المدرب: في هذا الدرس،
سنغطي كل الأشياء التي تحتاج
إلى معرفتها حول VPN لامتحانك.
أولاً، ما هي شبكة VPN؟
حسنًا، شبكة VPN هي شبكة خاصة افتراضية، وسيتم
استخدامها لتوسيع شبكة خاصة عبر شبكة عامة
وتمكين المستخدمين من إرسال
واستقبال البيانات عبر تلك الشبكة العامة المشتركة كما لو كانت أجهزة
الكمبيوتر الخاصة بهم متصلة مباشرة بالشبكة
الخاصة .
الآن باستخدام VPN، يمكن للمستخدمين العمل في مكتب بعيد أو
العمل من المنزل، ويمكنهم العمل عن
بعد ببساطة عن طريق تسجيل الدخول إلى
الكمبيوتر المحمول الخاص بهم وإنشاء
نفق VPN آمن لشبكة المؤسسة، بغض
النظر عن مكان وجودها في العالم.
للقيام بذلك، سيقومون بالاتصال بجهاز VPN الموجود في
مركز بيانات المقر الرئيسي.
وبعد ذلك، سيقومون بإنشاء نفق
آمن باستخدام بروتوكول VPN للسماح باتصال
آمن لمستخدم الشركة عبر شبكة عامة أو غير موثوق
بها، مثل الإنترنت.
الآن، يتيح لهم هذا الوصول
إلى شبكة الشركة والاتصال بالإنترنت كما
لو كانوا جالسين على مكاتبهم مباشرة.
يمكن تكوين شبكات VPN كشبكة VPN من موقع إلى موقع،
أو VPN من عميل إلى موقع، أو شبكة VPN بدون عميل.
باستخدام شبكة VPN من موقع
إلى موقع، يمكننا ربط مكتبين معًا.
مع شبكة VPN من عميل إلى موقع،
نحن مهتمون أكثر بربط مستخدم بعيد واحد بشبكة
الشركة، كما شرحت سابقًا
مع المستخدم الذي يحتاج إلى
العمل عن بعد.
عندما نتحدث عن VPN بدون عميل،
فعادةً ما يتم استخدامها مع تصفح الويب.
حسنًا، دعنا نتعمق قليلاً ونتحدث
عن شبكة VPN من موقع إلى موقع.
يتم الآن استخدام شبكة VPN من موقع إلى موقع لربط موقعين
وتوفير بديل غير مكلف للخطوط
المؤجرة المخصصة.
على سبيل المثال، لنفترض
أن لدي مكتبًا فرعيًا في كاليفورنيا
والمقر الرئيسي في واشنطن العاصمة.
الآن، إذا أردت أن أكون قادرًا على ربط
مكتبي الإقليمي البعيد في كاليفورنيا بمكتبي الرئيسي
في واشنطن العاصمة، فيمكنني شراء
خط إيجار مخصص من مزود اتصالات،
وسيقدمون لي اتصالاً مباشرًا يغطي
أكثر من 3000 ميل في المسافة بين هذين الموقعين.
حتى لو حصلت على اتصال T1 منخفض السرعة،
فسيكون ذلك مكلفًا للغاية.
الآن، من ناحية أخرى، يمكنني استخدام شبكة VPN من موقع إلى موقع،
ويمكنني توفير الكثير من المال.
بدلاً من استخدام هذا الخط المؤجر
المخصص، يمكنني ببساطة إنشاء نفق
VPN من المكتب الإقليمي
إلى المقر الرئيسي عبر الإنترنت العام باستخدام
اتصال الإنترنت الموجود بالفعل
في ذلك المكتب.
قد يكلفني هذا الحل 50 أو 100 دولار شهريًا مقابل
مودم كبل قياسي أو خدمة
مودم ألياف من مزود خدمة الإنترنت المحلي.
بمجرد إنشاء نفق VPN هذا، فإنه سيأخذ
كل حركة المرور من المكتب الإقليمي في كاليفورنيا،
ويعيد تشغيلها مرة أخرى إلى المقر الرئيسي في
واشنطن العاصمة عبر الإنترنت داخل هذا النفق
الآمن.
وبمجرد وصوله إلى واشنطن العاصمة،
سيتم فك تشفيره
وإعادته إلى شبكة شركتي.
الآن، عندما يريد أحد مستخدمي كاليفورنيا
الذهاب إلى جوجل. كوم، على سبيل المثال.
