تكوين نات على ميكروتيك: تعليمات مفصلة وأفضل الممارسات

إعداد نات (ترجمة عنوان الشبكة) على ميكروتيك هي واحدة من المهام الهامة عند إنشاء وصيانة شبكة. تتيح لك هذه التقنية نقل حزم البيانات بين الشبكات المحلية والعالمية ، وبالتالي توفير الوصول إلى الإنترنت.

في هذه المقالة ، سوف ننظر في كيفية تكوين نات على جهاز توجيه ميكروتيك باستخدام بروتوكولات تكب و أودب. وسوف ننظر أيضا في بعض أفضل الممارسات لتكوين فعال نات.

مزايا تكوين نات على ميكروتيك:

• ضمان أمن الشبكة عن طريق إخفاء عناوين إب الحقيقية للمستخدمين;
• حفظ عناوين آي بي في 4 ، حيث تتيح لك نات استخدام عنوان آي بي خارجي واحد لأجهزة متعددة;
• تكوين مريحة وإدارة حركة المرور;
• تحسين أداء الشبكة من خلال الاستخدام الفعال للموارد.

لإعداد نات على ميكروتيك ، ستحتاج إلى الوصول إلى واجهة الويب الخاصة بالموجه. يجب أن تعرف أيضا عنوان إب الخارجي لجهاز التوجيه الخاص بك والمنافذ التي تحتاج إلى فتح لتطبيقات الشبكة.

1. مزايا استخدام نات
2. المفاهيم والمصطلحات الأساسية
3. التحضير قبل إعداد نات
4. التحقق من الاتصال وتكوين الواجهات
5. العمل مع عناوين بروتوكول الإنترنت
6. تكوين نات ل ميكروتيك: الخطوات والتعليمات
7. الخطوة 1: تسجيل الدخول إلى النظام
8. الخطوة 2: إنشاء مجموعة عناوين إب
9. الخطوة 3: إنشاء قاعدة نات
10. الخطوة 4: التحقق من الإعدادات
11. إعداد نات المنتهية ولايته
12. تكوين نات واردة

مزايا استخدام نات

المزايا الرئيسية لاستخدام ترجمة عنوان الشبكة (نات) في البنية التحتية للشبكة مذكورة أدناه:

• توفير مساحة العنوان: نات يسمح لك باستخدام عدد محدود من عناوين إب العامة لتوصيل أجهزة متعددة بالإنترنت داخل شبكة محلية. هذا يسمح لك لتوفير مساحة العنوان بشكل كبير وتجنب الحاجة إلى استبدال جهاز التوجيه أو الحصول على عناوين إب إضافية.
• الحماية من التهديدات الخارجية: نات يخلق حاجزا طبيعيا بين الإنترنت والشبكة الداخلية ، وإخفاء عناوين إب الحقيقية للأجهزة داخل الشبكة. هذا يمنع الوصول المباشر إلى الأجهزة من الخارج ويقلل من احتمالية وقوع هجمات من المتسللين.
• تبسيط إعداد الشبكة: باستخدام نات يسمح لك لإنشاء شبكة واحدة باستخدام عناوين إب الخاصة ، مما يبسط إلى حد كبير تكوين الشبكة. يمكن للأجهزة الداخلية استخدام نفس النطاق من عناوين إب ، ويستخدم عنوان إب العام المشترك للتواصل مع الإنترنت ، والتي يتم توفيرها من قبل نات.
• دعم آي بي في 6: يمكن أن تلعب نات دورا هاما في الانتقال إلى إيبف 6 ، وضمان التوافق مع بروتوكول إيبف 4. يمكن لأجهزة نات تحويل حركة إيبف 6 إلى إيبف 4 والعكس بالعكس ، مما يضمن التفاعل بين الأجهزة والشبكات باستخدام إصدارات مختلفة من البروتوكول.
• مراقبة الشبكة المحلية: نات يسمح لك لإنشاء الشبكات المحلية مع الوصول إلى الإنترنت التي تسيطر عليها. يمكن لمسؤول الشبكة التحكم في اتصال الأجهزة بالإنترنت عن طريق حظر أو السماح بحركة مرور معينة ، اعتمادا على القواعد والسياسات الأمنية المعمول بها.

