28/02/2015
امروزه دستگاه های مدرن امنیتی باید قابلیت های فراوان و پرقدرتی برای امن نگه داشتن شبکه دارا باشند. IPS یکی از اساسی ترین نیازها است. IPS باید در کنار یک سیستم Anti Malware، توسط شرکت سازنده دائما به روز رسانی شده تا بتواند در برابر تهاجمات اینترنتی پایداری نشان دهد. سیسکو با خرید شرکت SourceFire کلیه مشتریان خود را جهت ارتقا به سیستم جدید تشویق می کند.
25/02/2015
پس از تحول امنیتی بزرگی که در سیسکو با خرید SourceFire رخ داد، دیگر نرم افزار های سنتی مانند CSM ، ASDM و یا IME نمی توانند مورد استفاده قرار گیرند. FireSight مدیریت متمرکز برای کنترل سیستم امنیتی جدید خواهد بود.
FireSight باید به صورت جداگانه و بر روی سخت افزار مخصوص و یا Virtual پیاده سازی شود. کلیه عملیات مانیتورینگ و پیکربندی توسط FireSight صورت می گیرد.
12/01/2015
پشتیبان گیری با استفاده از HP Data protector
سیستم جامع Backup با استفاده از محصول HP با امکانات و قابلیت های کامل و قابل انعطاف جهت پشتیبان گیری و بازگردادن اطلاعات به صورت هوشمند و محافظت شده و یکپارچه با برنامه های کاربردی و زیرساخت جهت تداوم کسب و کار و سرعت بخشیدن به بازگشت اطلاعات در مواقع بحران به شما کمک میکند .
سیستم HP Data protector مدیریت متمرکز جهت محافظت از اطلاعات حیاتی و مهم مراکز داده به صورت فیزیکی ، مجازی و ساختار رایانش ابری طراحی شده . امروز بیش از 45000 مشتری در سرتاسر جهان از این محصول استفاده میکنند .
قابلیت های این محصول :
قابلیت استفاده از متد Deduplication :
با استفاده از این قابلیت الگوریتم شناسایی داده های تکراری به کار گرفته میشود و حجم داده های ذخیره شد کاهش میابد .
پشتیبانی ازساختار Cloud:
قابلیت یکپارچگی با ساختار رایانش ابری امکان استفاده از این نرم افزار در سیستم Cloud را به شما میدهد .
امکان پیشرفته Disaster Recovery:
امکان بازیابی سیستم به محیط مجازی و یا فیزیکی را به شما میدهد .
امکان پیشرفته محافظت از نرم افزارهای کاربردی:
با این قابلیت بازیابی اطلاعات به صورت کاملا مکانیزه بر اساس گزارشات نرم افزارهای کاربردی انجام میشود . گرفتن Snapshot از اطلاعات مهم و کلیدی بدون کند شدن سیستم و تاثیر بر کارکرد نرم افزارهای کاربردی انجام میشود.
پشتیبانی جامع از مجازی سازی:
این محصول از تمامی Hypervisor ها پشتیبانی میکند . مانند VMware و hyper-V
مدیریت متمرکز
این محصول قابلیت دسترسی به تمامی سرورهای فیزیکی و مجازی و زیرساخت رایانش ابری را تحت یک کنسول فراهم میکند .
جهت مشاوره رایگان با ما تماس بگیرید .
26/11/2014
تجهیزات ذخیره سازی EMC
شرکت EMC فعالیت خود را بصورت تخصصی بر روی سیستمها و راهکارهای ذخیرهسازی و مدیریت اطلاعات متمرکز کرده و برای سازمانها در ردههای مختلف (کوچک، متوسط، بزرگ) طیف گستردهای از راهکارها و محصولات را ارائه میکند.
تا قبل از سال 2011 محصولات ذخیرهسازی اطلاعات کمپانی EMC در رده Midrange شامل خانواده CLARiiON بعنوان SAN و Celerra بعنوان NAS بوده است. پس از تولید شش نسل، این کمپانی نسل بعدی محصولات خود را تحت نام VNX و بعنوانUnified Storage ارائه کرده است که همزمان از پروتکلهای Block و File پشتیبانی میکند. خانواده VNX شامل پنج مدل مختلف VNX5100، VNX5300، VNX5500، VNX5700 و VNX7500 بوده است که از سال 2013 محصولات VNX5200، VNX5400، VNX5600، VNX5800، VNX7600 و VNX8000 به آنها اضافه شده است.
