تكوين موقع إيبسيك ميكروتيك إلى الموقع هي واحدة من المهام الرئيسية لمسؤول الشبكة. وإذا كنت ترغب في ضمان اتصال آمن بين العديد من المكاتب أو فروع الشركة ، فأنت بحاجة إلى تقنيات موثوقة ومستقرة. واحدة من البروتوكولات الأكثر شعبية لتثبيت الأنفاق الآمنة بين المواقع البعيدة هو إيبسيك.
إيبسيك (أمن بروتوكول الإنترنت) هو مجموعة من البروتوكولات التي توفر اتصال آمن على شبكة الإنترنت. يتم استخدامه لتشفير ومصادقة حزم البيانات المرسلة عبر شبكات أو مضيفين متعددين. يوفر ميكروتيك خيارات ممتازة لتكوين موقع إيبسيك إلى الموقع ، مما يجعله خيارا مثاليا لهذه المهمة.
في هذه المقالة ، سوف نلقي نظرة خطوة بخطوة على عملية تكوين موقع إيبسيك ميكروتيك إلى الموقع. سنخوض في التفاصيل في كل خطوة ونقدم أمثلة على الأوامر لأداء الإعدادات.
قبل بدء الإعداد ، تأكد من أن لديك حق الوصول إلى أجهزة التوجيه ميكروتيك على طرفي الاتصال. نضع في اعتبارنا أيضا أن عملية التكوين إيبسيك قد تختلف اعتمادا على إصدار ميكروتيك والأجهزة المستخدمة. لذلك ، استخدم هذه التعليمات كتوصية عامة وقم بتطبيق الإعدادات المناسبة على وضعك المحدد.
- وضع خطة تكوين موقع إلى موقع إيبسيك ميكروتيك
- الخطوة 1: إعداد المعدات
- الخطوة 2: إنشاء وتكوين أنفاق إيبسيك
- الخطوة 3: تكوين العناوين التي تم تخطيها على كل جهاز توجيه
- الخطوة 4: تكوين قناة الأمن والتشفير
- الخطوة 5: تكوين إعدادات ومفاتيح المصادقة
- الخطوة 6: التحقق من الاتصال بين الشبكات
- الخطوة 7: إعدادات إضافية والتحسين
- إعداد وحدة النقل المتعدد الوسائط
- تحديث إصدار إيبسيك
- مراقبة اتصال إيبسيك
وضع خطة تكوين موقع إلى موقع إيبسيك ميكروتيك
الهدف:
- قم بإعداد اتصال آمن وموثوق بين شبكتين عن بعد.
الاحتياجات:
- نظام التشغيل ميكروتيك روتيروس على كل من أجهزة التوجيه.
- اتصال بالإنترنت على كلا الموجهين.
- معرفة المبادئ الأساسية لبروتوكولات الشبكة وإعدادات التوجيه.
خطوات التكوين:
- إعداد وتكوين واجهات شبكة جهاز التوجيه.
- إنشاء وتكوين مفاتيح وشهادات لتشفير حركة المرور.
- تكوين ايبسيك على كل من أجهزة التوجيه.
- تكوين قواعد تصفية حركة المرور لاتصالات إيبسيك.
- التحقق من الاتصال وتصحيح الأخطاء ، إذا لزم الأمر ، ضبط الإعدادات.
خطة الإعداد:
- تكوين عناوين إب والدوائر المتكاملة (واجهات) من كل من أجهزة التوجيه.
- تكوين المفاتيح والشهادات لتشفير حركة المرور بين أجهزة التوجيه.
- إنشاء نهج أمن إيبسيك وتكوين التوافق التشفير على كل من أجهزة التوجيه.
- تعيين واجهات التي ستشارك في إيبسيك وتعيين مفاتيح الأمان.
- تكوين قواعد تصفية حركة المرور للاتصالات إيبسيك على كل من أجهزة التوجيه.
- تحقق من الاتصال وقم بتصحيح الإعدادات إذا لزم الأمر.
الحواشي:
- فحص وتحديث البرامج الثابتة على أجهزة التوجيه قبل تكوين إيبسيك.
- من المهم اتباع التعليمات بدقة وثبات لتجنب الأخطاء وضمان نجاح إعداد اتصال إيبسيك.
- تحقق من التكوين الصحيح والاتصال بين أجهزة التوجيه بعد كل خطوة.
