تكوين خادم ميكروتيك إيكيف 2: دليل خطوة بخطوة

اليوم ، يعد خادم الشبكات الافتراضية الخاصة جزءا لا يتجزأ من البنية التحتية للعديد من المؤسسات. إن توصيل الموظفين عن بعد ومشاركة المعلومات السرية والحماية من الوصول غير المصرح به كلها ممكنة بفضل استخدام الشبكة الافتراضية الخاصة. في هذه المقالة ، سوف ننظر في التكوين خطوة بخطوة من خادم ميكروتيك إيكيف 2 ، واحدة من الحلول الأكثر شعبية لإنشاء قنوات فين.

لبدء تكوين خادم ميكروتيك إيكيف 2 ، سوف تحتاج إلى جهاز ميكروتيك مع نظام التشغيل روتيروس تثبيت ، وكذلك الوصول إلى واجهة إدارية عبر متصفح الويب. أيضا ، قبل بدء التكوين ، تأكد من أن لديك عنوان إب العام الذي سيتم استخدامه للوصول إلى الخادم من الإنترنت.

الخطوة الأولى هي تسجيل الدخول إلى ويبفيغ ، واجهة ويب ميكروتيك روتيروس. افتح متصفح ويب وأدخل عنوان ميكروتيك الخاص بك في شريط العناوين. بعد تسجيل الدخول بنجاح ، قم بتكوين إعدادات الجهاز الأساسية والتحقق منها ، بما في ذلك إعدادات الشبكة والاتصال بالإنترنت وجدار الحماية. تأكد من أن كل شيء يعمل بشكل صحيح وأن هناك إمكانية الوصول إلى الإنترنت.

بعد ذلك ، لنبدأ في تكوين خادم إيكيف 2. تمكين خدمة إيكيف 2 في وظائف روتيروس. افتح علامة التبويب إب ، حدد "الخدمات" ، ثم حدد" إيكيف 2 " في قائمة الخدمات. قم بتشغيل الخدمة وحفظ الإعدادات.

ملاحظة: يوصى بشدة باستخدام كلمات مرور ومفاتيح آمنة لحماية الخادم والبيانات. لا تستخدم كلمات مرور بسيطة أو قصيرة جدا ، ولا تجعلها متاحة للجمهور.

1. التحضير للإعداد
2. تثبيت برنامج ميكروتيك
3. الاتصال بجهاز توجيه ميكروتيك
4. 1. الاتصال عبر إيثرنت
5. 2. الاتصال عبر واي فاي
6. 3. الاتصال عبر منفذ وحدة التحكم (المسلسل)
7. 4. اتصال سش
8. توليد الشهادات والمفاتيح
9. إنشاء شهادة الجذر
10. جيل شهادة الخادم

التحضير للإعداد

قبل البدء في تكوين خادم ميكروتيك إيكيف 2 ، تحتاج إلى إكمال عدة خطوات إعداد.

• تأكد من أن لديك جهاز توجيه ميكروتيك العمل والوصول إلى لوحة الإدارية. إذا لم يكن كذلك ، تثبيت ميكروتيك وتكوين الوصول المناسب.
• تأكد من أن لديك أحدث إصدار من نظام التشغيل (روتيروس) مثبتة على جهاز التوجيه الخاص بك ميكروتيك. إذا لم يكن كذلك ، قم بتحديث النظام إلى أحدث إصدار.
• تحديد عنوان إب الذي تريد استخدامه لخادم إيكيف 2 الخاص بك. تأكد من أن عنوان إب المحدد لا يتعارض مع الأجهزة الأخرى على شبكتك.
• إعداد الشهادات المطلوبة لتشغيل خادم إيكيف 2. وقد يتطلب ذلك إنشاء شهادة موقعة ذاتيا أو الحصول على شهادة من سلطة التصديق.

