ترجمة عنوان الشبكة (نات) هي ميزة توجيه مهمة تسمح للشركات باستخدام وصول واحد إلى الإنترنت لأجهزة متعددة داخل شبكتها. ميكروتيك ، الشركة المصنعة شعبية من معدات الشبكات ، ويوفر خيارات التكوين نات واسعة النطاق.
في هذه المقالة ، سوف ننظر في كيفية تكوين نات بشكل صحيح على أجهزة ميكروتيك. سنبدأ مع فهم أساسي من نات وفوائده ، ومن ثم تقديم تعليمات خطوة بخطوة حول كيفية إعداد نات على أجهزة ميكروتيك.
قبل البدء في تكوين نات ، تحتاج إلى تحديد أهدافها. بعض الفوائد الرئيسية لنات تشمل إخفاء عناوين إب الداخلية ، وحماية ضد الهجمات الخارجية ، وتحسين أداء الشبكة. معرفة أهدافك ، سوف تكون قادرة على اقامة نات على ميكروتيك أكثر فعالية.
- تستعد لاقامة نات على ميكروتيك
- الاتصال بجهاز ميكروتيك
- إنشاء سلسلة نات
- تكوين واجهات
- تكوين قواعد نات
- فحص نات الصحي
- ميزات إضافية من نات على ميكروتيك
تستعد لاقامة نات على ميكروتيك
قبل البدء في تكوين ترجمة عنوان الشبكة (نات) على ميكروتيك ، تحتاج إلى إكمال عدة خطوات أولية.
- قم بتوصيل الكمبيوتر بجهاز التوجيه ميكروتيك باستخدام كابل إيثرنت.
- تأكد من أن الكمبيوتر قد تلقى عنوان إب في الشبكة الفرعية لجهاز التوجيه.
- افتح مستعرض ويب وأدخل عنوان إب الخاص بالموجه في شريط العناوين.
- أدخل بيانات اعتماد تسجيل الدخول الخاصة بك (اسم المستخدم وكلمة المرور الافتراضيان هما المسؤول).
- بعد المصادقة الناجحة ، سترى النافذة الرئيسية لواجهة جهاز التوجيه.
الآن بعد أن تم الانتهاء من جميع خطوات التحضير اللازمة ، يمكنك البدء في تكوين نات على ميكروتيك. اتبع الإرشادات أدناه لإعداد نات بنجاح.
الاتصال بجهاز ميكروتيك
لبدء تكوين نات على جهاز ميكروتيك ، تحتاج إلى الاتصال به عبر وحدة التحكم أو واجهة الويب الخاصة بالموجه. لنفكر في كلا خياري الاتصال:
- الاتصال عبر وحدة التحكم:
- قم بتوصيل الكمبيوتر بجهاز ميكروتيك باستخدام كابل وحدة التحكم. يجب توصيل الكبل بالمنفذ التسلسلي للكمبيوتر ومنفذ وحدة التحكم على جهاز ميكروتيك.
- قم بتشغيل برنامج طرفي على جهاز الكمبيوتر الخاص بك ، مثل المعجون.
- تعيين إعدادات الاتصال مع جهاز ميكروتيك: معدل نقل — 9600 بت في الثانية ، بتات البيانات — 8 ، التكافؤ — لا ، وقف بت — 1 ، التحكم في التدفق — لا.
- انقر على زر" فتح " للاتصال بجهاز ميكروتيك.
الآن كنت متصلا إلى جهاز ميكروتيك عن طريق وحدة التحكم وعلى استعداد لتكوين نات.
- الاتصال عبر واجهة الويب:
- افتح متصفح ويب على جهاز الكمبيوتر الخاص بك.
- أدخل عنوان إب لجهاز ميكروتيك في شريط عنوان المتصفح.
- اضغط على إدخال للانتقال إلى صفحة تسجيل الدخول لواجهة الويب.
- أدخل اسم المستخدم وكلمة المرور للمصادقة على جهاز ميكروتيك.
- انقر فوق الزر" تسجيل الدخول " لتسجيل الدخول إلى واجهة الويب.
الآن كنت متصلا إلى جهاز ميكروتيك عبر واجهة الويب ونحن على استعداد لبدء تكوين نات.
إنشاء سلسلة نات
لإعداد نات على ميكروتيك ، تحتاج إلى إنشاء سلسلة نات التي ستحدد الحزم التي سيتم إعادة توجيهها من خلال نات.
لإنشاء سلسلة نات ، اتبع الخطوات التالية:
- افتح واجهة ويب ميكروتيك عن طريق إدخال عنوان إب للجهاز في شريط عنوان المتصفح.