تفاوت عمده این محصولات در نوع پردازنده و مقدار حافظه، تعداد دیسکها و LUNها، نوع و پورتهای I/O میباشد. افزون بر پورت FC امکان قراردادن ماژول پورتهای ارتباطی دیگر نظیر iSCSI 1Gb/s، iSCSI 10Gb/s و FCoE 10Gb/s وجود دارد که علاوه بر کاهش هزینهها، به سازمان این امکان را میدهد که بهترین ارتباط را نسبت به نوع برنامه کاربردی و نیازهای آن انتخاب نماید.
26/11/2014
آشنایی با RAID
RAID مخفف عبارت Redundant Array of Inexpensive Disksو تکنولوژی برای ترکیب چندین هارد دیسک به یک واحد با هدف افزایش سرعت، کارایی و امنیت وسایل ذخیره سازی میباشد. بدین صورت که چندین هارد دیسک به یکدیگر متصل شده و یک واحد را تشکیل میدهند، بسته به اینکه در چه سطحی از تکنیک RAID پیاده سازی شده باشند، باعث افزایش کارایی سیستم میگردد. این تکنولوژی معمولا در سرورها و کامپیوترهایی که دارای کارایی بالا هستند، مورد استفاده قرار میگیرد.
در سالهای اخیر، با توجه به مشکلات متعددی که باعث از دست رفتن اطلاعات هارد دیسکها و در نتیجه خسارات مالی فراوان میشود، استفاده از تکنولوژی که بتواند از وقوع این گونه مشکلات جلوگیری کند، از اهمیت بالایی برای کاربران برخوردار است.
می توان دو جنبه مستقل برای سازماندهی RAID در نظر گرفت:
۱. قرار دادن اطلاعات در آرایه با استفاده از تکنیکهای parity، striping و mirroring.
۲. پیاده سازی تکنولوژی RAID که شامل پیاده سازی نرمافزاری و سختافزاری میشود.
تکنیکهای ذخیره سازی RAID:
Striping: تقسیم اطلاعات به بخشهایی با اندازههای مشخص، سپس نوشتن این اطلاعات به ترتیب در هارد دیسکها. این تکنیک باعث افزایش فضای سیستم ذخیره سازی میگردد.
Mirroring: تکنیکی برای نوشتن یک کپی از اطلاعات به طور همزمان بر روی چندین هارد دیسک است. این تکنیک باعث جلوگیری در از بین رفتن اطلاعات میشود.
Parity: در این تکنیک همانند تکنیک Striping اطلاعات به بخشهای مساوی شکسته میشوند. همچنین یک کد parity (توازن) تولید و در یک یا چند هارد دیسک ذخیره میگردد. اطلاعات parity به سیستم RAID اجازه میدهد در صورتی که اطلاعات هارد دیسک دچار مشکل شده باشد، آنها را شناسایی و بازسازی کند.
08/07/2014
پروتكل POP۳ :
مخفف عبارت Post Office Protocol ۳ است و يک پروتکل (قانون) استاندارد براي دريافت ايميل از سرور است. به طور خلاصه كارش اين است كه نامههاي شما را بدون مراجعه مستقيم به صندوق پستي با استفاده از نرم افزارهاي ويژه مثل Outlook بر روي هارد ذخيره ميكند. در حالت پيشفرض تمام نامههاي موجود در پوشه Inbox از روي سرور به پوشه Inbox محلي منتقل شده و از روي سرور حذف ميگردند حتي اگر ويروسي باشند بنابراين از باز كردن و خواندن نامههايي كه گيرندهي نامه را نميشناسيد خودداري كنيد. از مزاياي pop۳ اين است كه به صورت OffLine (عدم اتصال به سرور پست الكترونيك) نيز ميتوانيد نامههاي الكترونيكي خود را كه قبلاً دانلود كردهايد ببينيد.
توجه: در استفاده از اين پروتكل براي افزايش سرعت دستيابي به پيامها سعي كنيد حجم و تعداد نامهها در پوشهي Inbox بر روي سرويسدهنده كم باشد.