وجود الأجهزة الصحيحة ، ونظام التشغيل ما يصل إلى تاريخ ، وعنوان إب فريدة من نوعها والشهادات المعدة هو الأساس لتكوين خادم ميكروتيك إيكيف 2 بنجاح. بعد الانتهاء من هذه الخطوات ، يمكنك بدء عملية تكوين خادم إيكيف 2 على جهاز التوجيه ميكروتيك.

تثبيت برنامج ميكروتيك

قبل البدء في تكوين خادم ميكروتيك إيكيف 2 ، تحتاج إلى تثبيت البرنامج على الجهاز الذي سيكون بمثابة خادم. للقيام بذلك ، اتبع التعليمات أدناه:

1. زيارة الموقع الرسمي ميكروتيك في https://mikrotik.com/download
2. في صفحة التنزيل ، حدد إصدار جهاز التوجيه الذي يطابق جهازك. انتبه إلى بنية المعالج (س 86 أو أرم) وحدد الإصدار المناسب.
3. انقر على الرابط لتحميل الإصدار المحدد من روتيروس.
4. احفظ الملف الذي تم تنزيله على جهاز الكمبيوتر الخاص بك أو على الجهاز المخصص لتثبيت ميكروتيك.

بعد اكتمال التنزيل ، يمكنك البدء في تثبيت برنامج ميكروتيك على جهازك. اعتمادا على نوع الجهاز ونظام التشغيل الذي يتم إجراء التثبيت عليه ، قد يختلف الإجراء قليلا. عادة ، لتثبيت ميكروتيك ، تحتاج إلى اتباع الخطوات التالية:

1. تشغيل المثبت ميكروتيك التي قمت بتنزيلها في وقت سابق.
2. حدد لغة الواجهة (يوصى عادة بتحديد اللغة الإنجليزية).
3. استمر في التثبيت باتباع الإرشادات التي تظهر على الشاشة. عادة فقط انقر فوق الزر" التالي "أو" التالي".
4. أثناء عملية التثبيت ، قد تحتاج إلى تحديد المسار لحفظ ملفات ميكروتيك والإعدادات. من المستحسن اختيار مسار قياسي.
5. انتظر حتى يكتمل التثبيت. في نهاية التثبيت ، يمكنك تحديد الخيار لبدء ميكروتيك مباشرة بعد اكتمال العملية.
6. بعد التثبيت الناجح ، افتح ميكروتيك وتكوين الإعدادات اللازمة وفقا لمتطلباتك.

مبارك! لقد قمت الآن بتثبيت برنامج ميكروتيك بنجاح على جهازك. يمكنك البدء في تكوين خادم ميكروتيك إيكيف 2 باتباع دليل خطوة بخطوة المقدمة في وقت سابق.

الاتصال بجهاز توجيه ميكروتيك

يتم استخدام طرق مختلفة للاتصال بجهاز التوجيه ميكروتيك ، اعتمادا على الوضع والوسائل المتاحة.

1. الاتصال عبر إيثرنت

الطريقة الأكثر شيوعا للاتصال بجهاز توجيه ميكروتيك هي الاتصال عبر إيثرنت. للقيام بذلك ، اتبع الخطوات التالية:

1. قم بتوصيل أحد طرفي كابل إيثرنت بمنفذ الشبكة المحلية على جهاز التوجيه ، والطرف الآخر بمنفذ شبكة الكمبيوتر.
2. قم بتشغيل أي متصفح ويب على جهاز الكمبيوتر الخاص بك (على سبيل المثال ، جوجل كروم ، موزيلا فايرفوكس).
3. أدخل عنوان إب الخاص بالموجه في شريط عنوان المتصفح. هذا هو عادة 192.168.1.1 أو 192.168.0.1. صحافة أدخل.
4. أدخل اسم المستخدم وكلمة المرور للوصول إلى جهاز التوجيه ميكروتيك. إذا لم تقم بإعداد كلمة مرور من قبل ، فحاول إدخال "المسؤول" بدلا من كلمة المرور.
5. بعد تسجيل الدخول بنجاح إلى واجهة جهاز التوجيه ، ستتمكن من تكوين إعدادات الشبكة والأمان المختلفة.

