پیش از شروع بپرسید

۱۰۰ پرسش و پاسخ فنی از تجربه‌ی واقعی پروژه‌های شبکه، سرور، VoIP و وب سازمانی؛ در ۵ دسته‌بندی.

01

امنیت زیرساخت و شبکه

۲۵ پرسش
چرا با وجود نصب آنتی‌ویروس سازمانی، سرورها و فایل‌های شرکت هدف حمله باج‌افزار (Ransomware) قرار می‌گیرند؟

آنتی‌ویروس‌های سنتی صرفاً بر پایه امضا (Signature) عمل می‌کنند، در حالی که باج‌افزارهای مدرن از طریق آسیب‌پذیری‌های پورت‌های باز (مانند RDP)، سرقت دسترسی ادمین و حرکت عرضی (Lateral Movement) در شبکه‌های فاقد ایزولاسیون، ابتدا آنتی‌ویروس را غیرفعال و سپس دیتا را رمزنگاری می‌کنند. جلوگیری از این فاجعه نیازمند پیاده‌سازی دفاع لایه‌ای، میکروسگمنتیشن (VLAN) و سیاست‌های Zero Trust است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پهنای باند اینترنت شرکت بدون دلیل مشخصی مصرف می‌شود و سرعت به شدت افت می‌کند؟

در بسیاری از موارد، روترهای لبه‌ای (مانند میکروتیک) به دلیل عدم کانفیگ صحیح فایروال در لایه RAW و Input، هک شده و به عنوان پراکسی (Socks) یا بخشی از یک بات‌نت برای حملات DDoS در سطح اینترنت استفاده می‌شوند. شناسایی این ترافیک‌های مخفی نیازمند تحلیل عمیق Packet Sniffer و بستن حفره‌های امنیتی روتر است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از فعال‌سازی قابلیت Deep Inspection در فایروال فورتی‌گیت (FortiGate)، بسیاری از سایت‌ها و نرم‌افزارهای داخلی با خطای امنیتی مواجه می‌شوند؟

بازرسی عمیق ترافیک رمزنگاری‌شده (SSL/TLS Inspection) نیازمند استقرار صحیح گواهی دیجیتال (CA Certificate) فایروال روی تمامی کلاینت‌ها از طریق Active Directory و تعریف استثنائات دقیق (SSL Exemptions) برای سامانه‌های بانکی و دولتی است. کانفیگ غیراصولی این بخش باعث اختلال کامل در کارکرد روزمره کاربران می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا تونل‌های ارتباطی بین شعب (Site-to-Site VPN) در ساعات اوج ترافیک مدام قطع و وصل می‌شوند؟

ناپایداری تونل‌های IPsec یا WireGuard معمولاً ناشی از عدم تطابق اندازه بسته‌ها (MTU/MSS Clamping)، محدودیت‌های جدول Conntrack در روتر، یا تداخل قوانین NAT با ترافیک رمزنگاری‌شده است. رفع این گلوگاه نیازمند بهینه‌سازی پارامترهای رمزنگاری و تنظیم دقیق Mangle در روترهای دو طرف است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم دسترسی کارمندان دورکار را بدون باز کردن پورت‌های خطرناک روی فایروال به نرم‌افزارهای مالی و اتوماسیون فراهم کنیم؟

باز کردن پورت‌های مستقیم (Port Forwarding) به سمت سرورهای داخلی، دعوت‌نامه رسمی برای هکرهاست. راهکار استاندارد، راه‌اندازی زیرساخت VPN امن (مانند OpenVPN، WireGuard یا SSL-VPN فورتی‌گیت) همراه با احراز هویت دو مرحله‌ای (2FA) و محدودسازی دسترسی در سطح IP و پورت برای هر کاربر است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا با وجود مسدودسازی برنامه‌های فیلترشکن در فایروال، کاربران همچنان قوانین شبکه را دور می‌زنند؟

ابزارهای پراکسی و تانلینگ مدرن از پورت‌های استاندارد وب (443) و پروتکل‌های مبهم‌سازی‌شده استفاده می‌کنند که فایروال‌های معمولی قادر به تشخیص آن‌ها نیستند. مسدودسازی این ترافیک‌ها نیازمند ترکیب قوانین Layer 7، تحلیل SNI/TLS، مسدودسازی DoH (DNS over HTTPS) و اعمال سیاست‌های سخت‌گیرانه در سطح Endpoint است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه جلوی اتصال لپ‌تاپ‌ها و موبایل‌های شخصی و غیرمجاز به شبکه داخلی شرکت را بگیریم؟

استفاده از رمز عبور ساده برای وای‌فای یا باز گذاشتن پورت‌های شبکه روی دیوار، امنیت زیرساخت را به خطر می‌اندازد. برای کنترل کامل، باید پروتکل 802.1X (احراز هویت مبتنی بر RADIUS)، Port Security روی سوئیچ‌ها و ایزولاسیون کامل شبکه مهمان از شبکه سرورها پیاده‌سازی شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا سرور مدیریت آنتی‌ویروس تحت شبکه (مانند Kaspersky Security Center) ارتباط خود را با برخی کلاینت‌ها از دست می‌دهد؟

قطع ارتباط Network Agent با سرور مرکزی معمولاً به دلیل مسدود شدن پورت‌های ارتباطی در فایروال ویندوز، خرابی کش DNS در شبکه داخلی، یا تداخل سیاست‌های Group Policy رخ می‌دهد که سیستم‌ها را بدون آپدیت امنیتی رها می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم از خروج اطلاعات محرمانه و دیتابیس مشتریان توسط کارمندان از طریق فلش مموری یا اینترنت جلوگیری کنیم؟

حفاظت از داده‌های حساس نیازمند پیاده‌سازی سیاست‌های DLP (جلوگیری از نشت داده)، مسدودسازی هوشمند پورت‌های USB از طریق سرور آنتی‌ویروس و اکتیو دایرکتوری، و مانیتورینگ ترافیک خروجی شبکه است تا هیچ فایلی بدون مجوز از سازمان خارج نشود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا تونل IPsec بین میکروتیک و فورتی‌گیت در وضعیت Established قرار دارد اما هیچ پینگ و دیتایی رد و بدل نمی‌شود؟

برقراری فاز ۱ و ۲ در IPsec به معنای عبور ترافیک نیست؛ در اغلب موارد، عدم تعریف صحیح قوانین NAT Bypass (Accept Rule قبل از Masquerade)، مغایرت در تعریف Subnetهای فاز ۲، یا مسدود شدن ترافیک در جدول Filter/Policy مانع عبور بسته‌ها می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه از سرورهای ویندوزی قدیمی که به دلیل نرم‌افزارهای مالی خاص امکان آپدیت ندارند در برابر هک محافظت کنیم؟

سرورهای دارای سیستم‌عامل منسوخ‌شده (End-of-Life) پاشنه آشیل امنیت سازمان هستند. برای ایمن‌سازی آن‌ها بدون ایجاد اختلال در نرم‌افزار مالی، باید سرور را در یک VLAN کاملاً ایزوله قرار داد، سیستم IPS فایروال را برای Virtual Patching فعال کرد و دسترسی به آن را صرفاً از طریق Jump Server محدود نمود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا شبکه شرکت به طور ناگهانی دچار اختلال در IP دهی می‌شود و سیستم‌ها اینترنت خود را از دست می‌دهند؟

این اتفاق معمولاً ناشی از اتصال یک مودم یا روتر فرعی توسط کاربران و راه افتادن یک سرور DHCP جعل (Rogue DHCP) در شبکه است که به کلاینت‌ها Gateway اشتباه می‌دهد. رفع دائمی آن نیازمند پیکربندی قابلیت DHCP Snooping روی تمامی سوئیچ‌های مدیریتی شبکه است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه حملات Brute-Force روی سرویس‌های حیاتی و پورت‌های مدیریتی روتر را به طور کامل متوقف کنیم؟

