-: في هذا الفيديو،
أريد أن أوضح لك كيفية إعداد جهاز توجيه لاسلكي باستخدام
الإعدادات المناسبة.
وهذا يعني أننا سنقوم بأشياء مثل
تصفية MAC، وضبط البث على
تعطيل، ووضعه على WPA2.
لذا بينما نمضي
قدمًا، سأستخدم جهاز التوجيه اللاسلكي N هذا.
هذا هو جهاز التوجيه اللاسلكي القياسي
الذي قد تجده في Best Buy أو Office
Depot أو في مكان ما مثل ذلك، ومن المحتمل
أن يكون هو الشيء الذي لديك مثل هذا في المنزل.
هذا هو النموذج القياسي
الذي سيحتوي على نقطة وصول لاسلكية
وجهاز توجيه ومحول مدمج.
وكما ترون، لدي أربعة منافذ مختلفة، بالإضافة
إلى اتصال WAN، الذي سيتم توصيله
بمودم الكابل أو مودم الألياف الخاص بي.
الآن، ما سأفعله هو التبديل إلى شاشة
العرض وستكون قادرًا على رؤية جهاز الكمبيوتر الخاص بي
بينما نمر عبر هذا الجهاز ونقوم بتكوينه.
لذلك أنا على جهاز الكمبيوتر المكتبي
الخاص بي وفتحت تفضيلات الشبكة الخاصة بي.
يوضح لي هذا أنني متصل حاليًا عبر
إيثرنت مباشرةً بنقطة الوصول اللاسلكية هذه لأنها تحتوي على
منافذ التبديل الأربعة هذه.
أنا متصل بالمنفذ رقم واحد.
لقد تلقيت عنوان IP الخاص بـ DHCP كما
ترون هنا، 192. 168. 1. 2 وجهاز التوجيه
192. 168. 1. 1، لذا، لكي أتمكن
من تكوين نقطة الوصول
اللاسلكية هذه، سأذهب وأكتب
عنوان IP لجهاز التوجيه هذا في متصفح الويب
لأن معظم أجهزة الوصول المنزلية هذه ستسمح لك بالحصول
على شبكة ويب- التكوين القائم.
إذن، ها أنا ذا، 192. 168. 1. 1 ويعرض Netgear
Genie، وهو نموذج جهاز التوجيه
الذي أستخدمه.
فهل أريد استخدام الجني لمساعدتي؟
سأقول لا، سنقوم بتهيئة هذا بأنفسنا.
حاليًا، ليس لدي مودم كابل أو مودم
ألياف متصل.
لذلك لن يكون هناك اتصال بالإنترنت، ولكنني
أرغب في الاطلاع على الإعدادات
اللاسلكية وتكوينها.
لذلك سأبدأ بالنقر على Wireless.
وهنا، يمكنك رؤية أول
شيء نريد إيقاف تشغيله، وهو تمكين بث SSID.
يجب عليك تعطيل بث SSID، لأن هذه هي في الأساس
نقطة الوصول اللاسلكية الخاصة بك التي تخرج
وتقول، "مرحبًا، مرحبًا، أنا هنا.
تواصل معي. اسمي فارغ. لا نريد أن نفعل ذلك، لذا
بدلاً من ذلك،
سنقوم بإيقاف تشغيل ذلك، مما
يعني أنه سيتعين عليك كتابة اسم
الشبكة فعليًا لكل جهاز في منطقتك حتى
يتمكنوا من الاتصال به.
إذن هل نريد أن يكون لدينا عزل لاسلكي؟
سأقول، نعم.
الآن، السبب وراء استخدامي لجهاز توجيه N لاسلكي
في هذه الحالة.
يدعم Wireless N و Wireless AC العزل اللاسلكي.
وهذا يسمح له بالعمل كمفتاح
وليس كمحور، وهذا ما نرغب فيه.
لذا، سنمضي قدمًا ونعطيه اسمًا
وما هو اسم SSID الخاص به؟
سأمضي قدمًا وأسميه Dion Test WAP، فلا
بأس.