المفاهيم والمصطلحات الأساسية

• نات (ترجمة عنوان الشبكة) هي تقنية توجيه تسمح لك بترجمة عناوين إب لشبكة واحدة إلى عناوين إب لشبكة أخرى. يستخدم نات لتحويل عناوين إب المحلية إلى عناوين إب العامة ودوران.
• عنوان إب المحلي الداخلي هو عنوان إب محلي من شبكة خاصة يحتاج إلى ترجمته إلى عنوان إب عام. عنوان إب المحلي الداخلي هو عنوان المصدر للحزمة.
• عنوان إب داخلي عالمي (إيغ) هو عنوان إب عام يتم تعيينه إلى عنوان إب محلي داخلي بعد اجتياز نات. عنوان إب العالمي الداخلي هو عنوان الوجهة للحزمة.
• عنوان إب محلي خارجي هو عنوان إب محلي من شبكة عامة يجب ترجمته إلى عنوان إب محلي لشبكة خاصة. عنوان إب المحلي الخارجي هو عنوان الوجهة المصدر للحزمة.
• عنوان إب عالمي خارجي هو عنوان إب عام يجب نقل عنوان إب محلي من شبكة خاصة إليه. عنوان بروتوكول الإنترنت العالمي الخارجي هو عنوان الوجهة النهائية للحزمة.
• المنفذ هو معرف رقمي يستخدم للإشارة إلى تطبيق أو خدمة معينة عند تلقي حزم البيانات.
• المصدر نات (سنات) هو نوع من نات يتم فيه تغيير عنوان إب المصدر والمنفذ في الحزمة إلى قيم جديدة. يستخدم سنات لتحويل عناوين إب المحلية إلى عناوين إب العامة.
• الوجهة نات (دنات) هو نوع من نات التي يتم تغيير عنوان إب الهدف والمنفذ في حزمة إلى قيم جديدة. يتم استخدام دنات لتحويل عناوين إب العامة إلى عناوين إب المحلية.
• إعادة توجيه المنفذ هي عملية إعادة توجيه حزم الشبكة من منفذ واحد أو عنوان إب إلى منفذ آخر أو عنوان إب.
• المنبع هو اتجاه نقل البيانات من شبكة أصغر (على سبيل المثال ، شبكة محلية) إلى شبكة أكبر (على سبيل المثال ، الإنترنت).
• المصب هو اتجاه نقل البيانات من شبكة أكبر (على سبيل المثال ، الإنترنت) إلى شبكة أصغر (على سبيل المثال ، شبكة محلية).

التحضير قبل إعداد نات

قبل البدء في تكوين نات على ميكروتيك ، تحتاج إلى إكمال عدة خطوات تحضيرية:

• قم بتوصيل جهاز الكمبيوتر الخاص بك بجهاز التوجيه ميكروتيك باستخدام كابل إيثرنت.
• تأكد من أن الكمبيوتر يحتوي على عنوان إب ثابت في نفس الشبكة الفرعية مثل الواجهة التي سيتم الاتصال بها.
• افتح متصفح ويب وأدخل عنوان إب لجهاز التوجيه ميكروتيك في شريط العناوين.
• أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى واجهة ميكروتيك.

بعد إذن ناجح في واجهة ميكروتيك ، سوف تكون على استعداد لبدء تكوين نات واستكمال جميع الخطوات اللازمة لتكوينه.

التحقق من الاتصال وتكوين الواجهات

قبل البدء في تكوين نات على ميكروتيك ، تحتاج إلى التحقق من قابلية تشغيل الاتصال بين الأجهزة وتكوين واجهات بشكل صحيح.

يمكنك استخدام الأمر بينغ للتحقق من الاتصال. يسمح لك بالتحقق مما إذا كان الجهاز البعيد متاحا ، وكذلك لتقدير التأخير (وقت اختبار الاتصال) وفقدان الحزمة.

