CiscoLive

SNR S2982G SW ga restart berish

@netacadcisco

CiscoLive
Alhamdulillah
Natija bizni uzoq kutirmadi
Network Security birinchi qadamni muvaffaqiyatli boshlab oldik

Anchadan beri kanalimizda post joylamayotgan edik

Tez kunlarda yana bir yangilik qilamiz 😎

Bizni kuzatib boring

@netacadcisco

CiscoLive
Uzoq vaqtlardan so'ng bizda 😊
🔥 O‘zbek tilida hali bo‘lmagan Fortinet video darslar

Darslarda:
✅ Fortinet asoslari
✅ Tarmoq xavfsizligi (Firewall) sozlamalari
✅ VPN o‘rnatish va boshqarish
✅ Real amaliy misollar
✅ Administrator darajasidagi tushuntirishlar

💡 Agar siz ham Networking sohasida kuchli mutaxassis bo‘lishni istasangiz — bu kurs aynan siz uchun!

👇 Biz bilan bog'laning ko'proq malumot beramiz
📞: +998998592506
📩: @cisco_9727

@netacadcisco

CiscoLive

Basic Fortinet Firewall Policy config


@netacadcisco

CiscoLive
Cyber Kill Chain — bu kiberhujum qanday bosqichma-bosqich amalga oshirilishini tushuntiradigan model.
U hujumni 7 ta asosiy bosqichga bo‘ladi:

1. Reconnaissance (Razvedka)
Hujumchi ma’lumot to‘playdi
— kompaniya, xodimlar, tizimlar haqida
👉 Masalan: ijtimoiy tarmoqlarni o‘rganish
2. Weaponization (Qurollantirish)
Topilgan ma’lumot asosida zararli vosita tayyorlanadi
👉 Masalan: virusli fayl yoki exploit yaratish
3. Delivery (Yetkazish)
Zararli fayl yoki link yuboriladi
👉 Ko‘pincha email orqali (phishing)
4. Exploitation (Foydalanish)
Tizimdagi zaiflikdan foydalaniladi
👉 Foydalanuvchi linkni bosadi yoki faylni ochadi
5. Installation (O‘rnatish)
Zararli dastur qurilmaga o‘rnatiladi
👉 Masalan: malware
6. Command and Control (C2)
Hujumchi qurilma ustidan masofadan nazorat o‘rnatadi
👉 Tashqi server bilan aloqa qiladi
7. Actions on Objectives (Maqsadga erishish)
Asosiy zarar shu yerda qilinadi:
ma’lumot o‘g‘irlash
tizimni buzish
pul talab qilish (masalan, ransomware)

@netacadcisco

CiscoLive

SSL VPN Remote Access Config on Fortinet Firewall

@netacadcisco

CiscoLive

OSPF internet-provayder tarmoqlarini qanday boshqaradi (Oddiy vizual qo'llanma)

Bugungi internet-provayder muhitida marshrutizatsiya shunchaki ulanish haqida emas, balki tezlik, masshtablash va barqarorlik haqida. Aynan shu yerda OSPF (Eng qisqa yo'lni birinchi bo'lib ochish) muhim rol o'ynaydi.

@netacadcisco

CiscoLive

Marshrutlash protokoli holatlarini o'zlashtirish: BGP va OSPF va IS-IS🚀

Marshrutlash protokollarini tushunish muhim, ammo ularning holatlarini bilish sizni tarmoqda chinakam boshqalardan ajratib turadi.

🛠 Muammolarni bartaraf etish bo'yicha maslahatlar:
BGP stuck in Active?->TCP (179-port), ulanish imkoniyati, ACLlarni tekshiring
OSPF stuck in 2-Way?->Eshittirish tarmoqlarida normalmi, DR/BDR ni tekshiring
IS-IS adjacency issues?->IIH paketlarini va daraja mos kelmasligini tekshiring

@netacadcisco

CiscoLive
Top Firewalls
Tarmog'ingizga xavfsizlik qo'riqchisi kerak — Eng yaxshi 6 ta xavfsizlik devori bilan tanishing!

Xavfsizlik devorlari har qanday tarmoqdagi birinchi himoya chizig'idir — ular xavfsizlik qoidalariga asoslanib kiruvchi va chiquvchi trafikni kuzatib boradi va boshqaradi. Lekin hamma xavfsizlik devorlari ham bir xil qurilmagan!

Har bir tarmoq muhandisi bilishi kerak bo'lgan eng yaxshi 6 ta xavfsizlik devorining qisqacha tavsifi:

1.Fortinet FortiGate ->High performance + rich features, NGFW, IPS, VPN, SD-WAN, Best for: All sizes (SMB to Enterprise)
2.Palo Alto Networks -> Industry leader in Next-Gen Firewalls | Advanced threat prevention + AI security | Best for: Large Enterprises
3.Cisco Firepower — Deep integration with the Cisco ecosystem | NGFW, IPS, AMP, VPN | Best for: Cisco-based networks

@netacadcisco

CiscoLive
davomi...

