يمكن أن يكون إعداد خادم إل 2 تي بي على أجهزة ميكروتيك مهمة شاقة للمبتدئين. ومع ذلك ، مع هذا الدليل خطوة بخطوة ، يمكنك تكوين خادم إل 2 تي بي على جهاز ميكروتيك الخاص بك دون أي مشاكل.
الخطوة الأولى في إعداد خادم ميكروتيك إل 2 تي بي هي تعيين عنوان إب على جهاز ميكروتيك الخاص بك. للقيام بذلك ، افتح وحدة التحكم في جهازك وأدخل الأمر 'عنوان إب إضافة عنوان=إكس إكس إكس إكس / ي واجهة = إثر1' ، حيث إكس إكس إكس إكس هو عنوان إب المطلوب من جهازك ، و ي هو قناع الشبكة الفرعية.
بعد تعيين عنوان إب على جهاز ميكروتيك الخاص بك ، فإن الخطوة التالية هي إعداد تجمع عنوان إب للعملاء المتصلين. أدخل الأمر 'إب بول إضافة اسم = إل2 تي بي-بول نطاقات = إكس إكس إكس إكس إكس يب يب' ، حيث إل2 تي بي بول هو اسم تجمع عنوان إب الخاص بك ، و إكس إكس إكس و يب يب هي مجموعة مخصصة من عناوين إب للعملاء.
بعد ذلك ، ستحتاج إلى إنشاء ملف تعريف خادم إل 2 تي بي. للقيام بذلك ، أدخل الأمر 'ملف تعريف تعادل القوة الشرائية أضف الاسم = إل2-استخدام الملف الشخصي-الضغط = لا يوجد عنوان محلي = إل2-تجمع عن بعد-العنوان=إل2-تجمع' ، حيث إل2-ملف التعريف هو اسم ملف تعريف خادم إل2.
- تثبيت البرامج اللازمة
- إنشاء عنوان إب والتوجيه
- تكوين خادم إل 2 تي بي
- تكوين الشهادات والتشفير
- فحص واختبار خادم إل 2 تي بي
- السماح بحركة المرور الواردة وتكوين جدار الحماية
تثبيت البرامج اللازمة
قبل البدء في تكوين ملقم ل2 تي بي على ميكروتيك ، تحتاج إلى تثبيت وتكوين البرنامج التالي:
- وينبوكس هو أداة عظيمة لتكوين ميكروتيك من خلال واجهة رسومية. تحميل وتثبيت وينبوكس على الكمبيوتر التي سيتم استخدامها للوصول إلى ميكروتيك.
- ميكروتيك روتيروس هو نظام تشغيل لأجهزة التوجيه ميكروتيك ومفاتيح. تأكد من أن لديك أحدث إصدار من روتيروس المثبتة على جهاز ميكروتيك الخاص بك.
- برنامج العميل للاتصال بخادم إل 2 تي بي. تستخدم هذه المقالة عميل فين مضمن في نظام التشغيل ويندوز.
بعد تثبيت جميع البرامج اللازمة ، انتقل إلى الخطوة التالية — تكوين ملقم 2 تي بي على ميكروتيك.
إنشاء عنوان إب والتوجيه
عند تكوين ملقم ل2 تي بي على ميكروتيك ، تحتاج إلى إنشاء عنوان إب وتكوين التوجيه للشبكة للعمل بشكل صحيح. في هذا القسم ، سننظر في كيفية القيام بذلك.
1. إنشاء عنوان إب:
للبدء ، افتح واجهة ويب ميكروتيك وانتقل إلى القائمة "إب" -> "عناوين". انقر على زر" إضافة جديد " لإنشاء عنوان إب جديد.
في النافذة التي تظهر ، أدخل المعلمات الضرورية:
- العنوان: أدخل عنوان إب للخادم في شكل س. س. س / ي ، حيث س هو رقم من 0 إلى 255 ، و ص هو رقم من 1 إلى 32. على سبيل المثال ، 192.168.1.1 / 24;
- واجهة: حدد الواجهة التي سيتم تشغيل خادم إل 2 تي بي عليها;
- الشبكة: أدخل عنوان الشبكة للشبكة التي سيتم ربط عنوان إب الخاص بالخادم بها;
- البث: أدخل عنوان البث للشبكة;
- التعليق: أدخل تعليقا على عنوان بروتوكول الإنترنت الذي تقوم بإنشائه (اختياري).
بعد ملء جميع الحقول ، انقر فوق الزر" موافق " لحفظ الإعدادات.
2. تكوين التوجيه:
لكي يعمل خادم إل 2 تي بي بشكل صحيح ، تحتاج إلى تكوين التوجيه. للقيام بذلك ، افتح واجهة ويب ميكروتيك وانتقل إلى القائمة "إب" -> "الطرق". انقر فوق الزر" إضافة جديد " لإنشاء مسار جديد.