پروتكل IMAP :
مخفف عبارت Internet Message Access Protocol است و همانند POP۳ يک پروتکل استاندارد براي دريافت ايميل از سرور است اما داراي مزايايي نسبت به پرتكلPOP۳ ميباشد. در POP۳ پس از دريافت ايميلها، ايميلها از روي سرور پاک ميشود. شما از طريق IMAP اين امکان را خواهيد داشت که بدون دانلود کردن ايميلهاي خود از روي سرور ، درون ايميلهاي خود جستجو کنيد ، پوشه بسازيد ، نامههاي الكترونيكي را پاک کنيد و mailbox خود را براي نامههاي الكترونيكي جديد چک کنيد . اين امکانات بتدريج باعث جايگزينيIMAP به جاي POP۳ مي شود. يکي از پر استفادهترين موارد استفاده از IMAP حالت اشتراکي است مثلا در شرکتي که بايد چند نفر اجازه دسترسي به پست الکترونيک شرکت را داشته باشند IMAP راه حل مناسبي است.
مقايسهي پروتكل IMAP و POP۳
۱- پروتكل pop۳ نامههاي الكترونيكي موجود در پوشهي Inbox روي سرويسدهنده را مرور كرده و تمام پيامهاي جديد را يك مرتبه و خيل سريع بر روي كامپيوتر شما دانلود ميكند. پروتكل IMAP سربرگ (Headers) تمام پيامهاي جديد را دانلود كرده و زماني كه شما قصد خواندن آن پيام را داريد و بر روي آن كليك ميكنيد آنگاه پيام را بر روي سيستم شما دانلود ميكند. به همين دليل سرعت بازيابي پيامها در IMAP كمتر ميباشد.
۲- پروتكل pop۳ پيامها به صورت OffLine (زماني كه با سرويس دهندهي پست الكترونيكي ارتباط نداريد) نيز قابل دسترس خواهد بود ولي در پروتكل IMAP حتماً بايد با سرويس دهندهي پست الكترونيكي در ارتباط باشيد.
۳- پروتكل pop۳ در مواردي مفيد است كه شما نامههاي پستي خود را تنها از روي يك كامپيوتر بررسي ميكنيد ولي مواقعي كه ميخواهيد از روي چند كامپيوتر (منزل، اداره و ...) نامههاي پستي خود را بررسي كنيد استفاده از پروتكل imap مفيدتر خواهد بود.
۴- در پروتكل IMAP پيامهاي شما از جمله پيامهايي كه در پوشهي Sent-mail ذخيره شده است از روي كامپيوتر ديگر قابل مشاهده نيست.
۵- در پروتكل pop۳ پيامهاي پوشهي Inbox از روي سرويس دهنده پاك ميشود و شما تنها به همان پيامها دسترسي داريد ولي در پروتكل IMAP تمام پوشههاي ايجاد شده بر روي سرويس دهنده قابل مشاهده و قابل پيمايش خواهد بود و تغييرات انجام شده بر روي سرويس دهنده نيز اعمال ميگردد.
۶- در پروتكل pop۳ براي دستيابي به آخرين بروزرساني بايد بر روي دكمهي Send/Receive كليك كنيد ولي در در پروتكل IMAP همواره با رسيدن پيام جديد خود به صورت خودكار بروزرساني ميگردد.
۷- در پروتكل pop۳ به دليل اينكه پيامها بر روي فضاي هارد ديسك ذخيره ميشوند مشكل محدوديت فضاي جعبه پستي را نخواهيد داشت، اما در پروتكل IMAP به دليل اينكه پيامها فضاي MailBox را اشغال ميكند ممكن با مشكل محدوديت فضا روبرو ميشويد.
۸- تمام ISPها و برنامههاي پست الكترونيكي پروتكل POP۳ را پشتيباني ميكنند ولي به دليل پيچيدگي پروتكل IMAP تعداد كمي از ISPها و برنامههاي پست الكترونيكي پروتكل IMAP را پشتيباني ميكنند.
۹- در پروتكل IMAP انتقال حساب كاربري ميل از يك سيستم به سيستم ديگر آسان است، ولي در پروتكل POP۳ به دليل اينكه ميلها به صورت فايل بر روي سيستم ذخيره ميشود مشكل است و ممكن است انتقال ميلها از يك برنامه به برنامهي ديگر به دليل پشتيباني نكردن از آن نوع سيستم فايل امكانپذير نباشد.