تغییر پورت پیش‌فرض به تنهایی کافی نیست، زیرا اسکنرهای پیشرفته تمام ۶۵۵۳۵ پورت را اسکن می‌کنند. راهکار اصولی، پیاده‌سازی مکانیزم Port Knocking، محدودسازی دسترسی به IPهای استاتیک مجاز (Whitelist)، و ایجاد لیست‌های سیاه پویا (Dynamic Address Lists) در جدول RAW فایروال است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا سرعت دانلود و کاربری کارمندان در زمان اتصال به VPN سازمانی به شدت افت می‌کند؟

افت شدید سرعت روی VPN معمولاً به دلیل سربار رمزنگاری روی CPU روتر (عدم استفاده از شتاب‌دهنده سخت‌افزاری)، استفاده از پروتکل‌های مبتنی بر TCP روی TCP (پدیده TCP Meltdown) و عدم تفکیک ترافیک اینترنت از ترافیک داخلی (Split Tunneling) رخ می‌دهد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه متوجه شویم که آیا در حال حاضر هکری در شبکه داخلی ما حضور پنهان (APT) دارد یا خیر؟

مهاجمان حرفه‌ای پس از نفوذ، هیچ علامت ظاهری ایجاد نمی‌کنند و در پس‌زمینه به سرقت اطلاعات می‌پردازند. کشف تهدیدات پنهان نیازمند بررسی دقیق لاگ‌های ورود و خروج، تحلیل ترافیک‌های غیرعادی DNS و ارتباطات Command & Control (C2) در فایروال توسط تیم متخصص است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از تغییر ساختار شبکه، برخی بسته‌های ارتباطی توسط فایروال به عنوان Invalid شناخته شده و دراپ می‌شوند؟

این مشکل ناشی از مسیریابی نامتقارن (Asymmetric Routing) در شبکه است؛ زمانی که بسته درخواست از یک مسیر می‌رود و پاسخ آن از مسیر دیگری برمی‌گردد، فایروال Stateful جلسه را نامعتبر تشخیص داده و ارتباط را قطع می‌کند. اصلاح این وضعیت نیازمند بازطراحی جدول مسیریابی (Routing Table) و VLANهاست.

چگونه از حملات جعل آدرس فیزیکی و شنود ترافیک در شبکه داخلی (ARP Spoofing / MITM) جلوگیری کنیم؟

در شبکه‌های تخت و بدون پیکربندی امنیتی لایه ۲، هر سیستم آلوده‌ای می‌تواند خود را به جای روتر اصلی معرفی کرده و تمام ترافیک شبکه را شنود کند. پیاده‌سازی Dynamic ARP Inspection (DAI) در کنار DHCP Snooping روی سوئیچ‌ها تنها راه مسدودسازی قطعی این حملات است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا ایمیل‌های ارسالی از سرور ایمیل سازمانی ما در پوشه Spam مخاطبان قرار می‌گیرند یا ریجکت می‌شوند؟

عدم پیکربندی دقیق رکوردهای امنیتی DNS شامل SPF، DKIM، DMARC و PTR (Reverse DNS) یا آلوده شدن یکی از کلاینت‌های شبکه به بدافزار ارسال اسپم، باعث قرار گرفتن IP استاتیک شرکت در لیست سیاه جهانی (Blacklist) می‌شود. پاکسازی شبکه و تنظیم استانداردهای امنیتی ایمیل نیازمند مداخله فوری است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

هنگام قطع همکاری با یک مدیر یا کارمند، چگونه مطمئن شویم تمام دسترسی‌های مستقیم و غیرمستقیم او درجا بسته شده است؟

در سازمان‌هایی که زیرساخت یکپارچه ندارند، کارمندان سابق ممکن است از طریق اکانت‌های فراموش‌شده VPN، رمزهای وای‌فای، یا دسترسی‌های ابری همچنان به دیتا دسترسی داشته باشند. پیاده‌سازی مدیریت متمرکز هویت (IAM) مبتنی بر Active Directory و ممیزی دسترسی‌ها این ریسک امنیتی را به صفر می‌رساند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه شبکه خط تولید و تجهیزات صنعتی (OT/IoT) را به شبکه اداری متصل کنیم بدون اینکه امنیت آن‌ها به خطر بیفتد؟

تجهیزات صنعتی و دوربین‌های مداربسته معمولاً دارای آسیب‌پذیری‌های ذاتی هستند. اتصال مستقیم آن‌ها به شبکه سرورها ریسک بالایی دارد؛ لذا باید از معماری DMZ داخلی، فایروالینگ لایه کاربرد و قوانین دسترسی یک‌طرفه (Unidirectional) استفاده شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا لاگ‌های امنیتی روتر و سرورها پس از وقوع یک حادثه سایبری پاک شده‌اند یا قابل ردیابی نیستند؟

ذخیره لاگ‌ها روی حافظه داخلی خودِ روتر یا سرور باعث می‌شود با یک ری‌استارت یا توسط خود هکر به راحتی پاک شوند. راه‌اندازی یک سرور متمرکز ثبت وقایع (مانند Kiwi Syslog یا SIEM) در یک زون امنیتی مجزا برای تحلیل‌های جرم‌شناسی سایبری (Forensics) الزامی است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم اینترنت کارمندان را بر اساس سمت سازمانی و ساعت کاری بدون ایجاد نارضایتی مدیریت کنیم؟

اعمال محدودیت‌های سنتی و مسدودسازی‌های کورکورانه باعث افت بهره‌وری می‌شود. با استفاده از پروفایل‌های Web Filtering و Application Control در فایروال‌های نسل جدید (NGFW)، می‌توان پهنای باند شبکه‌های اجتماعی و دانلودها را در ساعات کاری محدود و اولویت را به ترافیک کاری اختصاص داد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا حملات DDoS و SYN Flood از سمت اینترنت باعث قفل شدن کامل روتر لبه‌ای سازمان می‌شوند؟

زمانی که تعداد درخواست‌های نیمه‌باز (Half-open connections) از ظرفیت جدول پردازش روتر فراتر می‌رود، CPU به ۱۰۰٪ رسیده و کل شبکه قطع می‌شود. مقابله با این وضعیت نیازمند کانفیگ SYN Cookies، محدودسازی نرخ اتصال (Connection Rate Limiting) در جدول RAW و تنظیم تایم‌اوت‌های TCP است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه امنیت شبکه را پیش از عقد قراردادهای بزرگ با هلدینگ‌ها یا دریافت گواهینامه‌های امنیتی به سطح استاندارد برسانیم؟

ممیزی امنیتی (Security Audit) شامل تست نفوذ داخلی و خارجی، کشف نقاط کور توپولوژی، اصلاح پیکربندی فایروال‌ها و مستندسازی کامل زیرساخت بر اساس استانداردهای ISO 27001 و CIS است تا سازمان شما از هرگونه ارزیابی فنی سربلند بیرون بیاید. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا گاهی اوقات DNS شبکه داخلی دچار اختلال شده و کاربران به آدرس‌های جعلی هدایت می‌شوند؟

این مشکل ناشی از حملات DNS Cache Poisoning یا تنظیم شدن DNSهای عمومی ناامن روی کارت شبکه کلاینت‌هاست. هدایت اجباری تمام درخواست‌های پورت ۵۳ به سمت DNS سرور امن داخلی (DNS Redirection/Force) در روتر، از بروز این تهدید جلوگیری می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

02

مانیتورینگ شبکه، مسیریابی و سوئیچینگ

۲۵ پرسش
چرا شبکه داخلی شرکت به صورت تصادفی برای چند دقیقه کاملاً قفل می‌شود و سپس خودبه‌خود به حالت عادی برمی‌گردد؟

قطعی‌های مقطعی و ناگهانی کل شبکه معمولاً نشانه وقوع طوفان برودکست (Broadcast Storm) یا ایجاد حلقه (Loop) در لایه ۲ به دلیل عدم کانفیگ صحیح پروتکل Spanning Tree (RSTP/MSTP) روی سوئیچ‌ها یا خرابی کارت شبکه یکی از تجهیزات است. تشخیص نقطه دقیق لوپ نیازمند تحلیل ترافیک در سطح پورت‌های سوئیچ است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا با وجود خرید پهنای باند اختصاصی بالا، کاربران همچنان از کندی اینترنت و پینگ بالا شکایت دارند؟

