
- 14.44 فورتی‌گیت ۳: مسیریابی، Policy Route و SD-WAN
- 14.45 فورتی‌گیت ۴: احراز هویت فایروال: کاربر محلی، LDAP/AD، RADIUS و FSSO
- 14.46 فورتی‌گیت ۷: IPsec VPN (Site-to-Site و Dial-up) و دسترسی راه دور / ZTNA
- 14.47 اوپن‌سنس ۲: VPN (WireGuard، OpenVPN، IPsec)، IDS با Suricata، لاگ
- 14.48 میکروتیک ۶: QoS و Queue (Simple و Tree)
- 14.49 میکروتیک ۷: تونل و VPN (PPPoE، L2TP/IPsec، EoIP، WireGuard در RouterOS 7)
- 14.50 آزمون جامع پایان فصل 14 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C15 — فصل 15: چند فارست، دسترس‌پذیری بالا، ذخیره‌سازی و داده
- ماژول C15-L — Trust، مهاجرت، Cluster، S2D، SQL، VMware، KVM
- 15.1 اعتماد بین دامین‌ها و فارست‌ها (Trust)
- 15.2 معماری چند فارست و Resource Forest
- 15.3 برنامه‌ریزی مهاجرت: روش، ارتقای سطح عملکرد، مهاجرت بین فارست، موج‌ها، Rollback، ESU
- 15.4 ذخیره‌سازی سازمانی: iSCSI، Fibre Channel، SAN، Storage Spaces، Storage QoS، MPIO
- 15.5 ذخیره‌سازی شبکه‌ای (NAS): TrueNAS و Synology، اشتراک SMB/NFS و iSCSI
- 15.6 بهینه‌سازی ذخیره‌سازی Hyper-V و CSV
- 15.7 مفاهیم دسترس‌پذیری بالا (HA)
- 15.8 خوشه‌بندی ۱: معماری، Quorum، Witness، شبکه و Validation
- 15.9 خوشه‌بندی ۲: CSV، Live Migration، CAU، Preferred Owner و NLB
- 15.10 خوشه‌بندی ۳: لاگ، Split-Brain، شکست Quorum، CSV Redirected، طراحی
- 15.11 خوشه‌بندی ۴: خوشه Hyper-V عملی (ساخت، Live Migration، شکست Node و بازیابی)
- 15.12 خوشه‌بندی ۵: File Server خوشه‌ای، Scale-Out File Server و Continuously Available Share
- 15.13 خوشه‌بندی ۷: خوشه در لینوکس با Pacemaker و Corosync
- 15.14 Hyper-V پیشرفته: Shielded VM، HGS، Replica، SR-IOV، GPU-P، کانتینر، ظرفیت
- 15.15 Storage Replica و Stretch Cluster
- 15.16 Storage Spaces Direct (S2D) و زیرساخت همگرا (HCI)
- 15.17 ذخیره‌سازی خوشه‌ای در لینوکس (Ceph، GlusterFS، DRBD)
- 15.18 مجازی‌سازی با KVM در لینوکس
- 15.19 دسترس‌پذیری بالای فایروال (HA، Active-Passive) و SD-WAN مفهومی
- 15.20 فورتی‌گیت ۹: HA (FGCP) و عیب‌یابی: Session Table، Debug Flow، Sniffer، منابع
- 15.21 وی‌ام‌ور: شبکه ۱: vSphere Standard Switch، Port Group، VLAN، NIC Teaming و Security Policy
- 15.22 وی‌ام‌ور: شبکه ۲: vSphere Distributed Switch، LACP، NIOC و Port Mirroring
- 15.23 وی‌ام‌ور: ذخیره‌سازی ۱: VMFS، NFS، iSCSI و Multipathing
- 15.24 وی‌ام‌ور: ذخیره‌سازی ۲: Thin و Thick، Storage vMotion، SIOC، Storage DRS
- 15.25 وی‌ام‌ور: vSAN: معماری، Disk Group و Storage Policy
- 15.26 آزمون جامع پایان فصل 15 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C16 — فصل 16: SQL Server برای ادمین زیرساخت
- ماژول C16-L — بر اساس حوزه‌های DP-300 در محیط داخلی: نصب، امنیت، پایش، اتوماسیون، HA/DR
