تستخدم أجهزة توجيه ميكروتيك على نطاق واسع لإعداد اتصالات فين ، بما في ذلك بروتوكول إل 2 تي بي (بروتوكول نفق الطبقة 2). يوفر إل2 تي بي اتصالا آمنا بين الشبكات البعيدة أو الأجهزة التي تستخدم تشفير البيانات. في هذه المقالة ، سنلقي نظرة على الإرشادات التفصيلية لتكوين خادم إل 2 تي بي على جهاز توجيه ميكروتيك.
الخطوة الأولى لإعداد خادم إل 2 تي بي على ميكروتيك هي إنشاء تجمع إب الذي سيخصص عناوين إب للعملاء المتصلين. ويمكن القيام بذلك في القائمة إب -> تجمع. يجب عليك تحديد نطاق عناوين بروتوكول الإنترنت التي سيتم استخدامها لعملاء إل 2 تي بي. يجب عليك أيضا تحديد خوادم نظام أسماء النطاقات التي سيتم استخدامها من قبل العملاء.
ثم تحتاج إلى إنشاء ملف تعريف خادم إل 2 تي بي عن طريق ضبط إعداداته. في القائمة بب - > ملامح ، يمكنك إنشاء ملف تعريف جديد وتحديد المعلمات اللازمة. تتضمن بعض الإعدادات المهمة تشفير البيانات وإعدادات المصادقة ووحدة الإرسال الكبرى (وحدة الإرسال القصوى). تشفير البيانات باستخدام بروتوكول إيبسيك يضمن اتصال آمن ، و متو يحدد الحد الأقصى لحجم حزمة البيانات المرسلة عبر فين. لا تنس أيضا تحديد تجمع إب الذي تم إنشاؤه في وقت سابق.
الخطوة الأخيرة هي تكوين خادم إل 2 تي بي باستخدام ملف التعريف الذي تم إنشاؤه. يمكن القيام بذلك في قائمة خادم تعادل القوة الشرائية -> إل 2 تي بي. فمن الضروري لتمكين ملقم ل2 تي بي ، وتحديد عنوان إب واجهة ، والمنفذ وحدد ملف التعريف الذي تم إنشاؤه في وقت سابق. يمكنك أيضا تكوين الإعدادات لإنشاء المسار التلقائي وتصفية حركة المرور. بعد حفظ الإعدادات ، سيكون خادم إل 2 تي بي جاهزا للاتصال.
في هذه المقالة ، قمنا بمراجعة التعليمات التفصيلية لتكوين خادم إل 2 تي بي على جهاز توجيه ميكروتيك. يوفر الاتصال عبر بروتوكول إل 2 تي بي نقلا آمنا للبيانات بين النقاط البعيدة ويمكن استخدامه لإعداد اتصالات الشبكات الافتراضية الخاصة مع الأجهزة المختلفة. يمكنك إعداد خادم إل 2 تي بي على راوتر ميكروتيك باتباع هذه الخطوات والتمتع بتبادل آمن للبيانات عبر الشبكة الافتراضية الخاصة.
- تكوين خادم ميكروتيك إل 2 تي بي
- تثبيت البرامج اللازمة
- تكوين إعدادات الخادم الأساسية
- إنشاء المستخدمين وتكوين التفويض
- توصيل العملاء بالخادم
تكوين خادم ميكروتيك إل 2 تي بي
يعد تكوين خادم ميكروتيك إل 2 تي بي عملية بسيطة نسبيا ويسمح لك بإنشاء اتصال آمن بين العميل البعيد والخادم.
لتكوين ملقم ميكروتيك إل 2 تيرابايت اتبع الخطوات التالية:
- افتح تكوين ميكروتيك وحدد علامة التبويب" بب".
- انقر فوق "خادم إل 2 تي بي".
- حدد مربع الاختيار" ممكن".
- حدد تجمع إب لمعالجة العملاء في حقل" استخدام تجمع إب".
- في حقل" العنوان " ، حدد عنوان إب للواجهة التي سيتم استخدامها لخادم 2 تيرابايت.
- حدد تجمع العناوين في حقل" تجمع إب "وانقر على"موافق".
- حدد مربع "المصادقة" وأدخل اسم المستخدم وكلمة المرور الخاصين بك.
- قم بتكوين إعدادات التشفير في قسم" التشفير".
- قم بتكوين إعدادات "قنوات إل 2 تي بي".
- حفظ الإعدادات وإعادة تشغيل ميكروتيك.
بعد الانتهاء من هذه الخطوات ، سيكون خادم ميكروتيك إل 2 تي بي جاهزا للاستخدام ، وستتمكن من الاتصال به باستخدام عميل إل 2 تي بي باستخدام اسم المستخدم وكلمة المرور المحددين. سيتم حماية الاتصال الثابت عن طريق التشفير ، مما يضمن أمان البيانات المرسلة.
تثبيت البرامج اللازمة
قبل تكوين ملقم إل 2 تي بي على جهاز التوجيه ميكروتيك ، سوف تحتاج إلى تثبيت العديد من البرامج. فيما يلي تعليمات التثبيت:
- افتح متصفحا على جهاز الكمبيوتر الخاص بك وانتقل إلى موقع ميكروتيك الرسمي.
- انتقل إلى صفحة التنزيل وابحث عن أحدث إصدار من برنامج "جهاز التوجيه" لطراز جهاز التوجيه الخاص بك.
- قم بتنزيل ملف" جميع الحزم "أو" الحزم الإضافية " ، حسب احتياجاتك والوظائف المطلوبة.
- قم بتوصيل الكمبيوتر بجهاز التوجيه ميكروتيك باستخدام كابل إيثرنت.
- فتح برنامج للعمل مع المحطة ، على سبيل المثال ، " وينبوكس "أو"المعجون".