پهنای باند بالا به تنهایی ضامن کیفیت نیست؛ پدیده Bufferbloat و اشباع شدن صف‌های آپلود/دانلود توسط چند کاربر محدود باعث افزایش شدید Latency و Packet Loss برای سایرین می‌شود. پیاده‌سازی مهندسی ترافیک و درخت صف (Queue Tree / PCQ) با الگوریتم‌های مدرن مانند FQ-CoDel این مشکل را ریشه‌ای حل می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از تجمیع دو خط اینترنت (Load Balancing)، سایت‌های بانکی، سامانه‌های مالیاتی و درگاه‌ها مدام از حساب کاربری خارج می‌شوند؟

سامانه‌های حساس امنیتی به تغییر IP کاربر در حین یک نشست (Session) حساس هستند. اگر Load Balancing در روتر (مانند متد PCC یا ECMP در میکروتیک) بدون حفظ پایداری نشست (Session Persistence) و بهینه‌سازی Classifierها کانفیگ شود، بسته‌های یک ارتباط از دو IP مختلف خارج شده و سرور مقصد ارتباط را قطع می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا سرعت کپی و انتقال فایل بین کامپیوترها و سرور در شبکه گیگابیتی به شدت پایین‌تر از حد استاندارد است؟

افت سرعت در شبکه LAN گیگابیت معمولاً ناشی از عدم تطابق Duplex پورت‌ها، خرابی فیزیکی کابل‌کشی و افزایش خطاهای CRC، تداخل تنظیمات SMB Signing در ویندوز سرور، یا عدم تنظیم صحیح Jumbo Frames در شبکه ذخیره‌سازی است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا هنگام حرکت در محیط شرکت، اتصال وای‌فای موبایل و لپ‌تاپ قطع می‌شود یا به اکسس‌پوینت نزدیک‌تر متصل نمی‌گردد؟

استفاده از اکسس‌پوینت‌های مستقل با نام یکسان، رومینگ (Roaming) واقعی ایجاد نمی‌کند و دستگاه کلاینت تا آخرین لحظه به سیگنال ضعیف قبلی می‌چسبد (Sticky Client). حل این چالش نیازمند پیاده‌سازی کنترلر متمرکز وای‌فای، تنظیم دقیق قدرت فرستنده (TX Power) و فعال‌سازی استانداردهای 802.11k/v/r است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم قبل از اینکه صدای اعتراض مدیرعامل یا کاربران بلند شود، از قطعی لینک‌ها یا پر شدن فضای سرورها باخبر شویم؟

مدیریت واکنشی در IT منسوخ شده است؛ با راه‌اندازی سیستم‌های مانیتورینگ پیشرفته (مانند PRTG یا Zabbix) و تنظیم سنسورهای SNMP و WMI، هرگونه افت کیفیت خط، افزایش دمای اتاق سرور، یا پر شدن دیسک بلافاصله از طریق پیامک یا بات تلگرام به تیم فنی هشدار داده می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا نرم‌افزارهای حسابداری و ERP شرکت (مانند راهکاران، سپیدار یا همکاران سیستم) روی سیستم کلاینت‌ها بسیار کند اجرا می‌شوند؟

نرم‌افزارهای مالی مبتنی بر SQL به شدت به تاخیر شبکه (Latency) و ریزش بسته (Packet Loss) حساس هستند. عبور ترافیک دیتابیس از مسیرهای دارای فایروالینگ سنگین، روتینگ اشتباه بین VLANها (Hairpinning روی روتر به جای سوئیچ لایه ۳) یا کانفیگ نادرست کارت شبکه سرور، عامل اصلی این کندی است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پردازنده (CPU) روتر مرکزی میکروتیک در ساعات کاری به ۱۰۰٪ می‌رسد و کل شبکه مختل می‌شود؟

پردازش همزمان قوانین پیچیده فایروال، Mangle و Queue بدون بهره‌گیری صحیح از قابلیت FastTrack یا طراحی غیراصولی قوانین (بررسی تک‌تک بسته‌ها به جای بررسی Connection-State) باعث اشباع کامل CPU روتر می‌شود. بازنویسی بهینه قوانین روتر بدون نیاز به خرید سخت‌افزار جدید، بار پردازنده را به زیر ۲۰٪ کاهش می‌دهد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم اینترنت شرکت را به دو خط مجزا متصل کنیم تا در صورت قطعی یکی، دومی بدون یک ثانیه وقفه جایگزین شود؟

Failover ساده بر پایه پینگ کردن گیت‌وی مخابرات ناکارآمد است، زیرا گاهی مودم روشن است اما اینترنت قطع شده است (قطعی در لایه ISP). طراحی Failover هوشمند با استفاده از Recursive Routing، Netwatch اسکریپت‌نویسی شده و مانیتورینگ چندگانه DNSهای جهانی، پایداری ۱۰۰٪ اینترنت را تضمین می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا برخی پورت‌های سوئیچ شبکه به طور خودکار خاموش (Err-Disable) می‌شوند و ارتباط آن بخش قطع می‌گردد؟

خاموش شدن خودکار پورت سوئیچ‌های سیسکو یا مدیریتی یک مکانیزم دفاعی در برابر اتصال سوئیچ‌های غیرمجاز (BPDU Guard)، نوسانات شدید لینک (Link Flapping) یا نقض قوانین مک‌آدرس (Port Security) است. رفع ریشه‌ای آن نیازمند خواندن لاگ سوئیچ و اصلاح توپولوژی فیزیکی است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه شعب مختلف شرکت را بدون وابستگی به IP استاتیک در تمام نقاط، در یک شبکه یکپارچه به هم متصل کنیم؟

با راه‌اندازی یک هاب مرکزی (مانند سرور میکروتیک CHR یا روتر دفتر مرکزی) و ترکیب پروتکل‌های تانلینگ مدرن با مسیریابی پویا (OSPF یا BGP)، می‌توان یک شبکه Mesh یا Hub-and-Spoke پایدار ایجاد کرد که در صورت تغییر IP هر شعبه، ارتباط در کسری از ثانیه بازسازی شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا در شبکه شرکت، ظرفیت آدرس‌های IP تمام شده و دستگاه‌های جدید نمی‌توانند به شبکه متصل شوند؟

استفاده سنتی از یک رنج شبکه تخت (مثلاً یک ساب‌نت /24 با ظرفیت ۲۵۴ آی‌پی) برای کل تجهیزات، با رشد سازمان به بن‌بست می‌خورد. تغییر Subnet Mask به تنهایی کافی نیست و نیازمند طراحی مجدد شبکه بر اساس VLANبندی مجزا برای واحدها، ویپ، دوربین‌ها و وای‌فای به همراه راه‌اندازی Inter-VLAN Routing است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا صفحات وب در شبکه شرکت با تاخیر چند ثانیه‌ای شروع به باز شدن می‌کنند اما پس از بارگذاری اولیه سرعت خوبی دارند؟

این تاخیر اولیه (High TTFB / Lookup Delay) مستقیماً ناشی از کندی در ترجمه نام دامنه (DNS Resolution) است. تنظیم اشتباه Forwarderها در DNS سرور اکتیو دایرکتوری، تایم‌اوت خوردن DNS اول و سوییچ به DNS دوم، یا اختلال در سرویس DNS کش روتر عامل این مشکل کلافه‌کننده است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم بفهمیم دقیقاً کدام کامپیوتر یا کدام سرویس در حال بلعیدن ترافیک اینترنت و شبکه داخلی است؟

در شبکه‌های بزرگ، نگاه کردن به ترافیک کلی پورت‌ها کافی نیست. با فعال‌سازی پروتکل NetFlow (یا Traffic Flow در میکروتیک) و اتصال آن به نرم‌افزارهای تحلیلگر ترافیک، می‌توان با جزئیات کامل مشاهده کرد که کدام IP داخلی، با کدام IP خارجی و روی چه پورتی در حال تبادل دیتا است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا لینک فیبر نوری یا رادیویی بین ساختمان‌های شرکت با وجود وصل بودن، دچار ریزش بسته (Packet Loss) می‌شود؟

