قد يبدو إنشاء نفق محمي من إبسيك على ميكروتيك مهمة صعبة بالنسبة للأشخاص العاديين في تكنولوجيا الشبكات. ومع ذلك ، مع هذا الدليل خطوة بخطوة ، سوف تكون قادرة على إعداد نفق إيبسيك على جهازك دون أي مشاكل.
قبل البدء في الإعداد ، تأكد من أن لديك الإعدادات الصحيحة للاتصال بشبكة بعيدة. تحتاج إلى معرفة عنوان إب للشبكة البعيدة ، فضلا عن الشبكات الفرعية البعيدة التي تريد الاتصال بها. ستحتاج أيضا إلى مفتاح مشترك (مفتاح مشترك مسبقا) لتأمين النفق.
الخطوة 1: انتقل إلى واجهة الويب الخاصة بك ميكروتيك وحدد قسم "إب" في القائمة على اليسار. ثم حدد " إيبسيك "وانقر على زر" الأنفاق". قم بإنشاء نفق جديد بالنقر فوق الزر" إضافة جديد".
الخطوة 2: املأ حقلي "العنوان المحلي" و "العنوان البعيد" وفقا لإعداداتك. في حقل" المفتاح المشترك مسبقا " ، أدخل المفتاح المشترك لتأمين النفق. حدد البروتوكول والتشفير المناسبين من القوائم المنسدلة.
الخطوة 3: في قسم" المقترحات " ، حدد اقتراحات لبروتوكولات وخوارزميات التشفير المختلفة. تأكد من أنها تتطابق مع إعدادات الشبكة البعيدة.
الخطوة 4: في قسم "السياسات" ، قم بإنشاء سياسة جديدة بالنقر فوق الزر "إضافة جديد". حدد الشبكات الفرعية المحلية والبعيدة التي تريد الاتصال بها. قم بتعيين الإجراء" تشفير " وحدد النفق الذي قمت بإنشائه مسبقا.
الخطوة 5: تكوين نات إذا لزم الأمر لشبكتك. حدد قسم " جدار الحماية "في القائمة ، ثم" نات " وإنشاء قاعدة جديدة لتمرير حركة المرور من خلال نفق إيبسيك.
بعد الانتهاء من هذه الخطوات ، يجب أن يكون نفق إيبسيك جاهزا للعمل. إنشاء اتصال والتحقق من قابليتها للتشغيل. إذا كانت هناك مشاكل ، فتحقق من الإعدادات وكرر العملية.
- التحضير للإعداد
- إنشاء نفق إيبسيك
- تكوين الإعدادات المتقدمة
- إعداد التشفير والمصادقة
- تكوين قواعد التوجيه
- فحص وربط النفق
- 1. التحقق من حالة النفق
- 2. التحقق من الاتصال بالشبكة البعيدة من خلال النفق
التحضير للإعداد
قبل البدء في تكوين نفق ميكروتيك إيبسيك ، تحتاج إلى إكمال العديد من الخطوات التحضيرية.
- قم بتثبيت برنامج ميكروتيك روتيروس على جهازك إذا لم يكن مثبتا بالفعل.
- قم بتوصيل جهاز التوجيه الخاص بك إلى الشبكة وتكوين إعدادات الشبكة الأساسية مثل عناوين إب واجهة والبوابة الافتراضية.
- تأكد من أن جهاز التوجيه الخاص بك ميكروتيك لديه اتصال بالإنترنت. ويمكن القيام بذلك باستخدام اتصال بابو أو طريقة وصول أخرى.
- قم بتثبيت وتكوين شهادات الأمان اللازمة التي سيتم استخدامها لإنشاء اتصال آمن.
- حدد إعدادات بروتوكول إيبسيك ، مثل بروتوكولات التشفير والمصادقة وإعدادات المفاتيح وغيرها ، وفقا لمتطلبات الأمان الخاصة بك.
بعد الانتهاء من هذه الخطوات التحضيرية ، ستكون جاهزا لبدء تكوين نفق ميكروتيك إيبسيك.
إنشاء نفق إيبسيك
الخطوات التالية مطلوبة لإنشاء نفق إيبسيك على أجهزة ميكروتيك:
- وتكوين الإعدادات المناسبة لكل واجهة.
- وإنشاء قواعد تسمح لحركة المرور بالمرور.
- ووضع السياسات المناسبة.
- وإنشاء ملف تعريف مع المعلمات اللازمة.
- وإنشاء نفق مع المعلمات الضرورية ، بما في ذلك عنوان الجهاز البعيد والبروتوكولات المستخدمة والتشفير والمصادقة.
بعد الانتهاء من كل هذه الخطوات ، سيتم إنشاء نفق إيبسيك وتكوينه على أجهزة ميكروتيك ، وسيتم نقل حركة المرور بنجاح من خلال ذلك.
