إعداد اتصال فين آمن باستخدام بروتوكول إيكيف 2 والمصادقة الرئيسية الموزعة مسبقا (بسك) على أجهزة ميكروتيك يمكن أن يكون مهمة شاقة ، ولكن في هذه المقالة سوف نلقي نظرة مفصلة على جميع الخطوات اللازمة لإعداد بنجاح.
إيكيف 2 (الإنترنت مفتاح تبادل الإصدار 2) هو بروتوكول لإنشاء اتصالات فين آمنة وتبادل المفاتيح. يوفر مستوى عال من الأمان والموثوقية ، مما يجعله اختيارا ممتازا لحماية شبكتك.
في هذه المقالة ، سوف نركز على تكوين جانب الخادم على أجهزة ميكروتيك. في الوقت نفسه ، سوف نستخدم مصادقة المفاتيح الموزعة مسبقا (بسك) ، والتي تعد واحدة من أبسط طرق المصادقة وأكثرها استخداما.
تتضمن منهجية تكوين إيكيف 2 إيبسيك بسك على ميكروتيك الخطوات التالية: تكوين تجمع إب للاتصال العميل ، وخلق بروتوكول إيبسيك وتكوين الملف الشخصي إيبسيك / إيكيف 2 ، فضلا عن تكوين معلمات التفويض.
- متطلبات تثبيت إعدادات إيكيف 2 إيبسيك بسك على ميكروتيك
- التحضير لتكوين إيكيف 2 إيبسيك بسك على ميكروتيك
- تكوين إيكيف 2 إيبسيك بسك على ميكروتيك
- الخطوة 1: إنشاء ملف تعريف تمرير
- الخطوة 2: إنشاء مستخدمين
- الخطوة 3: إعداد خادم فين
- الخطوة 4: تكوين أجهزة العميل
- فحص وتصحيح إعدادات إيكيف 2 إيبسيك بسك على ميكروتيك
متطلبات تثبيت إعدادات إيكيف 2 إيبسيك بسك على ميكروتيك
- ميكروتيك راوتر موديل: لاستخدام بروتوكول إيكيف 2 مع إعدادات إيبسيك ، تحتاج إلى جهاز توجيه ميكروتيك الذي يدعم هذه الوظيفة. تأكد من أن نموذج جهاز التوجيه الذي تستخدمه يدعم بروتوكول إيكيف 2 ولديه موارد كافية لمعالجته.
- برنامج جهاز التوجيه: يجب أن يكون جهاز التوجيه نظام تشغيل جهاز التوجيه مثبتا ونشطا. تأكد من أن جهاز التوجيه الخاص بك يحتوي على أحدث إصدار متاح من جهاز التوجيه.
- الوصول إلى جهاز التوجيه: لتكوين بروتوكول إيكيف 2 على جهاز التوجيه ميكروتيك ، سوف تحتاج إلى الوصول إلى لوحة الإدارية. تأكد من أن لديك بيانات اعتماد المسؤول أو الوصول إلى لوحة المشرف عبر سش أو وينبوكس.
- معلمات الاتصال: قبل تكوين بروتوكول إيكيف 2 ، فمن الضروري تحديد معلمات الاتصال ، مثل عنوان إب من الملقم البعيد ، ومفتاح مشترك مسبقا (بسك) ، وبيانات المصادقة وغيرها من الإعدادات التي سيتم استخدامها لإنشاء نفق آمن.
تأكد من تلبية جميع المتطلبات المذكورة أعلاه قبل إعداد إيكيف 2 إيبسيك بسك على جهاز التوجيه ميكروتيك. توافر المعدات المناسبة والتكوين الصحيح ضروريان لتكوين وتشغيل بروتوكول إيكيف 2 بنجاح على جهاز التوجيه الخاص بك ميكروتيك.
التحضير لتكوين إيكيف 2 إيبسيك بسك على ميكروتيك
قبل البدء في تكوين إيكيف 2 إيبسيك بسك على جهاز ميكروتيك ، تحتاج إلى إكمال عدة خطوات تحضيرية:
- تأكد من أن لديك جهاز ميكروتيك مع أحدث إصدار من روتيروس تثبيت.