2. الاتصال عبر واي فاي

إذا كان لديك الوصول إلى شبكة واي فاي ، يمكنك أيضا الاتصال إلى جهاز التوجيه ميكروتيك عبر اتصال لاسلكي. للقيام بذلك ، اتبع الخطوات التالية:

1. على جهاز الكمبيوتر الخاص بك ، افتح قائمة شبكات واي فاي المتاحة.
2. حدد شبكة تسمى ميكروتيك (عادة الاسم الافتراضي).
3. أدخل كلمة مرور شبكة واي فاي (افتراضيا ، تقع كلمة المرور هذه على الجزء الخلفي من جهاز التوجيه).
4. انتظر حتى يتم تأسيس الاتصال بشبكة واي فاي.
5. قم بتشغيل متصفح ويب وأدخل عنوان إب الخاص بالموجه في شريط العناوين.
6. أدخل اسم المستخدم وكلمة المرور للوصول إلى جهاز التوجيه ميكروتيك.

3. الاتصال عبر منفذ وحدة التحكم (المسلسل)

هناك حاجة لاستخدام وحدة التحكم عندما يكون من المستحيل الاتصال بجهاز التوجيه ميكروتيك عبر إيثرنت أو واي فاي. للاتصال عبر منفذ وحدة التحكم ، اتبع الخطوات التالية:

1. قم بتوصيل أحد طرفي الكبل التسلسلي بمنفذ وحدة التحكم في جهاز التوجيه ، والطرف الآخر بالمنفذ التسلسلي على الكمبيوتر.
2. تشغيل برنامج المحطة الطرفية مثل المعجون (ويندوز) أو محطة (لماك).
3. حدد منفذ كوم المناسب وقم بتكوين معلمات الاتصال (معدل نقل البيانات ، بتات الأحرف ، التكافؤ ، بتات الإيقاف).
4. انقر فوق الزر" اتصال " أو أدخل الأمر للاتصال.
5. أدخل اسم المستخدم وكلمة المرور للوصول إلى جهاز التوجيه ميكروتيك.

4. اتصال سش

إذا كنت تفضل استخدام اتصال مشفر للاتصال بجهاز التوجيه ميكروتيك ، يمكنك استخدام بروتوكول سش. للقيام بذلك ، اتبع الخطوات التالية:

1. تشغيل برنامج المحطة الطرفية مثل المعجون (ويندوز) أو محطة (لماك).
2. أدخل عنوان إب الخاص بالموجه في حقل" المضيف " وحدد بروتوكول سش.
3. انقر فوق الزر" اتصال " أو قم بتشغيل الأمر للاتصال.
4. أدخل اسم المستخدم وكلمة المرور للوصول إلى جهاز التوجيه ميكروتيك.

اختر طريقة الاتصال المناسبة بناء على قدراتك ومتطلباتك ، وقم بتكوين جهاز توجيه ميكروتيك باستخدام واجهة الويب أو سطر الأوامر.

توليد الشهادات والمفاتيح

لكي يعمل خادم إيكيف 2 ، يلزم وجود شهادات ومفاتيح تضمن اتصالا آمنا بين الخادم والعملاء. في هذا القسم ، سوف ننظر في عملية توليد الشهادات والمفاتيح للاستخدام مع خادم ميكروتيك إيكيف 2.

لإنشاء الشهادات والمفاتيح ، اتبع الخطوات التالية:

1. تثبيت وتكوين حزمة سهلة رسا على الخادم الخاص بك. إيزي-رسا هي مجموعة من البرامج النصية والأدوات التي تسهل إنشاء وإدارة الشهادات والمفاتيح.
2. إنشاء شهادة الجذر والمفتاح. يتم استخدام شهادة الجذر للتحقق من صحة شهادة الخادم.
3. قم بإنشاء شهادة ومفتاح خادم. يتم استخدام شهادة الخادم للتحقق من صحتها من قبل العملاء.
4. إنشاء شهادات ومفاتيح لكل عميل. تستخدم هذه الشهادات والمفاتيح لمصادقة العملاء بواسطة الخادم.

