گام به گام: راه اندازی PfSense برای امنیت خانه و کسب و کار

در محیط فعلی، که امنیت در خانه ها و مشاغل به طور فزاینده ای مرتبط است، داشتن یک راه حل قابل اعتماد و کارآمد ضروری شده است. PfSense، یک پلت فرم منبع باز قدرتمند، طیف گسترده ای از عملکردها و ویژگی ها را برای ایمن سازی شبکه های ما در برابر تهدیدات داخلی و خارجی ارائه می دهد. در این مقاله به بررسی خواهیم پرداخت گام به گام نحوه پیکربندی PfSense برای اطمینان از حداکثر امنیت در خانه ها و مشاغل. از نصب و پیکربندی اولیه گرفته تا اجرای قوانین فایروال و VPN، ما خواهیم فهمید که چگونه از این ابزار حداکثر استفاده را ببریم و از محیط خود به طور موثر محافظت کنیم.

مرحله 1: مقدمه ای بر PfSense و اهمیت آن در امنیت در خانه ها و مشاغل

اولین قدم در راه اندازی PfSense در یک محیط خانگی یا تجاری، درک اهمیت آن در امنیت شبکه است. PfSense یک توزیع فایروال منبع باز قدرتمند مبتنی بر FreeBSD است که وظیفه اصلی آن محافظت از شبکه در برابر تهدیدات خارجی و کنترل ترافیک ورودی و خروجی است. به ویژه در تشخیص نفوذ، فیلتر کردن محتوا و جلوگیری از حملات انکار سرویس (DDoS) موثر است.

امنیت در خانه ها و مشاغل در دنیای دیجیتال امروز ضروری شده است. با افزایش تعداد⁤ تهدیدهای آنلاین⁢، نیاز به یک راه حل قابل اعتماد وجود دارد که هم از شبکه های خانگی و هم از شبکه های شرکتی محافظت می کند. PfSense طیف گسترده ای از ویژگی های امنیتی را ارائه می دهد که می تواند برای نیازهای خاص هر محیط شخصی سازی شود. با پیاده سازی PfSense، می توانید از محافظت قوی اطمینان حاصل کنید و کنترل کاملی بر ترافیک شبکه داشته باشید.

یکی از مزایای PfSense رابط بصری و کاربردی آن است. حتی کسانی که تجربه زیادی در زمینه شبکه ندارند، می توانند یاد بگیرند که چگونه PfSense را پیکربندی کنند و از تمام ویژگی های امنیتی آن بهره ببرند. . رابط وب PfSense دسترسی به تمام تنظیمات و گزینه‌های مربوطه را فراهم می‌کند و سفارشی‌سازی قوانین فایروال، ایجاد VPN، مدیریت کاربران و نظارت بر ترافیک را آسان می‌کند. PfSense همچنین دارای طیف گسترده ای از افزونه ها و بسته های اضافی است که می توانند بر اساس نیازهای خاص محیط شبکه شما نصب شوند.

به طور خلاصه، PfSense یک ابزار ضروری برای تضمین امنیت در خانه ها و مشاغل است. PfSense با مجموعه ویژگی های قدرتمند و رابط بصری خود، به کاربران اجازه می دهد تا شبکه های خود را ایمن کنند و کنترل کامل ترافیک شبکه را در دست بگیرند. با پیکربندی PfSense، می توانید قوانین فایروال سفارشی را اعمال کنید، اتصالات VPN ایمن ایجاد کنید و ترافیک را نظارت کنید. در زمان واقعی. با PfSense، امنیت در محیط دیجیتال برای کاربران از تمام سطوح تجربه فنی قابل دسترسی است.

مرحله 2: پیش نیازهای راه اندازی موفق PfSense

قبل از اینکه پیکربندی PfSense را ادامه دهید، مهم است که اطمینان حاصل کنید که برخی از پیش نیازها را برای اطمینان از اجرای موفقیت آمیز رعایت می کنید. در زیر موارد ضروری وجود دارد که باید قبل از شروع به پیکربندی این فایروال منبع باز قدرتمند در نظر بگیرید:

1. سخت افزار سازگار: PfSense می تواند بر روی انواع سخت افزارها، از دستگاه های فیزیکی اختصاصی گرفته تا ماشین های مجازی، اجرا شود. توصیه می شود یک سیستم با حداقل دو رابط شبکه، یکی برای اتصال به اینترنت و دیگری برای شبکه محلی. سازگاری سخت افزار را بررسی کنید و مطمئن شوید که درایورهای لازم برای عملکرد صحیح را دارید.