در لینک‌های فیبر نوری، کثیفی کانکتورها، خمش بیش از حد پچ‌کورد یا افت توان ماژول SFP باعث خطاهای CRC می‌شود؛ و در لینک‌های رادیویی (وایرلس)، تداخل فرکانسی، بسته شدن ناحیه فرنل (Fresnel Zone) یا تنظیم اشتباه پهنای کانال عامل افت کیفیت است. عیب‌یابی دقیق این لینک‌ها نیازمند آنالیز طیف و تست سیگنال است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه ترافیک جلسات ویدیوکنفرانس (Google Meet / Skype) مدیران را در اولویت قرار دهیم تا در زمان شلوغی شبکه دچار قطع و وصل نشود؟

ترافیک‌های تصویری و صوتی به تاخیر (Jitter) بسیار حساس هستند. با پیاده‌سازی QoS (کیفیت سرویس) پیشرفته، علامت‌گذاری بسته‌ها (Packet Marking / DSCP) در Mangle و اختصاص پهنای باند تضمین‌شده (CIR/MIR)، جلسات آنلاین حتی در زمان دانلود سنگین سایر کاربران بدون کوچک‌ترین لگ برگزار می‌شوند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

رک شبکه شرکت ما مملو از کابل‌های درهم‌تنیده و بدون مستندات است؛ چگونه بدون قطع شدن کار شرکت آن را استانداردسازی کنیم؟

دست زدن غیراصولی به رک‌های آشفته می‌تواند شبکه را روزها از کار بیندازد. فرآیند استانداردسازی شامل فاز شناسایی و لیبل‌گذاری پورت‌به‌پورت در ساعات کاری، تهیه نقشه منطقی و فیزیکی (Topology Mapping)، و سپس اجرای آرایش رک (Cable Management) در روز تعطیل بدون کوچک‌ترین اختلال در سرویس‌ها است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا با وجود اتصال دو کابل شبکه از سرور به سوئیچ برای افزایش سرعت، سرعت شبکه دو برابر نشده و گاهی ارتباط قطع می‌شود؟

اتصال دو کابل بدون کانفیگ پروتکل تجمیع لینک (Link Aggregation / LACP - 802.3ad) در هر دو سمت سرور و سوئیچ، نه تنها سرعت را افزایش نمی‌دهد بلکه باعث ایجاد لوپ در شبکه می‌شود. همچنین الگوریتم توزیع بار (Load Balancing Hash) باید روی Layer 3+4 (IP و Port) تنظیم شود تا ترافیک به درستی تقسیم گردد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه از فایل کانفیگ ده‌ها روتر و سوئیچ در شبکه به صورت خودکار و زمان‌بندی‌شده نسخه پشتیبان تهیه کنیم؟

سوختن یک روتر یا سوئیچ بدون داشتن آخرین نسخه کانفیگ، یعنی ساعت‌ها یا روزها قطعی کامل شبکه. با پیاده‌سازی اسکریپت‌های اتوماسیون یا ابزارهای مدیریت پیکربندی (NCM)، در پایان هر روز یا پس از هر تغییر، بکاپ کامل کانفیگ‌ها به صورت رمزنگاری‌شده به سرور مرکزی یا فضای ابری ارسال می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا دسترسی به برخی سرویس‌های ابری و سرورهای خارج از کشور از داخل شبکه شرکت بسیار کند یا غیرممکن است؟

این مشکل معمولاً به دلیل اختلال در مسیریابی BGP سرویس‌دهنده اینترنت (ISP)، فیلترینگ پروتکلی، یا مشکل در سایز بسته‌ها (PMTUD Blackhole) رخ می‌دهد. با پیاده‌سازی Policy-Based Routing (مسیریابی مبتنی بر سیاست) در روتر لبه‌ای، می‌توان ترافیک مقصدهای خاص را به صورت هوشمند از مسیرهای بهینه و تانل‌های اختصاصی عبور داد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم روی یک اکسس‌پوینت واحد، همزمان وای‌فای مدیریت، کارمندان و مهمان را با سطوح دسترسی کاملاً مجزا راه‌اندازی کنیم؟

استفاده از قابلیت Multi-SSID به همراه تگ کردن VLAN (802.1Q VLAN Tagging) روی پورت‌های Trunk سوئیچ و اکسس‌پوینت‌ها، این امکان را می‌دهد که هر شبکه بی‌سیم در یک زیرشبکه کاملاً ایزوله با قوانین فایروال، محدودیت سرعت و DNS اختصاصی خود فعالیت کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه نقطه شکست واحد (Single Point of Failure) را در هسته شبکه حذف کنیم تا با سوختن روتر یا سوئیچ اصلی، شرکت تعطیل نشود؟

برای دستیابی به پایداری بالا (High Availability) در لایه شبکه، از پروتکل‌های VRRP یا HSRP بین دو روتر لبه‌ای و تکنولوژی Stacking یا MLAG بین سوئیچ‌های Core استفاده می‌شود؛ به طوری که در صورت خاموش شدن سخت‌افزار اول، سخت‌افزار دوم در کمتر از یک ثانیه تمام بار شبکه را به دوش می‌کشد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

در زمان جابه‌جایی دفتر شرکت به یک ساختمان جدید، چک‌لیست طراحی زیرساخت شبکه برای جلوگیری از دوباره‌کاری چیست؟

طراحی زیرساخت پیش از استقرار شامل امکان‌سنجی نقاط کور وای‌فای (Site Survey)، محاسبه ظرفیت سوئیچ‌های PoE برای تلفن‌های ویپ و دوربین‌ها، طراحی استاندارد اتاق سرور (تهویه، برق اضطراری UPS، ارتینگ) و اجرای کابل‌کشی ساخت‌یافته با تست فلوک (Fluke Test) است. برای اجرای بی‌نقص و اصولی این پروژه، با تیم لیوایکو تماس بگیرید.

چرا برخی بسته‌های دیتا در عبور از لینک‌های ارتباطی بین شعب تکه تکه (Fragment) شده و باعث افت شدید کارایی نرم‌افزارها می‌شوند؟

زمانی که پروتکل‌های تانلینگ (مانند GRE، IPsec یا OpenVPN) به بسته اصلی هدر اضافه می‌کنند، اندازه بسته از ۱۵۰۰ بایت فراتر می‌رود. اگر مکانیزم TCP MSS Clamping روی روتر به درستی تنظیم نشود، روتر مجبور به Fragment کردن بسته‌ها در لایه شبکه شده که توان عملیاتی را به شدت کاهش می‌دهد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم یک نقشه کامل و زنده از وضعیت لحظه‌ای تمام تجهیزات، لینک‌ها و سرویس‌های شبکه روی مانیتور واحد IT داشته باشیم؟

با پیاده‌سازی داشبوردهای گرافیکی مانیتورینگ (مانند The Dude، Zabbix Map یا Grafana)، می‌توان توپولوژی زنده شبکه را به همراه وضعیت ترافیک لحظه‌ای لینک‌ها و سلامت سرورها به تصویر کشید تا مدیریت شبکه در بالاترین سطح استاندارد انجام شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

03

سرور، مجازی‌سازی و سیستم‌های بکاپ

۲۰ پرسش
چرا نرم‌افزار Veeam Backup هنگام گرفتن بکاپ از سرورهای دیتابیس و مالی با خطای VSS Writer مواجه شده و بکاپ‌گیری شکست می‌خورد؟

سرویس Volume Shadow Copy (VSS) در ویندوز سرور وظیفه یکپارچه‌سازی دیتای در حال اجرا (مانند SQL Server یا Active Directory) را در لحظه بکاپ‌گیری دارد. تداخل دسترسی‌ها، پر بودن فضای Shadow Copy یا هنگ کردن سرویس‌های وابسته باعث شکست بکاپ‌های حیاتی می‌شود که رفع آن نیازمند عیب‌یابی عمیق در سطح سیستم‌عامل و دیتابیس است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه سیستم بکاپ را طوری طراحی کنیم که حتی اگر هکر با دسترسی ادمین وارد سرور شد، نتواند فایل‌های بکاپ را پاک یا رمزنگاری کند؟