4.Sophos XG Firewall — User-friendly & easy to manage | IPS, Web protection, VPN, App control | Best for: SMBs & Easy Management

5.Check Point — Very strong security & policy control | Advanced threat intelligence | Best for: High-security environments

6.Juniper SRX Series — High-speed performance | Reliable for critical environments | Best for: ISPs & Large Networks

🛡 Nima uchun xavfsizlik devorlari muhim?
✅ Ruxsatsiz kirishni bloklang
✅ Kiberhujumlarning oldini oling
✅ Tarmoq trafikini kuzatib boring
✅ Tarmoq xavfsizligi va mavjudligini ta'minlang

To'g'ri xavfsizlik devorini tanlash sizning muhitingiz, miqyosingiz va xavfsizlik talablaringizga bog'liq. Kichik va o'rta biznesni yoki yirik korxonani boshqarayotganingizdan qat'i nazar, siz uchun xavfsizlik devori yaratilgan.

@netacadcisco

CiscoLive
Firewall Policy Process
Analyze Packet:
Firewall kirayotgan paketni tekshiradi:
source (qayerdan keldi)
destination (qayerga ketmoqda)
service/protocol (HTTP, HTTPS va hokazo)
Locate Policy
Paket atributlariga mos security policy qidiriladi.
Evaluate Rules
Rule’lar yuqoridan pastga tekshiriladi va birinchi mos kelgan rule tanlanadi.
Apply Action
Mos rule topilgach action bajariladi:
accept (ruxsat berish)
deny (bloklash)
Process Traffic
Yakunda trafik o‘tkaziladi yoki to‘xtatiladi.

@netacadcisco

CiscoLive
GRE tunnel va IPsec

IPsec nima qila olmaydi? Faqat unicast IP trafikni shifrlaydi. Multicast trafikni o'tkazmaydi, shunchaki tashlab yuboradi.

Bu nega muammo? Barcha dinamik routing protokollari (OSPF, EIGRP va boshqalar) bir-birini topish uchun multicast orqali "hello" yuboradi. Agar multicast o'tmasa — routing ishlamaydi.

GRE nima qiladi? Multicast trafikni oddiy unicast IP paket ichiga "o'raydi" (encapsulation). IPsec esa unicastni ko'rib, uni xursandchilik bilan shifrlaydi.

GRE — IPsec ko'ra olmaydigan narsani ko'radi.
IPsec — GRE himoya qila olmaydigan narsani himoya qiladi.

GRE aslida IPsec tufayli yaratilmagan" — GRE ancha oldinroq, boshqa maqsadlar uchun ixtiro qilingan. IPsec bilan birgalikda ishlatilishi keyinchalik kelgan.

@netacadcisco

CiscoLive
Har bir tarmoq tashqaridan oddiy ko'rinadi, muhandislar o'z protokoli nima uchun eng yaxshi ekanligini tushuntirishni boshlamaguncha.

Har bir barqaror dizayn ortida son-sanoqsiz munozaralar, kuchli fikrlar, muammolarni bartaraf etish bo'yicha kurashlar va unutilmas "buni kim sozlagan?" lahzalari yotadi.

Tarmoq shunchaki paketlarni bir nuqtadan ikkinchisiga o'tkazish emas, balki mantiq, strategiya va boshqariladigan betartiblikning aralashmasidir.

Turli protokollar turli yo'llarni bosib o'tishi mumkin, ammo yakuniy maqsad har doim bir xil: trafik oqimini saqlab qolish.

Va dizayn muhokamalari va real dunyodagi uzilishlar o'rtasida har bir muhandis ishlab chiqarishda eng katta qiyinchilik har doim ham tarmoq emas, balki uni loyihalashtiruvchi odamlar ekanligini bilib oladi.

Agar siz Routing protokoli bo'yicha mutaxassis bo'lishni istasangiz, biz bilan bog'laning

@netacadcisco

CiscoLive

🚀 GenAI network konfiguratsiyalarni soniyalar ichida yaratishi mumkin.
Lekin production outage, noto‘g‘ri route filtering yoki failover muammolari yuz bersa — javobgarlik hali ham engineer zimmasida qoladi.

Farq shunda: bu automation va haqiqiy engineering o‘rtasidagi tafovut.

AI network engineer’larni almashtirmaydi.
Aksincha, AI va zamonaviy tool’lardan foydalana oladigan engineer’lar boshqalardan ancha oldinda bo‘ladi.

Networking o‘lyaptimi? Yo‘q.
U evolyutsiya qilyapti.

Bugungi asosiy savol:
❌ “AI network engineer’larni almashtiradimi?”
✅ “Siz yangi texnologiyalarni yetarlicha tez o‘rganyapsizmi?”

@netacadcisco

CiscoLive
FortiGate Security Profiles

Packet Allowed by Policy
Paketlar avval Security Policy tomonidan o'tkazilishga ruxsat beriladi
Security Profile Applied
Ruxsat berilgan paketlarga Security Profile qo'llaniladi
Threat Scanning
Paketlar tahdidlar va zaifliklar uchun skanlanadi
Malicious URL Detection
Paketlar zararli URL manzillar uchun tekshiriladi
Suspicious File Analysis
Trafik shubhali fayl yuklash/yuklab olishlari uchun tahlil qilinadi
Threat Log Maintenance
Aniqlangan tahdidlar yozuvlari saqlanadi

@netacadcisco

CiscoLive
✅ Security Profile qachon kerak?
Faqat "Allow" (ruxsat berish) action bilan sozlangan Security Policy qoidalarida
Ruxsat berilgan trafikni qo'shimcha tekshirish uchun ishlatiladi
❌ Security Profile qachon kerak emas?
"Deny" (bloklash) action bilan sozlangan qoidalarda
Sababi: trafik allaqachon bloklangan, qo'shimcha tekshiruv shart emas

@netacadcisco