ومن ثم عليك تحديد المنطقة.
أنا في أمريكا الشمالية لأنني في الولايات
المتحدة ويمكنك إما تحديد القناة
تلقائيًا أو تحديد القناة التي تريدها على وجه
التحديد بناءً على واحد إلى 11، إذا كنت تستخدم الاتصال اللاسلكي B أو G.
الآن، سأتركه يقوم بالتحديد
التلقائي بناءً على ما هو موجود في منطقتي.
ولكن إذا كانت هذه مشكلة، فيمكنني
دائمًا الرجوع واختيار إحدى القنوات
الثلاث الأكثر شيوعًا التي توفر لنا
هذا الفصل، القناة الأولى، أو
القناة السادسة، أو القناة 11.
بعد ذلك، سألقي نظرة على الوضع
والوضع يخبرني بمدى السرعة التي سيعمل بها.
هل سأعمل ضمن النطاق
اللاسلكي B أو G، والذي سيكون 54؟
أو هل يمكنني أن أرتفع
إلى 150، وهو وضع مختلط بين G وN؟
أو هل يمكنني أن أرتفع إلى 300،
وهو ما سيعطيني N لاسلكيًا فقط؟
في حالتي، أرغب في الحصول على هذا الوضع المختلط لأنه
ربما لدي بعض الأجهزة القديمة التي
لا تزال تستخدم تقنية G اللاسلكية.
ولذا سنفعل ذلك.
ثم سننظر في خياراتنا الأمنية.
هل لن يكون لدينا أي أمان، مما
يعني عدم الحاجة إلى كلمة مرور؟
الآن، في بعض الأحيان قد ترغب في ذلك.
على سبيل المثال، في مكاتبنا،
لدينا شبكة لاسلكية تسمى Dion Guest.
ليس لديه كلمة مرور.
يمكنك المضي قدمًا والاتصال به وسيوفر
لك اتصالاً مباشرًا بالإنترنت.
إنها معزولة ولا يوجد شيء يمس شبكتنا.
إنه فقط يتيح لك الوصول المباشر إلى الخارج.
ولكن إذا كنت تقوم بإعداد هذا لمنزلك،
فأنت تريد الحصول على كلمة مرور
لأنك لا تريد أن يتصل بها
شخص ما ثم يلمس أجهزتك الأخرى.
لذلك، في نقطة الوصول اللاسلكية
هذه، فهي تدعم فقط نوعين مختلفين من
التشفير، WPA أو WPA2، لاحظ أن WEP غير موجود هنا.
لماذا هذا؟
حسنًا، لأن WEP سهل الاختراق
وعلينا أن نختار بين WPA وWPA2.
هل نريد WPA بمفتاح مشترك مسبقًا واستخدام TKIP؟
أم أننا نريد WPA2 بمفتاح مشترك مسبقًا باستخدام AES؟
أم أننا نريد دعم كليهما أم نريد
دعم وضع المؤسسة؟
حسنًا، إذا كنا مستخدمين منزليين، فمن المحتمل
أننا سنختار الأكثر أمانًا والأسهل
في الاستخدام، وهو WPA2 مع مفتاح مشترك مسبقًا باستخدام AES.
وهنا سنختار عبارة مرور طويلة وتريدها أن تكون
طويلة ومعقدة، وربما
تكون شيئًا من هذا القبيل.
لا أعرف.
أو ربما لديك جملة طويلة.
مهما كان الأمر، فأنت تريد
أن يكون لديك ما يتراوح بين ثمانية إلى 63
حرفًا وتريد أن يكون طويلًا ومعقدًا
لأن ذلك يطيل الوقت الذي يستغرقه
شخص ما لاقتحامه.
لذا، سنمضي قدمًا ونضغط
على "تطبيق" وسيؤدي ذلك إلى حفظ هذه الإعدادات.
