ميكروتيك هي واحدة من حلول الشبكات الأكثر شعبية ، والتي توفر فرصا واسعة لتكوين مهام الشبكة المختلفة. واحدة من هذه المهام هو تكوين ترجمة عنوان الشبكة (نات) ، وهي التكنولوجيا التي تسمح لك لترجمة عناوين إب ومنافذ الأجهزة الداخلية إلى عناوين ومنافذ خارجية.
في هذه المقالة ، سوف ننظر في العملية برمتها من تكوين نات على أجهزة ميكروتيك. سنقوم بتحليل المفاهيم الأساسية والإعدادات والنصائح لتحسين تشغيل نات. سوف تتلقى دليل مفصل من شأنها أن تساعدك على السيطرة على هذه المهمة الشبكات الهامة.
الموضوعات التي سوف نغطيها تشمل:
- المفاهيم الأساسية للنات;
- أمثلة على تكوين نات على ميكروتيك;
- تحسين عملية نات.
لتكوين نات على ميكروتيك بنجاح ، سوف تحتاج إلى المعرفة الأساسية لتقنيات الشبكة والخبرة في العمل مع أجهزة ميكروتيك. هل أنت مستعد للبدء? دعونا نبدأ في النظر في المفاهيم الأساسية للنات.
- لماذا أحتاج إلى تكوين نات على ميكروتيكش?
- أساسيات العمل مع نات على ميكروتيكش
- إنشاء وتكوين قواعد نات على ميكروتيكش
- أمثلة على استخدام نات على ميكروتيكش
- التنكر وإعادة توجيه المنفذ على ميكروتيكا
- التصحيح ورصد نات على ميكروتيكش
- مراقبة ترجمة عنوان بروتوكول الإنترنت
- تسجيل أحداث نات
- اختبار الوصول من شبكة خارجية
- تصحيح الأخطاء باستخدام أداة محلل الدفعات
- نصائح لتحسين وتأمين نات على ميكروتيكش
- 1. استخدام قواعد نات فقط عند الضرورة
- 2. باستخدام ثابت نات بدلا من ميناء نات
- 3. مراقبة جدول نات
- 4. باستخدام نات غير المتماثلة بحذر
- 5. تصفية والتحكم في الوصول إلى نات
- 6. باستخدام انعكاس نات (نات الشعر)
- 7. نسخ احتياطية منتظمة من تكوين نات
- ملخص واستمرار دراسة نات على ميكروتيكش
لماذا أحتاج إلى إعداد نات على ميكروتيكش?
تكوين نات (ترجمة عنوان الشبكة) على ميكروتيك هو جزء لا يتجزأ من تكوين الشبكة. نات يسمح لك بتغيير عناوين إب والمنافذ في حزم الشبكة المرسلة بين الشبكات المختلفة.
والغرض الرئيسي من تكوين نات على ميكروتيك هو ضمان توافر موارد الشبكة وضمان الأمن للشبكات مع عناوين إب الخاصة. عندما تستخدم أجهزة الكمبيوتر على الشبكة عناوين إب الخاصة ، على سبيل المثال ، من الشبكة الفرعية 192.168.1.0/24 ، نات يسمح لهم بإنشاء اتصال بالإنترنت والتفاعل مع الشبكات الخارجية.
وفيما يلي بعض من المزايا الرئيسية لتكوين نات:
- حفظ عناوين إب العامة: نات يسمح لك باستخدام عناوين إب الخاصة داخل الشبكة ، في حين يمكن استخدام واحد فقط أو أكثر من عناوين إب العامة للتواصل مع العالم الخارجي. هذا يحفظ عناوين إب العامة ويسمح لهم لاستخدامها بأكبر قدر ممكن من الكفاءة.
- حماية الشبكة: يوفر نات مستوى معين من أمان الشبكة ، لأنه يخفي عناوين إب الخاصة للأجهزة داخل الشبكة. عندما يتم إرسال حزم الشبكة إلى شبكة خارجية ، فإنها تمر عبر نات ، الذي يغير عنوان إب المصدر إلى عنوان إب العام لجهاز نات. وهذا يجعل عناوين إب الخاصة غير معروفة للشبكة الخارجية ويحمي من الهجمات أو مسح الشبكة.
