تكوين نفق ميكروتيك غري إيبسيك يسمح لك لإنشاء اتصال آمن بين شبكتين عن بعد عبر الإنترنت. غري (تغليف التوجيه العام) هو بروتوكول التوجيه الذي يسمح لك لنقل حزم الشبكة بين الشبكات البعيدة. إيبسيك (أمن بروتوكول الإنترنت) هو مجموعة من البروتوكولات التي تضمن أمن نقل البيانات على شبكة الإنترنت.
في هذا الدليل ، وسوف ننظر في التكوين خطوة بخطوة من نفق ميكروتيك غري إبسيك. أولا ، تحتاج إلى تكوين غري بين اثنين من أجهزة التوجيه ميكروتيك عن بعد. ثم ، سوف نقوم بإنشاء بروتوكول إيبسيك لتشفير ومصادقة البيانات المرسلة من خلال نفق غري.
أولا ، قم بالاتصال بجهاز التوجيه ميكروتيك عبر واجهة الويب أو سش. ثم افتح قائمة " الواجهات "وحدد"غري". انقر على " + " في الزاوية اليسرى السفلى من النافذة لإضافة واجهة غري جديدة. أدخل عنوان إب وقناع للشبكة المحلية والبعيدة ، وتكوين الإعدادات الأخرى.
- الخطوة 1: التحضير للإعداد
- الخطوة 2: إنشاء نفق غري
- الخطوة 3: تكوين إيبسيك لنفق غري
- إعداد ميكروتيك 1
- إعداد ميكروتيك 2
الخطوة 1: التحضير للإعداد
قبل البدء في تكوين نفق ميكروتيك غري إيبسيك ، تحتاج إلى إعداد مسبقا للتأكد من أن لديك كل المواد والمعلومات اللازمة.
لإكمال هذا الدليل بنجاح ، ستحتاج إلى ما يلي:
- جهازين ميكروتيك: لإنشاء نفق فين ، وسوف نحتاج اثنين من أجهزة التوجيه ميكروتيك. تأكد من أن لديك حق الوصول إلى هذه الأجهزة وأنها في حالة عمل.
- عناوين إب ثابتة: لتثبيت نفق فين ، سوف تحتاج عناوين إب ثابتة لكلا الأجهزة ميكروتيك. تأكد من أن لديك عنوان إب ثابت لكل جهاز توجيه. إذا لم يكن لديك عنوان إب ثابت ، فاتصل بمزود خدمة الإنترنت للحصول على واحد.
- الوصول الإداري: تأكد من أن لديك حق الوصول الإداري إلى جميع أجهزة ميكروتيك التي ستقوم بتكوينها. يتطلب هذا عادة إدخال كلمة مرور المسؤول.
- معلومات الشبكة: ضع في اعتبارك عناوين إب وأقنعة الشبكة الفرعية التي تريد استخدامها لنفق فين الخاص بك. اكتب هذه المعلومات بحيث يمكنك استخدامها لاحقا في عملية الإعداد.
مرة واحدة كنت قد أعدت مسبقا ، كنت على استعداد لبدء تكوين نفق ميكروتيك غري إيبسيك.
الخطوة 2: إنشاء نفق غري
بعد تكوين تشفير إيبسيك ، فإن الخطوة التالية هي إنشاء نفق غري (تغليف التوجيه العام). غري هو بروتوكول نفق يسمح لك بإنشاء اتصال شبكة افتراضية من نقطة إلى نقطة بين شبكتين بعيدتين.
لإنشاء نفق غري على ميكروتيك ، اتبع الخطوات التالية:
- فتح برنامج وينبوكس والاتصال بجهاز ميكروتيك.
- انتقل إلى قائمة" الواجهات "وانقر على الزر" إضافة جديد".
- حدد نوع واجهة " غري " من القائمة المنسدلة.
- أدخل اسما لواجهة غري ، على سبيل المثال"غري نفق".
- في حقل" العنوان المحلي " ، أدخل عنوان إب لجهاز ميكروتيك المحلي.
- في حقل" العنوان البعيد " ، أدخل عنوان إب لجهاز ميكروتيك البعيد.
- انقر فوق الزر" موافق " لإنشاء واجهة غري.
بعد إنشاء واجهة غري ، يمكنك استخدامه لنقل حركة المرور بين الشبكات المحلية والبعيدة.
الخطوة 3: تكوين إيبسيك لنفق غري
لإنشاء نفق غري آمن ، تحتاج إلى تكوين إيبسيك على كل من أجهزة ميكروتيك. في هذا القسم ، وسوف ننظر في التكوين خطوة بخطوة من إيبسيك.
قبل البدء في تكوين إيبسيك ، تأكد من أنك قمت بالفعل بتكوين معلمات الشبكة الأساسية ونفق غري وفقا للخطوات السابقة.
إعداد ميكروتيك 1
- فتح وينبوكس والاتصال ميكروتيك 1.
- انتقل إلى القائمة "إب" -> "إيبسيك".
- انقر على زر" الأقران "وانقر على"إضافة جديد".
- تكوين المعلمات التالية ل إيبسيك الأقران:
- الاسم: أدخل اسم العيد ، على سبيل المثال ، "ميكروتيك 2".
- العنوان: أدخل عنوان بروتوكول الإنترنت من ميكروتيك 2.
- المنفذ: اترك القيمة الافتراضية (500).
- طريقة المصادقة: حدد "مفتاح مشترك مسبقا" وأدخل المفتاح الذي تم إنشاؤه مسبقا.
- سر: أدخل المفتاح السري لتبادل البيانات.
- اقتراح: حدد العرض الافتراضي"افتراضي".
- انقر فوق "موافق" لحفظ الإعدادات.
إعداد ميكروتيك 2
- فتح وينبوكس والاتصال ميكروتيك 2.
- انتقل إلى القائمة "إب" -> "إيبسيك".
- انقر على زر" الأقران "وانقر على"إضافة جديد".
- تكوين المعلمات التالية ل إيبسيك الأقران:
- الاسم: أدخل اسم العيد ، على سبيل المثال ، "ميكروتيك 1".
- العنوان: أدخل عنوان بروتوكول الإنترنت من ميكروتيك 1.
- المنفذ: اترك القيمة الافتراضية (500).
- طريقة المصادقة: حدد "مفتاح مشترك مسبقا" وأدخل المفتاح الذي تم إنشاؤه مسبقا.
- سر: أدخل المفتاح السري لتبادل البيانات ، يجب أن تتطابق مع مفتاح ميكروتيك 1.
- اقتراح: حدد العرض الافتراضي"افتراضي".
- انقر فوق "موافق" لحفظ الإعدادات.
بعد الانتهاء من تكوين إيبسيك على كلا الجهازين ، يجب أن ترى أن أقرانهم إيبسيك متصلة وتم إنشاء اتصال آمن بين ميكروتيك 1 وميكروتيك 2.