وضع موقع إيبسيك ميكروتيك لخطة تكوين الموقع سوف تسمح لك لتنظيم اتصال آمن وموثوق بها بين شبكتين عن بعد. سيسمح ذلك بنقل البيانات بين الشبكات باستخدام التشفير والمصادقة ، مما يضمن السرية والحماية من الوصول غير المصرح به.
الخطوة 1: إعداد المعدات
قبل البدء في إعداد اتصال إيبسيك بين اثنين ميكروتيك ، تحتاج إلى إعداد المعدات:
- أجهزة التوجيه ميكروتيك. تأكد من أن لديك اثنين من أجهزة التوجيه ميكروتيك التي سيتم استخدامها لتكوين اتصال إيبسيك.
- عناوين إب ثابتة. يجب أن يكون لكل جهاز توجيه عنوان إب ثابت سيتم استخدامه لإنشاء اتصال. تأكد من أنك تعرف عنوان إب لكل جهاز توجيه.
- اتصال مادي. قم بتوصيل كل جهاز توجيه بالشبكة باستخدام كابل إيثرنت. تأكد من أن كلا الموجهين متصلان ويعملان بشكل صحيح.
بعد إكمال كل هذه الخطوات ، كنت على استعداد لبدء تكوين اتصال إيبسيك بين اثنين من ميكروتيك. انتقل إلى الخطوة التالية.
الخطوة 2: إنشاء وتكوين أنفاق إيبسيك
بعد تكوين إعدادات إيبسيك الأساسية ، يجب إنشاء الأنفاق وتكوينها لضمان الاتصال الآمن بين عقدتي الشبكة. في هذه الخطوة ، سنقوم بإنشاء وتكوين الأنفاق إيبسيك على كل من الأجهزة ميكروتيك.
- تكوين النفق على أول ميكروتيك:
- الاتصال أول جهاز ميكروتيك عبر واجهة الويب أو سش.
- حدد علامة التبويب" إب "، ثم"إيبسيك".
- انقر فوق الزر "نظير" وأدخل المعلومات التالية:
- انقر فوق "تطبيق" لحفظ الإعدادات.
- تكوين النفق على ميكروتيك الثاني:
- الاتصال بجهاز ميكروتيك الثاني عبر واجهة الويب أو سش.
- حدد علامة التبويب" إب "، ثم"إيبسيك".
- انقر فوق الزر "نظير" وأدخل المعلومات التالية:
- انقر فوق "تطبيق" لحفظ الإعدادات.
| العنوان | عنوان ميكروتيك الثاني |
| طريقة المصادقة | اختر طريقة مصادقة ، على سبيل المثال: مفتاح مشترك مسبقا |
| سر | أدخل المفتاح السري لتفويض النفق |
| العنوان | عنوان أول ميكروتيك |
| طريقة المصادقة | اختر طريقة مصادقة ، على سبيل المثال: مفتاح مشترك مسبقا |
| سر | أدخل المفتاح السري لتفويض النفق |
بعد إنشاء وتكوين الأنفاق إيبسيك على كل من الأجهزة ميكروتيك ، وسوف تكون على استعداد لتبادل البيانات المشفرة. في الخطوة التالية ، وسوف نستمر في تكوين إيبسيك ، بما في ذلك وضع قواعد تصفية حركة المرور وتكوين عرض النطاق الترددي.
الخطوة 3: تكوين العناوين التي تم تخطيها على كل جهاز توجيه
هناك حاجة إلى إعداد عناوين العبور لتحديد عناوين إب التي يجب تمريرها من خلال نفق إيبسيك دون تشفير. في هذا القسم ، سنحدد العناوين المطلوبة للاتصال المباشر بين الشبكات.
- افتح واجهة الويب الخاصة بأول جهاز توجيه ميكروتيك ، وقم بتسجيل الدخول باستخدام بيانات اعتماد المسؤول.
- حدد قائمة " إب "في اللوحة اليسرى ثم انتقل إلى قسم" إيبسيك".
- في قسم" الأقران "، والعثور على إعدادات إيبسيك من النفق الذي قمت بإنشائه في الخطوة السابقة ، وانقر على زر" السياسات".
- في صفحة إعدادات نهج إيبسيك ، انقر على رابط" الإجراء".