للتحقق من توفر جهاز بعيد ، اتبع الخطوات التالية:

1. انتقل إلى سطر الأوامر ميكروتيك روتيروس;
2. أدخل الأمر بينغ تحديد عنوان إب للجهاز البعيد;
3. اضغط على مفتاح الإدخال.

إذا كان الجهاز البعيد متاحا ، فسيعرض سطر الأوامر معلومات حول الحزم المستلمة والمرسلة.

لكي تعمل نات بشكل صحيح ، تحتاج إلى تكوين واجهات جهازك. للقيام بذلك:

1. انتقل إلى قسم الواجهات في إعدادات ميكروتيك روتيروس;
2. حدد الواجهة المطلوبة;
3. حدد عنوان إب وقناع الشبكة الفرعية لهذه الواجهة;
4. إذا لزم الأمر ، قم بتعيين قيم خوادم البوابة ونظام أسماء النطاقات.

بعد تكوين الواجهات ، تحتاج إلى التأكد من تكوينها بشكل صحيح. للقيام بذلك ، اتبع الخطوات التالية:

1. ارجع إلى قسم الواجهات في إعدادات ميكروتيك روتيروس;
2. حدد الواجهة المطلوبة;
3. تأكد من تحديد عنوان إب وقناع الشبكة الفرعية بشكل صحيح;
4. تأكد من تعيين قيم ملقمات البوابة ونظام أسماء النطاقات بشكل صحيح.

يعد التحقق من الاتصال وتكوين الواجهات بشكل صحيح خطوات مهمة قبل تكوين نات على الميكروتيك. وسوف تساعد على ضمان التشغيل السليم للشبكة وتجنب المشاكل مع مزيد من التكوين.

العمل مع عناوين بروتوكول الإنترنت

عنوان إب (عنوان بروتوكول الإنترنت) هو معرف رقمي فريد لجهاز كمبيوتر على الإنترنت. يتكون من 4 أرقام مفصولة بنقاط ، يمكن أن يأخذ كل رقم قيمة من 0 إلى 255. على سبيل المثال ، 192.168.0.1.

هناك نوعان من عناوين إب: إيبف 4 و إيبف 6. يتكون إيبف 4 من 4 أرقام ، في حين يتكون إيبف 6 من 8 مجموعات من الأحرف. وبما أن عدد عناوين آي بي في 4 المتاحة ينفد ، فإن المزيد والمزيد من الأجهزة تتحول تدريجيا إلى آي بي في 6.

هناك نوعان من عناوين إب: العامة والخاصة. عناوين إب العامة هي فريدة من نوعها عبر الإنترنت وتستخدم لتبادل البيانات مع أجهزة الكمبيوتر الأخرى على الشبكة. من ناحية أخرى ، فإن عناوين بروتوكول الإنترنت الخاصة مخصصة لشبكات المنطقة المحلية ولا يتم استخدامها على الإنترنت.

عناوين إب الخاصة تجعل من الممكن توصيل أجهزة متعددة إلى نفس الشبكة باستخدام عنوان إب عام واحد. ويتحقق ذلك باستخدام ترجمة عنوان الشبكة (نات) ، الذي يترجم عناوين إب من الأجهزة الداخلية إلى عنوان إب خارجي عند إرسال الحزم إلى الإنترنت. نات مسؤولة أيضا عن إعادة توجيه حركة المرور الواردة إلى الجهاز الداخلي الصحيح.

عند تكوين نات على ميكروتيك ، يجب التمييز بين الواجهات الواردة والصادرة. الواجهة الواردة هي واجهة يتم من خلالها الحصول على عنوان إب خارجي. الواجهة الصادرة هي الواجهة التي يتم من خلالها توجيه الحزم إلى الإنترنت.

