يعد الوصول عن بعد إلى معدات الشبكة ، بما في ذلك أجهزة توجيه ميكروتيك ، وظيفة مهمة في بيئة العمل اليوم. يسمح الوصول عن بعد للمسؤولين بالوصول إلى الأجهزة وتكوينها وإدارتها من أي مكان في العالم. هذا يسهل عمل المتخصصين في الشبكة ويسمح لهم بالاستجابة بسرعة للمشاكل التي نشأت.
في المقالة ، سننظر في إرشادات مفصلة لتكوين الوصول عن بعد على أجهزة توجيه ميكروتيك. سيتم إجراء جميع الإعدادات عبر واجهة الويب الخاصة بالموجه.
الخطوة الأولى في إعداد الوصول عن بعد هي الاتصال بالموجه عبر بروتوكول سش. للقيام بذلك ، تحتاج إلى أن يكون برنامج للعمل مع عميل سش ، على سبيل المثال ، المعجون. ثم افتح البرنامج وأدخل عنوان إب الخاص بالموجه في حقل" اسم المضيف " وحدد بروتوكول سش. بعد النقر فوق الزر" فتح " ، تفتح نافذة طرفية للاتصال بالموجه.
أدخل اسم المستخدم وكلمة المرور من حساب مسؤول جهاز التوجيه. بعد تسجيل الدخول الناجح ، نقوم بتكوين الوصول عن بعد إلى جهاز التوجيه عن طريق تعيين المعلمات بما في ذلك البروتوكول والمنفذ وعنوان الوصول عن بعد. بعد الإعداد ، نقوم بحفظ التغييرات والتحقق من الوصول إلى جهاز التوجيه.
- التحضير لإعداد الوصول عن بعد:
- توصيل وتكوين جهاز التوجيه:
- إنشاء وتكوين خادم فين:
- تكوين أمان الوصول عن بعد:
- تكوين إعادة توجيه المنفذ للوصول عن بعد:
- اختبار الوصول عن بعد:
التحضير لإعداد الوصول عن بعد:
قبل البدء في إعداد الوصول عن بعد على ميكروتيك ، اتبع الخطوات التالية:
- قم بتوصيل الكمبيوتر بالميكروتيك عبر كابل إيثرنت أو عبر واي فاي.
- تأكد من أن الكمبيوتر لديه اتصال بالإنترنت.
- تشغيل برنامج وينبوكس وأدخل عنوان إب ميكروتيك كعنوان الاتصال.
- أدخل تسجيل الدخول وكلمة المرور للحصول على إذن على ميكروتيكا.
بعد اتصال ناجح والترخيص على ميكروتيكا ، يمكنك البدء في تكوين الوصول عن بعد.
توصيل وتكوين جهاز التوجيه:
أولا ، قم بتوصيل جهاز التوجيه بمصدر الطاقة والكمبيوتر باستخدام كبل الشبكة. تأكد من تثبيت جميع التوصيلات بشكل آمن وإدخال الكبل بشكل صحيح.
1. قم بتوصيل أحد طرفي كبل الشبكة (عادة ما يكون أصفر) بمنفذ جهاز الكمبيوتر الخاص بك ، والطرف الآخر بأحد منافذ الشبكة المحلية الموجودة في الجزء الخلفي من جهاز التوجيه.
2. قم بتوصيل الطرف الآخر من كبل الشبكة (عادة ما يكون أزرق أو رمادي) بالموصل الذي يحمل علامة "وان" أو "إنترنت" في الجزء الخلفي من جهاز التوجيه. قم بتوصيل الطرف الآخر من هذا الكبل بمصدر اتصال بالإنترنت ، مثل مودم أو جهاز توجيه سلكي.
3. توصيل التيار الكهربائي إلى جهاز التوجيه وتوصيله إلى منفذ. تأكد من أن مؤشر الطاقة على جهاز التوجيه قيد التشغيل.
4. قم بتشغيل الكمبيوتر وانتظر حتى يتم التمهيد بالكامل. يجب اكتشاف جهاز التوجيه المتصل وتكوينه تلقائيا.