08/07/2014
مدل شبکه ای که ویندوز و بسیاری دیگر از سیستم عامل های دیگر از آن استفاده می کنند به نام مدل مرجع OSI شناخته می شود. واژه OSI مخفف کلمه Open System Interconnection است . مدل OSI شامل هفت لایه مختلف است که هر کدام از لایه های موجود در این مدل مرجع وظیفه خاصی را بر عهده دارند و کار خاصی بر عهده هر کدام از این لایه ها می باشد . این لایه ها بین لایه بالاتر و پایینتر خد قرار گرفته و به آنها سرویس می دهند . در واقع هر لایه با لایه پایینتر و بالاتر خود وابسته است .
لایه کاربردی یا Application Layer
بالاترین لایه در مدل مرجع OSI لایه کاربرد یا Application است . اولین نکته ای که در خصوص لایه کاربرد یا Application باید بدانید این است که به هیچ عنوان این لایه با نرم افزارهای کاربردی ارتباطی ندارد و صرفا یک تشابه اسمی است .در عوض این لایه محیطی را ایجاد میکند که نرم افزارهای کاربردی بتوانند از طریق آن با شبکه ارتباط برقرار کنند . برای اینکه درک بهتری از لایه کاربرد داشته باشید فرض کنید که یک کاربر با استفاده از نرم افزار Internet Explorer قصد دارد از طریق پروتکل FTP یک فایل را در شبکه منتقل کند . در این مورد لایه کاربرد به وظیفه برقراری ارتباط با پروتکل FTP برای انتقال فایل را بر عهده دارد . این پروتکل بصورت مستقیم برای کاربران قابل دسترسی نیست ، کاربر بایستی با استفاده از یک نرم افزار رابط مانند Internet Explorer برای برقراری ارتباط با پروتکل مورد نظر استفاده کند . بصورت خلاصه در تعریف کارایی این لایه می توان گفت که این لایه رابط بین کاربر و شبکه است و تنها قسمتی از این مدل هفت لایه ای است که کاربر تا حدی می تواند با آن ارتباط برقرار کند .
لایه نمایش یا Presentation
فعالیت لایه نمایش یا Presentation تا حدی پیچیده است اما همه کارهایی که این لایه انجام می دهد را میتوان در یک جمله خلاصه کرد ، لایه نمایش اطلاعات را از لایه کاربرد دریافت میکند و در قالبی در می آورد که برای لایه های پایینتر قابل درک باشد . همچنین برعکس این عمل را نیز انجام میدهد یعنی زمانی که اطلاعاتی از لایه نشست یا Session به این لایه وارد می شود ، این اطلاعات را به گونه ای تبدیل می کند که لایه کاربرد بتواند آنها را درک کرده و متوجه شود . دلیل اهمیت این لایه این است که نرم افزارهای اطلاعات را به شیوه ها و اشکال مختلفی نسبت به یکدیگر بر روی شبکه ارسال می کنند . برای اینکه ارتباطات در سطح شبکه ها بتوانند برقرار شوند و به درستی برقرار شوند شما بایستی اطلاعات را به گونه ای ساختاردهی کنید که برای همه انواع شبکه ها استاندارد و قابل فهم باشد. بطور خلاصه وظیفه اصلی این لایه قالب بندی اطلاعات یا Formatting اطلاعات است . معمولا فعالیت هایی نظیر رمزنگاری و فشرده سازی از وظایف اصلی این لایه محصوب می شود .
لایه نشست یا جلسه یا Session
وقتی داده ها به شکلی قابل درک برای ارسال توسط شبکه در آمدند ، ماشین ارسال کننده بایستی یک Session با ماشین مقصد ایجاد کند . منظور از Session دقیقا شبیه ارتباطی است که از طریق تلفن انجام می شود ، شما برای ارسال اطلاعات از طریق تلفن حتما بایستی با شخص مورد نظرتان تماس برقرار کنید .اینجا زمانی است که لایه نشست وارد کار می شود ، این لایه وظیفه ایجاد ، مدیریت و نگهداری و در نهایت خاتمه یک Session را با کامپیوتر مقصد بر عهده دارد .نکته جالب در خصوص لایه نشست این است که بیشتر با لایه کاربرد مرتبط است تا لایه فیزیکی ، شاید فکر کنید که بیشتر Session ها بین سخت افزارهای و از طریق لینک های شبکه ایجاد می شوند اما در اصل این نرم افزارهای کاربردی هستند که برای خود Session با نرم افزار مقصد ایجاد میکنند . اگر کاربری از تعدادی نرم افزار کاربردی استفاده میکند ، هر کدام از این نرم افزاها به خودی خود می توانند یک Session با نرم افزار مقصد خود برقرار کنند که هر کدام از این Session ها برای خود یک سری منابع منحصر به فرد دارد.