اتصال مستقیم فضای ذخیره‌سازی بکاپ (NAS) از طریق پوشه‌های اشتراکی ویندوز (SMB) یک خطای استراتژیک است، زیرا باج‌افزارها بلافاصله آن را رمزنگاری می‌کنند. راهکار قطعی، اجرای قانون 3-2-1-1-0، استفاده از مخازن بکاپ تغییرناپذیر (Immutable Hardened Linux Repository) در Veeam و بکاپ‌گیری آفلاین/خارج از سایت است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا سرور مجازی‌ساز VMware ESXi ناگهان با صفحه بنفش (PSOD) کرش می‌کند و تمام سرورهای مجازی شرکت خاموش می‌شوند؟

خطای Purple Screen of Death در ESXi معمولاً ناشی از ناسازگاری درایورهای کارت شبکه یا کنترلر RAID با نسخه ESXi (عدم رعایت لیست HCL)، باگ‌های سطح Firmware سخت‌افزار سرور (HP/Dell) یا خرابی فیزیکی ماژول‌های رم و پردازنده است. تحلیل کد دامپ PSOD و آپدیت اصولی Firmware/Driver تنها راه جلوگیری از تکرار آن است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا با اینکه پردازنده و رم سرور ESXi خالی است، تمام ماشین‌های مجازی به شدت کند کار می‌کنند؟

در ۹۰٪ مواقع، گلوگاه اصلی در محیط‌های مجازی‌سازی نه CPU است و نه RAM، بلکه تاخیر بالای دیسک (Disk Latency - شاخص DAVG و KAVG در esxtop) است. خرابی باتری کش کنترلر RAID (غیرفعال شدن Write-Back)، استفاده از دیسک‌های غیراستاندارد، یا کانفیگ نادرست استوریج شبکه (iSCSI/NFS) عامل این فلج شدن سرورهاست. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا یکی از هاردهای سرور چراغ قرمز (Fault) داده و چگونه بدون از دست رفتن اطلاعات آن را تعویض کنیم؟

خرابی هارد در آرایه‌های RAID موضوعی فوق‌العاده حساس است؛ کشیدن هارد اشتباه یا عدم بررسی وضعیت سلامت سایر دیسک‌ها پیش از شروع فرآیند Rebuild (به ویژه در RAID 5) می‌تواند باعث خرابی هارد دوم در حین بازسازی و نابودی کامل کل اطلاعات شرکت شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا تغییرات اعمال‌شده در سرور Active Directory (مانند تغییر رمزها یا سیاست‌های Group Policy) روی کلاینت‌ها اعمال نمی‌شود؟

این مشکل معمولاً به دلیل از کار افتادن همگام‌سازی (Replication) بین دامین کنترلرهای شبکه، خرابی پوشه‌های SYSVOL/NETLOGON (مشکل در سرویس DFSR)، یا تنظیم اشتباه DNS روی کلاینت‌ها رخ می‌دهد که یکپارچگی امنیتی کل شبکه را مختل می‌سازد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

درایو اصلی یکی از سرورهای حیاتی شرکت تا خرخره پر شده است؛ چگونه بدون خاموش کردن سرور و از دست رفتن دیتا، فضا را آزاد یا اضافه کنیم؟

پر شدن ۱۰۰٪ پارتیشن ریشه در لینوکس یا درایو C در ویندوز سرور باعث توقف سرویس‌های دیتابیس و کرش کردن ماشین مجازی می‌شود. افزایش آنلاین حجم دیسک در لایه مجازی‌ساز (VMware)، توسعه پارتیشن (LVM Extend / Diskpart) بدون ری‌استارت و پاکسازی اصولی لاگ‌های حجیم نیازمند دقت بالای مهندسی است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا ارتباط بین سرور مجازی‌ساز و دستگاه ذخیره‌سازی شبکه (QNAP یا Synology NAS) به صورت مقطعی قطع شده و Datastoreها غیرفعال می‌شوند؟

استفاده از استوریج‌های تحت شبکه (iSCSI یا NFS) به عنوان محل نگهداری ماشین‌های مجازی نیازمند شبکه اختصاصی استوریج (SAN VLAN)، تنظیم دقیق Multipathing (MPIO)، هماهنگی سایز MTU و غیرفعال‌سازی ویژگی‌های صرفه‌جویی مصرف برق روی کارت شبکه است؛ در غیر این صورت، کوچک‌ترین تاخیر شبکه باعث فریز شدن کل سرورها می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

از کجا مطمئن شویم فایل‌های بکاپی که هر شب گرفته می‌شوند، در روز حادثه واقعاً سالم هستند و بالا می‌آیند؟

داشتن تیک سبز در نرم‌افزار بکاپ به معنای سالم بودن دیتای داخل آن نیست. تنها راه اطمینان ۱۰۰٪، اجرای تست‌های بازیابی دوره‌ای (DR Drills) و راه‌اندازی مکانیزم SureBackup در محیط ایزوله است تا بوت شدن سرور، سلامت دیتابیس و کارکرد سرویس‌ها به صورت خودکار تست و تایید شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه سرورهای فیزیکی قدیمی شرکت را بدون توقف کار کارمندان، به محیط مدرن مجازی‌سازی (VMware ESXi) منتقل کنیم؟

فرآیند تبدیل سرور فیزیکی به مجازی (P2V Migration) برای سرورهای در حال کار (Live) نیازمند همگام‌سازی بلاک‌به‌بلاک دیسک‌ها در پس‌زمینه، تزریق درایورهای کنترلر مجازی (VMware Paravirtual SCSI) و سوییچ نهایی در کمترین زمان ممکن است تا کوچک‌ترین دیتایی از دست نرود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از حذف اسنپ‌شات (Snapshot) در VMware، فضای هارد سرور آزاد نمی‌شود و سرور پیغام خطای Consolidation می‌دهد؟

نگهداری طولانی‌مدت اسنپ‌شات‌ها روی ماشین‌های مجازی باعث رشد فایل‌های Delta و قفل شدن فایل‌های دیسک توسط فرآیند بکاپ‌گیری می‌شود. عدم رفع صحیح خطای Snapshot Consolidation می‌تواند در نهایت منجر به پر شدن کل Datastore و خاموش شدن تمام سرورها گردد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه در فایل سرور شرکت، دسترسی‌ها را طوری تنظیم کنیم که کارمندان بتوانند فایل‌ها را ویرایش کنند اما نتوانند پوشه‌ها را پاک یا جابه‌جا کنند؟

تنظیم مجوزهای ساده (Read/Write) در ویندوز کافی نیست؛ زیرا دسترسی Modify به کاربر اجازه حذف فایل را نیز می‌دهد. پیاده‌سازی مجوزهای پیشرفته NTFS (Advanced Permissions)، تفکیک دسترسی روی Folder و Subfolders، و فعال‌سازی قابلیت Shadow Copies (برای بازگردانی نسخه‌های قبلی فایل) راه‌حل دقیق این دغدغه است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

اگر در ساعات غیرکاری برق ساختمان قطع شود و کولر اتاق سرور از کار بیفتد، چگونه مانع از سوختن سرورها و از دست رفتن اطلاعات شویم؟

اتاق سرور بدون سیستم مانیتورینگ محیطی و مدیریت هوشمند UPS یک بمب ساعتی است. با اتصال کارت شبکه UPS به سرورهای ESXi و استوریج‌های NAS، می‌توان سیستم را طوری برنامه‌ریزی کرد که در صورت اتمام باتری یا عبور دما از حد مجاز، ابتدا ماشین‌های مجازی و سپس سرورهای فیزیکی به صورت کاملاً ایمن (Graceful Shutdown) خاموش شوند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا گزارش‌گیری‌های پایان ماه در نرم‌افزار مالی ساعت‌ها طول می‌کشد و سرور SQL قفل می‌کند؟

کندی شدید SQL Server معمولاً ناشی از عدم تخصیص استاندارد رم (Max Server Memory)، قرار گرفتن فایل‌های Data و Log و TempDB روی یک دیسک واحد، و fragment شدن شدید ایندکس‌های دیتابیس است. بهینه‌سازی معماری سرور دیتابیس و تنظیم Maintenance Planهای اصولی، سرعت گزارش‌گیری را چندین برابر می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه دو سرور فیزیکی را به هم متصل کنیم تا اگر یکی از آن‌ها به طور کامل سوخت، سرورهای مجازی بلافاصله روی سرور دوم روشن شوند؟