2. اتصال اینترنتی قابل اعتماد: PfSense به عنوان یک نقطه ورود و خروج برای ترافیک شبکه عمل می کند، بنابراین یک اتصال اینترنتی قابل اعتماد و پایدار ضروری است. مطمئن شوید که برای اطمینان از عملکرد بهینه فایروال، اتصالی با سرعت بالا و تأخیر کم ارائه می دهید.

3. دانش پایه شبکه: اگرچه PfSense یک رابط بصری و دوستانه دارد، توصیه می شود برای درک بهتر مفاهیم و پیکربندی های لازم برای اجرای آن، دانش اولیه شبکه را داشته باشید. با عباراتی مانند آدرس های IP، زیرشبکه ها، مسیریابی و NAT آشنا شوید، زیرا آنها برای پیکربندی و سفارشی کردن PfSense بر اساس نیازهای شما ضروری هستند.

به یاد داشته باشید که رعایت این پیش نیازها به شما امکان می دهد PfSense را پیکربندی کنید کارآمد و اجرای موفقیت آمیز این فایروال منبع باز را تضمین خواهد کرد. مطمئن شوید که سخت افزار سازگار، اتصال اینترنتی قابل اعتماد و دانش اولیه شبکه را برای استفاده کامل از ویژگی ها و عملکرد PfSense دارید. این گام‌های قبلی برای ایجاد پایه‌های امنیتی محکم در خانه یا کسب‌وکار شما ضروری است.

مرحله 3: آخرین نسخه پایدار PfSense را دانلود و نصب کنید

مرحله 4: پیکربندی اولیه PfSense: آدرس IP و نقشه‌برداری رابط⁢

در این مرحله نحوه انجام تنظیمات اولیه PfSense را یاد می گیریم که برای اطمینان از امنیت در شبکه های خانگی یا تجاری ضروری است. این تنظیمات به ما این امکان را می‌دهد که رابط‌هایی را اختصاص دهیم و آدرس IP مورد استفاده PfSense را تعریف کنیم.

1. تخصیص رابط:
⁢ - با وارد کردن آدرس IP پیش فرض در مرورگر خود، به رابط وب ⁤PfSense دسترسی پیدا کنید.
- به تب "Interfaces" بروید و رابط های شناسایی شده را تأیید کنید.
– یک رابط WAN برای اتصال اینترنت و یک یا چند رابط LAN برای شبکه داخلی اختصاص می دهد.
– اگر می خواهید یک رابط DMZ برای یک شبکه جداگانه اختصاص دهید، یک پورت اضافی را در دستگاه خود انتخاب کنید و آن را به عنوان DMZ در گزینه های پیکربندی PfSense اختصاص دهید.

2. تنظیمات آدرس IP:
– در تب “Interfaces” بر روی رابط WAN کلیک کرده و “Configure IPv4” را انتخاب کنید.
⁢ – اگر ⁢ارائه دهنده خدمات اینترنت (ISP) شما به صورت پویا یک آدرس IP اختصاص می دهد، گزینه ⁤»DHCP» را انتخاب کنید. در این حالت، PfSense به طور خودکار آدرس IP رابط WAN را دریافت می کند.
⁤- اگر ISP شما یک آدرس IP ثابت در اختیار شما قرار می دهد، "Static" را انتخاب کنید و مطمئن شوید که آدرس IP، زیر شبکه زیر و دروازه پیش فرض ارائه شده توسط ارائه دهنده خود را وارد کنید.
- برای رابط های LAN و DMZ، پیکربندی های مشابهی را انجام دهید، یک آدرس IP مناسب برای هر کدام و یک ماسک زیر شبکه درست تعریف کنید.

به یاد داشته باشید که این پیکربندی‌های اولیه برای راه‌اندازی و اجرای PfSense و تضمین امنیت شبکه شما ضروری هستند. مطمئن شوید که تمام اطلاعات وارد شده، از جمله آدرس های IP و ماسک های زیر شبکه را تأیید کنید. با این تنظیمات اولیه، شما آماده خواهید بود تا به مرحله بعدی بروید و به تقویت امنیت شبکه خود با PfSense ادامه دهید.