- انتقل إلى قائمة" إب "وحدد"جدار الحماية".
- في قائمة جدار الحماية ، حدد علامة التبويب نات.
- انقر فوق الزر" إضافة جديد " لإنشاء سلسلة نات جديدة.
بعد النقر على زر" إضافة جديد " ، يتم فتح نافذة مع إعدادات معلمات سلسلة نات التي تم إنشاؤها.
في هذه النافذة ، تحتاج إلى ملء الحقول التالية:
- سلسلة: حدد نوع سلسلة نات. على سبيل المثال ، إذا كنت ترغب في إنشاء نات المنتهية ولايته ، حدد "سركنات".
- سرك. العنوان: أدخل عنوان المصدر لسلسلة نات.
- خارج. الواجهة: حدد الواجهة التي سيتم من خلالها إعادة توجيه الحزم.
- الإجراء: حدد إجراء لسلسلة نات. على سبيل المثال ، إذا كنت تريد تطبيق حفلة تنكرية ، فحدد "حفلة تنكرية".
بعد ملء جميع المعلمات الضرورية ، انقر فوق الزر" تطبيق " لحفظ إعدادات سلسلة نات.
الآن قمت بإنشاء سلسلة نات بنجاح على ميكروتيك ويمكن أن تستمر في إعداد اتصال الإنترنت الخاص بك وغيرها من المعلمات الإضافية.
تكوين واجهات
قبل تكوين نات على ميكروتيك ، تحتاج إلى تكوين واجهات الجهاز. يلعبون دورا مهما في عملية توجيه الحزم ويحددون الشبكات الخارجية والداخلية.
لتكوين الواجهات ، اتبع الخطوات التالية:
- قم بتوصيل الكمبيوتر بجهاز ميكروتيك باستخدام كابل إيثرنت.
- افتح برنامج وينبوكس ، أدخل عنوان إب لجهاز ميكروتيك ، تسجيل الدخول وكلمة المرور للوصول إلى الجهاز.
- في اللوحة الموجودة على اليسار ، حدد"واجهات".
- انقر فوق الزر " + " لإضافة واجهة جديدة.
- حدد نوع الواجهة من القائمة ، على سبيل المثال ، "إيثرنت".
- في النافذة التي تظهر ، أدخل اسم الواجهة وقم بتكوين معلماتها ، مثل عنوان إب ، قناع الشبكة الفرعية ، العبارة الافتراضية.
- انقر فوق موافق لحفظ إعدادات الواجهة.
- كرر الخطوات من 4 إلى 7 لإعداد جميع الواجهات الضرورية.
بعد تكوين واجهات ، يمكنك المضي قدما في تكوين نات على ميكروتيك باتباع الإرشادات أدناه.
تكوين قواعد نات
الخطوة 1: قم بتسجيل الدخول إلى واجهة ويب ميكروتيك عن طريق فتح متصفح ويب وإدخال عنوان إب الخاص بالموجه في شريط العناوين.
الخطوة 2: في القائمة اليسرى ، حدد قسم " إب "وحدد" جدار الحماية " في ذلك.
الخطوة 3: في النافذة التي تفتح ، حدد علامة التبويب " نات "وانقر على زر" إضافة جديد".
الخطوة 4: في النافذة التي تظهر ، في حقل "السلسلة" ، حدد نوع القاعدة. عادة " سركنات "يستخدم ل نات المنتهية ولايته أو" دستنات " ل نات واردة.
الخطوة 5: املأ الحقول المتبقية وفقا لمتطلباتك. في " سرك. العنوان " حدد عنوان إب المصدر أو نطاق عناوين إب. في حقل" الإجراء " ، حدد ما تريد القيام به مع الحزم التي تطابق هذه القاعدة. على سبيل المثال ، إذا كنت ترغب في إعادة توجيه الحزم إلى عنوان إب آخر ، حدد "دست-نات" وحدد عنوان إب المطلوب في الحقل "إلى عناوين".
الخطوة 6: انقر فوق الزر "موافق" لحفظ قاعدة نات.
الخطوة 7: تحقق من أن قاعدة نات تعمل بشكل صحيح عن طريق إرسال طلب من الجهاز الذي تنطبق عليه القاعدة على عنوان إب أو المجال الذي يجب معالجته وفقا لقاعدة نات. تحقق من إعادة توجيه الحزم بشكل صحيح أو تعديلها وفقا لإعداداتك.