- توسيع وظائف الشبكة: يسمح إعداد نات للأجهزة الداخلية بالاتصال بأجهزة أو شبكات خارجية عند استخدام عناوين إب الخاصة. بفضل نات ، يمكن للأجهزة مع عناوين إب الخاصة الوصول إلى الإنترنت ، وإرسال واستقبال البريد الإلكتروني ، والتواصل عبر الصوت عبر بروتوكول الإنترنت واستخدام خدمات الشبكة الأخرى.
بشكل عام ، تكوين نات على ميكروتيك هو خطوة هامة في إنشاء وإدارة الشبكة. التكوين الصحيح نات يسمح ليس فقط لضمان أمن وتوافر موارد الشبكة ، ولكن أيضا لاستخدام عناوين إب العامة بشكل فعال.
أساسيات العمل مع نات على ميكروتيكش
ترجمة عنوان الشبكة (نات) هي عملية نقل عناوين إب من شبكة إلى أخرى. على أجهزة التوجيه ميكروتيك ، فمن الممكن لتكوين نات لإدارة حركة المرور بين الشبكات المحلية والعالمية.
للعمل مع نات على ميكروتيكا ، تحتاج إلى اتباع الخطوات التالية:
- إنشاء قواعد نات: في إعدادات جهاز التوجيه ، تحتاج إلى إضافة قواعد لترجمة عناوين إب. يمكنك إنشاء قاعدة لتحويل عنوان إب واحد إلى آخر (واحد إلى واحد نات) أو لتحويل مجموعة من عناوين إب (العديد إلى واحد نات).
- تكوين مصدر نات: لتحديد حركة المرور التي يجب أن تستخدم نات ، تحتاج إلى تكوين مصدر نات. يمكن أن تكون واجهة أو شبكة أو عنوانا محددا.
- تنفيذ إجراءات نات: تكوين كيفية التعامل مع حركة المرور باستخدام نات. على سبيل المثال ، حدد أنه يجب إعادة توجيه حركة المرور إلى عنوان أو منفذ معين.
وبالإضافة إلى ذلك ، يمكن تكوين إعدادات نات إضافية على جهاز التوجيه ميكروتيك ، مثل الموانئ والاستثناءات لبعض البروتوكولات أو الموانئ.
استخدام نات على جهاز التوجيه ميكروتيك يسمح لك لإدارة حركة المرور ، وتحسين الأمن وزيادة كفاءة الشبكة. تكوين نات مع ميكروتيك هو ميزة مرنة وقوية إلى حد ما التي يمكن تكييفها مع الاحتياجات المحددة للشبكة.
إنشاء وتكوين قواعد نات على ميكروتيكش
تكوين نات (ترجمة عنوان الشبكة) على ميكروتيك روتيروس يسمح لك لترجمة عناوين إب المحلية إلى عناوين إب العامة للوصول إلى الإنترنت أو الشبكات الأخرى. سيغطي هذا القسم كيفية إنشاء وتكوين قواعد نات على ميكروتيك.
أولا ، تحتاج إلى تسجيل الدخول إلى واجهة ويب ميكروتيك روتيروس عن طريق فتح متصفح ويب وإدخال عنوان إب الموجه في شريط العناوين. بعد التفويض الناجح ، انتقل إلى قسم" إب "وحدد"جدار الحماية".
بعد ذلك ، لإنشاء قاعدة نات جديدة ، انقر فوق الزر "+" لإضافة قاعدة جديدة. في النافذة التي تفتح ، حدد "سركنات" كنوع لتكوين نات الصادرة.
في حقل" السلسلة " ، حدد السلسلة التي سيتم تطبيق قاعدة نات عليها. في معظم الأحيان ، يتم اختيار سلسلة" سركنات " لتطبيق نات على الحزم الصادرة.
في حقل" الخروج". واجهة " حدد الواجهة التي من خلالها الحزم لترجمة عنوان إب سوف تمر. على سبيل المثال ، إذا كنت ترغب في تكوين نات للاتصال بالإنترنت عبر إيثرنت وان ، حدد الواجهة المناسبة.
في حقل" إضافة إجراء "، حدد" حفلة تنكرية " لإخفاء عناوين إب. يسمح لك الإخفاء باستبدال العناوين المحلية بالعناوين العامة المستخدمة على الشبكة الخارجية.