مرحله 5: پیکربندی سیاست های امنیتی و قوانین فایروال در PfSense

برای اطمینان از امنیت شبکه ها در خانه ها و مشاغل، پیکربندی سیاست های امنیتی و قوانین فایروال در PfSense ضروری است. این تنظیمات به شما امکان می دهد ترافیک شبکه را کنترل و فیلتر کنید، بنابراین از دارایی ها و داده های حساس در برابر هر گونه تهدید احتمالی محافظت می کند.

برای شروع، از طریق خود به داشبورد PfSense دسترسی پیدا کنید مرورگر وب. پس از داخل شدن، به تب "Firewall" بروید و "Rules" را انتخاب کنید.⁢ در اینجا لیستی از قوانین فایروال موجود را خواهید یافت. می‌توانید آن‌ها را بر اساس نیاز خود تغییر دهید یا موارد جدید ایجاد کنید.

اول، ایجاد یک سیاست امنیتی محکم مهم است. برای انجام این کار، یک قانون فایروال ایجاد کنید که فقط به ترافیک لازم برای عملکرد سرویس های مورد نیاز اجازه می دهد. دسترسی به پورت های خاص، ورودی و خروجی را محدود کنید و هرگونه ترافیک غیرمجاز را مسدود کنید. علاوه بر این، می‌توانید از گزینه «Alias» برای گروه‌بندی آدرس‌های IP یا محدوده آدرس‌ها و اعمال تنظیمات بر روی چندین دستگاه استفاده کنید. به یاد داشته باشید که یک خط مشی امنیتی به خوبی تعریف شده برای محافظت از شبکه محلی و اتصال اینترنت بسیار مهم است.

پیکربندی سیاست های امنیتی و قوانین فایروال⁢ در ​​PfSense⁣ می تواند پیچیده باشد، اما برای اطمینان از امنیت شبکه شما ضروری است. بنابراین، توصیه می‌شود که آزمایش‌ها و تأیید قوانین تعیین‌شده را انجام دهید تا اطمینان حاصل شود که آنها به طور مؤثر و بدون تداخل با عملکرد عادی برنامه‌ها و خدمات کار می‌کنند. ثبت دقیق قوانین برای تسهیل مدیریت و نگهداری. مشکلات یا تغییرات آینده همچنین به یاد داشته باشید که با آخرین به‌روزرسانی‌های امنیتی به‌روز باشید و ممیزی‌های منظم را انجام دهید تا شبکه خود را در برابر آخرین تهدیدات محافظت کنید.

مرحله 6: پیاده سازی VPN برای ایمن کردن ارتباط از راه دور در PfSense

در این راهنمای گام به گام، نحوه پیکربندی VPN در PfSense برای ایمن سازی ارتباطات از راه دور در خانه ها یا مشاغل را خواهید آموخت. VPN (شبکه خصوصی مجازی) به شما این امکان را می دهد که یک اتصال امن از طریق اینترنت برقرار کنید، از داده هایی که منتقل می شود محافظت می کند و حریم خصوصی را برای کاربران فراهم می کند. این مراحل را برای استقرار VPN در نمونه PfSense خود دنبال کنید:

1. سرور VPN را پیکربندی کنید:
- به رابط وب PfSense دسترسی پیدا کنید و با اعتبار سرپرست خود وارد شوید.
- به تب “VPN” بروید و “OpenVPN” را انتخاب کنید.
- بر روی "Wizards" کلیک کنید و گزینه "Local User Access" را انتخاب کنید.
– مراحل جادوگر را دنبال کنید تا سرور VPN را با توجه به تنظیمات امنیتی و احراز هویت خود پیکربندی کنید.

2. مشتریان VPN را پیکربندی کنید:
- در رابط وب PfSense، به برگه «VPN» بروید و دوباره «OpenVPN» را انتخاب کنید.
– بر روی “Client Export” کلیک کنید و تنظیمات مورد نظر را برای مشتریان VPN خود انتخاب کنید.
– فایل‌های پیکربندی را دانلود کرده و بین کاربرانی که می‌خواهید اجازه دسترسی از راه دور امن را بدهید، توزیع کنید.

