في الوقت الحاضر ، تلعب الشبكات دورا كبيرا في حياتنا اليومية. بالطبع ، واحدة من أكثر الشبكات انتشارا وأهمية هي شبكة توجيه ميكروتيك. هذه معدات احترافية يمكن استخدامها لإنشاء وإدارة شبكات مختلفة.
ومع ذلك ، قد تكون هناك حاجة إلى ميكروتيك آخر للسيطرة على ميكروتيك. هنا سوف ننظر إلى تعليمات خطوة بخطوة حول كيفية الاتصال ميكروتيك عبر ميكروتيك ، فضلا عن تقديم بعض النصائح المفيدة لتبسيط هذه العملية.
الخطوة الأولى للاتصال ميكروتيك عبر ميكروتيك هو إعداد عنوان إب على كل جهاز. تأكد من أن كل جهاز يحتوي على عنوان إب فريد وعلى نفس الشبكة. يمكنك تعيين عنوان إب باستخدام الأمر" عنوان إب إضافة " في محطة ميكروتيك.
تلميح: استخدم عناوين إب من شبكات فرعية مختلفة للأجهزة لتجنب تعارض عناوين إب.
بعد ذلك ، تحتاج إلى إعداد مسارات إب على كل جهاز. يمكنك استخدام الأمر" إب الطريق إضافة " لإضافة مسار. تأكد من تكوين المسارات بشكل صحيح وأشر إلى بعضها البعض حتى تتمكن الأجهزة من التواصل مع بعضها البعض.
أخيرا ، تحتاج إلى إنشاء نفق على كل جهاز لإنشاء اتصال بينهما. يمكنك استخدام الأمر "واجهة غري إضافة" لإنشاء نفق. حدد عنوان إب والمنفذ الذي تريد استخدامه للنفق ، فضلا عن نقاط النهاية من النفق.
نصيحة: تأكد من أن لديك حق الوصول إلى كل جهاز وأنت تعرف كلمة المرور الصحيحة لتسجيل الدخول إليها. يوصى أيضا باستخدام اتصال آمن لمنع الوصول غير المصرح به إلى شبكتك.
- الخطوة 1: تكوين إعدادات الشبكة
- الخطوة 2: تمكين بروتوكول سش
- الخطوة 3: إنشاء مستخدم جديد
- الخطوة 4: تكوين تصفية حركة المرور
- الخطوة 5: إنشاء اتصال فين
- نصيحة 1: استخدم كلمات مرور قوية
- نصيحة 2: النسخ الاحتياطي التكوين
- 1. إنشاء منتظم للنسخ الاحتياطية
- 2. تخزين النسخ في مكان آمن
- 3. التحقق من الانتعاش
- 4. توزيع النسخ الاحتياطية
- 5. تشفير النسخ الاحتياطية
- 6. التحقق من سلامة النسخ
الخطوة 1: تكوين إعدادات الشبكة
قبل الاتصال بميكروتيك عبر ميكروتيك ، يجب عليك تكوين إعدادات الشبكة لكلا الجهازين.
- قم بتوصيل الكمبيوتر بأول جهاز ميكروتيك باستخدام كابل إيثرنت.
- افتح متصفح ويب وأدخل عنوان إب لأول جهاز ميكروتيك في شريط العناوين (على سبيل المثال ، 192.168.88.1).
- قم بتسجيل الدخول باستخدام بيانات الاعتماد الافتراضية (تسجيل الدخول "المسؤول" وكلمة المرور "المسؤول").
- انتقل إلى قسم" إب "وحدد" عناوين "في علامة التبويب" أرب".
- انقر على زر" إضافة جديد " وأدخل عنوان إب والشبكة الفرعية لأول جهاز ميكروتيك.
- تكوين عنوان إب والشبكة الفرعية لجهاز ميكروتيك الثاني.
- احفظ الإعدادات.
