إيكيف 2 (مفتاح الإنترنت تبادل الإصدار 2) هو بروتوكول يستخدم لاتصال شبكة آمن بين العميل والخادم. في هذه المقالة ، سوف ننظر في تكوين إيكيف 2 على أجهزة ميكروتيك دون استخدام الشهادات. يصف الدليل جميع الخطوات اللازمة ، من إنشاء وتكوين سياسة إيبسيك إلى إنشاء اتصال والتحقق من صحته.
قبل البدء ، تأكد من أن لديك اثنين من أجهزة ميكروتيك التي سيتم استخدامها كعميل وخادم. إذا لم يكن لديك جهازين ميكروتيك ، يمكنك إعداد إيكيف 2 على نفس الجهاز واستخدام عميل فين للتحقق من الاتصال.
الخطوة 1: إنشاء وتكوين سياسة إيبسيك.
- افتح واجهة روتيروس وانتقل إلى القائمة "إب" -> "إيبسيك".
- انقر فوق الزر" سياسات " وانقر فوق علامة الجمع لإنشاء سياسة جديدة.
- تكوين السياسة عن طريق تحديد المعلمات اللازمة ، مثل "سرك. العنوان " ، " التوقيت الصيفي. العنوان " و "البروتوكول".
- اضبط "الإجراء "على" تشفير "وحدد خوارزميات التشفير المطلوبة في قسم" الاقتراح".
- انقر فوق "موافق" لحفظ الإعدادات.
الخطوة 2: إنشاء مستخدم إيكيف 2.
- انتقل إلى القائمة "النظام" -> "المستخدمون".
- انقر على علامة الجمع لإنشاء مستخدم جديد.
- أدخل اسم المستخدم وكلمة المرور.
- حدد المجموعة" كاملة "أو" قراءة "في قسم" المجموعة".
- حدد مربع الاختيار" فين " لهذا المستخدم.
- انقر فوق "موافق" لحفظ الإعدادات.
الخطوة 3: تكوين العميل إيكيف 2.
- على جهاز العميل ، افتح "إعدادات فين".
- انقر على زر" إضافة اتصال فين "وحدد نوع" إيكيف 2".
- تثبيت "خادم فين" في عنوان إب من خادم ميكروتيك وأدخل اسم المستخدم وكلمة المرور التي تم إنشاؤها في الخطوة السابقة.
- حدد إعدادات التشفير عن طريق تمكين خيار "استخدام تشفير البيانات" وتحديد الخوارزميات المطلوبة.
- انقر فوق " حفظ " لإكمال إعداد العميل.
الخطوة 4: تثبيت والتحقق من الاتصال.
- الاتصال بخادم ميكروتيك.
- افتح "إعدادات فين" وابحث عن اتصال إيكيف 2 الذي تم إدخاله مسبقا.
- انقر فوق "اتصال" لإنشاء اتصال فين.
- تحقق من حالة الاتصال وتأكد من أن الشبكة الافتراضية الخاصة تعمل بشكل صحيح.
هذا كل شيء! الآن لديك اتصال تكوين إيكيف 2 بين أجهزة ميكروتيك دون استخدام الشهادات. استخدام اتصال آمن والتمتع بحماية البيانات الخاصة بك!
إيكيف 2 ميكروتيك: الإعداد بدون شهادة
في هذا الدليل ، وسوف ننظر في عملية تكوين إيكيف 2 فين على ميكروتيك دون استخدام الشهادات. نتيجة لذلك ، ستحصل على اتصال آمن باستخدام اسم المستخدم وكلمة المرور فقط.
الآن قمت بتكوين بنجاح إيكيف 2 فين على ميكروتيك دون استخدام الشهادات ويمكن الاتصال بأمان إلى الشبكة الخاصة بك.
دليل خطوة بخطوة
وفيما يلي تعليمات خطوة بخطوة لتكوين إيكيف 2 على ميكروتيك دون استخدام شهادة.
- تسجيل الدخول إلى واجهة ويب ميكروتيك.
- انتقل إلى قسم" تعادل القوة الشرائية " في لوحة التحكم اليسرى.
- حدد علامة التبويب "إيكيف 2"
- وانقر على زر" إضافة قاعدة جديدة " لإنشاء قاعدة إيكيف 2 جديدة.
- حدد اسم القاعدة في حقل" الاسم "، على سبيل المثال"إيكيف 2_بدون_سرت".
- في حقل" العنوان المحلي " ، حدد عنوان إب لجهاز التوجيه الخاص بك.
- في حقل" العنوان البعيد " ، أدخل نطاق عناوين إب التي سيتم تعيينها لعملاء فين.
- تأكد من تمكين الخيار" استخدام تجمع إب".
- في قسم" النظير " ، حدد عنوان إب لخادم فين البعيد.
- في الحقل" السري " ، أدخل المفتاح السري المشترك الذي سيتم استخدامه للمصادقة مع عملاء فين.
- في قسم" الاقتراح " ، حدد عرض التشفير الذي سيتم استخدامه لإنشاء قناة اتصال آمنة.
- انقر فوق موافق لحفظ إعدادات قاعدة إيكيف 2.
- الآن تحتاج إلى تكوين عميل فين. استخدام برنامج عميل فين للاتصال بجهاز التوجيه ميكروتيك باستخدام بروتوكول إيكيف 2 ، وذلك باستخدام عنوان إب من خادم فين البعيد ، والمفتاح السري المشترك وغيرها من الإعدادات من القاعدة التي تم إنشاؤها.
بعد تكوين قاعدة إيكيف 2 بنجاح وربط عميل فين ، سوف تكون قادرة على تبادل البيانات بشكل آمن بين العميل والخادم عبر قناة فين مشفرة.