3. اتصال VPN را آزمایش و تأیید کنید:
- مطمئن شوید که کاربران فایل های پیکربندی صحیح را در دستگاه های خود دارند.
- به آنها آموزش دهید که چگونه اتصال VPN را وارد و پیکربندی کنند. سیستم عامل یا برنامه های کاربردی
-⁤ انجام تست هایی برای تایید اتصال و اطمینان از اینکه کاربران می توانند به منابع دسترسی داشته باشند. راه ایمن از طریق VPN

با دنبال کردن این مراحل، می توانید VPN را در PfSense پیاده سازی کنید و ارتباط از راه دور ایمن را در خانه یا محل کار خود برقرار کنید. به یاد داشته باشید که برای محافظت از داده های خود و اطمینان از حریم خصوصی کاربر، مجوزهای دسترسی VPN را به درستی پیکربندی و مدیریت کنید. از این راه حل امنیتی قابل اعتماد و قدرتمند استفاده کنید!

مرحله 7: قابلیت فیلتر کردن وب را در PfSense پیکربندی و مدیریت کنید

در این راهنمای گام به گام، نحوه راه‌اندازی و مدیریت ویژگی فیلتر وب در PfSense را به شما آموزش می‌دهیم، ابزاری قدرتمند که امنیت بیشتری را در خانه‌ها و مشاغل فراهم می‌کند. از طریق این عملکرد، شما قادر خواهید بود دسترسی به وب سایت های خاصی را کنترل و محدود کنید، بنابراین از دسترسی به محتوای نامناسب یا بالقوه خطرناک جلوگیری کنید.

برای شروع، اولین کاری که باید انجام دهید دسترسی به پنل مدیریت PfSense است. پس از آن، به بخش "Web Filtering" بروید و گزینه "Settings" را انتخاب کنید. در این صفحه، مجموعه ای از گزینه ها را پیدا خواهید کرد که به شما امکان می دهد فیلترینگ وب را مطابق با نیازهای خود شخصی سازی کنید.

یکی از ویژگی های کلیدی PfSense توانایی آن در انجام فیلترینگ وب سایت مبتنی بر دسته است. این بدان معنی است که شما می توانید لیست های دسته بندی ایجاد کنید شبکه های اجتماعی، بازی های آنلاین یا محتوای بزرگسالان و سپس قوانین خاصی را برای هر یک از آنها تعیین کنید. به عنوان مثال، می توانید دسترسی به را مسدود کنید شبکه های اجتماعی در ساعات کاری، اما اجازه دهید در خارج از ساعات کاری. برای انجام این کار، به سادگی دسته بندی های مربوطه⁤ را به لیست بلوک اضافه کنید و زمان اعمال قوانین را تنظیم کنید. به یاد داشته باشید که تمام تغییرات ایجاد شده را ذخیره کنید.

با این مراحل ساده، شما در راه پیاده‌سازی یک راه‌حل مؤثر فیلتر وب در PfSense خواهید بود. به یاد داشته باشید، مهم است که فهرست دسته‌های خود را به‌روز نگه دارید تا مطمئن شوید محتوای مناسب را مسدود می‌کنید. به همین ترتیب، انجام آزمایش‌های دوره‌ای برای بررسی درستی عملکرد فیلتر توصیه می‌شود. پیروی از این مراحل به شما کمک می کند تا از شبکه خود محافظت کنید و یک محیط امن برای کاربران خود حفظ کنید. به راحتی می توانید تمام گزینه هایی را که PfSense برای بهینه سازی بیشتر تنظیمات فیلتر وب خود ارائه می دهد، بررسی کنید!

مرحله 8: تنظیمات پیشرفته PfSense Notification and Log

هنگامی که گزینه های اصلی PfSense را به درستی پیکربندی کردیم، زمان آن فرا رسیده است که به پیکربندی پیشرفته اعلان ها و گزارش ها بپردازیم. این ویژگی ها با ارائه هشدارهای لحظه ای و نگهداری سوابق دقیق رویدادهای سیستم، نقش کلیدی در امنیت خانه و کسب و کار دارند. در مرحله بعد، مراحل لازم برای پیکربندی این توابع در PfSense را خواهیم دید.