پیاده‌سازی کلاسترینگ و High Availability (vSphere HA) به همراه استوریج مشترک یا تکنولوژی vSAN، این تضمین را به مدیران عامل می‌دهد که حتی در صورت نقص فنی سخت‌افزاری کامل یک سرور، ادامه کسب‌وکار (Business Continuity) بدون نیاز به دخالت دست حفظ شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

پس از یک قطعی ناگهانی برق، سرور Active Directory بالا نمی‌آید و خطای Directory Services Restore Mode می‌دهد؛ چطور شبکه را نجات دهیم؟

این خطا نشان‌دهنده خرابی دیتابیس هسته اکتیو دایرکتوری (ntds.dit) است. تلاش غیراصولی برای بالا آوردن سرور می‌تواند کل شبکه دامین را نابود کند؛ تعمیر دیتابیس از طریق ابزار ntdsutil، بررسی یکپارچگی لاگ‌ها و انجام Authoritative/Non-Authoritative Restore نیازمند تخصص سطح ارشد است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا با وجود اختصاص دادن تعداد هسته‌های پردازنده بیشتر (vCPU) به یک ماشین مجازی، سرعت آن نه تنها بیشتر نشده بلکه کمتر هم شده است؟

در مجازی‌سازی، اختصاص بیش از حد هسته پردازنده (Over-provisioning) باعث افزایش شاخص CPU Ready Time می‌شود؛ زیرا هایپروایزر منتظر می‌ماند تا به همان تعداد هسته فیزیکی به صورت همزمان در سرور خالی شود تا دستور را اجرا کند (Co-Stop). بهینه‌سازی منابع (Right-sizing) بر اساس آنالیز عملکرد واقعی سرور انجام می‌شود.

چگونه فایل‌های بکاپ شرکت را به صورت خودکار و امن، هر شب به دفتر مرکزی یا یک فضای ذخیره‌سازی خارج از شرکت منتقل کنیم؟

نگهداری بکاپ در همان ساختمانی که سرورها قرار دارند، در برابر آتش‌سوزی، سرقت یا نوسانات شدید برق هیچ امنیتی ایجاد نمی‌کند. راه‌اندازی Veeam Backup Copy Jobs بر بستر یک تانل رمزنگاری‌شده به سمت استوریج NAS در مکانی دیگر، بقای اطلاعات سازمان را در هر شرایطی تضمین می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه آپدیت‌های امنیتی ویندوز را روی ۱۰۰ کامپیوتر شرکت نصب کنیم بدون اینکه اینترنت شرکت مصرف شود یا سیستم‌ها وسط کار ری‌استارت شوند؟

رها کردن ویندوز آپدیت به حال خود، هم پهنای باند را می‌بلعد و هم باعث اختلال در کار کارمندان می‌شود. راه‌اندازی سرور داخلی مدیریت آپدیت‌ها (WSUS) در کنار سیاست‌های دقیق Group Policy، باعث می‌شود آپدیت‌ها فقط یک‌بار توسط سرور دانلود شده و در ساعات غیرکاری به صورت کنترل‌شده روی کلاینت‌ها نصب شوند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا فضای ذخیره‌سازی سرورها به سرعت پر می‌شود در حالی که حجم فایل‌های واقعی شرکت بسیار کمتر از فضای اشغال‌شده است؟

این اختلاف فاحش حجم معمولاً به دلیل عدم اجرای صحیح فرآیند Space Reclamation (UNMAP) در دیسک‌های Thin Provisioned، باقی ماندن فایل‌های Orphaned VMDK روی دیتاستور، یا انباشته شدن لاگ‌های تراکنش (Transaction Logs) در سرورهای دیتابیس است که نیازمند پاکسازی تخصصی زیرساخت است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

04

سیستم‌های تلفنی ویپ (VoIP) و ارتباطات یکپارچه

۱۵ پرسش
چرا در تماس‌های تلفنی ویپ (VoIP)، صدای یکی از طرفین قطع است (صدای یک‌طرفه / One-Way Audio)؟

در سیستم‌های تلفنی مبتنی بر SIP (مانند Issabel و Asterisk)، سیگنالینگ تماس از پورت ۵۰۶۰ عبور می‌کند اما صدای واقعی روی پورت‌های تصادفی پروتکل RTP (معمولاً ۱۰۰۰۰ تا ۲۰۰۰۰) منتقل می‌شود. صدای یک‌طرفه مستقیماً ناشی از تنظیمات نادرست NAT در سرور ویپ، مسدود شدن پورت‌های RTP در فایروال، یا فعال بودن قابلیت مخرب SIP ALG روی روتر است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا سرور تلفنی ایزابل (Issabel) به طور ناگهانی از کار می‌افتد، پنل وب آن باز نمی‌شود و تماس‌ها قطع می‌گردند؟

یکی از شایع‌ترین دلایل از کار افتادن ناگهانی سرورهای ایزابل، پر شدن ۱۰۰ درصدی پارتیشن ریشه (/) به دلیل انباشته شدن ده‌ها گیگابایت فایل ضبط مکالمات در مسیر /var/spool/asterisk/monitor یا لاگ‌های حجیم است که باعث توقف کامل سرویس دیتابیس MariaDB و Asterisk می‌شود. انتقال اصولی آرشیو مکالمات و پارتیشن‌بندی استاندارد، سرور را برای همیشه از این بحران نجات می‌دهد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا خط تلفن ۵ رقمی مخابرات (SIP Trunk) شرکت قطع شده و در سرور ایزابل وضعیت Unreachable یا Rejected می‌دهد؟

خطوط سیپ‌ترانک ۵ رقمی مخابرات روی شبکه خصوصی (MPLS/SBC مخابرات) ارائه می‌شوند و به شدت به تغییرات جدول مسیریابی (Static Routes)، تغییر IP کارت شبکه سرور، و تنظیمات دقیق هدرهای SIP (مانند From-Domain و Host) حساس هستند. کوچک‌ترین تغییر غیراصولی در روتر یا فایروال باعث قطع کامل خطوط ورودی و خروجی شرکت می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا در حین مکالمات تلفنی، صدا حالت رباتیک، بریده‌بریده یا دارای اکو و تاخیر می‌شود؟

پروتکل انتقال صدا (RTP) بر بستر UDP کار می‌کند و هیچ مکانیزمی برای ارسال مجدد بسته‌های گم‌شده ندارد. اگر در سوئیچ‌ها و روترها VLAN مجزا برای Voice تعریف نشده باشد و ترافیک ویپ با تگ DSCP EF (اولویت بالا در QoS) از ترافیک دیتا جدا نشود، کوچک‌ترین دانلود در شبکه باعث افت شدید کیفیت مکالمه می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه جلوی هک شدن سرور تلفنی ویپ و برقراری تماس‌های بین‌المللی میلیونی از روی خطوط شرکت را بگیریم؟

حملات Toll Fraud یکی از پرهزینه‌ترین حملات سایبری است که طی یک شب فیش‌های تلفنی سنگینی روی دست شرکت می‌گذارد. ایمن‌سازی کامل سرور نیازمند بستن پورت‌های سیپ به روی اینترنت، پیکربندی دقیق Fail2Ban و فایروال، حذف پیش‌شماره‌های بین‌المللی (00) در Outbound Routes، و پیچیده‌سازی رمزهای عبور داخلی‌هاست. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا تماس‌های تلفنی شرکت دقیقاً پس از گذشت ۱۵ یا ۳۰ دقیقه به صورت خودکار قطع می‌شوند؟

قطع شدن تماس در یک بازه زمانی ثابت و مشخص، ناشی از عدم هماهنگی تایمرهای نشست (SIP Session Timers) بین سرور ویپ و تجهیزات مخابرات، یا بسته شدن نشست UDP در جدول State فایروال به دلیل عدم دریافت بسته‌های Keep-Alive (Re-INVITE) است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا هنگام تماس با شرکت، حتی پس از اینکه مشتری گوشی را قطع می‌کند، خط تلفن همچنان اشغال می‌ماند و بوق آزاد نمی‌خورد؟