الآن، لم يكن هناك الكثير من الإعدادات
المتعمقة هنا، أليس كذلك؟
لقد أعطوني أشياء أساسية فقط لأنهم
يحاولون تسهيل الأمر على المستهلك.
ما أريد فعله هو الانتقال إلى علامة التبويب "خيارات
متقدمة" ومعرفة ما إذا كان هناك المزيد من الإعدادات
المتعمقة التي قد نتمكن من استخدامها.
والآن، بعد أن انتقلت
إلى الخيارات المتقدمة، سأذهب
إلى الإعداد وسأذهب إلى اللاسلكي وسنرى الإعدادات التي لدينا.
مرة أخرى، ليس هناك الكثير هناك.
الآن، إذا انتقلت إلى Guest Network،
فإن نقطة الوصول المحددة هذه تسمح لي بالحصول
على شبكتين مختلفتين.
يمكنني الحصول على واحدة خاصة بي
وواحدة للضيوف ويمكن للضيوف الاتصال
والاتصال بالإنترنت مباشرة.
تمامًا كما في المثال الذي قدمته لك في مكاتبنا التجارية.
لذلك ربما تريد أن تفعل ذلك
لأصدقائك وسوف تسميها شبكة ضيف الأصدقاء وستسمح
بالعزل، وستقوم بتمكين
شبكة الضيوف هذه وستسمح لها
بذلك إذاعة.
ومع ذلك، لن نسمح للضيوف
بالوصول إلى شبكتك المحلية.
نريدهم أن يتصلوا مباشرة
بالإنترنت وألا يلمسوا أي شيء داخل شبكتك.
ويمكننا المضي قدمًا وإعداد ذلك.
شيء آخر قد نرغب في القيام
به هو أننا قد نرغب في استخدام تصفية MAC.
لذلك، إذا كنت أرغب في تمكين تصفية MAC، فأنا بحاجة إلى العثور عليه أولاً.
وأعتقد أنه ضمن الإعداد المتقدم هنا.
وبعد ذلك سننزل هنا ونجده
ضمن الإعدادات اللاسلكية.
ومن ثم ضمن الإعدادات اللاسلكية،
يطلقون عليها قائمة الوصول إلى البطاقة اللاسلكية.
وإذا قمت بإعداد قائمة الوصول
هذه، فيمكنني بالفعل تشغيلها
والسماح فقط لعناوين MAC معينة بالاتصال
بهذه الشبكة اللاسلكية.
لذا فإن الشيء الجيد في هذا
هو أنه سيمنع الأشخاص الذين
لا يعرفون أنك تستخدم تصفية MAC.
الشيء السيئ هو أنني كمتسلل أو مهاجم، يستغرق
الأمر حوالي 30 ثانية فقط لتجاوز تصفية MAC.
لذا، في الواقع، يتطلب منك الأمر الكثير
من العمل لتتمكن من إبعاد شخص ما لمدة 30 ثانية.
ولكن إذا كنت ترغب في استخدامه، فيمكنك
المتابعة والقيام بذلك وقد نقول شيئًا مثل، جهاز iPhone الخاص
بـ Jason ثم عنوان MAC الخاص به،
أيًا كان عنوان MAC هذا.
والآن، إذا أضفت
ذلك، فسوف يسمح لبطاقة الشبكة اللاسلكية
هذه بالاتصال بشبكتي اللاسلكية وسيمنع أي
شخص آخر إذا قمت بتشغيل
التحكم في الوصول.
الآن، هذا ليس عنوان MAC الحقيقي
الخاص بي، لذا لن أقوم بتشغيله،
ولكن هذا مجرد مثال لما يمكنك فعله.
الشيء الآخر الذي أريدك أن
تنظر إليه هنا هو WPS وWPS هو شيء تم وضعه في أجهزة التوجيه
لتسهيل الأمر على الأشخاص.
