المنافذ التي سيتم فتحها لـ إل 2 تي بي-دليل مفصل

غالبا ما يستخدم بروتوكول إل 2 تي بي (بروتوكول نفق الطبقة 2) لإنشاء شبكات افتراضية خاصة آمنة (الشبكات الافتراضية الخاصة). يوفر تشفير البيانات والمصادقة ، مما يسمح للمستخدمين بمشاركة المعلومات بشكل آمن عبر الشبكات العامة مثل الإنترنت. ومع ذلك ، لكي تعمل إل 2 تي بي بشكل صحيح ، تحتاج إلى فتح عدة منافذ على جهاز التوجيه أو جدار الحماية.

الموانئ الرئيسية التي تحتاج إلى فتح ل 2 تي بي هي أودب 500 ، أودب 4500 و إسب (تغليف الحمولة الأمنية). أودب 500 يستخدم لإنشاء والحفاظ على اتصال ، أودب 4500 يستخدم لترجمة عنوان إب و نات اجتياز الدعم ، و إسب يستخدم لتشفير البيانات. سيسمح فتح هذه المنافذ لحركة مرور إل 2 تي بي بالتحرك بحرية عبر جهاز التوجيه وجدار الحماية.

عندما يتصل المستخدم بخادم فين باستخدام إل 2 تي بي ، يقوم جهاز الكمبيوتر الخاص به بإنشاء اتصال نفق بالخادم من خلال المنافذ المحددة. يتيح لك ذلك تشفير كل حركة مرور الشبكة وضمان تبادل البيانات بشكل آمن. إذا تم إغلاق المنافذ المحددة أو حظرها على جهاز التوجيه أو جدار الحماية ، فلن يتمكن المستخدم من إنشاء اتصال بخادم فين واستخدام إل 2 تي بي.

من المهم ملاحظة أن فتح المنافذ لـ إل 2 تي بي يجب أن يتم فقط على الأجهزة والشبكات الموثوقة. يمكن أن تشكل المنافذ المفتوحة تهديدا أمنيا ، لذلك من الضروري اتخاذ جميع التدابير اللازمة لحماية الشبكة ومنع الوصول غير المصرح به إليها.

1. إل 2 تي بي
2. أنواع المنافذ
3. المنفذ 1701: افتراضي لـ إل 2 تي بي
4. ميناء 500: تستخدم ل إيبسيك
5. ميناء 4500: تستخدم ل نات-تي
6. فتح المنافذ على جهاز التوجيه
7. فحص المنافذ المفتوحة

إل 2 تي بي

إل2 تي بي (بروتوكول نفق الطبقة 2) هو بروتوكول يستخدم لإنشاء شبكة افتراضية مغلقة (فين). فهو يجمع بين وظائف اثنين من البروتوكولات الأخرى-بتب (بروتوكول نفق من نقطة إلى نقطة) و إل 2 إف (إعادة توجيه الطبقة 2) ، ويوفر القدرة على إنشاء اتصال آمن بين أجهزة الكمبيوتر البعيدة أو الشبكات عبر شبكة عامة مشتركة مثل الإنترنت.

يسمح لك إل2 تي بي بنقل البيانات بين العقد البعيدة في شكل مشفر ، مما يضمن سرية المعلومات وأمانها. وهذا يجعل البروتوكول خيارا مثاليا لإنشاء أنفاق فين بين المكاتب أو للوصول عن بعد إلى البيانات الشخصية من أي مكان.

المبدأ الأساسي لعملية إل 2 تي بي هو تثبيت قناة افتراضية (نفق) بين عقدتين للشبكة يتم من خلالهما نقل البيانات. يتم استخدام بروتوكول إل 2 تي بي جنبا إلى جنب مع البروتوكولات الأخرى ، مثل إيبسيك (أمن بروتوكول الإنترنت) ، لضمان أمن البيانات المرسلة.

يسمح لك إل2 تي بي باستخدام طرق مصادقة مختلفة للتحقق من مصادقة المستخدم والوصول إليه ، مما يوفر طبقة إضافية من الأمان. يدعم البروتوكول طرق المصادقة مثل كلمات المرور أو الشهادات أو حسابات نصف القطر.