- في النافذة التي تفتح ، حدد العناوين المقبولة لهذا الموجه الذي ستقوم بتشفير حركة المرور منه. يجب تحديد العناوين التي تم تخطيها وفقا للقالب: "سرك-عنوان = إب-عنوان/قناع العمل=العبور". على سبيل المثال: "سرك-عنوان=192.168.1.0 / 24 العمل=العبور".
- كرر هذه الخطوات لجهاز التوجيه ميكروتيك الثاني.
الآن يتم تكوين عناوين مقبول على كل جهاز التوجيه ميكروتيك ، وسيتم تمريرها من خلال نفق إيبسيك دون تشفير. سيسمح ذلك بالاتصال المباشر بين الشبكات دون الحاجة إلى تشفير كل حركة المرور.
الخطوة 4: تكوين قناة الأمن والتشفير
بعد تكوين الاتصال بين جهازين ميكروتيك بنجاح ، فقد حان الوقت لضمان أمن وحماية البيانات المرسلة بينهما. للقيام بذلك ، سوف نستخدم بروتوكول إيبسيك ، الذي يوفر نفق بيانات آمن.
- افتح قائمة " إب "في ويبفيغ أو وينبوكس وحدد" إيبسيك " من قائمة الخيارات المتاحة.
- تكوين الملف الشخصي إيبسيك عن طريق النقر على زر "إضافة جديد" وإدخال اسم الملف الشخصي. على سبيل المثال ، "موقع إلى موقع".
- في قسم" عام " ، قم بتعيين المعلمات التالية:
- في قسم" المقترحات " ، قم بتعيين المعلمات التالية:
- في قسم" الأقران " ، أدخل عنوان إب للجهاز البعيد وتوفير معلمات المصادقة. يجب أن تتطابق معلمات المصادقة مع إعدادات جهاز ميكروتيك البعيد.
- كرر هذه الخطوات لكل جهاز بعيد تريد إنشاء اتصال آمن به.
- بعد الانتهاء من تكوين الملف الشخصي إيبسيك ، حفظ التغييرات عن طريق النقر على زر "تطبيق".
الآن يتم تأمين اتصالك بين جهازين ميكروتيك ومشفرة باستخدام بروتوكول إيبسيك. هذا يضمن أمان البيانات المرسلة ويمنع الوصول غير المصرح به إلى شبكتك.
الخطوة 5: تكوين إعدادات ومفاتيح المصادقة
لضمان أمان الاتصال بين جهازي توجيه عن بعد ، تحتاج إلى تكوين إعدادات ومفاتيح المصادقة.
يستخدم ميكروتيك روتيروس بروتوكول إيبسيك لحماية حركة المرور ، وهناك عدة طرق لتكوين إعدادات المصادقة:
- باستخدام إعدادات محددة مسبقا مثل مقترحات إيبسيك والأقران إيبسيك ، والتي يتم توفيرها من قبل ميكروتيك افتراضيا
- تكوين مقترحات إيبسيك الخاصة بك وإعدادات الأقران إيبسيك
لتحديد طريقة لتكوين إعدادات المصادقة ، اتبع الإرشادات أدناه:
- أدخل إعدادات إيبسيك على جهاز التوجيه ميكروتيك الأول
- حدد قسم "مثبت مسبقا"
- ، انتقل إلى علامة التبويب" مقترحات إيبسيك " وتصحيح إعدادات المصادقة اللازمة
- ثم انتقل إلى علامة التبويب "إيبسيك الأقران" وتصحيح إعدادات المصادقة اللازمة
- كرر نفس الخطوات على جهاز التوجيه ميكروتيك الثاني
بالإضافة إلى ذلك ، تحتاج إلى ضبط المفاتيح لتشفير حركة المرور بين جهازي التوجيه. للقيام بذلك ، اتبع الخطوات التالية:
- حدد علامة التبويب "أسرار إيبسيك" على جهاز التوجيه ميكروتيك الأول
- إضافة قاعدة جديدة وتحديد عنوان إب المحلي للموجه الأول ، وعنوان إب البعيد للموجه الثاني واستخدام المفتاح المتفق عليه لتشفير حركة المرور
- كرر نفس الخطوات على جهاز التوجيه ميكروتيك الثاني
بعد تكوين إعدادات ومفاتيح المصادقة ، احفظ الإعدادات وأعد تشغيل أجهزة التوجيه لتطبيق التغييرات. الآن يجب أن يكون اتصال إيبسيك بين اثنين من أجهزة التوجيه ميكروتيك آمنة وجاهزة للاستخدام.