- 16.1 مبانی پایگاه داده رابطه‌ای برای ادمین: جدول، تراکنش، لاگ و ACID
- 16.2 SQL Server در سطح زیرساخت: نصب، Instance، فایل داده و لاگ، TempDB، امنیت
- 16.3 امنیت SQL: احراز هویت، Login و User، نقش‌ها، TDE، Always Encrypted و Audit
- 16.4 SQL Server: Recovery Model، بکاپ کامل/تفاضلی/لاگ، Restore به لحظه و خرابی دیتابیس
- 16.5 خرابی دیتابیس: تشخیص، بررسی Storage و I/O، DBCC CHECKDB و تصمیم بازیابی
- 16.6 SQL Server: پایش، عملکرد، نگهداری و Always On مفهومی
- 16.7 عملکرد SQL: DMV، Query Store، Wait Stats و ایندکس از دید ادمین
- 16.8 اتوماسیون SQL: SQL Agent، Maintenance Plan و اسکریپت‌های Ola Hallengren
- 16.9 HA و DR در SQL: Log Shipping و Always On Availability Group
- 16.10 خوشه‌بندی ۶: خوشه SQL (Failover Cluster Instance) و Always On Availability Group
- 16.11 آزمون جامع پایان فصل 16 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C17 — فصل 17: VMware vSphere پیشرفته
- ماژول C17-L — ادامه مسیر VCP-DCV: vMotion، HA، DRS، Snapshot، vLCM، پایش، عیب‌یابی، مهاجرت (پایه‌ها در فصل Hyper-V، شبکه و ذخیره‌سازی در فصل HA)
- 17.1 vMotion و EVC
- 17.2 vSphere HA: Admission Control، Heartbeat و Fault Tolerance
- 17.3 DRS، Resource Pool، Shares، Limits و Reservations
- 17.4 Snapshot، Clone و Content Library
- 17.5 چرخه عمر: به‌روزرسانی با vLCM و Host Profile
- 17.6 پایش و عملکرد: esxtop، نمودارهای عملکرد، Alarm و لاگ‌ها
- 17.7 عیب‌یابی vSphere: PSOD، Host Disconnected، APD/PDL، از کار افتادن vCenter
- 17.8 مهاجرت بین پلتفرم‌ها: Hyper-V ↔ VMware ↔ Proxmox (V2V)
- 17.9 آزمون جامع پایان فصل 17 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C18 — فصل 18: عملیات امنیت و هاردنینگ
- ماژول C18-L — Baseline، هاردنینگ ویندوز و لینوکس، SIEM، Defender، آسیب‌پذیری، پاسخ به حادثه
- 18.1 خط مبنای امنیتی و سخت‌سازی ویندوز: Baseline، Compliance Toolkit، CIS، ASR، SMB/WinRM
- 18.2 Credential Guard، Device Guard، VBS، WDAC و JEA
- 18.3 لینوکس امن ۱: مدل تهدید، اصول و حسابرسی دسترسی
- 18.4 لینوکس امن ۲: فایروال لینوکسی (nftables، firewalld)
- 18.5 لینوکس امن ۳: SELinux و AppArmor
- 18.6 لینوکس امن ۴: CIS Benchmark و اسکن انطباق (OpenSCAP، Lynis)
- 18.7 لینوکس امن ۵: رمزگذاری و بوت امن
- 18.8 لینوکس امن ۶: مدیریت راز، وصله و انطباق
- 18.9 Sysmon، WEF و SIEM با Wazuh
- 18.10 مایکروسافت دیفندر (Defender): AV، ASR، Controlled Folder Access، Network Protection
- 18.11 مدیریت آسیب‌پذیری (Vulnerability Management)
- 18.12 تشخیص نفوذ با Suricata و تحلیل لاگ فایروال
- 18.13 پاسخ به حادثه: چرخه IR، MITRE ATT&CK، Threat Hunting، IOC، حرکت جانبی، Forensic، Playbook