1. تنظیمات اعلان: PfSense راه های مختلفی را برای دریافت اعلان ها در صورت وقوع رویدادهای مهم سیستم ارائه می دهد. برای شروع، می‌توانیم هشدارهای ایمیل را پیکربندی کنیم، که به ما امکان می‌دهد اعلان‌ها را در یک آدرس ایمیل خاص دریافت کنیم. علاوه بر این، می‌توانیم اعلان‌ها را از طریق یک سیستم پیام‌رسان مانند Slack یا Telegram ارسال کنیم. این به ما امکان می‌دهد تا هشدارها را در برنامه‌های پیام‌رسانی مورد علاقه خود دریافت کنیم، که برای بسیاری از کاربران راحت‌تر است.

2. پیکربندی Log: گزارش‌ها ابزاری اساسی برای نظارت و تجزیه و تحلیل رویدادها در PfSense هستند. برای پیکربندی رکوردها، مهم است که تعریف کنیم چه اطلاعاتی می خواهیم ثبت شوند و در چه قالبی. ما می‌توانیم PfSense را برای ثبت رویدادهایی مانند تغییرات پیکربندی، زمان آپدیت سیستم، اتصالات ورودی و خروجی و غیره پیکربندی کنیم. به یک سرور راه دور برای ذخیره سازی و تجزیه و تحلیل بعدی.

3. تنظیم دقیق اعلان‌ها و گزارش‌ها: PfSense انعطاف‌پذیری زیادی برای تنظیم دقیق اعلان‌ها و گزارش‌ها برای نیازهای خاص ما ارائه می‌دهد. ما می‌توانیم فیلترها را طوری پیکربندی کنیم که هشدارها را فقط زمانی که رویدادهای بسیار مهم رخ می‌دهند یا⁤ دریافت می‌کنند تا فقط اطلاعات مرتبط خاصی ثبت شوند. علاوه بر این، ما همچنین می توانیم سطوح شدت را برای رویدادهای ثبت شده تنظیم کنیم، که برای سازماندهی و اولویت بندی گزارش ها مفید است. فراموش نکنید که به صورت دوره‌ای گزارش‌ها را مرور کنید و تنظیمات را مطابق با نیازهای امنیتی در حال تکامل خود تنظیم کنید.

مرحله 9: انجام تست امنیتی و ارزیابی نتایج در PfSense

در این مرحله، انجام آزمایش‌های امنیتی گسترده در PfSense برای اطمینان از محیطی عاری از آسیب‌پذیری‌ها و خطرات احتمالی در خانه‌ها و مشاغل ضروری است. در زیر چند مرحله کلیدی برای انجام این تست ها و ارزیابی نتایج به دست آمده ارائه خواهد شد.

1. شناسایی و تجزیه و تحلیل آسیب پذیری ها:
– از ابزارهای اسکن امنیتی مانند Nmap برای شناسایی پورت های باز و آسیب پذیری های احتمالی در شبکه خود استفاده کنید.
-⁢ برای شناسایی هرگونه فعالیت مشکوک یا تلاش برای دسترسی غیرمجاز، یک اسکن کامل از گزارش‌های PfSense انجام دهید.
– بررسی کنید که قوانین فایروال و سیاست های امنیتی به درستی پیکربندی شده اند تا از شبکه شما در برابر حملات احتمالی محافظت کنند.

2. تست نفوذ:
- تست های نفوذ داخلی و خارجی را برای ارزیابی مقاومت شبکه و سیستم های خود در برابر حملات سایبری انجام دهید.
- قدرت رمزهای عبور استفاده شده در PfSense و را بررسی کنید دستگاه های دیگر از شبکه
- تجزیه و تحلیل امنیتی برنامه ها و سرویس های مورد استفاده در شبکه خود را برای شناسایی شکاف های امنیتی بالقوه انجام دهید.

3. ارزیابی نتایج:
- بررسی دقیق گزارش های تولید شده در طول تست امنیتی را انجام دهید و هر یافته را با جزئیات تجزیه و تحلیل کنید.
⁤- مشکلات شناسایی شده را اولویت بندی کنید و یک برنامه اقدام برای رفع آنها تهیه کنید به طور مؤثر.
– ⁤تست های امنیتی منظم را بر روی PfSense انجام دهید تا مطمئن شوید که شبکه شما همیشه در برابر آخرین تهدیدات محافظت شده و به روز است.