5. إذا لم يتم تكوين جهاز التوجيه تلقائيا ، فقد تحتاج إلى تكوينه يدويا. للقيام بذلك ، افتح متصفح ويب وأدخل عنوان إب من جهاز التوجيه. عادة ما يتم سرد هذا العنوان في الجزء الخلفي من جهاز التوجيه أو في وثائقه.
6. بعد إدخال عنوان إب الخاص بالموجه ، سيتم فتح واجهة الويب الخاصة به. أدخل اسم المستخدم وكلمة المرور للمسؤول (عادة ما يكون الافتراضي هو "المسؤول").
7. بعد التفويض الناجح ، يمكنك البدء في تكوين جهاز التوجيه وفقا لاحتياجاتك. راجع وثائق أو دليل جهاز التوجيه للحصول على معلومات مفصلة حول الإعدادات المتاحة.
إنشاء وتكوين خادم فين:
الشبكة الافتراضية الخاصة (الشبكة الافتراضية الخاصة) هي تقنية توفر اتصالا آمنا بشبكة بعيدة عبر الإنترنت. يسمح لك بإنشاء شبكات افتراضية خاصة يمكن استخدامها للوصول إلى الموارد المحلية وضمان أمان البيانات.
إعداد خادم فين على ميكروتيكا يسمح لك بالاتصال بشبكة منزلك أو مكتبك عن بعد باستخدام اتصال آمن. للقيام بذلك ، اتبع الخطوات التالية:
- افتح واجهة الويب لإدارة الميكروتيك.
- انتقل إلى قسم" تعادل القوة الشرائية "، ثم"الواجهة".
- انقر فوق الزر "زائد" لإنشاء واجهة جديدة.
- في قائمة" واجهات "، حدد"خادم بتب".
- في حقل" الاسم " ، أدخل اسما للواجهة الجديدة.
- في قسم "المصادقة" ، حدد مربع الاختيار" استخدام مشب ف 2".
- في قسم" الملف الشخصي " ، حدد ملف التعريف الذي تم تكوينه للاتصال.
- انقر فوق الزر "تطبيق"
بعد ذلك ، سيكون خادم فين الذي تم تكوينه متاحا للاتصال باستخدام جهاز عميل تمكين بتب. يمكنك الحصول على إعدادات الاتصال من مسؤول الشبكة أو تكوينها بنفسك على جهاز العميل. عند الاتصال ، يجب عليك تحديد عنوان إب أو اسم المجال للخادم واسم المستخدم وكلمة المرور.
إعداد خادم فين على ميكروتيكا يسمح لك لضمان اتصال آمن وآمن إلى شبكة بعيدة. هذا مفيد للوصول عن بعد إلى موارد الشبكة المكتبية أو المنزلية ، وكذلك لضمان أمان البيانات عند استخدام الشبكات العامة.
تكوين أمان الوصول عن بعد:
عند إعداد الوصول عن بعد إلى جهاز التوجيه ميكروتيك ، فمن المهم لضمان أمن الشبكة لمنع الوصول غير المصرح به إلى البيانات والأجهزة الخاصة بك. فيما يلي بعض الخطوات المهمة التي يمكنك اتخاذها لحماية الوصول عن بعد:
- تغيير المنفذ للوصول عن بعد: بشكل افتراضي ، يتم توفير الوصول عن بعد إلى جهاز التوجيه ميكروتيك عبر المنفذ 8291. يوصى بتغيير هذا المنفذ إلى رقم منفذ آخر غير قياسي لجعل فرز كلمات المرور أكثر صعوبة.
- استخدم كلمات مرور قوية: تأكد من أن كلمة المرور الخاصة بك للوصول عن بعد إلى جهاز التوجيه ميكروتيك معقدة بما فيه الكفاية ولا تخضع للقوة الغاشمة. استخدم مجموعة من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة. قم بتغيير كلمة المرور الخاصة بك بانتظام لزيادة الأمان.
- تمكين البروتوكولات والخدمات الضرورية فقط: قم بتعطيل جميع البروتوكولات والخدمات غير الضرورية التي لا تستخدمها. كلما زاد عدد المنافذ والخدمات المفتوحة ، زادت الفرص المتاحة لاختراق جهاز التوجيه الخاص بك.