بعد تكوين الإعدادات الأساسية ، انقر فوق الزر" تطبيق " لتطبيق التغييرات. الآن ستعمل قاعدة نات وترجمة عناوين إب المحلية إلى عناوين عامة.
وبالإضافة إلى ذلك ، فمن الممكن لإنشاء أنواع أخرى من قواعد نات ، مثل "دستنات" لتكوين نات واردة أو "نيتماب" لتكوين نات ثابت. تعتمد إعدادات هذه الأنواع من القواعد على الحاجة المحددة وتكوين الشبكة.
من المهم أن تتذكر أنه عند تكوين قواعد نات ، يجب أن تأخذ في الاعتبار أمان الشبكة والتحقق من توفر موارد الشبكة بعد إجراء التغييرات. يجب عليك أيضا ترقب إمكانية حدوث تعارضات مع الإعدادات الأخرى لجهاز التوجيه أو أجهزة الشبكة.
وكان هذا دليل سريع لإنشاء وتكوين قواعد نات على ميكروتيك روتيروس. إيلاء الاهتمام لوثائق ميكروتيك والتشاور مع المتخصصين من ذوي الخبرة لخيارات التكوين نات أكثر تعقيدا.
أمثلة على استخدام نات على ميكروتيكش
تكوين نات (ترجمة عنوان الشبكة) على ميكروتيكا يسمح لك بتغيير وإعادة توجيه عناوين إب ومنافذ الحزم التي تمر عبر جهاز التوجيه. وهذا مفيد لحل المهام المختلفة ، على سبيل المثال ، توفير الوصول إلى الموارد المحلية من الإنترنت أو إخفاء عناوين إب الحقيقية على شبكة محلية.
وفيما يلي بعض الأمثلة على استخدام نات على ميكروتيكش:
الوصول إلى الإنترنت للأجهزة المحلية:
لتوفير الوصول إلى الإنترنت للأجهزة على شبكة محلية ، يمكنك تكوين نات الصادرة (سركنات). سيسمح هذا للأجهزة المحلية باستخدام عنوان إب العام للموجه عند إرسال الحزم إلى الإنترنت.
ميناء الشحن (ميناء الشحن):
باستخدام نات على ميكروتيكا ، يمكنك تكوين ميناء الشحن لتوفير الوصول إلى بعض الخدمات أو التطبيقات التي تعمل على الأجهزة على الشبكة المحلية. يمكن إعادة توجيه الحزم التي تصل إلى منفذ جهاز توجيه معين تلقائيا إلى جهاز معين على الشبكة المحلية.
دستنات للوصول إلى الموارد الداخلية:
مع دستنات ، يمكنك تكوين إعادة توجيه الحزم الواردة ، والذي يسمح لك بالوصول إلى الموارد الداخلية لجهاز التوجيه من الإنترنت. على سبيل المثال ، يمكنك تكوين إعادة توجيه منفذ سطح المكتب البعيد (رديب) إلى جهاز كمبيوتر داخلي لتوفير الوصول عن بعد إليه.
التشويش (إخفاء) عناوين إب الحقيقية:
باستخدام تنكر نات ، يمكنك إخفاء عناوين إب الحقيقية للأجهزة على شبكة محلية واستخدام عنوان إب عام واحد المقدمة من قبل مزود خدمة الإنترنت. هذا يمكن أن يزيد من الأمن وعدم الكشف عن هويته للشبكة المحلية على شبكة الإنترنت.
توضح هذه الأمثلة فقط بعض إمكانيات استخدام نات على الميكروتيكس. اعتمادا على احتياجات الشبكة الخاصة بك ، يمكنك تكوين نات لتحقيق الوظائف المطلوبة والأمن.
التنكر وإعادة توجيه المنفذ على ميكروتيكا
في هذا القسم ، سننظر إلى جانبين مهمين لتكوين نات على الميكروتيكس-التنكر وإعادة توجيه المنفذ.
التنكر (المعروف أيضا باسم الاستبعاد أو معالجة الاستثناء)هو أسلوب يسمح للأجهزة المحلية بالاتصال بشبكة خارجية باستخدام عنوان إب مشترك ومنفذ. التنكر مفيد بشكل خاص في المواقف التي تحتوي فيها شبكتك المحلية على عنوان إب عام واحد فقط ، وتريد أن يكون لجميع الأجهزة الموجودة على الشبكة إمكانية الوصول إلى الإنترنت.