الآن بعد أن تم تكوين إعدادات الشبكة لكلا الجهازين ، يمكنك المتابعة إلى الخطوة الثانية — تكوين خادم فين.
الخطوة 2: تمكين بروتوكول سش
للاتصال ميكروتيك عبر ميكروتيك ، يجب تمكين بروتوكول سش على كلا الجهازين. في هذا القسم ، وسوف ننظر في كيفية تمكين سش على أجهزة ميكروتيك.
- الاتصال أول جهاز ميكروتيك:
- افتح برنامج وينبوكس وأدخل عنوان إب من أول جهاز ميكروتيك ، ثم انقر فوق الزر "اتصال".
- أدخل اسم المستخدم وكلمة المرور للاتصال بجهاز ميكروتيك وانقر على "تسجيل الدخول".
- افتح قائمة "النظام" في اللوحة اليسرى:
- انقر على أيقونة النقاط الثلاث على يسار "المحطة الجديدة".
- حدد "النظام" من القائمة المنسدلة.
- انتقل إلى قائمة "الخدمات" وقم بتمكين بروتوكول سش:
- انقر فوق " الخدمات "في اللوحة اليسرى من قائمة" النظام".
- في نافذة" الخدمات "، ابحث عن خيار" سش " وحدد المربع المجاور له.
- انقر فوق الزر" تطبيق " لحفظ التغييرات.
- كرر نفس الخطوات لجهاز ميكروتيك الثاني:
- افتح نافذة وينبوكس جديدة وأدخل عنوان إب لجهاز ميكروتيك الثاني.
- قم بالاتصال بالجهاز باستخدام اسم المستخدم وكلمة المرور الخاصين بك.
- افتح قائمة" النظام "، وانتقل إلى" الخدمات " وقم بتمكين بروتوكول سش.
يتم تمكين بروتوكول سش الآن على كل من الأجهزة ميكروتيك ، وكنت على استعداد للانتقال إلى الخطوة التالية — تكوين اتصال ميكروتيك عبر ميكروتيك.
الخطوة 3: إنشاء مستخدم جديد
بعد الاتصال بميكروتيك عبر ميكروتيك ، فإن الخطوة التالية هي إنشاء مستخدم جديد لتتمكن من إدارة الجهاز وتكوينه.
- إطلاق برنامج وينبوكس وأدخل بيانات اعتماد تسجيل الدخول ميكروتيك الخاص بك.
- على شريط الأدوات ، ابحث عن زر" النظام " وانقر عليه.
- حدد "المستخدمون" من القائمة المنسدلة.
- على الشاشة التي تفتح ، انقر فوق الزر" إضافة جديد".
- في النافذة التي تظهر ، أدخل اسم المستخدم الجديد في حقل" الاسم".
- قم بتعيين كلمة المرور للمستخدم الجديد في حقل" كلمة المرور". تأكد من أن كلمة المرور معقدة وآمنة بما فيه الكفاية.
- قم بتعيين الامتيازات للمستخدم الجديد عن طريق تحديد الخيارات المناسبة في قسم "المجموعة" أو "الإذن".
- انقر فوق الزر" موافق " لحفظ المستخدم الجديد.
الآن لديك مستخدم جديد يمكنك إدارة وتكوين ميكروتيك من خلال ميكروتيك.
الخطوة 4: تكوين تصفية حركة المرور
تكوين تصفية حركة المرور هو جزء مهم من تكوين ميكروتيك. يسمح لك بالتحكم في الوصول وإدارة حركة المرور على الشبكة.
فيما يلي بعض آليات تصفية حركة المرور الأساسية المتوفرة في ميكروتيك:
- تصفية عنوان إب: يمكنك تقييد الوصول إلى عناوين إب معينة أو نطاقات عناوين إب عن طريق حظرها أو السماح بها.
- التصفية حسب المنافذ: يمكنك تكوين قواعد للسماح أو منع حركة المرور إلى منافذ معينة أو نطاقات المنفذ.