به یاد داشته باشید که امنیت شبکه شما یک فرآیند مداوم و دائما در حال تغییر است. مطمئن شوید که بهترین شیوه های امنیتی را در PfSense پیاده سازی کرده و شبکه خود را به طور مداوم زیر نظر داشته باشید تا از تهدیدات آنلاین محافظت شود.

مرحله 10: برای حداکثر امنیت، PfSense را حفظ و به‌روزرسانی کنید

در این بخش، ما بر روی مرحله 10 از فرآیند پیکربندی PfSense تمرکز خواهیم کرد که شامل تعمیر و نگهداری منظم و به روز رسانی برای اطمینان از امنیت مطلوب در خانه ها و مشاغل است. بسیار مهم است که از آخرین وصله ها و به روز رسانی های ارائه شده توسط PfSense آگاه باشید، زیرا این امر به ما امکان می دهد شبکه خود را در برابر جدیدترین تهدیدات سایبری محافظت کنیم.

برای حفظ امنیت PfSense در ایمن ترین و به روزترین نسخه، توصیه می شود این مراحل را دنبال کنید:

• به طور مرتب در دسترس بودن نسخه های جدید PfSense را در وب سایت رسمی بررسی کنید و از آخرین به روز رسانی های امنیتی مطلع شوید.
• قبل از انجام هر به‌روزرسانی، حتماً a پشتیبان گیری برای جلوگیری از از دست دادن تنظیمات مهم، سیستم را کامل کنید.
• از سیستم به روز رسانی داخلی در PfSense برای اعمال وصله های موجود استفاده کنید. این را می توان از رابط وب در بخش به روز رسانی انجام داد.

علاوه بر این، توصیه می شود برای اطمینان از نگهداری مناسب PfSense، اقدامات زیر را در نظر بگیرید:

• برای شناسایی هرگونه فعالیت یا ناهنجاری مشکوک، به طور منظم گزارش‌های PfSense و گزارش‌های رویداد را بررسی کنید. در شبکه.
• نظارت بر عملکرد سیستم و انجام تنظیمات در صورت لزوم برای بهینه سازی امنیت و عملکرد.
• استفاده از افزونه‌ها و بسته‌های شخص ثالث را برای گسترش قابلیت‌های امنیتی PfSense، مانند نظارت بر ترافیک یا تشخیص نفوذ در نظر بگیرید.

با دنبال کردن این مراحل و به روز نگه داشتن PfSense و نگهداری مناسب، می توانید مطمئن باشید که شبکه شما به طور مطلوب در برابر تهدیدات سایبری محافظت می شود و حداکثر امنیت را در محیط های خانگی و تجاری تضمین می کند.

در پایان، پیکربندی PfSense برای تامین امنیت در خانه ها و مشاغل فرآیندی است که باید با احتیاط و توجه به جزئیات فنی به آن پرداخت. گام به گام، تنظیمات اصلی⁤ لازم برای اطمینان از یک محیط محافظت شده و قابل اطمینان را بررسی کرده ایم. از نصب و پیکربندی اولیه فایروال گرفته تا اجرای قوانین امنیتی سفارشی و نظارت بر ترافیک شبکه، هر مرحله حیاتی است. برای ایجاد یک مانع موثر در برابر تهدیدات احتمالی

علاوه بر این، ما اهمیت در نظر گرفتن عواملی مانند مدیریت رابط، پیکربندی سرویس شبکه و مدیریت VPN را برجسته کرده‌ایم. اینها حوزه های کلیدی هستند که برای دستیابی به پیکربندی بهینه نیاز به تحلیل و تنظیم دقیق دارند.

لازم به یادآوری است که PfSense یک راه حل منبع باز قدرتمند و همه کاره است که می تواند با نیازهای امنیتی خانه ها و مشاغل سازگار شود. با این حال، پیاده‌سازی و پیکربندی صحیح آن برای به حداکثر رساندن اثربخشی آن در حفاظت از داده‌ها و شبکه‌ها حیاتی است.

در نهایت، ضروری است⁤ بر لزوم به‌روز ماندن در مورد تهدیدات امنیتی و به‌روزرسانی‌های نرم‌افزار PfSense تأکید شود. این کار تضمین می‌کند که راه‌اندازی شما مؤثر باقی می‌ماند و به طور مداوم و قابل اعتماد از خانه یا کسب‌وکار شما محافظت می‌کند.