مفهوم آخر مهم يتعلق بعناوين بروتوكول الإنترنت هو الشبكة الفرعية. الشبكة الفرعية هي مجموعة منطقية من عناوين إب التي تسمح لك بتعيين عناوين لأجهزة مختلفة على الشبكة. يتم تعريف الشبكة الفرعية بواسطة قناع الشبكة الفرعية ، والذي يشير إلى عدد البتات في عنوان إب المحجوزة لتعيين شبكة ، وعدد البتات المحجوزة لتعيين جهاز داخل الشبكة.

يتم تمثيل قناع الشبكة الفرعية كأربعة أرقام مفصولة بالنقاط ، وكذلك عنوان إب. يتم تحديده من خلال عدد الوحدات (1) في بداية القناع. على سبيل المثال ، قناع الشبكة الفرعية /24 يعني أن أول 24 بت من عنوان إب محجوزة للشبكة ، وآخر 8 بت للجهاز داخل الشبكة.

الفهم الصحيح لعناوين إب هو الأساس لتكوين نات على ميكروتيك وضمان تشغيل شبكة آمنة وفعالة.

تكوين نات ل ميكروتيك: الخطوات والتعليمات

تكوين ترجمة عنوان الشبكة (نات) على جهاز التوجيه ميكروتيك يسمح لك لتحويل عناوين إب على الشبكة. هذا مفيد عندما يكون لديك أجهزة متعددة بنفس عنوان إب الخارجي. في هذا البرنامج التعليمي ، سنشرح الخطوات المطلوبة لإعداد نات على ميكروتيك.

الخطوة 1: تسجيل الدخول

1. افتح متصفح ويب وأدخل عنوان إب لجهاز التوجيه ميكروتيك في شريط العناوين.
2. أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى نظام ميكروتيك روتيروس.

الخطوة 2: إنشاء مجموعة عناوين إب

1. في القائمة اليسرى ، انتقل إلى قسم" إب "وحدد"جدار الحماية".
2. انتقل إلى علامة التبويب" قوائم العناوين "وانقر على زر" إضافة جديد".
3. أدخل اسما لمجموعة عناوين إب الجديدة وأضف عناوين إب المطلوبة.
4. انقر فوق "موافق" لحفظ التغييرات.

الخطوة 3: إنشاء قاعدة نات

1. انتقل إلى علامة التبويب" نات "في قسم" إب " من القائمة.
2. انقر فوق الزر" إضافة جديد " لإنشاء قاعدة نات جديدة.
3. في قسم" عام " ، حدد الواجهة الفعلية التي يتصل بها الجهاز.
4. في قسم" الإجراء "، حدد" حفلة تنكرية " لتحويل عناوين إب للشبكة الداخلية إلى عنوان إب خارجي.
5. في قسم " سرك. قائمة العناوين " حدد مجموعة تم إنشاؤها مسبقا من عناوين بروتوكول الإنترنت لتطبيق القاعدة على هذه العناوين فقط.
6. انقر فوق موافق لحفظ قاعدة نات.

الخطوة 4: التحقق من الإعدادات

بعد الانتهاء من إعداد نات على ميكروتيك ، يمكنك التحقق من كيفية عمل ترجمة عنوان إب. قم بتوصيل جهاز بعنوان إب داخلي من مجموعة عناوين إب التي تم إنشاؤها وافتح متصفح ويب. انتقل إلى صفحة التحقق من عنوان إب وسترى عنوان إب الخارجي الخاص بك.

الآن أنت تعرف كيفية إعداد نات على جهاز التوجيه ميكروتيك. هذه مهارة مفيدة لتحسين أداء الشبكة وضمان أمان أجهزتك وبياناتك.

إعداد نات المنتهية ولايته

إعداد نات المنتهية ولايته (ترجمة عنوان الشبكة) على جهاز توجيه ميكروتيك هو عملية تحويل عناوين إب المحلية إلى عناوين عالمية بحيث يمكن لأجهزة الكمبيوتر على الشبكة المحلية التواصل مع الأجهزة على شبكة الإنترنت. في هذا القسم ، سنشرح كيفية تكوين نات المنتهية ولايته بشكل صحيح على ميكروتيك.