في النافذة التي تظهر ، أدخل المعلمات الضرورية:
- العنوان: أدخل الشبكة المستهدفة التي سيتم إنشاء المسار لها;
- البوابة: أدخل عنوان إب للبوابة (على سبيل المثال ، عنوان إب لمزود خدمة الإنترنت);
- المسافة: حدد الأولوية لهذا المسار (كلما انخفضت القيمة ، زادت الأولوية);
- تعليق: أدخل تعليقا على المسار الذي تقوم بإنشائه (اختياري).
بعد ملء جميع الحقول ، انقر فوق الزر" موافق " لحفظ الإعدادات.
الآن قمت بنجاح بإنشاء عنوان إب وتكوين التوجيه لخادم ل 2 تي بي على ميكروتيك.
تكوين خادم إل 2 تي بي
لتكوين ملقم إل2 تي بي على جهاز التوجيه ميكروتيك اتبع الخطوات التالية:
- فتح وينبوكس والاتصال إلى جهاز التوجيه ميكروتيك.
- انقر فوق قائمة" تعادل القوة الشرائية " في لوحة التحكم اليسرى.
- حدد "خادم إل 2 تي بي" من القائمة المنسدلة.
- تكوين إعدادات خادم إل 2 تي بي:
- انقر فوق الزر" تمكين " أعلى النافذة لتمكين خادم إل 2 تي بي.
- في حقل" ماكس متو " ، أدخل الحد الأقصى المسموح به حجم متو من الحزم (عادة 1460).
- في حقل" ماكس مرو " ، أدخل الحد الأقصى المسموح به حجم مرو من الحزم (عادة 1460).
- في حقل" ملف التعريف الافتراضي " ، حدد ملف التعريف الافتراضي لاتصالات إل 2 تي بي.
- تكوين تجمع العناوين لعملاء إل 2 تي بي:
- انقر فوق الزر " إب " في لوحة التحكم اليسرى.
- حدد "تجمع" من القائمة المنسدلة.
- انقر فوق الزر" إضافة جديد " أعلى النافذة.
- أدخل اسم التجمع في حقل" الاسم "، على سبيل المثال"إل 2 تي بي-بول".
- في حقل" العنوان "، أدخل نطاق عناوين إب التي سيتم تعيينها للعملاء ، على سبيل المثال"192.168.1.2-192.168.1.254".
- انقر فوق الزر" موافق".
- إعداد مصادقة عميل إل 2 تي بي:
- في لوحة التحكم اليسرى ، انقر فوق"أسرار".
- انقر فوق الزر" إضافة جديد " أعلى النافذة.
- في حقل" الاسم " ، أدخل اسم المستخدم لاتصال عميل إل 2 تي بي.
- في حقل" كلمة المرور " ، أدخل كلمة المرور لتوصيل عميل إل 2 تي بي.
- في حقل" الخدمة "، حدد"إل 2 تي بي".
- انقر فوق الزر" موافق".
- تكوين تصفية حركة المرور لعملاء إل 2 تي بي:
- في لوحة التحكم اليسرى ، انقر فوق "جدار الحماية".
- حدد "تصفية القواعد" من القائمة المنسدلة.
- انقر فوق الزر" إضافة جديد " أعلى النافذة.
- في حقل" السلسلة "، حدد"إعادة توجيه".
- في حقل "البروتوكول" ، حدد" إيبسيك-إسب "و"إيبينكاب".
- في حقل" الإجراء "، حدد"قبول".
- انقر فوق الزر" موافق".
- احفظ الإعدادات وقم بتطبيقها بالنقر فوق الزر" تطبيق".
هذا يكمل تكوين ملقم إل 2 تي بي على جهاز التوجيه ميكروتيك. يمكنك الآن الاتصال بالخادم باستخدام عميل إل 2 تي بي وبيانات الاعتماد المكونة.
تكوين الشهادات والتشفير
يعد تكوين الشهادات والتشفير جزءا مهما من تكوين خادم ميكروتيك إل 2 تي بي. باتباع هذه الخطوات ، يمكنك ضمان اتصال آمن بين العملاء والخادم.
- Создайте сертификат для L2TP сервера.
- /certificate add name=l2tp_server_cert common-name=l2tp.server.com
- /certificate sign l2tp_server_cert ca=myCA name=l2tp_server_cert
- Для этого выполните следующие команды в консоли Mikrotik:
Для этого вам потребуется создать Certificate Authority (CA) и сам сертификат. Выполните следующие команды в консоли Mikrotik для создания и настройки сертификата:
/certificate set l2tp_server_cert trusted=yes input-key-file=l2tp-server-key.pem
/certificate set l2tp_server_cert trusted-certificate=yes input-certificate-file=l2tp-server-cert.pem
Настройте IPsec шифрование для L2TP сервера.