- إنشاء اتصال إنترنت آمن بحيث جهاز ميكروتيك لديه حق الوصول إلى الشبكة.
- تعيين عنوان إب ثابت لجهاز ميكروتيك. سيسمح لك ذلك بالاتصال بالجهاز عن بعد عبر الإنترنت.
- تثبيت برنامج ميكروتيك على جهاز الكمبيوتر الخاص بك والاتصال بالجهاز عن طريق برنامج وينبوكس.
عند الانتهاء من جميع هذه الخطوات وتوصيلها بنجاح إلى جهاز ميكروتيك ، كنت على استعداد لبدء تكوين إيكيف 2 إيبسيك بسك.
تكوين إيكيف 2 إيبسيك بسك على ميكروتيك
إيكيف 2 (الإنترنت مفتاح تبادل الإصدار 2) هو بروتوكول تبادل مفتاح آمن لتثبيت الشبكات الخاصة الافتراضية (فين). استخدام إيبسيك (أمن بروتوكول الإنترنت) يسمح لك لضمان سرية وسلامة وتوثيق البيانات المرسلة عبر الإنترنت.
في هذه المقالة ، سوف ننظر إلى دليل مفصل لتكوين إيكيف 2 إبسيك بسك على أجهزة ميكروتيك.
الخطوة 1: إنشاء ملف تعريف تمرير
يحدد ملف تعريف النطاق الترددي معلمات التشفير والمصادقة للاتصال بخادم الشبكة الافتراضية الخاصة. لإنشاء ملف تعريف تمرير ، اتبع الخطوات التالية:
- افتح قسم " إب "في القائمة ميكروتيك وحدد"إيبسيك".
- انتقل إلى علامة التبويب" الملفات الشخصية "وانقر على الزر" إضافة جديد".
- في حقل" الاسم " ، أدخل اسم الملف الشخصي.
- حدد خوارزميات التشفير والمصادقة وفقا لمتطلبات الأمان.
- تكوين إعدادات البروتوكول (على سبيل المثال ، الكشف عن الأقران الميت).
- انقر فوق "موافق" لحفظ الملف الشخصي.
الخطوة 2: إنشاء مستخدمين
في هذه الخطوة ، نقوم بإنشاء حسابات مستخدمين تستخدم اتصال فين. لإنشاء مستخدمين ، اتبع الخطوات التالية:
- افتح قسم " النظام "في قائمة ميكروتيك وحدد"المستخدمون".
- انقر فوق الزر" إضافة جديد " لإنشاء مستخدم جديد.
- في حقلي" الاسم "و" كلمة المرور " ، أدخل اسم المستخدم وكلمة المرور ، على التوالي.
- حدد ملف تعريف النطاق الترددي الذي تم إنشاؤه في الخطوة السابقة.
- انقر فوق الزر" موافق " لحفظ المستخدم.
الخطوة 3: إعداد خادم فين
سنشرع الآن في إعداد خادم فين يقبل الاتصالات من العملاء. للقيام بذلك ، اتبع الخطوات التالية:
- افتح قسم " إب "في القائمة ميكروتيك وحدد"إيبسيك".
- انتقل إلى علامة التبويب" الأقران "وانقر على الزر" إضافة جديد".
- في حقل" الاسم " ، أدخل اسم خادم فين.
- في حقل" العنوان " ، حدد عنوان إب حيث سيتم تشغيل الخادم.
- حدد خوارزميات التشفير والمصادقة التي يجب أن تكون متوافقة مع أجهزة العميل.
- حدد المفتاح السري (بسك) للمصادقة.
- تكوين إعدادات البروتوكول (على سبيل المثال ، دب والضغط).
- في قسم" الأقران عن بعد " ، أضف عناوين إب للعملاء المسموح لهم بالاتصال بالخادم.
- انقر فوق "موافق" لحفظ إعدادات الخادم.