تكوين الإعدادات المتقدمة
بعد التكوين الأساسي للنفق إيبسيك على ميكروتيك ، يمكنك المضي قدما في تكوين الإعدادات المتقدمة التي من شأنها زيادة حماية وتحسين الشبكة الخاصة بك.
1.
يحدد إعداد وحدة الإرسال الكبرى (وحدة الإرسال القصوى) الحجم الأقصى لحزمة البيانات التي يمكن إرسالها عبر الشبكة. إذا كنت تستخدم نفق إيبسيك ، فمن المستحسن تعيين قيمة متو أقل من المعتاد لتجنب تجزئة الحزمة.
لتكوين متو ، انتقل إلى" إب "- > "إيبسيك" - > "الأقران". حدد العيد المناسب وانقر على "تحرير". في النافذة التي تفتح ، ابحث عن حقل" إرسال التجزئة الأولية "واضبط القيمة على"نعم". ثم أدخل قيمة متو المطلوب في الحقل" لا جزء (دف) بت". احفظ التغييرات.
2. إعداد المرحلة 2
تحدد المرحلة 2 أو "مجموعات التحويل" معلمات التشفير والمصادقة لحركة المرور المرسلة عبر نفق إيبسيك. يمكنك تكوين مجموعة تحويل واحدة أو أكثر لاستخدامها في النفق الخاص بك.
لتكوين مجموعات التحويل ، انتقل إلى" إب "- > "إيبسيك" - > "اقتراح". انقر فوق "إضافة جديد" واملأ الحقول:
- اسم: اسم تحويل مجموعة
- خوارزميات المصادقة: خوارزميات المصادقة ، على سبيل المثال شا 1 ، إم دي 5
- خوارزميات إنك: خوارزميات التشفير ، على سبيل المثال ديس ، 3 ديس، إس
- المجموعة: مجموعة ديفي هيلمان ، على سبيل المثال ، 2 أو 5
احفظ التغييرات وكرر هذه الخطوة لكل مجموعة تحويل تريد استخدامها.
3. تكوين نات تي
نات-تي (ترجمة عنوان الشبكة اجتياز) يسمح لك لتثبيت نفق إيبسيك من خلال أجهزة نات التي تغير عناوين إب الأصلية في رؤوس الحزمة. إذا كانت شبكتك تستخدم نات ، فمن المستحسن تمكين نات-ت.
لتكوين نات-تي ، انتقل إلى" إب "- > "إيبسيك" - > "الأقران". حدد العيد المناسب وانقر على "تحرير". في النافذة التي تفتح ، ابحث عن حقل" اجتياز نات "وقم بتعيين القيمة على"فرض". احفظ التغييرات.
4. إعداد سياسة أمنية
تحدد سياسة الأمان حركة المرور التي ستمر عبر نفق إيبسيك. يمكنك إعداد سياسات مختلفة لحركة المرور الواردة والصادرة.
لتكوين سياسة الأمان ، انتقل إلى" إب "- > "جدار الحماية" - > "نات". إنشاء قاعدة جديدة في الجدول" سركنات "أو" دستنات " ، اعتمادا على حركة المرور التي تريد إرسالها من خلال نفق إيبسيك.
في حقل "الإجراء" ، حدد" قبول "وفي الحقل" إلى نهج إيبسيك " ، حدد نهج الأمان المناسب الذي تم إنشاؤه مسبقا. احفظ التغييرات.
تكوين هذه الإعدادات المتقدمة سوف تزيد من تعزيز أمن وأداء نفق إيبسيك الخاص بك على ميكروتيك. تأكد من تكوين كل من هذه المعلمات بشكل صحيح قبل استخدام النفق في الإنتاج.
إعداد التشفير والمصادقة
عند تكوين نفق ميكروتيك إيبسيك ، يلزم تكوين التشفير والمصادقة الصحيح لضمان اتصال آمن بين الأجهزة.
فيما يلي بعض الخطوات المهمة لإعداد التشفير والمصادقة:
- اختيار بروتوكول تشفير: في إعدادات نفق إيبسيك ، حدد بروتوكول التشفير الذي سيتم استخدامه لحماية البيانات. بعض البروتوكولات الأكثر شيوعا تشمل إس ، 3 دي ، و السمكة المنتفخة. من المستحسن اختيار البروتوكول الأقوى والأكثر أمانا الذي يدعمه جهازك.
- اختيار خوارزمية التجزئة: تحتاج أيضا إلى تحديد خوارزمية التجزئة التي سيتم استخدامها للتحقق من سلامة البيانات. يجب أن تكون هذه الخوارزمية متوافقة مع بروتوكول التشفير المختار. تتضمن بعض خوارزميات التجزئة الشائعة شا 1 و شا 256.