لایه انتقال یا Transport
لایه انتقال وظیفه نگهداری و کنترل ریزش اطلاعات یا Flow Control را بر عهده دارد . اگر به خاطر داشته باشید سیستم عامل ویندوز به شما این اجازه را میدهد که همزمان از چنیدن نرم افزار استفاده کنید . خوب همین کار در شبکه نیز ممکن است رخ بدهد ، چندین نرم افزار بر روی سیستم عامل تصمیم میگیرند که بصورت همزمان بر روی شبکه اطلاعات خود را منتقل کنند . لایه انتقال اطلاعات مربوط به هر نرم افزار در سیستم عامل را دریافت و آنها را در قالب یک رشته تکی در می آورد . همچنین این لایه وظیفه کنترل خطا و همچنین تصحیح خطا در هنگام ارسال اطلاعات بر روی شبکه را نیز بر عهده دارد . بصورت خلاصه وظیفه لایه انتقال این است که از رسیدن درست اطلاعات از مبدا به مقصد اطمینان حاصل کند ، انواع پروتکل های اتصال گرا یا Connection Oriented و غیر اتصال گرا Connection Less در این لایه فعالیت میکنند .
لایه شبکه یا Network
وظیفه لایه شبکه این است که چگونگی رسیدن داده ها به مقصد را تعیین کند . این لایه وظایفی از قبیل آدرس دهی ، مسیریابی و پروتکل های منطقی را عهده دار است . بیشتر مخاطبین این مقاله افراد تازه وارد به دنیای شبکه هستند پس من هم وارد جزئیات فنی این لایه نمی شوم ، اما به شما می گویم که لایه شبکه مسیرهای منطقی یا Logical Path بین مبدا و مقصد ایجاد میکند که به اصطلاح مدارهای مجازی یا Virtual Circuits نامگذاری می شوند ، این مدارها باعث میشن که هر بسته اطلاعاتی بتواند راهی برای رسیدن به مقصدش پیدا کند . لایه شبکه همچنین وظیفه مدیریت خطا در لایه خود ، ترتیب دهی بسته های اطلاعاتی و کنترل ازدهام را نیز بر عهده دارد .ترتیب بسته های اطلاعاتی بسیار مهم است زیرا هر پروتکلی برای خود یک حداکثر اندازه بسته اطلاعاتی تعریف کرده است . برخی اوقات پیش می آید که بسته های اطلاعاتی از این حجم تعریف شده بیشتر می شوند و به ناچار اینگونه بسته های به بسته های کوچکتری تقسیم می شوند و برای هر کدام از این بسته های اطلاعاتی یک نوبت یا Sequence داده می شود که معلوم شود کدام بسته اول است و کدام بسته دوم و .... به این عدد به اصطلاح Sequence Number هم گفته می شود .
وقتی بسته های اطلاعاتی در مقصد دریافت شدند ، در لایه شبکه این Sequence Number ها چک می شود و به وسیله همین Sequence Number است که اطلاعات به حالت اولیه باز میگردند و تبدیل به اطلاعات اولیه می شوند . در صورتیکه یکی از این بسته های به درستی دریافت نشود در همان لایه شبکه از طریق چک کردن این عدد مشخص می شود که کدام بسته اطلاعاتی دریافت نشده است و طبیعتا مجددا در خواست داده می شود .
اگر درک این مطلب کمی برایتان دشوار است تصور کنید که قرار است برای یکی از دوستانتان یک نامه بلند بالا بنویسید ، اما کاغذ به اندازه کافی ظرفیت برای درج مطالب شما ندارد ، خوب شما میتواندی چندین کاغد را استفاده کرده و متن خود را در قالب جندین نامه بنویسید و برای هر کدام از صفحات نامه شماره صفجه بگذارید ، بعد از اینکه نامه در مقصد به دوستتان رسید با استفاده از شماره صفحه ها میتواند نامه را به ترتیب خوانده و اطلاعات را به درستی دریافت کند . این دقیقا همان کاری است که لایه شبکه انجام می دهد .