- تصفية البروتوكول: يمكنك تكوين قواعد للسماح أو منع حركة المرور المستندة إلى البروتوكول ، مثل تكب ، أودب ، إيمب ، وغيرها.
- التصفية حسب محتويات الحزمة: يمكنك إعداد قواعد للبحث عن وحدات بايت محددة أو تسلسل بايت في الحزم وتنفيذ الإجراءات بناء على ذلك.
لتكوين تصفية حركة المرور في ميكروتيك ، يمكنك استخدام أداة جدار الحماية. في ذلك ، يمكنك إنشاء قواعد سيتم تطبيقها على حركة مرور الشبكة وتنفيذ إجراءات معينة بناء على معايير التصفية المحددة.
على سبيل المثال ، يمكنك إنشاء قاعدة تمنع كل حركة المرور من عنوان إب معين أو تسمح بالوصول إلى منافذ معينة فقط.
يمكنك أيضا تكوين نات في ميكروتيك لإعادة توجيه حركة المرور من واجهة خارجية لعناوين إب الداخلية على الشبكة الخاصة بك.
من المهم أن تتذكر أنه يجب تكوين تصفية حركة المرور وفقا لسياسات ومتطلبات أمان شبكتك.
الخطوة 5: إنشاء اتصال فين
الشبكة الافتراضية الخاصة (العربية الشبكة الافتراضية الخاصة هي تقنية تسمح لك بإنشاء اتصال آمن بين شبكتين محليتين أو جهاز بعيد عبر الإنترنت. يمكن استخدام اتصال الشبكة الافتراضية الخاصة لتوفير وصول آمن إلى موارد الشبكة من موقع بعيد أو للاتصال بشبكة محلية أخرى.
لإعداد اتصال فين على جهاز توجيه ميكروتيك ، اتبع الإرشادات أدناه:
- افتح واجهة ويب جهاز التوجيه ميكروتيك عن طريق إدخال عنوان إب في شريط عنوان المتصفح.
- في اللوحة اليسرى ، حدد قسم" إب "وانتقل إلى القائمة" إيبسيك".
- في قسم قواعد إيبسيك ، انقر فوق الزر زائد ( + ) لإنشاء قاعدة جديدة.
- املأ الحقول المطلوبة ، مع تحديد معلمات اتصال الشبكة الافتراضية الخاصة (على سبيل المثال ، عنوان جهاز التوجيه البعيد الذي يوفره موفر الشبكة الافتراضية الخاصة ، وإعدادات التشفير).
- انقر فوق الزر" تطبيق " لحفظ التغييرات.
- تحقق من اتصال فين عن طريق الاتصال بشبكة محلية بعيدة أو موارد عبر فين.
من المهم أن تتذكر أنه من أجل إنشاء اتصال فين بنجاح ، يجب أن يكون لديك جميع الإعدادات اللازمة التي يوفرها مزود فين والتحقق من امتثال الإعدادات على جهاز التوجيه الخاص بك ميكروتيك.
يتيح لك تثبيت اتصال فين توفير وصول آمن إلى موارد الشبكة البعيدة وحماية المعلومات المرسلة من الوصول غير المصرح به.
نصيحة 1: استخدم كلمات مرور قوية
واحدة من أهم الجوانب الأمنية عند الاتصال ميكروتيك عبر ميكروتيك هو استخدام كلمات مرور قوية.
يجب أن تكون كلمة المرور القوية طويلة بما يكفي وتحتوي على مجموعة من الأحرف الصغيرة والكبيرة والأرقام والأحرف الخاصة.
فيما يلي بعض النصائح لإنشاء كلمة مرور قوية:
- استخدم مجموعة من الأحرف: قم بإنشاء كلمة مرور تتكون من أحرف صغيرة وكبيرة وأرقام وأحرف خاصة لجعل التصدع أكثر صعوبة.