ستنتقل هذه البيانات من كاليفورنيا إلى واشنطن العاصمة خارج
اتصال الإنترنت بمكتب واشنطن العاصمة لزيارة
موقع الويب هذا، والحصول
على المعلومات، وإرسالها
مرة أخرى إلى اتصال الإنترنت بمكتب
واشنطن العاصمة، ثم العودة
عبر VPN إلى مستخدم كاليفورنيا هذا حيث سيتمكنون من عرض
موقع الويب الذي طلبوه.
باستخدام شبكة VPN هذه من
موقع إلى موقع، ستكون كل حركة المرور
ذهابًا وإيابًا بين كاليفورنيا
وواشنطن مشفرة وآمنة.
لذلك لا يمكن لأحد رؤية حركة مرور الشبكة
الداخلية التي تمر
عبر اتصال الإنترنت العام الخارجي هذا.
الآن، عندما نتعامل مع VPN من عميل إلى موقع،
من ناحية أخرى، سنقوم
بإرسال البيانات من مضيف واحد مثل جهاز كمبيوتر
محمول أو هاتف محمول أو هاتف ذكي أو جهاز لوحي، ونقوم بتوصيله
مرة أخرى إلى مكتبنا الرئيسي.
سيتم القيام بذلك بدلاً من الانتقال
من جهاز توجيه إلى جهاز توجيه، سننتقل
من عميل إلى جهاز توجيه.
يتيح ذلك للمستخدم البعيد أن يتمكن من الاتصال مرة أخرى
بالمكتب الرئيسي.
ولهذا السبب نطلق عليه اسم عميل إلى موقع.
الآن، بالإضافة إلى شبكات VPN من موقع إلى موقع ومن عميل إلى
موقع، يتعين علينا أيضًا أن نقرر ما إذا
كنا سنستخدم نفقًا كاملاً أو تكوين VPN نفقًا مقسمًا أم لا.
يمكن استخدام كل من شبكات VPN ذات النفق الكامل
والنفق المقسم إما مع نموذج موقع
إلى موقع أو من عميل إلى موقع.
الآن يتم عادةً استخدام شبكة VPN كاملة النفق
بشكل افتراضي في معظم المؤسسات.
وهذا ما وصفته سابقًا.
باستخدام شبكة VPN كاملة النفق، سنقوم
بتوجيه وتشفير جميع طلبات حركة المرور من خلال
اتصال VPN إلى المقر الرئيسي،
بغض النظر عن مكان وجود وجهة
تلك الخدمة.
يعتبر هذا أكثر أمانًا، ولكن عندما
نكون متصلين باستخدام نفق كامل، يعتبر العملاء
جزءًا كاملاً من شبكة المقر الرئيسي
عندما يكونون متصلين.
وهذا يعني أنك إذا كنت تحاول الوصول إلى مورد محلي مثل طابعة
لاسلكية في مكتبك المنزلي، فلن تتمكن
من القيام بذلك لأن الطابعة
اللاسلكية الموجودة في مكتبك المنزلي غير
متصلة بشبكة المقر الرئيسي مثل مكتبك المنزلي.
الكمبيوتر المحمول هو أكثر من VPN من العميل إلى الموقع.
وعلى العكس من ذلك، لا يزال بإمكانك الطباعة إلى
الطابعات الموجودة في المكتب
الرئيسي، حتى إذا كنت متصلاً باستخدام شبكة VPN كاملة
لأنك قد تكون جالسًا في غرفة فندق في منتصف
الطريق حول العالم، ولكن من المنطقي أنك لا تزال جالسًا
في منزلك. مكتب في مقر الشركة.
الآن، ستقوم شبكة VPN المقسمة من ناحية
أخرى بتقسيم حركة المرور وطلب الشبكة،
ثم توجيهها إلى الاتصال
أو الشبكة المناسبة.
باستخدام شبكة VPN مقسمة للنفق،
سنقوم بتوجيه وتشفير حركة المرور المتجهة
إلى المقر الرئيسي عبر شبكة VPN، وسنرسل جميع
حركة المرور الأخرى عبر الإنترنت
العادي.
لذلك دعونا نتظاهر بأنني أستخدم VPN من عميل إلى موقع
على جهاز الكمبيوتر المحمول الخاص بي مع تكوين نفق
مقسم من مكتبي المنزلي.
ستقرر شبكة VPN هنا حركة المرور التي
ستعود عبر شبكة VPN، وسيتم إرسالها
إلى المقر الرئيسي وحركة المرور التي
ستتم عبر الإنترنت.
لذا، إذا كنت أحاول الوصول إلى خادم ملفات
أو خادم بريد Microsoft Exchange
الموجود على شبكة المقر الرئيسي،
فسيتم تشفير هذه الحزم وتوجيهها
عبر VPN إلى المقر الرئيسي.