بعد الانتهاء من جميع الخطوات ، سيكون لديك مجموعة من الشهادات والمفاتيح جاهزة للاستخدام مع خادم ميكروتيك إيكيف 2.

بعد إنشاء الشهادات والمفاتيح ، انسخها إلى خادم ميكروتيك. للقيام بذلك ، يمكنك استخدام بروتوكول نقل الملفات ، سكب ، أو أي طريقة نقل الملفات الأخرى.

الشهادات والمفاتيح التي تم إنشاؤها جاهزة للاستخدام أثناء تكوين خادم ميكروتيك إيكيف 2.

إنشاء شهادة الجذر

قبل تكوين خادم ميكروتيك إيكيف 2 ، يجب إنشاء شهادة الجذر. سيتم استخدام شهادة الجذر للتوقيع وإصدار الشهادات للعملاء.

1. تثبيت برنامج بينسل على جهاز الكمبيوتر الخاص بك.
2. افتح موجه أوامر أو محطة طرفية وانتقل إلى الدليل حيث تريد إنشاء شهادة الجذر.
3. إنشاء مفتاح خاص للشهادة الجذر باستخدام الأمر:

بينسل جينبكي-خوارزمية رسا - أوت كاليفورنيا.مفتاح

1. قم بإنشاء شهادة جذر موقعة ذاتيا باستخدام الأمر:

بينسل مسا-جديد-س 509 أيام 3650 مفتاح كاليفورنيا.مفتاح المغادرة كاليفورنيا.كرت

• عند تنفيذ الأمر ، سيطلب منك إدخال معلومات حول الشهادة (على سبيل المثال ، اسم ن الذي سيكون الخادم متاحا تحته).
• بعد ذلك ، كاليفورنيا.سوف تظهر الملفات الرئيسية و كا في الدليل الحالي.كرتس التي تتوافق مع المفتاح الخاص وشهادة موقعة ذاتيا من سلطة التصديق الجذر.

أنت الآن جاهز لمواصلة تكوين خادم ميكروتيك إيكيف 2 باستخدام شهادة الجذر التي تم إنشاؤها.

جيل شهادة الخادم

قبل البدء في تكوين خادم إيكيف 2 على ميكروتيك ، تحتاج إلى إنشاء شهادة موقعة ذاتيا للخادم. ويمكن القيام بذلك باستخدام الأداة المساعدة بينسل.

1. تثبيت الأداة المساعدة بينسل إذا لم يكن مثبتا بالفعل على جهاز الكمبيوتر الخاص بك.
2. افتح موجه الأوامر وانتقل إلى المجلد الذي تريد إنشاء الشهادة فيه.
3. قم بإنشاء المفتاح السري للخادم باستخدام الأمر التالي:

.

1. الآن تحتاج إلى إنشاء طلب شهادة (المسؤولية الاجتماعية للشركات) باستخدام الأمر التالي:

أثناء تنفيذ هذا الأمر ، سيطلب منك عدة أسئلة حول بعض سمات الشهادة ، مثل اسم المنظمة والبلد والولاية وما إلى ذلك. أجب عن هذه الأسئلة حسب تفضيلاتك.

1. قم بإنشاء شهادة موقعة ذاتيا باستخدام المفتاح السري الذي تم إنشاؤه مسبقا والمسؤولية الاجتماعية للشركات باستخدام الأمر التالي:

.

الآن لديك شهادة خادم موقعة ذاتيا التي يمكن استخدامها لتكوين خادم إيكيف 2 على ميكروتيك.