لایه انتقال داده یا Data Link
لایه انتقال به خودی خود به دو زیر لایه به نام های MAC که مخفف Media Access Control و LLC که مخفف Logical Link Control هست تقسیم می شود . زیر لایه MAN همانطوری که از نامش پیداست شناسه سخت افزاری کامپیوتر که در واقع همان آدرس MAC کارت شبکه است را به شبکه معرفی میکند . آدری MAC آدرس سخت افزاری است که در هنگام ساخت کارت شبکه از طرف شرکت سازنده بر روی کارت شبکه قرار داده می شود و در حقیقت Hard Code می شود .این در حقیقت مهمترین فاکتوری است در آدرس دهی که کامپیوتری از طریق آن بسته های اطلاعاتی را دریافت و ارسال می کند . زیر لایه LLC وظیفه کنترل Frame Synchronization یا یکپارچه سازی فریم ها و همچنین خطایابی در لایه دوم را بر عهده دارد .
لایه فیزیکی یا Physical Layer
لایه فیزیکی در مدل مرجع OSI در حقیقت به ویژگیهای سخت افزاری کارت شبکه اشاره می کند . لایه فیزیکی به مواردی از قبیل زمانبندی و ولتاژ برقی که قرار است در رسانه منتقل شود اشاره می کند . این لایه در واقع تعیین میکند که ما به چه شکل قرار است اطلاعات خود را و از طریق چه رسانه ای انتقال دهیم ، برای مثال رسانه ما کابل فلزی است یا تجهیزات بی سیم ؟ برای راحت کردن درک این لایه بعتر است بگوییم لایه فیزیکی تعیین میکند که اطلاعات چگونه در سطح رسانه دریافت و ارسال شوند . عملیات Coding نیز که به معنای تعیین کردن صفر و یک در رسانه است نیز در این لایه انجام می شود .
05/07/2014
آشنایی با سوییچ های Nexus سیسکو
سوییچ های که جهت مراکز داده طراحی شده اند . سوییچ هایی که برای استفاده در مراکز داده نسل بعد طراحی شدند Next Generation Datacenter ها این سوییچ ها فقط سریع تر و ساده تر نیستند بلکه قابلیت های زیر آنها رو متمایز میکند :
امکان توسعه زیر ساخت به صورت اقتصادی و مقرون به صرفه با حداقل استفاده انرژی هزینه و منابع
امکان انتقال دهده ها تا سرعت 10Gig و قابلیت Unified Fabric و همچنین پشتیبانی از مجازی سازی ، برنامه های وب نگارش 2 و رایانش ابری .
تداوم عملیاتی برای محیطی که در دسترس بودن سیستم در نظر گرفته شده است .
همه سوییچ های Nexus از سیستم عامل NX-OS استفاده میکنند سیستم عاملی که به صورت خاص برای مراکز داده طراحی شده و در طراحی آن مواردی high availability و scalability و flexibility در نظر گرفته شده است .
05/07/2014
انتشار نسخه 6 از VMware VSphere
کمپانی VMware برای اولین با است که نسخه آزمایشی محصول را جهت استفاده عموم منتشر میکند و از همه دعوت میکند تا محصولش را مورد تست و ارزیابی قرار دهند .
VMware امیدوار است که با اینکار بتواند بازخورد های عملی از محصول مجازی سازی اش در محیط های مراکز داده بدست بیاورد تا بتواند محصولات مجازی سازی خودش را برای استفاده در کل مراکز داده بهبود بخشد .
05/07/2014
آپدیت قابلیت های امنیتی فایروالهای جونیپر
کمپانی جونیپر با به روز رسانی سیستم عامل فایروالهای خود Junos به نسخه 12.1X47 که روی فایروالهای SRX استفاده میشود قابلیت مدیریت متمرکز و گزارش گیری یکپارچه را تحت عنوان Junos Space فراهم میکند . قابلیت بعدی این به روزرسانی امکان استفاده از ویژگی Next Generation Firewall ها می باشد.
در این به روز رسانی قابلیت یکپارچه سازی فایروالهای SRX با Active Directory بدون Agent فراهم شده .
Junos Space Security Director: امکان مدیریت مرکزی فایروالهای سخت افزاری SRX و Virtual Firefly را فراهم میسازد.