- 18.14 سناریوی باج‌افزار (Ransomware): شناسایی، مهار، بازیابی
- 18.15 MECM (SCCM) ۱: معماری، نصب و کشف دستگاه‌ها
- 18.16 MECM ۲: توزیع نرم‌افزار، وصله و استقرار سیستم‌عامل
- 18.17 اینتون (Intune): ثبت دستگاه، Compliance و Policy
- 18.18 معماری امنیت و Zero Trust در محیط داخلی
- 18.19 فورتی‌گیت ۵: گواهی و SSL/SSH Inspection
- 18.20 فورتی‌گیت ۶: پروفایل‌های امنیتی: Antivirus، Web Filter، Application Control، IPS، DNS Filter
- 18.21 فورتی‌گیت ۸: Security Fabric، لاگ و FortiAnalyzer
- 18.22 آشنایی با Palo Alto، Cisco Secure Firewall، Sophos و Kerio
- 18.23 وی‌ام‌ور: امنیت و هاردنینگ vSphere: Lockdown Mode، گواهی، رمزنگاری VM، vTPM
- 18.24 آزمون جامع پایان فصل 18 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C19 — فصل 19: اتوماسیون و DevOps
- ماژول C19-L — پاورشل پیشرفته، Git، YAML، Python، IaC، Ansible، CI/CD، کانتینر، Kubernetes، Terraform
- 19.1 پاورشل پیشرفته ۱: Advanced Function، Module، Class و مدیریت خطا
- 19.2 پاورشل پیشرفته ۲: REST، JSON، XML، CSV، Job و اجرای موازی
- 19.3 پاورشل پیشرفته ۳: WinRM عمیق، Implicit Remoting، JEA و JIT
- 19.4 امضای اسکریپت، لاگ پاورشل، Gallery و ساخت ماژول
- 19.5 تست با Pester
- 19.6 گیت ۲: شاخه‌بندی و همکاری
- 19.7 گیت ۳: استراتژی شاخه و پلتفرم (GitHub، GitLab، Gitea)
- 19.8 YAML
- 19.9 YAML در عمل و قالب Jinja2
- 19.10 پایتون ۱: مبانی زبان
- 19.11 پایتون ۲: ساختار داده و تابع
- 19.12 پایتون ۳: شیءگرایی و کیفیت کد
- 19.13 پایتون ۴: فایل و داده
- 19.14 پایتون ۵: ماژول‌های سیستمی
- 19.15 پایتون ۶: شبکه و API
- 19.16 پایتون ۷: تست، بسته‌بندی و Jinja2
- 19.17 پایتون ۸: پروژه‌های واقعی
- 19.18 DevOps ویندوزی ۱: مدیریت بسته با winget و Chocolatey، و ساخت ایمیج با Packer
- 19.19 DevOps ویندوزی ۲: Pipeline روی ویندوز (Runner/Agent خودمیزبان GitHub Actions و Azure DevOps)
- 19.20 DevOps ویندوزی ۳: استقرار خودکار وب‌سایت روی IIS با Pipeline و Web Deploy
- 19.21 DevOps ویندوزی ۴: کانتینر ویندوز و Docker روی Windows Server
- 19.22 DevOps ویندوزی ۵: مدیریت پیکربندی ویندوز با Ansible و DSC در Pipeline
- 19.23 زیرساخت به‌عنوان کد (IaC) و Pipeline استقرار
- 19.24 پیکربندی به‌عنوان کد: DSC، Drift Detection و Compliance
- 19.25 انسیبل ۱: مبانی
- 19.26 انسیبل ۲: Playbook
- 19.27 انسیبل ۳: Role و مقیاس، و مدیریت ویندوز با Ansible
- 19.28 انسیبل ۴: Ansible و Python
- 19.29 ترافورم (Terraform)
- 19.30 کانتینر ۱: مبانی کانتینر
- 19.31 کانتینر ۲: Docker
- 19.32 کانتینر ۳: Image و شبکه
- 19.33 کانتینر ۴: Compose و Podman
- 19.34 کانتینر ۵: امنیت کانتینر
- 19.35 کانتینر ۶: Registry خصوصی
- 19.36 کانتینر ۷: کانتینر از درون (namespace و cgroup)
- 19.37 کوبرنتیز ۱: معماری و نصب