/ip ipsec proposal set [ find default=yes ] auth-algorithms=sha1 enc-algorithms=aes-256-cbc pfs-group=none
/ip ipsec peer add address=0.0.0.0/0 auth-method=pre-shared-key dh-group=modp1024 enc-algorithm=aes-256 name=l2tp_server
/ إب إيبسيك الهوية إضافة المصادقة-الأسلوب = شهادة رسا = ل2 تي بي سيرفي سيرت توليد-السياسة=ميناء تجاوز الوضع-التكوين = ثابت النظير = ل2 تي بي اسم المستخدم الخادم = ل2 تي بي المستخدم
/ سياسة إب إيبسيك إضافة دست-عنوان=0.0.0.0 / 0 دست-بورت=1701 بروتوكول=أودب سا-دست-عنوان=0.0.0.0 / 0 سرك-عنوان=0.0.0.0 / 0 سرك-بورت=1701 نفق = نعم العمل = تشفير المستوى = تتطلب إيبسيك-بروتوكولات=إسب
- إل2 تي بي-أقران آيبسيك.
Mik ميكروتيك:
/ واجهة إل 2 تي بي-تعيين خادم الخادم الافتراضي-الملف الشخصي = افتراضي-تمكين التشفير = نعم
قم بإنشاء عميل إل 2 تي بي باستخدام الشهادات التي تم إنشاؤها.
قم بتشغيل الأمر التالي في وحدة تحكم ميكروتيك لإنشاء عميل إل 2 تي بي:
/ واجهة إل 2 تي بي-إضافة العميل connect-to=l2tp.server.com الملف الشخصي = مستخدم التشفير الافتراضي = كلمة مرور المستخدم 2 لتر = كلمة مرور 2 لتر
- باتباع هذه الخطوات ، ستتمكن من إعداد الشهادات والتشفير لخادم ميكروتيك إل 2 تي بي. وهذا يضمن اتصال آمن بين الخادم والعملاء.
- فحص واختبار خادم إل 2 تي بي
- للتأكد من تكوين ملقم ل2 تي بي بشكل صحيح على ميكروتيك ، يمكنك التحقق والاختبار على النحو التالي:
الاتصال بخادم إل 2 تي بي
| باستخدام نظام تشغيل العميل ، قم بالاتصال بخادم إل 2 تي بي الذي تم تكوينه عن طريق إدخال بيانات الاعتماد الصحيحة (تسجيل الدخول وكلمة المرور). إذا كان الاتصال ناجحا ، فهذا يعني أنه تم تكوين خادم إل 2 تيرابايت بشكل صحيح. | تحقق من السجلات | افتح سجلات النظام على ميكروتيك وتحقق مما إذا كانت هناك أي أخطاء أو تحذيرات تتعلق بخادم إل 2 تي بي. إذا كانت السجلات نظيفة ، فإن الخادم يعمل دون مشاكل. | تحقق من الطرق |
|---|---|---|---|
| تحقق من جدول التوجيه على ميكروتيك للتأكد من أنه بعد الاتصال بخادم إل 2 تيرابايت ، تمت إضافة المسارات الصحيحة على جهاز العميل. إذا تمت إضافة المسارات بشكل صحيح ، فهذا يعني أنه تم تكوين الخادم بشكل صحيح. | اختبار اتصال الشبكة | بعد الاتصال بخادم إل 2 تي بي ، يمكنك إجراء اختبار اتصال الشبكة للتحقق من سرعة واستقرار الشبكة. تحميل وتنزيل الملفات ، وإجراء اختبارات السرعة ، والتحقق من اختبار الاتصال ، وما إلى ذلك. إذا أظهرت جميع الاختبارات نتائج جيدة ، فهذا يشير إلى جودة خادم إل 2 تي بي. | باستخدام الخطوات المذكورة أعلاه ، يمكنك التحقق من خادم إل 2 تي بي واختباره على ميكروتيك للتأكد من أنه يعمل بشكل صحيح ويلبي احتياجاتك. |
| السماح بحركة المرور الواردة وتكوين جدار الحماية | قبل البدء في تكوين خادم ميكروتيك إل 2 تي بي ، تحتاج إلى السماح بحركة المرور الواردة على جدار الحماية بجهازك. للقيام بذلك ، اتبع الخطوات التالية: | فتح واجهة الويب من جهاز التوجيه ميكروتيك. | انتقل إلى قسم" إب "وحدد" جدار الحماية " من القائمة. |
| في النافذة التي تفتح ، قم بتكوين قواعد السماح بحركة المرور الواردة. | فيما يلي مثال على تكوين قواعد جدار الحماية للسماح بحركة المرور الواردة لمنفذ خادم إل 2 تي بي: | البروتوكول رقم. | |
| الميناء | الإجراء | 1 | برنامج التعاون الفني |
1701