أولا ، تحتاج إلى تسجيل الدخول إلى واجهة ويب من جهاز التوجيه ميكروتيك الخاص بك عن طريق فتح متصفح وإدخال عنوان إب من ميكروتيك الخاص بك في شريط العناوين. ثم أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول.

بعد تسجيل الدخول بنجاح ، اتبع الخطوات التالية:

1. انتقل إلى قسم" إب "في القائمة العلوية وحدد"جدار الحماية".
2. في النافذة التي تفتح ، حدد" نات " في اللوحة اليمنى.
3. لتكوين نات الصادرة ، تحتاج إلى إنشاء قاعدة جديدة. للقيام بذلك ، انقر فوق الزر "إضافة جديد".
4. في نافذة إعدادات القاعدة التي تفتح ، أدخل المعلومات التالية:
5. انقر فوق "موافق" لحفظ إعدادات القاعدة وتطبيقها.

بعد هذه الخطوات ، سيتم تكوين نات الصادرة بنجاح على جهاز التوجيه الخاص بك ميكروتيك. ستتمكن أجهزة الكمبيوتر على الشبكة المحلية الآن من التواصل مع الأجهزة على الإنترنت باستخدام عناوين إب العالمية.

ملاحظة: قبل تكوين نات الصادرة ، تأكد من أن لديك اتصال إنترنت صالح وأن يتم تكوين واجهات الشبكة لجهاز التوجيه ميكروتيك بشكل صحيح.

من المهم أن تتذكر أن تكوين نات يضمن أمان شبكتك المحلية ويحميها من التهديدات الخارجية. لذلك ، فمن المستحسن تطبيق قواعد نات الضرورية فقط وتحديثها بانتظام وفقا لاحتياجاتك.

تكوين نات واردة

تكوين نات واردة على ميكروتيك يسمح لك لتوفير الوصول إلى الموارد والخدمات الداخلية المستضافة على شبكة محلية من شبكة خارجية.

أولا ، تحتاج إلى تحديد الواجهة الخارجية التي ستمر من خلالها الاتصالات الواردة. هذا يمكن أن يكون واجهة مع عنوان إب خارجي متصل أو واجهة مع منفذ وان تكوين.

بعد ذلك ، تحتاج إلى تكوين قواعد نات بحيث يعرف جهاز التوجيه كيفية التعامل مع الحزم الواردة. تكوين نات يتضمن تحديد منفذ الوجهة والبروتوكول ، فضلا عن تحديد عنوان إب الداخلي والمنفذ الذي سيتم إعادة توجيه حركة المرور الواردة.

خطوات لإعداد نات واردة:

1. فتح واجهة ويب ميكروتيك ، أدخل قسم " إب "وحدد"جدار الحماية".
2. حدد علامة التبويب " نات "وانقر فوق الزر" إضافة جديد".
3. في قسم" عام " ، حدد الواجهة الخارجية التي ستمر من خلالها الاتصالات الواردة.
4. انتقل إلى قسم" الإجراء "وحدد"دستنات".
5. في الحقل" إلى العنوان " ، حدد عنوان إب الداخلي والمنفذ الذي سيتم إعادة توجيه حركة المرور الواردة إليه.
6. في قسم" البروتوكول " ، حدد البروتوكول المطلوب (تكب ، أودب أو كليهما).
7. إذا لزم الأمر ، حدد منفذ الوجهة في حقل "إلى المنافذ".
8. احفظ الإعدادات وقم بتطبيق التغييرات.

بعد الانتهاء من هذه الخطوات ، سيتم إعادة توجيه حركة المرور الواردة القادمة إلى عنوان إب الخارجي والمنفذ المحدد في إعدادات نات إلى عنوان إب الداخلي المحدد والمنفذ.

من المهم أن تتذكر أنه عند تكوين نات الواردة ، يجب أيضا مراعاة أمان الشبكة ويجب تطبيق تدابير أمان إضافية ، مثل تكوين تصفية حركة المرور واستخدام أدوات التشفير لضمان نقل البيانات بشكل آمن.