الخطوة 4: تكوين أجهزة العميل
أخيرا ، قم بتكوين أجهزة العميل للاتصال بخادم الشبكة الافتراضية الخاصة. لتكوين العميل ، اتبع الخطوات التالية:
- افتح إعدادات الشبكة الافتراضية الخاصة على جهاز العميل.
- إضافة اتصال فين جديد وحدد بروتوكول إيكيف 2 / إيبسيك.
- حدد عنوان إب للخادم وبيانات اعتماد المستخدم الذي تم إنشاؤه في الخطوة 2.
- قم بتكوين إعدادات ملف تعريف النطاق الترددي لتتناسب مع إعدادات الخادم.
- احفظ الإعدادات وابدأ اتصال فين.
الآن يتم تكوين ميكروتيك لاستخدام بروتوكول إيكيف 2 إيبسيك مع مفتاح موزعة مسبقا (بسك). يمكنك الاتصال بخادم الشبكة الافتراضية الخاصة باستخدام أجهزة العميل وضمان نقل البيانات بشكل آمن عبر الإنترنت.
فحص وتصحيح إعدادات إيكيف 2 إيبسيك بسك على ميكروتيك
بعد الانتهاء من تكوين إيكيف 2 إيبسيك بسك على ميكروتيك ، فمن المهم للتحقق من الإعدادات الصحيحة والتصحيح للتأكد من كل شيء يعمل بشكل صحيح. فيما يلي بعض الإرشادات المفيدة لفحص الإعداد وتصحيحه.
- تحقق المرحلة 1 من إيكيف 2 (سا) والمرحلة 2 (إيبسيك سا) باستخدام الأمر "/إب إيبسيك ريموت-ريلرز" في محطة ميكروتيك. تأكد من أن جميع سا في حالة "المنشأة". إذا لم يتم "إنشاء" حالة سا ، تحقق من أن الإعدادات صحيحة ومقارنتها مع الإعدادات على جهاز نقطة نهاية إيبسيك آخر.
- تحقق من جدول إيبسيك ساس باستخدام الأمر" / إب إيبسيك تثبيت-سا " في محطة ميكروتيك. تأكد من أن جميع ساس تتوافق مع قواعد إيبسيك المتوقعة ولها إعدادات التشفير والمصادقة الصحيحة.
- تحقق من جدول بادئة إيبسيك باستخدام الأمر "/ سياسة إب إيبسيك"في محطة ميكروتيك. تأكد من تكوين قواعد نهج إيبسيك بشكل صحيح وتشمل البادئات الصحيحة ومنافذ الوجهة. تحقق أيضا من الترتيب الذي يتم به تطبيق القواعد للتأكد من تطبيق القواعد بالترتيب الصحيح.
- تحقق من سجلات الأحداث من نظام ميكروتيك باستخدام الأمر" / سجل طباعة "أو في قسم" النظام > سجل " في واجهة ويب ميكروتيك. استخدام المرشحات للبحث عن الرسائل المتعلقة إيكيف 2 إيبسيك بسك. فحص الأخطاء والتحذيرات لتحديد المشاكل والأعطال المحتملة.
- تشغيل اختبارات الاتصال للتحقق من وظيفة إيكيف 2 إيبسيك بسك. للقيام بذلك ، استخدم جهاز نقطة النهاية إيبسيك آخر لإنشاء اتصال آمن مع ميكروتيك. تحقق من نقل البيانات ، بينغ الأجهزة البعيدة ، تنفيذ نقل الملفات وأية إجراءات أخرى ضرورية للتحقق من الاتصال.
- استخدام أدوات التصحيح مثل يريشارك لتحليل حركة المرور إيبسيك بين ميكروتيك والجهاز البعيد. افحص رؤوس الحزم ورؤوسها للتحقق من صحة التشفير والمصادقة. انتبه إلى أي أخطاء أو حالات شاذة في حركة المرور.
باتباع هذه التعليمات ، سوف تكون قادرة على التحقق وتصحيح الإعداد إيكيف 2 إيبسيك بسك على ميكروتيك للتأكد من أنها صحيحة وظيفية.