الخطوة 6: التحقق من الاتصال بين الشبكات
بعد تكوين اتصال إيبسيك بنجاح بين اثنين من أجهزة التوجيه ميكروتيك ، فمن الضروري للتحقق من الاتصال بين الشبكتين.
للقيام بذلك ، اتبع الخطوات التالية:
- قم بتوصيل الجهاز بشبكة تقابل إحدى الشبكات الفرعية.
- تأكد من تكوين إعدادات الشبكة على الجهاز بشكل صحيح. يجب أن يحتوي الجهاز على عنوان إب الصحيح وقناع الشبكة الفرعية والبوابة الافتراضية للشبكة المناسبة.
- تحقق من الاتصال بين الجهاز والأجهزة الأخرى على نفس الشبكة. حاول اختبار الاتصال بأجهزة أخرى أو تنفيذ إجراءات أخرى تتطلب تفاعل الشبكة.
- تحقق من الاتصال بين الجهاز والأجهزة الموجودة على الشبكة الأخرى. محاولة بينغ إلى عنوان إب للجهاز على شبكة أخرى. إذا كان الاتصال يعمل ، فقد تم إنشاء الاتصال بنجاح.
إذا لم يتم إنشاء الاتصال بين الشبكات ، فيجب إجراء فحوصات وتكوينات إضافية:
- تأكد من تكوين جميع إعدادات إيبسيك على كلا الموجهين بشكل صحيح وتتوافق مع بعضها البعض.
- تحقق من تكوين واجهات الشبكة والمسارات على كلا الموجهين بشكل صحيح.
- تحقق من عوامل تصفية جدار الحماية والقواعد التي يمكنها حظر حركة المرور بين الشبكات.
- تحقق من الحالة والأخطاء في سجلات النظام وسجلات لتحديد المشاكل المحتملة.
بعد إجراء جميع الفحوصات والإعدادات اللازمة ، يجب استعادة الاتصال بين الشبكات ، والآن يمكن للأجهزة في الشبكات المختلفة التواصل مع بعضها البعض عبر اتصال محمي من إيبسيك.
الخطوة 7: إعدادات إضافية والتحسين
بعد التثبيت الناجح للاتصال إيبسيك بين أجهزة التوجيه ميكروتيك ، يمكن إجراء إعدادات وتحسينات إضافية لتحسين الأداء والأمن.
إعداد وحدة النقل المتعدد الوسائط
تحدد وحدة الإرسال الكبرى (وحدة الإرسال القصوى) الحجم الأقصى لحزمة البيانات التي يمكن إرسالها عبر الشبكة دون تجزئة. فمن المستحسن لتكوين متو لواجهات إيبسيك على كل من أجهزة التوجيه على النحو التالي:
- افتح القائمة "واجهات" - > "إيبسيك" على كل جهاز توجيه
- حدد واجهة إيبسيك المناسبة
- انقر فوق الزر "إعدادات" في علامة التبويب " عام
- تعيين قيمة متو وفقا لمتطلبات الشبكة الخاصة بك ، على سبيل المثال ، 1400 أو 1500
- انقر فوق "موافق" لحفظ الإعدادات
تعيين قيمة متو الصحيحة سوف تساعد على تجنب تجزئة الحزمة وتحسين أداء اتصال إيبسيك.
تحديث إصدار إيبسيك
تحقق دوريا من وجود تحديثات لإصدارات إيبسيك وأجهزة التوجيه ميكروتيك. تحديث إيبسيك إلى أحدث إصدار يمكن تحسين الأمن وإصلاح نقاط الضعف التي تم تحديدها.
مراقبة اتصال إيبسيك
استخدام أدوات الرصد ميكروتيك مثل "تدفق حركة المرور" ، " مراقبة حركة المرور "و" مراقبة حركة المرور إيبسيك " لمراقبة استخدام اتصال إيبسيك وتحديد المشاكل المحتملة أو الاختناقات.
إعدادات إضافية وتحسين اتصالات إيبسيك على أجهزة التوجيه ميكروتيك تسمح لك لتحسين الأداء ، وضمان الأمن وتسهيل مراقبة الاتصال.