لإعداد التنكر على ميكروتيكا ، سوف تحتاج إلى اتباع هذه الخطوات:
- افتح واجهة الويب الخاصة بالموجه باستخدام متصفح وأدخل عنوان إب الخاص بالموجه في شريط العناوين.
- في القائمة ، حدد " إب "ثم"جدار الحماية".
- في علامة التبويب " نات "، انقر فوق الزر" إضافة جديد".
- حدد " سركنات "(المنتهية ولايته نات) في حقل" سلسلة".
- تعيين القاعدة في حقل" العمل "في"حفلة تنكرية".
- حدد الواجهة في حقل" الواجهة الخارجية " (على سبيل المثال ، إيثر 1).
- انقر فوق "موافق" لحفظ الإعدادات.
الآن جميع الأجهزة على الشبكة المحلية الخاصة بك سوف تكون قادرة على استخدام عنوان إب المشترك للموجه للوصول إلى الإنترنت.
يسمح لك إعادة توجيه المنفذ بإعادة توجيه منفذ أو منافذ معينة من عنوان إب خارجي إلى عنوان إب داخلي ومنفذ لجهاز على شبكة محلية. يمكن أن تكون إعادة توجيه المنفذ مفيدة عندما تريد السماح بالوصول الخارجي إلى خدمة معينة على أحد الأجهزة الموجودة على شبكتك.
لإعداد منفذ إعادة التوجيه على ميكروتيكا ، اتبع الخطوات التالية:
- افتح واجهة الويب الخاصة بالموجه باستخدام متصفح وأدخل عنوان إب الخاص بالموجه في شريط العناوين.
- في القائمة ، حدد " إب "ثم"جدار الحماية".
- في علامة التبويب " نات "، انقر فوق الزر" إضافة جديد".
- حدد " دستنات "(نات واردة) في حقل" سلسلة".
- حدد عنوان إب الخارجي في " التوقيت الصيفي. العنوان".
- اضبط المنفذ الخارجي في " التوقيت الصيفي. ميناء " الميدان.
- حدد عنوان إب الداخلي ومنفذ الجهاز في حقل" إلى عناوين".
- انقر فوق "موافق" لحفظ الإعدادات.
الآن سيتم إعادة توجيه عنوان إب الخارجي والمنفذ إلى عنوان إب الداخلي المحدد ومنفذ الجهاز على الشبكة المحلية.
التنكر وإعادة توجيه المنفذ هي أدوات قوية لتكوين نات على ميكروتيكش. سيسمح لك استخدامها الصحيح بإدارة حركة مرور الشبكة بشكل فعال وتوفير الوصول إلى موارد الشبكة الداخلية.
التصحيح ورصد نات على ميكروتيكش
عند إعداد نات على ميكروتيك الخاص بك ، من المهم أن تكون قادرة على رصد وتصحيح العملية للتأكد من أن كل شيء يعمل بشكل صحيح. في هذا القسم ، وسوف ننظر في بعض الأدوات والأساليب لتصحيح ورصد نات على ميكروتيكش.
مراقبة ترجمة عنوان بروتوكول الإنترنت
يوفر ميكروتيك أداة لرصد ترجمة عنوان إب (نات). يمكنك معرفة عناوين إب المحلية التي يتم تحويلها إلى عنوان إب خارجي والعكس بالعكس.
للقيام بذلك ، افتح قائمة "إب" وحدد "جدار الحماية". ثم انتقل إلى علامة التبويب" اتصالات "وابحث عن قسم" نات". هنا سترى قائمة بجميع اتصالات نات النشطة.
. فإنه سيتم عرض قائمة كاملة من جميع القواعد نات الحالية.
تسجيل أحداث نات
ميكروتيك يسمح لك لتكوين تسجيل الأحداث نات. يمكنك تعيين مستوى تفاصيل السجلات وحفظها في ملف أو إرسالها إلى خادم بعيد.
لتكوين التسجيل ، افتح قائمة " إب "وحدد"جدار الحماية". ثم انتقل إلى علامة التبويب" التسجيل "وابحث عن قسم" القواعد". هنا يمكنك إنشاء قاعدة تسجيل جديدة أو تحرير قاعدة موجودة.