مزايا إل 2 تي بي هي الأداء العالي ، والقدرة على نقل أنواع مختلفة من حركة المرور (الصوت والفيديو والبيانات) ، فضلا عن التوافق الواسع مع أنظمة التشغيل والأجهزة المختلفة. نظرا لسهولة التكوين والاستخدام ، فإن بروتوكول إل 2 تي بي شائع ويستخدم على نطاق واسع في البنية التحتية للشبكة للعديد من المؤسسات.

أنواع المنافذ

يمكن تقسيم المنافذ إلى عدة أنواع حسب الغرض منها ووظائفها. يمكن استخدام أنواع مختلفة من المنافذ لأغراض وبروتوكولات مختلفة.

1. منافذ تكب

   يستخدم بروتوكول تكب (بروتوكول التحكم في الإرسال) لإنشاء اتصال مستقر بين جهازين. في برنامج التعاون الفني ، يتم تعيين منفذ فريد لكل اتصال. تتضمن بعض منافذ برنامج التعاون الفني الشائعة ما يلي:

   • المنفذ 80: يستخدم لطلبات هتب.
   • منفذ 443: تستخدم ل هتبس (مشفرة هتب).
   • المنفذ 25: يتم استخدامه ل سمتب (بروتوكول البريد).
   • منفذ 22: تستخدم ل سه (الوصول عن بعد مشفرة).

2. منافذ أودب أودب (بروتوكول مخطط بيانات المستخدم) هو بروتوكول بدون اتصال يسمح بإرسال مخططات البيانات دون تأكيد التسليم. على عكس برنامج التعاون الفني ، لا يتطلب أودب إنشاء اتصال ولا يضمن تسليم البيانات. تتضمن بعض منافذ أودب الشائعة ما يلي:

   • المنفذ 53: يستخدم لاستعلامات نظام أسماء النطاقات.
   • منفذ 67: تستخدم ل دكب (بروتوكول تكوين المضيف الديناميكي).
   • المنفذ 123: يستخدم ل نتب (بروتوكول وقت الشبكة).

3. منافذ التحكم في الوصول

   تستخدم منافذ التحكم في الوصول لتقييد الوصول إلى خدمات وموارد معينة. عادة ما يتم تكوينها على أجهزة الشبكة مثل أجهزة التوجيه وجدران الحماية لتصفية حركة مرور الشبكة. تشمل منافذ التحكم في الوصول الشائعة ما يلي:

   • المنفذ 80: يتم استخدامه لتقييد الوصول إلى مواقع الويب.
   • المنفذ 443: يستخدم لتقييد الوصول إلى مواقع الويب المشفرة.
   • المنفذ 22: يستخدم لتقييد الوصول إلى خادم سه بعيد.

4. المنافذ الديناميكية

   يتم تعيين المنافذ الديناميكية بواسطة نظام التشغيل تلقائيا للاحتفاظ باتصالات خادم العميل أو للاستخدام المؤقت. يتم استخدامها لنقل البيانات بين التطبيقات أو العمليات المختلفة. عادة ما يكون نطاق المنافذ الديناميكية في النطاق من 49152 إلى 65535. تتضمن أمثلة البروتوكولات التي تستخدم المنافذ الديناميكية بروتوكول نقل الملفات وتلنيت وغيرها الكثير.

تعد المنافذ جزءا مهما من اتصالات الشبكة ويمكن أن يؤثر فتحها أو إغلاقها على تشغيل الخدمات والاتصالات المختلفة. عند تكوين معدات الشبكة أو تكوين جدار حماية ، من المهم الانتباه إلى نوع المنفذ وتطبيقه لضمان التشغيل السليم للشبكة.

المنفذ 1701: افتراضي لـ إل 2 تي بي

المنفذ 1701 هو المنفذ القياسي لبروتوكول نفق الطبقة 2 (إل 2 تي بي). يستخدم بروتوكول إل2 تي بي لإنشاء اتصال آمن بين العميل والخادم ، خاصة عند استخدام الشبكات الخاصة الافتراضية (الشبكات الافتراضية الخاصة).