- أدخل عنوان إب لجهاز التوجيه ميكروتيك في حقل" الاتصال "وانقر على زر" الاتصال".
- أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى جهاز التوجيه ميكروتيك.
بعد تثبيت البرامج اللازمة والاتصال بجهاز التوجيه ميكروتيك ، ستكون جاهزا لبدء تكوين خادم إل 2 تي بي.
تكوين إعدادات الخادم الأساسية
يتضمن تكوين خادم إل 2 تي بي على أجهزة ميكروتيك العديد من المعلمات الأساسية التي يجب تعيينها حتى يعمل الخادم بشكل صحيح.
- عنوان إب و إب بركة: أولا ، تحتاج إلى تحديد عنوان إب من ملقم 2 تي بي. قد يكون هذا أحد عناوين إب المستخدمة على جهاز ميكروتيك الخاص بك. سوف تحتاج أيضا إلى تحديد نطاق عناوين إب التي سيتم استخدامها لربط العملاء. ويسمى هذا النطاق من عناوين إب تجمع إب.
- اسم الواجهة: حدد اسم الواجهة التي سيتم استخدامها لتكوين خادم إل 2 تي بي. يوصى باستخدام واجهة افتراضية منفصلة لتجنب التعارض مع واجهات الشبكة الأخرى.
- المصادقة: حدد طريقة المصادقة للعملاء المتصلين بخادم إل 2 تي بي. يمكنك استخدام أساليب باب (بروتوكول مصادقة كلمة المرور) أو الفصل (بروتوكول مصافحة مصافحة التحدي).
- التشفير: قم بتعيين مستوى التشفير المطلوب لحركة المرور التي تمر عبر خادم إل 2 تي بي. يوصى باستخدام تشفير قوي لضمان أمان البيانات.
- وحدة الإرسال القصوى: قم بتعيين قيمة وحدة الإرسال القصوى لاتصال العميل إل 2 تي بي. تحدد قيمة وحدة الإرسال الكبرى الحجم الأقصى لحزمة البيانات التي يمكن إرسالها عبر الشبكة. فمن المستحسن استخدام قيمة متو من 1460 لشبكات إيثرنت.
بعد ضبط جميع المعلمات الأساسية ، يمكنك متابعة التكوين الإضافي لخادم إل 2 تي بي على أجهزة ميكروتيك.
إنشاء المستخدمين وتكوين التفويض
لتمكين التفويض على ملقم ميكروتيك إل 2 تي بي وإنشاء مستخدمين اتبع الخطوات التالية:
- افتح قائمة " بب " في العمود الأيسر من واجهة ويب ميكروتيك.
- انتقل إلى قسم" خادم إل 2 تي بي "وانقر على زر" الملفات الشخصية".
- في النافذة التي تفتح ، انقر فوق الزر " + " لإنشاء ملف تعريف جديد.
- في حقل" الاسم " ، أدخل اسم ملف التعريف ، على سبيل المثال ، "إل2 تي بي-الملف الشخصي".
- تمكين الخيار" استخدام إيبسيك "وتحديد مفتاح إيبسيك في حقل" إيبسيك السري".
- تعيين القيم المطلوبة لمعلمات الملف الشخصي الأخرى (متو ، مرو ، حد المعدل ، الخ.) اعتمادا على الاحتياجات الخاصة بك.
- انقر فوق "موافق" لحفظ الملف الشخصي.
- انتقل إلى قسم" الأسرار "وانقر على الزر" + " لإنشاء مستخدم جديد.
- في حقل" الاسم " ، أدخل اسم المستخدم.
- في حقل" كلمة المرور " ، أدخل كلمة مرور المستخدم.
- في حقل" الملف الشخصي " ، حدد ملف تعريف تم إنشاؤه مسبقا (على سبيل المثال ، "إل2 تي بي-الملف الشخصي").
- قم بتعيين القيم المطلوبة لمعلمات المستخدم الأخرى (العنوان المحلي ، العنوان البعيد ، إلخ.) اعتمادا على الاحتياجات الخاصة بك.
- انقر فوق الزر" موافق " لحفظ المستخدم.
بعد الانتهاء من هذه الإعدادات ، سيتمكن المستخدمون من إنشاء اتصال بخادم ميكروتيك إل 2 تي بي باستخدام بيانات الاعتماد الخاصة بهم.
توصيل العملاء بالخادم
لتوصيل العملاء بخادم ميكروتيك إل 2 تي بي ، اتبع الخطوات التالية:
تكوين عملاء إل 2 تي بي على أجهزة العملاء. للقيام بذلك ، حدد نوع الاتصال — ل2 تي بي في إعدادات الاتصال ، حدد عنوان إب للخادم ، تسجيل الدخول وكلمة المرور.
قم بتعيين قواعد التصفية المناسبة على جدار الحماية للسماح لحركة مرور إل 2 تي بي بالمرور عبر الخادم. للقيام بذلك ، استخدم الأمر إب جدار الحماية تصفية إضافة وتحديد المعلمات المناسبة.
تكوين نات (ترجمة عنوان الشبكة) لنقل حركة المرور ل 2 تي بي من خلال عنوان إب العام للخادم. استخدام إب جدار نات إضافة الأمر وتحديد خيارات لقواعد نات.
اختبر الاتصال عن طريق الاتصال بخادم إل 2 تي بي من جهاز العميل. تأكد من أن العميل يتلقى عنوان إب من النطاق المحدد ويمكنه نقل حركة المرور عبر الخادم.
بعد الانتهاء من هذه الخطوات ، سيتمكن العملاء من الاتصال بنجاح بخادم ميكروتيك إل 2 تي بي واستخدامه لنقل البيانات.