لإنشاء قاعدة جديدة ، انقر فوق الزر" إضافة جديد " وحدد إعدادات التسجيل. حدد المصدر والهدف والمنافذ والبروتوكولات التي تريد تلقي السجلات الخاصة بها.
يمكنك تحديد مستوى التسجيل (على سبيل المثال ، " معلومات "أو" تحذير") ، وكذلك تحديد إجراء للتسجيل (على سبيل المثال ، " سجل "أو"سجل+إجراء").
. يمكنك استخدام عوامل تصفية مختلفة للعثور على إدخالات السجل المطلوبة.
اختبار الوصول من شبكة خارجية
للتأكد من تكوين نات الخاص بك بشكل صحيح والعمل ، يمكنك اختبار الوصول من شبكة خارجية إلى الموارد المحلية الخاصة بك.
- استخدم جهازا أو جهاز كمبيوتر آخر متصل بالإنترنت.
- أدخل عنوان إب الخارجي لمتصفح الويب الخاص بك ميكروتيك أو تطبيق آخر.
- تحقق مما إذا كان لديك حق الوصول إلى مواردك المحلية ، على سبيل المثال ، إلى واجهة الويب الخاصة بالموجه.
إذا لم يكن هناك وصول ، تحقق من إعدادات نات والمنفذ الصحيحة على ميكروتيك الخاص بك.
تصحيح الأخطاء باستخدام أداة محلل الدفعات
الأداة المساعدة محلل دفعة يمكن أن تكون مفيدة جدا عند التصحيح نات. انها تسمح لك لعرض كل حركة المرور التي تمر عبر ميكروتيك وتحليلها.
للقيام بذلك ، افتح أداة محلل حزم ، مثل ويريشارك أو تكبدومب ، على جهاز كمبيوتر أو جهاز متصل بنفس الشبكة مثل ميكروتيك الخاص بك. ثم قم بتعيين عامل تصفية لعرض حركة مرور نات فقط.
سترى الحزم تمر عبر جهاز التوجيه الخاص بك وسوف تكون قادرة على تحليلها للتأكد من أن نات يعمل بشكل صحيح.
باستخدام هذه الأدوات والأساليب ، سوف تكون قادرة على تصحيح ورصد نات على ميكروتيك الخاص بك وضمان عملها الصحيح.
نصائح لتحسين وتأمين نات على ميكروتيكش
تكوين نات (ترجمة عنوان الشبكة) على ميكروتيكا هو خطوة هامة في ضمان أمن وتحسين الشبكة. في هذه المقالة ، ونحن نقدم بعض النصائح حول تحسين وتأمين نات على ميكروتيكش.
1. استخدام قواعد نات فقط عند الضرورة
فمن المستحسن استخدام قواعد نات فقط على تلك الواجهات حيث أنه من الضروري حقا. الاستخدام المفرط للنات يمكن أن يؤدي إلى الأحمال غير الضرورية على جهاز التوجيه وإبطاء الشبكة. تحسين قواعد نات ، وإزالة القواعد غير الضرورية أو غير المستخدمة.
2. باستخدام ثابت نات بدلا من ميناء نات
إذا كان ذلك ممكنا ، فمن المستحسن استخدام نات ثابت بدلا من ميناء نات لبعض الخدمات أو الأجهزة التي تحتاج إلى عنوان إب خارجي دائم. ثابت نات يبسط التكوين ويزيد من الأمن من خلال القضاء على الحاجة إلى الوصول إلى منافذ مختلفة على عنوان إب خارجي.
3. مراقبة جدول نات
مراقبة حالة الجدول نات بانتظام ، وخاصة بالنسبة للشبكات الكبيرة أو الشبكات مع تدفق البيانات الكبيرة. يمكن أن يؤدي جدول نات الكبير جدا إلى تدهور الأداء. يمكنك استخدام الأمر "/ إب جدار الحماية نات طباعة العد فقط " لعرض عدد الإدخالات في جدول نات.