عندما يحاول العميل إنشاء اتصال بخادم فين عبر بروتوكول إل 2 تي بي ، يقوم جهاز العميل بتحديد المنفذ 1701 لبدء اتصال بالخادم. لذلك ، يجب تكوين خادم فين للاستماع على المنفذ 1701 لتلقي اتصالات 2 تيرابايت الواردة.

يستخدم المنفذ 1701 لكل من جزء النقل إل2 تي بي ولتكوين جزء التحكم إل2 تي بي (اتصال التحكم إل2 تي بي). يتم استخدام جزء التحكم ل 2 تب لتعيين والتفاوض على معلمات جلسة فين ، في حين أن جزء النقل هو المسؤول عن نقل البيانات باستخدام تكب أو أودب.

إذا كنت ترغب في إعداد خادم فين باستخدام بروتوكول إل 2 تي بي ، فتأكد من فتح المنفذ 1701 على الخادم حتى يتمكن العملاء من الاتصال بالخادم من خلال هذا المنفذ. إذا تم حظر المنفذ 1701 في جدار حماية أو جهاز توجيه ، فلن يتمكن العملاء من الاتصال بخادم فين عبر إل 2 تي بي.

بالإضافة إلى المنفذ 1701 ، قد تحتاج أيضا إلى فتح منافذ إضافية للتشغيل الكامل لبروتوكول إل 2 تي بي. على سبيل المثال ، بالنسبة لبروتوكول إل 2 تي بي/إيبسيك ، قد تحتاج إلى فتح المنفذ 500 لبروتوكول إيبسيك والموانئ 4500 (أودب) و 1701 (أودب) لوحدة ترجمة عنوان الشبكة (نات) ترافيرسال (نات-تي).

ميناء 500: تستخدم ل إيبسيك

المنفذ 500 هو أحد المنافذ المستخدمة لبروتوكول إيبسيك (أمن بروتوكول الإنترنت). يوفر إيبسيك نقل البيانات بشكل آمن عن طريق تشفير ومصادقة حزم إب.

عندما يقوم عميل أو خادم بإنشاء اتصال إل 2 تي بي (بروتوكول نفق الطبقة 2) باستخدام إيبسيك ، يتم إرسال حركة مرور إيبسيك الصادرة عبر المنفذ 500.

يستخدم إيبسيك آيك (تبادل مفتاح الإنترنت) و إيساكمب (جمعية أمن الإنترنت وبروتوكول إدارة المفتاح) بروتوكولات لإنشاء وتبادل مفاتيح التشفير وإعدادات الأمان.

فتح المنفذ 500 في جدار الحماية أو جهاز التوجيه يسمح حركة المرور ذات الصلة إيبسيك ليتم نقلها بين الأجهزة البعيدة. يتيح لك ذلك إنشاء اتصال آمن وآمن بين شبكتين أو عميل وخادم بعيد.

ميناء 4500: تستخدم ل نات-تي

يستخدم المنفذ 4500 (أودب) لإجراء ترجمة ترجمة عنوان الشبكة (نات-تي) في بروتوكول نفق الطبقة 2 (ل2 تي بي). نات-تي يسمح ل2 تي بي حركة المرور التي تنتقل من خلال نات (ترجمة عنوان الشبكة) الأجهزة التي تغير عناوين إب في حدود الشبكة.

عندما يكون العميل والخادم إل2 تي بي وراء جهاز نات ، يجب عليهم استخدام نات تي للتغلب على مشكلة تغيير عناوين إب. تقوم نات-تي بإنشاء رؤوس خاصة في حزم إل 2 تي بي تسمح لها بالاختراق عبر أجهزة نات وتسليمها بشكل صحيح إلى وجهتها.

المنفذ 4500 هو المنفذ القياسي المستخدم لـ نات-تي في إل 2 تي بي ، ويجب أن يكون مفتوحا على جهاز حدود الشبكة (مثل جهاز التوجيه أو جدار الحماية) بحيث يمكن لحركة مرور إل 2 تي بي المرور عبره بنجاح.