إنه ذلك الزر الموجود في مقدمة جهاز التوجيه اللاسلكي
أو نقطة الوصول اللاسلكية التي تضغط على الزر الموجود
على جهازك وتضغط على الزر الموجود على نقطة الوصول وسيتم
إقرانهما تلقائيًا ومشاركة دبوس
جهاز التوجيه هذا مع بعضهما البعض، ثم توصيل كل
منهما أخرى بشكل آمن إلى الشبكة.
من الناحية النظرية، كان هذا أمرًا رائعًا،
ولكن لسوء الحظ، تم اختراقه بسهولة،
لذا فهو شيء تريد إيقافه لتحقيق
أفضل أمان لك.
ستلاحظ على جهازي هنا أنه
لا يمنحني خيار إيقاف تشغيله.
ولذا، سأضطر إلى البحث بعمق
في الإعدادات لإيقاف تشغيل هذا.
على الأرجح، يكون موجودًا هنا ضمن معالج WPS
أو ضمن الإعدادات المتقدمة.
وسنقوم بإيقاف تشغيل WPS هذا
إذا سمح لك جهازك بذلك.
آخر شيء أريد التحدث
عنه هنا هو الإدارة عن بعد.
إذا نقرت على الإدارة
عن بعد، فهذا شيء يسمح لك بالاتصال بالجهاز
عن بعد عبر الإنترنت من خلال هذه الواجهة الرسومية
المستندة إلى الويب.
الآن نقوم بذلك محليًا على 192. 168. 1. 1 ولا بأس بذلك لأنه
يجب أن تكون متصلاً بشبكتي
أولاً لتتمكن من الوصول إلى
هذا الجهاز وإجراء هذه التغييرات.
ولكن إذا قمت بتشغيل الإدارة عن بعد،
فيمكنني فعليًا منحها عنوان IP والسماح
لأي شخص على الإنترنت بالاتصال بهذا
الجهاز وإجراء التغييرات.
الآن ماذا تريد أن تفعل ذلك؟
ربما يتعين عليك إعداد هذا لمنزل والدتك
وهي ليست على دراية فنية كبيرة.
وفي كل مرة تواجه فيها
مشكلة، ستتصل بك وتطلب منك إصلاحها.
لذا، إذا كان الأمر كذلك، فقد ترغب في تشغيل هذا،
ولكنك تريد تهيئته
للسماح فقط لأجهزة كمبيوتر معينة ذات عناوين
IP معينة بالاتصال به.
مرة أخرى، أفضل الممارسات هنا هي إيقاف تشغيل
الإدارة عن بعد وستلاحظ أنه تم إيقاف
تشغيلها افتراضيًا وإبقائها قيد الإيقاف للحفاظ
على جهازك بأقصى قدر ممكن من الأمان.
باختصار، ما هي بعض الخطوات الكبيرة التي قمنا بها؟
حسنًا، أردنا التأكد من أننا نستخدم WPA2
مع مفتاح جيد وطويل وقوي مشترك مسبقًا.
نريد تعطيل بث SSID لكي نجعل من الصعب على أي شخص العثور
على شبكتنا اللاسلكية.
نرغب في تمكين العزل اللاسلكي لإبقاء تلك القنوات
والترددات معزولة عن بعضها البعض
عن الأشخاص المتصلين وجعلها
تعمل كمحول وليس كمحور.
نريد أيضًا تمكين تصفية MAC وفقًا للاختبار، على الرغم
من أنني بصراحة، في الواقع،
لا أقوم عادةً بتصفية MAC لأنه
يمثل أكثر من مجرد ألم بالنسبة لي، وهو
في الحقيقة لا يمنحني المزيد من الأمان.
وأخيرًا، نريد تعطيل إعداد WPS إذا كنت
قادرًا على ذلك.
مرة أخرى، كانت WPS فكرة رائعة من أجل الراحة،
ولكنها لا توفر أمانًا جيدًا
ولذا سأقوم بتعطيل ذلك في أي وقت يمكنك ذلك.
أتمنى أن تأخذ هذه النصائح وأن
تستخدمها في شبكة منزلك أو مكتبك وأن
تحصل على قدر أكبر من الأمان.