ولكن إذا كنت بحاجة إلى حضور مؤتمر Zoom
أو الوصول إلى Office 365 أو حركة المرور الصادرة للإنترنت، فسأقوم
ببساطة بتجاوز اتصال VPN المشفر، وسأنتقل مباشرةً من
اتصال الإنترنت الخاص بي إلى مواقع
الويب العامة هذه.
الآن، لهذا السبب نطلق عليه اسم النفق المقسم
لأن لدينا نفق VPN مشفر لحركة المرور التي
تحتاج إلى الذهاب إلى المقر
الرئيسي، ونفق آخر غير مشفر يأخذ مسارًا مباشرًا إلى الإنترنت
من مزود خدمة الإنترنت الخاص بك.
يتمثل التحدي عند استخدام نفق مقسم
في أنها يمكن أن تكون أقل أمانًا
نظرًا لوجود احتمال أن يتمكن المهاجم
من الاتصال بجهازك عبر نفق الإنترنت
غير المشفر، ومن ثم يمكنه التنقل
عبر الكمبيوتر المحمول الخاص بك وإرسال البيانات عبر VPN، والعودة إلى شبكة
المقر.
لهذا السبب، إذا كنت تتصل بشبكة VPN عبر
شبكة غير موثوقة، مثل شبكة Wifi في فندق أو مقهى،
فيجب ألا تستخدم أبدًا نفقًا مقسمًا.
وبدلاً من ذلك، يجب أن تستخدم نفقًا كاملاً.
الآن، يمنحك النفق المقسم أداءً أفضل لأنه سيوجه
كل حركة المرور المستندة إلى الإنترنت مباشرةً
إلى تلك الخوادم ويتجاوز
شبكة المقر الرئيسي للشركة بالكامل.
وكما ترون، يصبح الأمر
بمثابة مقايضة بين الأمان والأداء.
إذا كنت تريد المزيد من الأمان، استخدم شبكة VPN كاملة النفق.
إذا كنت تريد أداء أفضل، استخدم VPN نفق مقسم.
لذا، تحدثنا في هذه المرحلة عن نوعين رئيسيين من شبكات VPN، شبكة
VPN من موقع إلى موقع وشبكة VPN من عميل إلى موقع.
ولكن هناك نوع آخر من شبكات VPN نحتاج إلى مناقشته.
وهي معروفة باسم VPN بدون عميل.
الآن، يتم استخدام VPN بدون عميل لإنشاء
نفق VPN آمن للوصول عن بعد باستخدام متصفح الويب دون
الحاجة إلى استخدام أي برامج أو أجهزة
عميلة.
في الواقع، استخدام هذا النوع
من VPN هو شيء تفعله كل يوم دون أن تعرفه.
يتم استخدام شبكة VPN بدون عميل بواسطة متصفح الويب
الخاص بك عندما يقوم بإجراء اتصال آمن بموقع التجارة
الإلكترونية أو أي موقع ويب آمن آخر باستخدام HTTPS.
يمكن القيام بذلك باستخدام نفق SSL أو TLS باستخدام
تلك البروتوكولات.
الآن أصبحت SSL، أو طبقة المقابس الآمنة،
قديمة بعض الشيء وأقل أمانًا.
لذا فإن معظم شبكات VPN غير العميلة تستخدم الآن
TLS، وهو Transport Layer
Security لتوفير تصفح آمن للويب عبر HTTPS.
لذلك عندما قمت بتسجيل الدخول إلى هذا الموقع لمشاهدة هذا الفيديو، كان عليك
إدخال اسم المستخدم وكلمة المرور الخاصة بك،
ورأيت هذا القفل الأخضر الصغير في الزاوية
العلوية اليسرى من شريط العناوين.
وبهذه الطريقة عرفت أن لديك اتصالاً آمنًا باستخدام HTTPS.
وهذا يعني أنك تستخدم إما SSL أو TLS
لإنشاء نفق VPN آمن بدون عميل من متصفح الويب الخاص بك ومن
جهاز الكمبيوتر الخاص بك إلى خوادمي
حتى تتمكن من سحب مقاطع الفيديو هذه.
أخيرًا، تذكر أن هناك ثلاثة أنواع رئيسية من شبكات VPN: من
موقع إلى موقع، ومن عميل إلى موقع، ومن دون عميل.
تذكر أيضًا أن هناك طريقتين للاتصال
باستخدام VPN.
يمكنك استخدام النفق الكامل أو النفق المقسم.