هذا كل شيء! الآن أنت تعرف كيفية إعداد قواعد نات على ميكروتيك. ضع في اعتبارك أن تكوين نات بشكل صحيح يمكن أن يحسن بشكل كبير من أمان وكفاءة شبكتك.
فحص نات الصحي
بعد تكوين وتطبيق قواعد نات على ميكروتيك ، فمن المستحسن للتحقق من صحة وتشغيل الإعدادات. للقيام بذلك ، يمكنك استخدام الطرق التالية:
اختبار الوصول إلى الإنترنت
حاول فتح متصفح ويب على جهاز كمبيوتر متصل بالشبكة والتحقق من الوصول إلى مواقع الويب المختلفة. إذا أصبح الوصول إلى الإنترنت ممكنا ، فهذا يعني أنه تم تكوين قواعد نات بشكل صحيح.
التحقق من إعادة توجيه المنفذ
إذا تم استخدام إعادة توجيه المنفذ لإنشاء قواعد نات ، فيمكنك التحقق من أدائها باستخدام الخطوات التالية:
- افتح متصفح ويب وأدخل عنوان إب الخارجي لجهاز التوجيه الخاص بك والمنفذ المحدد في شريط العناوين ، على سبيل المثال: http://внешний_IP:порт .
- إذا تم فتح صفحة ويب أو خدمة ، فهذا يعني أن إعادة توجيه المنفذ يعمل بشكل صحيح. في حالة حدوث أخطاء أو عدم فتح الصفحة ، قد تحتاج إلى التحقق من قواعد نات أو إعدادات التطبيق.
سجلات جدار الحماية
استخدم وظيفة عرض أو تلقي سجلات جدار الحماية على ميكروتيك للتأكد من عدم وجود أخطاء أو أقفال تتعلق بقواعد نات. يمكن أن تساعد السجلات في تحديد الحزم أو الطلبات الإشكالية وإجراء التغييرات المناسبة على إعدادات نات.
يجب إجراء اختبار صحة نات بعد تكوين القواعد أو تغييرها ، وكذلك في حالة حدوث مشاكل في الوصول إلى الإنترنت أو خدمات محددة على شبكتك.
ميزات إضافية من نات على ميكروتيك
تكوين نات على ميكروتيك يوفر العديد من الميزات الإضافية التي تسمح لك لإدارة أكثر مرونة حركة مرور الشبكة وضمان أمن الشبكة. فيما يلي نظرة عامة صغيرة على بعض هذه الميزات:
ميناء الشحن
ميناء الشحن يسمح لك لتوجيه حركة المرور الخارجية القادمة إلى منفذ معين من عنوان إب العام إلى منفذ معين من جهاز داخلي. هذا مفيد ، على سبيل المثال ، عند استضافة خادم ويب أو إعداد محطة عمل بعيدة.
تعيين عنوان إب خارجي واحد لأجهزة داخلية متعددة (واحد إلى العديد من نات)
واحد إلى العديد من نات يسمح لك لتعيين عنوان إب خارجي واحد إلى أجهزة داخلية متعددة. وبالتالي ، من الممكن توفير الوصول من الإنترنت إلى العديد من الخوادم الداخلية ، وسيتم تخصيص منفذ فريد لكل منها.
تعيين عناوين إب خارجية متعددة إلى عنوان إب داخلي واحد (العديد إلى واحد نات)
العديد إلى واحد نات يسمح لك لتعيين عناوين إب خارجية متعددة إلى عنوان إب داخلي واحد. يمكن أن يكون هذا مفيدا ، على سبيل المثال ، لتنظيم الوصول إلى خوادم ويب متعددة عبر عنوان إب خارجي واحد.
باستثناء عناوين بروتوكول الإنترنت من نات
يمكنك استبعاد بعض عناوين إب أو نطاقات عناوين إب من عملية نات بحيث لا يمكن الوصول إليها من الإنترنت. يمكن أن يكون هذا مفيدا إذا كنت بحاجة إلى تقييد الوصول إلى الشبكة لموارد معينة.
ال
بات (ترجمة عنوان المنفذ) تنفيذ يسمح لك لتعيين عناوين إب الداخلية متعددة إلى عنوان إب خارجي واحد والمنفذ. وهذا مفيد إذا كان هناك عدد محدود من عناوين إب الخارجية وتحتاج إلى توفير الوصول إلى مجموعة متنوعة من الأجهزة الداخلية.
هذه ليست سوى بعض من الميزات التي توفر نات على ميكروتيك. باستخدام هذه الوظائف ، يمكنك تكوين البنية التحتية للشبكة بشكل فعال وضمان أمان الشبكة.