این مشکل در خطوط آنالوگ متصل به گیت‌وی‌های FXO (مانند گیت‌وی‌های Grandstream یا Dinstar) رخ می‌دهد؛ زمانی که امپدانس خط، فرکانس‌های بوق اشغال (Busy Tone / Disconnect Supervision) و پارامترهای Current Disconnect با استانداردهای مخابرات ایران کالیبره نشده باشد، گیت‌وی متوجه پایان مکالمه نشده و خط را قفل نگه می‌دارد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه سیستم تلفنی ایزابل را به نرم‌افزار CRM شرکت متصل کنیم تا قبل از برداشتن گوشی، پرونده مشتری روی مانیتور کارشناس باز شود؟

یکپارچه‌سازی VoIP و CRM از طریق رابط برنامه‌نویسی AMI (Asterisk Manager Interface) یا وب‌سرویس‌های اختصاصی انجام می‌شود. پیکربندی صحیح این ارتباط، ثبت خودکار تماس‌ها، نمایش پاپ‌آپ اطلاعات مشتری و امکان شماره‌گیری با یک کلیک (Click-to-Call) را بدون ایجاد بار اضافی روی سرور فراهم می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه کارمندان دورکار یا ویزیتورها می‌توانند داخلی تلفن شرکت را به صورت امن روی موبایل یا لپ‌تاپ خود داشته باشند؟

باز کردن پورت ۵۰۶۰ سرور ایزابل روی اینترنت عمومی برای اتصال نرم‌افزارهای تلفن (Softphone)، ریسک هک شدن سرور را به ۱۰۰٪ می‌رساند. راهکار حرفه‌ای، اتصال دورکاران از طریق تانل VPN سبک، یا پیاده‌سازی تکنولوژی WebRTC و پراکسی‌های امن TLS/SRTP بدون افشای مستقیم سرور اصلی است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از شماره‌گیری در تلفن‌های تحت شبکه، چند ثانیه سکوت طولانی ایجاد می‌شود تا بوق بخورد؟

این تاخیر آزاردهنده در برقراری تماس (Post-Dial Delay) به دلیل نوشتن غیراصولی الگوهای شماره‌گیری (Dialplan Patterns) در سرور ایزابل و همچنین تنظیم نبودن Dial Plan روی خودِ تلفن‌های آی‌پی (IP Phones) است که باعث می‌شود تلفن منتظر تایم‌اوت بماند تا مطمئن شود شماره‌گیری تمام شده است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم ده‌ها تلفن تحت شبکه (مانند Grandstream) را بدون اینکه تک‌تک آن‌ها را دستی تنظیم کنیم، در شبکه راه‌اندازی و مدیریت نماییم؟

تنظیم دستی تلفن‌ها در سازمان‌های بزرگ زمان‌بر و مستعد خطاست. با استفاده از مکانیزم Auto-Provisioning (Zero Config) و تنظیم Option 66 در سرور DHCP، به محض اتصال تلفن به کابل شبکه، فایل کانفیگ، داخلی، دفترچه تلفن سازمانی و تنظیمات کلیدهای BLF به صورت کاملاً خودکار روی دستگاه بارگذاری می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه سیستم تلفنی چند شعبه یا کارخانه و دفتر مرکزی را به هم متصل کنیم تا تماس بین آن‌ها کاملاً رایگان و با شماره‌گیری داخلی انجام شود؟

با راه‌اندازی ترانک‌های ارتباطی داخلی (IAX2 Trunk یا SIP Tie-Trunk) بر بستر شبکه VPN بین شعب و تعریف قوانین مسیریابی هوشمند در Outbound Routes، پرسنل می‌توانند نه تنها به صورت رایگان با داخلی‌های شعبه دیگر صحبت کنند، بلکه از خطوط شهری شعبه مقصد نیز برای تماس‌های خروجی استفاده نمایند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه سناریوی تماس‌های ورودی را طوری تنظیم کنیم که در ساعات اداری، تعطیلات رسمی و خارج از وقت اداری، سیستم رفتارهای متفاوتی نشان دهد؟

پیاده‌سازی منشی تلفنی هوشمند (IVR) چندلایه به همراه Time Conditions و Time Groups در ایزابل، این امکان را می‌دهد که تماس‌ها بر اساس تقویم کاری و ساعت دقیق شبانه‌روز، به صف‌های فروش و پشتیبانی، پیام‌گیر صوتی یا شماره موبایل کشیک دایورت شوند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه از سرور تلفنی ویپ پشتیبانی بگیریم که در صورت سوختن سرور، خطوط تلفن شرکت حتی برای چند دقیقه هم قطع نشوند؟

برای سازمان‌هایی که مرکز تماس (Call Center) آن‌ها قلب فروش شرکت است، پیاده‌سازی High Availability (HA) در لایه مجازی‌سازی یا کلاسترینگ Active/Passive استریسک با IP مجازی (Floating IP) تضمین می‌کند که در لحظه خرابی سرور اول، سرور دوم بدون قطع شدن خطوط سیپ‌ترانک، پاسخگویی را ادامه دهد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه می‌توانیم گزارش‌های مدیریتی دقیقی از عملکرد تیم فروش، میانگین زمان انتظار مشتریان و تماس‌های از دست رفته (Missed Calls) استخراج کنیم؟

گزارش‌های پیش‌فرض CDR در ایزابل برای تحلیل‌های مدیریتی خام و پیچیده هستند. با راه‌اندازی ماژول‌های مانیتورینگ مرکز تماس، کانفیگ دقیق صف‌ها (Queues) و داشبوردهای تحلیلی، مدیران می‌توانند به صورت لحظه‌ای عملکرد تک‌تک اپراتورها و نرخ تبدیل تماس‌ها را رصد کنند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

05

پلتفرم‌های وب، سئو تکنیکال و زیرساخت کلود

۱۵ پرسش
چرا وب‌سایت شرکت در زمان اجرای کمپین‌های تبلیغاتی و افزایش بازدید، با وجود داشتن سرور قوی از دسترس خارج (Down) می‌شود؟

داشتن CPU و RAM بالا روی سرور بدون بهینه‌سازی معماری نرم‌افزاری بی‌فایده است؛ زمانی که وب‌سرور (Apache/Nginx)، تعداد ورکرهای PHP-FPM و کانکشن‌های دیتابیس برای ترافیک همزمان (Concurrency) تیون نشده باشند و کش لایه سرور (مانند Redis یا Object Cache) فعال نباشد، سرور در برابر موج ورودی کاربران قفل می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از فعال‌سازی کلودفلر (Cloudflare)، سایت با خطای ERR_TOO_MANY_REDIRECTS مواجه می‌شود؟

خطای حلقه ریدایرکت بی‌نهایت معمولاً به دلیل تنظیم حالت SSL در کلودفلر روی گزینه Flexible در حالی است که روی سرور اصلی نیز ریدایرکت اجباری HTTPS فعال است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا پس از طراحی مجدد سایت یا تغییر قالب، رتبه کلمات کلیدی در گوگل و ورودی‌های ارگانیک به شدت سقوط کرده‌اند؟

بزرگ‌ترین فاجعه در ریدیزاین سایت‌ها، تغییر ساختار URLها، تگ‌های هدینگ و معماری داخلی بدون اجرای نقشه دقیق ریدایرکت‌های 301 و حفظ تگ‌های Canonical است که باعث می‌شود تمام اعتبار سئوی انباشته‌شده در طول سال‌ها با خطاهای 404 از بین برود. بازیابی رتبه‌های از دست رفته نیازمند ممیزی فوری سئو تکنیکال است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا امتیاز سرعت سایت در ابزار Google PageSpeed و شاخص‌های Core Web Vitals همیشه قرمز است و بهبود نمی‌یابد؟

نصب پلاگین‌های کش به تنهایی نمی‌تواند مشکلات عمیق رندرینگ را حل کند. بهبود واقعی شاخص‌های LCP، INP و CLS نیازمند حذف کدهای جاوااسکریپت و CSS مسدودکننده رندر (Render-blocking)، بهینه‌سازی ساختار DOM، پیاده‌سازی شبکه توزیع محتوا (CDN) و اصلاح زمان پاسخگویی سرور (TTFB) در سطح کد و زیرساخت است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه وب‌سایت و اپلیکیشن فروشگاهی را به صورت امن به نرم‌افزار حسابداری و انبارداری داخل شرکت متصل کنیم؟