- تمكين حماية عنوان إب: تقييد الوصول إلى الواجهة البعيدة استنادا إلى عنوان إب لمنع الوصول من عناوين إب غير المرغوب فيها. السماح بالوصول فقط إلى عناوين إب الضرورية للغاية أو نطاقات عناوين إب.
- تمكين تسجيل الأحداث: تمكين تسجيل الأحداث في جهاز التوجيه ميكروتيك لتكون قادرة على تتبع محاولات الوصول غير المصرح به وغيرها من الأنشطة المشبوهة.
- تحديث البرنامج بانتظام: احصل دائما على أحدث إصدار من برنامج ميكروتيك للحصول على أحدث إصلاحات الثغرات الأمنية وميزات الأمان الجديدة. ترقبوا التحديثات وقم بتطبيقها إذا لزم الأمر.
اتباع هذه المبادئ التوجيهية سوف تساعدك على ضمان أمن الوصول عن بعد إلى جهاز التوجيه الخاص بك ميكروتيك وحماية الشبكة من الوصول غير المصرح به والهجمات.
تكوين إعادة توجيه المنفذ للوصول عن بعد:
لتوفير الوصول عن بعد إلى الميكروتيك ، تحتاج إلى إعداد إعادة توجيه المنفذ. إعادة توجيه المنفذ هي عملية إعادة توجيه حركة مرور الشبكة من منفذ جهاز إلى آخر. في هذه الحالة ، سنقوم بإعادة توجيه حركة المرور من المنفذ الخارجي لجهاز التوجيه الخاص بك إلى المنفذ الداخلي لـ ميكروتيكا لتوفير الوصول عن بعد.
لإعداد إعادة توجيه المنفذ ، اتبع الخطوات التالية:
- افتح واجهة ويب ميكروتيك عن طريق إدخال عنوان بروتوكول الإنترنت ميكروتيك في شريط عنوان المتصفح وأدخل بيانات اعتماد تسجيل الدخول الخاصة بك.
- انتقل إلى قائمة" إب "وحدد"جدار الحماية".
- في القائمة التي تفتح ، حدد علامة التبويب" نات".
- انقر فوق الزر" إضافة قاعدة جديدة "(الرمز"+") لإنشاء قاعدة إعادة توجيه منفذ جديدة.
- في إعدادات القاعدة ، قم بتعيين القيم التالية:
- انقر فوق الزر" تطبيق " لحفظ الإعدادات.
بعد تكوين ميناء الشحن ، والوصول عن بعد إلى ميكروتيك تكون متاحة من خلال عنوان إب الخارجي المحدد والمنفذ. يرجى ملاحظة أنك تحتاج أيضا إلى تكوين قواعد الأمان (الفلاتر) للسماح بالوصول إلى المنفذ المطلوب وعنوان إب.
اختبار الوصول عن بعد:
بعد إعداد الوصول عن بعد على ميكروتيكا ، فمن الضروري إجراء اختبار للتأكد من أن كل شيء يعمل بشكل صحيح. للقيام بذلك ، يمكنك استخدام الأدوات التالية:
- بينغ: التحقق من توافر الميكروفونات في العنوان البعيد لهذا الجهاز;
- وينبوكس: برنامج إدارة ميكروتيك خاص يسمح لك بالاتصال بالجهاز باستخدام بروتوكول اكتشاف الجار ميكروتيك (مندب);
- سش: اتصال عن بعد إلى ميكروتيك عبر عميل سش. يسمح لك بتنفيذ الأوامر على جهاز بعيد;
- ويب فيغ: واجهة رسومية للتحكم عن بعد في جهاز التوجيه عبر متصفح الويب. يسمح لك لعرض وتغيير إعدادات ميكروتيك;
- أبي: الإدارة عن بعد من ميكروتيك من خلال واجهة البرنامج (أبي). يسمح لك بتنفيذ إجراءات مختلفة على الجهاز.
لاختبار الوصول عن بعد على ميكروتيكش ، تحتاج إلى تحديد واحد أو أكثر من هذه الأدوات والتحقق من أدائها. على سبيل المثال ، يمكنك بينغ إلى عنوان ميكروتيك بعيد أو الاتصال به باستخدام وينبوكس. إذا كان الوصول عن بعد يعمل بشكل صحيح ، فيمكن اعتبار التكوين مكتملا بنجاح.