- تجنب كلمات المرور الواضحة: تجنب استخدام كلمات مرور بسيطة جدا مثل" كلمة المرور "أو" 123456 " ، والتي يمكن تخمينها بسهولة.
- لا تستخدم كلمة المرور نفسها أبدا: استخدم كلمات مرور فريدة لكل جهاز أو خدمة. سيساعد هذا في منع اختراق الحسابات الأخرى في حالة تسرب كلمة المرور.
- تغيير كلمة المرور الخاصة بك بشكل دوري: قم بتغيير كلمة المرور الخاصة بك بانتظام لتقليل مخاطر القرصنة.
يعد استخدام كلمات مرور قوية إجراء أمنيا أساسيا يجب على كل مستخدم ميكروتيك اتخاذه. باتباع هذه النصائح ، يمكنك تحسين أمان شبكتك بشكل كبير.
نصيحة 2: النسخ الاحتياطي التكوين
يعد النسخ الاحتياطي للتكوين خطوة مهمة لضمان أمان إعداداتك. في حالة فشل الأجهزة أو الأحداث غير المتوقعة ، ستسمح لك نسخة احتياطية من التكوين باستعادة تشغيل الشبكة بسرعة. وهنا بعض النصائح لعمل نسخة احتياطية من التكوين على ميكروتيك.
1. إنشاء منتظم للنسخ الاحتياطية
لا تنتظر حتى يحدث خطأ ما لبدء عمل نسخ احتياطية للتكوين. ستتيح لك النسخ الاحتياطية المنتظمة الحصول على نسخة محدثة من التكوين في أي وقت. قم بإعداد نسخ احتياطية تلقائية على أساس منتظم للتأكد من أن إعداداتك آمنة.
2. تخزين النسخ في مكان آمن
عند إنشاء نسخ احتياطية ، تأكد من الاحتفاظ بها في مكان آمن. يعد تخزين النسخ الاحتياطية على خادم بعيد أو في التخزين السحابي ممارسة جيدة. سيوفر هذا حماية إضافية ضد فقدان البيانات في حالة تلف أو فقدان المعدات.
3. التحقق من الانتعاش
تحقق بشكل دوري من عملية استرداد النسخ الاحتياطي. سيساعدك هذا على ضمان إنشاء النسخ الاحتياطية بشكل صحيح ويمكن استعادتها بنجاح إذا لزم الأمر. سيسمح لك اختبار الاسترداد أيضا بالتحقق من صحة الإعدادات وسلامة البيانات في النسخة الاحتياطية.
4.
توزيع النسخ الاحتياطية بين مواقع متعددة هو أيضا ممارسة جيدة. إنشاء نسخ متعددة وتخزينها في مواقع مختلفة. سيوفر هذا حماية إضافية في حالة وقوع أحداث غير متوقعة مثل الحريق أو السرقة.
5. تشفير النسخ الاحتياطية
من المهم أيضا الانتباه إلى أمان النسخ الاحتياطية. سيؤدي التشفير بكلمة مرور أو استخدام طرق تشفير أخرى إلى منع الوصول غير المصرح به إلى إعداداتك. تأكد من أن النسخ الاحتياطية محمية بواسطة تشفير قوي.
6. التحقق من سلامة النسخ
تحقق بشكل دوري من سلامة النسخ الاحتياطية الخاصة بك. لا تعتمد فقط على عملية النسخ الاحتياطي التلقائي. تحقق بانتظام من أن النسخ سليمة ويمكن استعادتها بنجاح.
وبعد هذه النصائح تساعدك على ضمان سلامة وأمن التكوين الخاص بك على ميكروتيك. يعد النسخ الاحتياطي للتكوين جزءا لا يتجزأ من عملية تكوين أجهزة الشبكة وصيانتها ، وتأخذ هذه المشكلة على محمل الجد.