4. باستخدام نات غير المتماثلة بحذر
عند استخدام نات غير المتماثلة ، تحتاج إلى توخي الحذر ، وهذا يمكن أن يؤدي إلى مشاكل مع بعض البروتوكولات والتطبيقات. على سبيل المثال ، قد لا تعمل الاتصالات الهاتفية عبر بروتوكول الإنترنت أو مكالمات الفيديو بشكل صحيح بسبب التغييرات في عنوان بروتوكول الإنترنت والمنفذ. تأكد من اختبار واختبار الإعدادات الخاصة بك قبل نشر نات غير المتماثلة.
5. تصفية والتحكم في الوصول إلى نات
يوصى بإعداد تصفية نات والتحكم في الوصول لمنع الوصول غير المصرح به إلى الشبكة أو الهجمات المحتملة من الخارج. استخدم قواعد التصفية وجدار الحماية للتحكم في الوصول إلى قواعد نات ، وكذلك لمنع الاتصالات المشبوهة أو غير المستهل.
6. باستخدام انعكاس نات (نات الشعر)
إذا كنت بحاجة إلى توفير الوصول إلى الموارد الداخلية من شبكة خارجية عبر عنوان إب الخارجي للموجه ، والنظر في استخدام نات انعكاس أو نات الشعر بينينغ. تتيح لك هذه الميزة الوصول إلى العنوان الخارجي لشبكتك من الشبكة الداخلية ، متجاوزة الحاجة إلى استخدام سجلات دنس الخارجية أو عناوين إب الخارجية.
7. نسخ احتياطية منتظمة من تكوين نات
لا تنس عمل نسخ احتياطية منتظمة من تكوين نات على ميكروتيكا. في حالة حدوث فشل أو تغييرات غير متوقعة في إعدادات نات ، يمكنك استعادة وظائف الشبكة بسرعة باستخدام النسخ الاحتياطية المحفوظة.
باتباع هذه النصائح ، سوف تكون قادرة على تحسين وضمان أمن الشبكة عند تكوين نات على ميكروتيكا.
ملخص واستمرار دراسة نات على ميكروتيكش
في هذه المقالة ، قمنا بمراجعة أساسيات تكوين ترجمة عنوان الشبكة (نات) على أجهزة التوجيه ميكروتيك. نات هو جزء مهم من البنية التحتية للشبكة التي تسمح لأجهزة متعددة لتبادل عنوان إب عام واحد.
بدأنا من خلال التعرف على مبادئ نات والمفاهيم مثل الشبكات المحلية والعالمية ، معالجة الملكية الفكرية ، ميناء المصدر وميناء الوجهة. ثم درسنا أنواع مختلفة من نات, مثل المصدر نات, الوجهة نات, وتنكر نات, وتعلمت متى وأي نوع لاستخدامه في مواقف مختلفة.
بعد ذلك ، انتقلنا إلى تكوين نات على جهاز التوجيه ميكروتيك باستخدام الأوامر واجهة وينبوكس. لقد استعرضنا الخطوات الأساسية لتكوين المصدر نات, الوجهة نات وتنكر نات وقدمت أمثلة من تكوينات.
جانب مهم من العمل مع نات هو ترتيب القواعد وأولويتها. لقد تعلمنا كيفية ضبط ترتيب القواعد لتحقيق سلوك نات المطلوب. كما تم النظر في إعدادات نات إضافية ، مثل إخفاء المنافذ باستخدام خيار "إخفاء نات" وتكوين نات بين الشبكات الافتراضية على نفس جهاز التوجيه.
ومع ذلك ، هذه ليست سوى بداية المسار في تعلم نات على أجهزة التوجيه ميكروتيك. هناك العديد من الميزات الأخرى والإعدادات المتقدمة التي يمكن استخدامها لإدارة حركة المرور بشكل أكثر كفاءة ومرونة.
في مزيد من الدراسة من نات على ميكروتيك ، فمن المستحسن أن تتعرف على:
- عناوين الواجهة الداخلية والخارجية;
- استخدام المنافذ في قواعد نات;
- تكوين تجمع نات;
- استخدام المعلمة "إلى منافذ" لإعادة توجيه حركة المرور;
- عن طريق تكوين نات في تركيبة مع ميزات ميكروتيك أخرى مثل جدار الحماية ، فين وجودة الخدمة.
سوف تعلم بنجاح نات على ميكروتيك تسمح لك لإدارة الشبكة بشكل أكثر مرونة وكفاءة ، وضمان الأمن وتحسين أداء حركة المرور.