- إعداد كلمة المرور: لضمان الأمن ، تحتاج إلى تعيين كلمة مرور معقدة لنفق إيبسيك. يجب أن تكون كلمة المرور طويلة بما يكفي وتحتوي على مجموعة من الأحرف والأرقام والأحرف الخاصة.
- التحقق من سلامة الشهادة: إذا كنت تستخدم شهادات للمصادقة ، فتأكد من أن لديك شهادات صالحة مع سلاسل الثقة الصحيحة. عند تكوين نفق إيبسيك ، يمكنك أيضا تحديد ما إذا كنت تريد التحقق من سلامة الشهادة لضمان اتصال آمن.
لا ننسى لحفظ كافة الإعدادات وإعادة تشغيل نفق ايبسيك بعد الانتهاء من إعدادات التشفير والمصادقة. يوصى أيضا بالتحقق من إعدادات الأمان بانتظام وتحديثها إذا لزم الأمر لضمان أمان شبكتك.
تكوين قواعد التوجيه
لإعداد قواعد التوجيه على أجهزة ميكروتيك اتبع الخطوات التالية:
- افتح واجهة الويب لجهاز ميكروتيك عن طريق إدخال عنوان واجهة الويب في شريط عنوان المتصفح.
- تسجيل الدخول باستخدام بيانات اعتماد المسؤول.
- انتقل إلى قسم" إب "على شريط التنقل الأيسر وحدد"التوجيه".
- انقر فوق الزر " + " لإنشاء قاعدة توجيه جديدة.
- املأ الحقول" مجموعة عنوان المصدر "و" الإجراء "و" عنوان الوجهة " وفقا لمتطلباتك.
- قم بتعيين القيم المطلوبة لجميع الحقول الأخرى ، بما في ذلك حقل" المسار " ، حيث يمكنك تحديد المسار المطلوب لإعادة توجيه الحزمة.
- انقر فوق الزر" تطبيق " لحفظ قاعدة التوجيه.
بعد ذلك ، سيتم تطبيق إعدادات قاعدة التوجيه على جهاز ميكروتيك ، وسوف تبدأ باستخدام الطرق المحددة لإعادة توجيه حركة مرور الشبكة.
فحص وربط النفق
بعد تكوين نفق إيبسيك على ميكروتيك ، يمكنك التحقق من أدائها والاتصال به. في هذا القسم ، ونحن سوف ننظر في عدة طرق للتحقق والاتصال إلى نفق إيبسيك.
1. التحقق من حالة النفق
للتأكد من تكوين نفق إيبسيك بشكل صحيح والعمل ، والتحقق من حالة النفق على ميكروتيك.
- فتح واجهة ويب ميكروتيك ، أدخل عنوان إب للجهاز في مستعرض ويب.
- قم بتسجيل الدخول إلى الجهاز باستخدام اسم المستخدم وكلمة المرور للمسؤول.
- انتقل إلى القائمة "إب" -> "إيبسيك".
- في علامة التبويب " ساس " (الجمعيات الأمنية) ، سترى قائمة من الأنفاق إيبسيك المثبتة. تحقق من عرض حالة النفق على أنها" مثبتة "أو" مثبتة " ، اعتمادا على إصدار ميكروتيك.
إذا تم عرض حالة النفق على أنها" مثبتة "أو" مثبتة " ، فهذا يعني أن نفق إيبسيك يعمل وجاهز للاستخدام.
2. التحقق من الاتصال بالشبكة البعيدة من خلال النفق
للتحقق من أنه يمكنك الاتصال بشبكة بعيدة عبر نفق إيبسيك ، اتبع الخطوات التالية:
- حدد جهاز كمبيوتر أو جهاز آخر موجود على شبكة محلية متصلة بميكروتيك.
- تكوين إعدادات شبكة الجهاز بحيث يكون عنوان إب الخاص به على نفس الشبكة الفرعية مثل الشبكة المحلية ميكروتيك.
- فتح موجه الأوامر (على ويندوز: "كمد" ، على ماك: "محطة") على الجهاز.
- أدخل الأمر" بينغ " مع عنوان إب للجهاز البعيد على الشبكة البعيدة. على سبيل المثال ، "بينغ 192.168.1.1".
- إذا تلقيت استجابة" رد من " ، فهذا يعني أن لديك اتصال بالشبكة البعيدة عبر نفق إيبسيك.
إذا لم تتلقى استجابة" رد من " ، تأكد من تكوين إعدادات نفق إيبسيك وإعدادات الشبكة على الجهاز بشكل صحيح. تحقق أيضا من توفر الشبكة البعيدة وتستجيب لطلبات اختبار الاتصال.
عند التحقق الناجح والاتصال إلى نفق إيبسيك ، يمكنك استخدامه لنقل البيانات بشكل آمن بين الشبكات المحلية والبعيدة. حظاً موفّقاً!