اتصال مستقیم دیتابیس سایت به شبکه داخلی شرکت یک ریسک امنیتی بزرگ است. معماری اصولی شامل طراحی وب‌سرویس (REST API) مجهز به صف‌بندی درخواست‌ها (Message Queue)، احراز هویت مبتنی بر توکن، و عبور ترافیک از یک Reverse Proxy امن و لیست سفید IP در فایروال شرکت است تا موجودی و فاکتورها به صورت آنی و امن سینک شوند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا سایت ما مدام هک می‌شود و در نتایج گوگل با عناوین و کلمات ژاپنی یا چینی (Japanese Keyword Hack) نمایش داده می‌شود؟

این نوع هک ناشی از وجود درهای پشتی (Backdoors) پنهان در هسته سیستم مدیریت محتوا، استفاده از قالب‌ها و افزونه‌های نال‌شده (Nulled)، و عدم جداسازی سطح دسترسی فایل‌ها در هاست یا سرور است. پاکسازی سطحی فایل‌ها بی‌فایده است و نیازمند اسکن عمیق کدها، پاکسازی دیتابیس، تغییر کلیدهای امنیتی (Salts) و ایمن‌سازی سرور (Hardening) است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه جلوی حملات لایه ۷ (HTTP Flood) و ربات‌های مخربی که منابع سرور وب را می‌بلعند و سایت را از کار می‌اندازند بگیریم؟

حملات لایه ۷ رفتار یک کاربر واقعی را شبیه‌سازی می‌کنند و فایروال‌های شبکه معمولی قادر به تشخیص آن‌ها نیستند. مهار این حملات نیازمند پیاده‌سازی قوانین پیشرفته WAF (فایروال برنامه وب)، تنظیم Rate Limiting هوشمند روی نقاط حساس (مانند صفحه لاگین و جستجو) و چالش‌های جاوااسکریپتی برای تفکیک انسان از بات است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا با وجود تولید محتوای مستمر و هزینه‌های بالا، صفحات جدید سایت در گوگل ایندکس نمی‌شوند یا در صفحه اول قرار نمی‌گیرند؟

در بسیاری از سایت‌ها، بودجه خزش (Crawl Budget) گوگل به دلیل وجود هزاران صفحه تکراری ناشی از فیلترها، پارامترهای URL و تگ‌های غیراصولی هدر می‌رود و ربات گوگل اصلاً به صفحات اصلی نمی‌رسد. اصلاح فایل robots.txt، بهینه‌سازی نقشه سایت (Sitemap)، اصلاح ساختار لینک‌سازی داخلی و پیاده‌سازی اسکیماهای (Schema Markup) تخصصی، موتور سئوی سایت را روشن می‌کند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا دیتابیس سایت در زمان ثبت سفارشات همزمان دچار قفل‌شدگی (Deadlock) و کندی شدید می‌شود؟

استفاده از موتورهای ذخیره‌سازی قدیمی (مانند MyISAM به جای InnoDB)، عدم تعریف ایندکس‌های ترکیبی روی جداول پرکاربرد و کوئری‌های غیراستاندارد باعث قفل شدن جداول دیتابیس در ترافیک بالا می‌شود. تحلیل Slow Query Log و بازطراحی ساختار دیتابیس، سرعت پردازش تراکنش‌ها را به حالت ایده‌آل می‌رساند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه مانع از سرقت خودکار قیمت‌ها و محتوای سایت (Web Scraping) توسط ربات‌های رقبا شویم بدون اینکه به سئوی سایت لطمه بخورد؟

مسدودسازی ناشیانه ربات‌ها می‌تواند باعث مسدود شدن خزنده‌های گوگل و سقوط سئو شود. با تحلیل اثر انگشت TLS (JA3 Fingerprint)، بررسی معکوس IP ربات‌های معتبر جستجوگر (Verified Bots) و اعمال محدودیت رفتاری در سطح کلودفلر و وب‌سرور، می‌توان ربات‌های اسکرپر رقبا را به طور کامل کور کرد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چرا ایمیل‌های تایید ثبت‌نام، فاکتور خرید و بازیابی رمز عبور که از سمت سایت ارسال می‌شوند به دست کاربران نمی‌رسند؟

ارسال ایمیل‌های تراکنشی از طریق تابع پیش‌فرض PHP Mail() روی همان سرور وب، به دلیل عدم اعتبار IP و نبود تنظیمات استاندارد رمزنگاری، توسط جیمیل و یاهو مسدود می‌شود. راه‌اندازی سرویس SMTP اختصاصی یا رله‌های ایمیل استاندارد به همراه امضای دیجیتال DKIM و SPF، نرخ تحویل به Inbox را به ۱۰۰٪ می‌رساند. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه برای یک هلدینگ یا شرکت بزرگ، پورتال وب اختصاصی و چندلایه طراحی کنیم که هم امنیت سازمانی داشته باشد و هم در گوگل رتبه اول را بگیرد؟

طراحی پلتفرم‌های وب سازمانی نیازمند تلفیق معماری فنی مقیاس‌پذیر، رعایت کامل اصول سئو تکنیکال از فاز صفر کدنویسی، طراحی رابط کاربری (UI/UX) متمرکز بر نرخ تبدیل (CRO) و پیاده‌سازی هدرهای امنیتی پیشرفته (CSP, HSTS, X-Frame-Options) است. برای مشاوره، طراحی و اجرای صفر تا صد این پروژه، با تیم لیوایکو تماس بگیرید.

چرا گاهی اوقات کاربران هنگام باز کردن سایت با خطای امنیتی گواهی SSL مواجه می‌شوند یا سایت بدون استایل (به‌هم‌ریخته) بارگذاری می‌شود؟

به‌هم‌ریختگی ظاهری سایت معمولاً ناشی از خطای Mixed Content (بارگذاری فایل‌های استایل و اسکریپت با پروتکل ناامن HTTP در صفحه‌ای که HTTPS است) و خطای گواهی ناشی از عدم تمدید خودکار Cronjobهای Let's Encrypt یا عدم نصب صحیح Intermediate Certificate روی وب‌سرور است. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه فرآیند آپدیت کدهای سایت توسط تیم برنامه‌نویسی را طوری مکانیزه کنیم که در حین آپدیت، سایت حتی برای یک ثانیه هم قطع نشود؟

آپلود دستی فایل‌ها از طریق FTP در سایت‌های پربازدید باعث بروز خطا برای کاربران آنلاین می‌شود. با راه‌اندازی پایپ‌لاین‌های CI/CD (مانند GitLab CI یا GitHub Actions) و تکنیک Atomic Deployment بر پایه لینک‌های سیمبولیک یا کانتینرهای Docker، نسخه جدید در کسری از ثانیه و با قابلیت بازگشت فوری (Rollback) جایگزین می‌شود. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

چگونه یک ارزیابی جامع از وضعیت فعلی شبکه، سرورها و وب‌سایت شرکت انجام دهیم تا نقاط ضعف امنیتی و گلوگاه‌های هدررفت بودجه مشخص شوند؟

بسیاری از سازمان‌ها ماهانه هزینه‌های گزافی بابت پهنای باند، سخت‌افزار و تبلیغات وب می‌پردازند، در حالی که به دلیل کانفیگ‌های اشتباه زیرساختی، نه امنیت دارند و نه بهره‌وری. ممیزی جامع زیرساخت IT و وب شامل بررسی لایه‌به‌لایه شبکه، فایروال، سرورها، سیستم بکاپ، ویپ و سئو تکنیکال، نقشه راه دقیقی برای بهینه‌سازی هزینه‌ها و پایداری ۱۰۰٪ در اختیار مدیران قرار می‌دهد. برای حل قطعی و فوری این مشکل، با تیم لیوایکو تماس بگیرید.

پاسخ سوال خود را پیدا نکردید؟

مشکل یا نیاز خود را برای ما بنویسید؛ کارشناسان لیوایکو در یک جلسه ارزیابی بررسی‌اش می‌کنند.

درخواست مشاوره