- 19.38 کوبرنتیز ۲: Workload
- 19.39 کوبرنتیز ۳: شبکه و پیکربندی
- 19.40 کوبرنتیز ۴: ذخیره‌سازی و امنیت
- 19.41 کوبرنتیز ۵: Helm و GitOps
- 19.42 کوبرنتیز ۶: CI/CD
- 19.43 سیسکو ۶: شبکه بی‌سیم Cisco (WLC) و مفاهیم SDN، کنترلر و اتوماسیون شبکه (REST، JSON)
- 19.44 وی‌ام‌ور: اتوماسیون با PowerCLI
- 19.45 آزمون جامع پایان فصل 19 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C20 — فصل 20: عملیات سازمانی
- ماژول C20-L — پایش، مدیریت راز، وصله و انطباق، عملیات و مستندسازی
- 20.1 پایش مدرن: Prometheus، Grafana و Alertmanager
- 20.2 مدیریت راز سازمانی (Vault)
- 20.3 وصله و انطباق در سطح سازمان
- 20.4 عملیات و مستندسازی: Runbook، On-Call، Postmortem
- 20.5 آزمون جامع پایان فصل 20 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C21 — فصل 21: ابر و هویت ترکیبی
- ماژول C21-L — Azure، Entra ID، Arc، شبکه ترکیبی، DR ترکیبی، Microsoft 365
- 21.1 مبانی Azure: VM، VNet، NSG، Storage، Load Balancer، RBAC، Key Vault، Policy، Log Analytics
- 21.2 مفاهیم هویت ترکیبی: رابطه AD و Entra ID
- 21.3 Entra Connect و Cloud Sync: معماری، PHS، PTA، Staging، Seamless SSO
- 21.4 مدیریت Entra ID: Conditional Access، PIM، Access Review، App Registration
- 21.5 Azure Arc: Onboarding، Policy، Update Manager، Defender for Servers
- 21.6 شبکه ترکیبی: VPN Gateway، Virtual WAN، Private Link، DNS ترکیبی
- 21.7 بکاپ و DR ترکیبی: Azure Backup و Site Recovery
- 21.8 امنیت و حاکمیت ترکیبی: Defender for Cloud، Sentinel، Policy
- 21.9 عملیات با کمک هوش مصنوعی: KQL، Copilot، اتوماسیون اصلاح
- 21.10 مایکروسافت ۳۶۵: Exchange Online، Teams و Intune
- 21.11 ابرهای داخلی ایران (مثل ArvanCloud)
- 21.12 آزمون جامع پایان فصل 21 (مفهومی + سناریو + Lab + عیب‌یابی)
- سطح C22 — فصل 22: معماری، پروژه نهایی و آمادگی استخدام
- ماژول C22-L — طراحی سازمانی، DR کامل، Capstone، مصاحبه
- 22.1 اصول معماری سازمانی، حاکمیت، مستندسازی و SOP
- 22.2 طراحی دسترس‌پذیری بالا و SLA
- 22.3 معماری DR و تداوم کسب‌وکار (BIA، RPO/RTO)
- 22.4 برنامه‌ریزی ظرفیت: Baseline، پیش‌بینی، DiskSpd و NTttcp
- 22.5 استراتژی مهاجرت در سطح سازمان
- 22.6 طراحی دیتاسنتر چندسایته و مدیریت خارج از باند (OOB)
- 22.7 تمرین بازیابی کامل از فاجعه (Full DR Drill)
- 22.8 پروژه نهایی ۱: طراحی
- 22.9 پروژه نهایی ۲: پیاده‌سازی، امن‌سازی، پایش، بکاپ
- 22.10 پروژه نهایی ۳: تحویل و دفاع
- 22.11 پروژه نهایی ترکیبی (Hybrid)
- 22.12 مهارت‌های نرم: ارتباط حین حادثه، گزارش به مدیر، On-Call و مدیریت زمان
- 22.13 آمادگی مصاحبه فنی و رفتاری (ایران و خارج)
- 22.14 پورتفولیو، رزومه، انگلیسی فنی و مسیر مدارک (MTCNA، CCNA، AZ-800/801، AZ-104، LFCS)
قبلاً حساب دارید؟ ورود