يمكن فتح المنفذ 4500 لكل من حركة المرور الواردة والصادرة ، اعتمادا على إعدادات الشبكة. تأكد من أن إعدادات الأمان أو جدار الحماية تسمح لحركة مرور إل 2 تي بي بالمرور عبر المنفذ 4500.

فتح المنافذ على جهاز التوجيه

لتكوين واستخدام بروتوكول إل 2 تي بي ، ستحتاج إلى فتح منافذ معينة على جهاز التوجيه. في هذا الدليل ، ونحن سوف اقول لكم كيفية القيام بذلك.

1. قبل فتح المنافذ ، سوف تحتاج إلى معرفة عنوان إب من جهاز التوجيه الخاص بك. إذا كنت لا تعرف ذلك ، يمكنك استخدام الأمر إيبكونفيغ (ويندوز) أو إفكونفيغ (لينكس/ماك) على سطر الأوامر.
2. افتح متصفح الويب المفضل لديك وأدخل عنوان إب لجهاز التوجيه الخاص بك في شريط العناوين. ستحتاج إلى إدخال اسم المستخدم وكلمة المرور للوصول إلى إعدادات جهاز التوجيه.
3. قد يختلف مظهر الإعدادات وموقعها اعتمادا على طراز جهاز التوجيه الخاص بك والشركة المصنعة له. عادة ، يمكن العثور على إعدادات المنفذ في قسم "إعدادات الأمان" أو "الإعدادات المتقدمة".
4. افتح منافذ بروتوكول إل 2 تي بي.
5. بعد إضافة قواعد فتح المنفذ ، احفظ التغييرات وأعد تشغيل جهاز التوجيه حتى تصبح سارية المفعول. اقرأ بعناية إرشادات جهاز التوجيه الخاص بك حول حفظ الإعدادات وإعادة التشغيل.

بعد الانتهاء من جميع الخطوات المذكورة أعلاه ، يجب فتح منافذ بروتوكول إل 2 تي بي على جهاز التوجيه الخاص بك. الآن يمكنك استخدام إل 2 تي بي لإنشاء اتصال فين آمن.

فحص المنافذ المفتوحة

من أجل التأكد من أن المنافذ اللازمة لبروتوكول إل 2 تي بي مفتوحة ، يمكنك استخدام أدوات مختلفة. فيما يلي عدة طرق للتحقق من المنافذ المفتوحة.

1. باستخدام الأداة المساعدة تلنت

الأداة المساعدة تلنت يسمح لك للتحقق من توافر منفذ معين على ملقم بعيد. للتحقق من انفتاح المنفذ باستخدام تلنت ، استخدم الأمر التالي:

تلنت  

إذا كان المنفذ مفتوحا ، فستظهر شاشة فارغة بدلا من موجه الأوامر. إذا تم إغلاق المنفذ ، فستتلقى رسالة خطأ.

2. استخدام الخدمات عبر الإنترنت

هناك عدد من الخدمات عبر الإنترنت التي تسمح لك بالتحقق من توفر منفذ معين على خادم بعيد. ستحتاج إلى إدخال عنوان الخادم ورقم المنفذ ، وستقوم الخدمة بإجراء التحقق. بعض الخدمات الشائعة عبر الإنترنت لفحص المنافذ المفتوحة هي: portchecktool.com , yougetsignal.com , portchecker.co .

3. باستخدام الأمر نك

أداة نك (نيتكات) يسمح لك لإنشاء اتصال تكب/أودب إلى ملقم بعيد على منفذ معين. للتحقق من انفتاح المنفذ باستخدام نورث كارولاينا ، استخدم الأمر التالي:

نورث كارولاينا-زي-الخامس  

إذا كان المنفذ مفتوحا ، فسترى مخرجا يشير إلى اتصال ناجح. إذا تم إغلاق المنفذ ، فستتلقى رسالة خطأ.

يعد فحص المنافذ المفتوحة مفيدا بشكل خاص عند إعداد اتصالات الشبكة وتصحيحها ، بما في ذلك عند العمل مع بروتوكول إل 2 تي بي. من خلال التأكد من فتح جميع المنافذ الضرورية ، يمكنك ضمان اتصال مستقر وآمن بالخادم عبر بروتوكول إل 2 تي بي.