WEBVTT

00:00.060 --> 00:01.680
المدرب: في هذا الدرس،

00:01.680 --> 00:04.020
سأوضح لك كيفية تكوين مكتب منزلي

00:04.020 --> 00:06.720
صغير، يُعرف أيضًا بنوع شبكة SOHO.

00:06.720 --> 00:09.030
الآن هذا النوع من الشبكات المكتبية المنزلية

00:09.030 --> 00:11.340
الصغيرة هو ما ستحصل عليه عادةً في منزلك،

00:11.340 --> 00:13.710
أو إذا كنت تعمل في شركة صغيرة جدًا تضم أقل

00:13.710 --> 00:16.230
من 20 شخصًا تقريبًا أو نحو ذلك.

00:16.230 --> 00:18.480
بشكل عام، ستكون هذه الأجهزة متعددة الإمكانات

00:18.480 --> 00:21.210
وغير مكلفة للغاية، وعادةً ما نسميها جهاز توجيه

00:21.210 --> 00:23.970
لاسلكي، أو جهاز توجيه SOHO، لأنها تحتوي على

00:23.970 --> 00:25.620
جميع الميزات التي تحتاجها

00:25.620 --> 00:27.510
في جهاز واحد.

00:27.510 --> 00:30.120
يتضمن ذلك شبكتك الداخلية أو شبكة LAN، واتصالك

00:30.120 --> 00:32.850
بالشبكة الخارجية أو شبكة WAN، بالإضافة إلى نقطة

00:32.850 --> 00:34.440
وصول لاسلكية لإنشاء شبكات

00:34.440 --> 00:35.910
لاسلكية يمكنك استخدامها

00:35.910 --> 00:38.130
لتوصيل الأجهزة اللاسلكية الأخرى بشبكتك

00:38.130 --> 00:40.500
والاتصال بالإنترنت.

00:40.500 --> 00:42.870
الآن بشكل عام، يمكن أن تكون هذه وحدة شاملة تتضمن

00:42.870 --> 00:44.550
اتصال WAN الخاص بك، مثل مودم الألياف

00:44.550 --> 00:46.890
أو مودم الكابل المضمن بالفعل في هذا الجهاز،

00:46.890 --> 00:49.650
أو قد يكون لديك مودم منفصل يوفره موفر خدمة الإنترنت

00:49.650 --> 00:52.950
الخاص بك ومن ثم سأستخدم جهاز توجيه SOHO الخاص بك للقيام بكل هذه

00:52.950 --> 00:56.010
الوظائف التي سأعرضها لك في هذا الدرس.

00:56.010 --> 00:58.320
الآن، أول شيء يجب الإشارة إليه قبل

00:58.320 --> 01:03.090
أن نبدأ هو أن هذا يعتمد على جهاز التوجيه TP-link Archer A7 SOHO.

01:03.090 --> 01:05.760
سيكون لعلامتك التجارية، اعتمادًا على العلامة التجارية

01:05.760 --> 01:07.530
والشركة المصنعة التي تستخدمها، تخطيطات

01:07.530 --> 01:10.710
ورسومات وخيارات قائمة مختلفة، وبعض الشركات المصنعة تستخدم أسماء

01:10.710 --> 01:12.870
مختلفة لنفس الأشياء لجعلها خاصة بها ولها هوية

01:12.870 --> 01:15.060
علامتها التجارية الخاصة.

01:15.060 --> 01:17.130
لذا فإن أي شيء قد يكون له اسم

01:17.130 --> 01:18.990
فريد لشبكة SOHO هذه، سأوضح

01:18.990 --> 01:20.340
لك ذلك حتى تعرف ما

01:20.340 --> 01:21.720
نتحدث عنه فيما يتعلق

01:21.720 --> 01:23.730
بعنصر عام.

01:23.730 --> 01:26.490
على سبيل المثال، يستخدمون مصطلح الخوادم الافتراضية عندما

01:26.490 --> 01:28.440
تقوم بتكوين جدار الحماية الخاص بهم.

01:28.440 --> 01:29.520
وهذا شيء فريد لهذه العلامة

01:29.520 --> 01:31.560
التجارية وهذه الواجهة، ولذا أردت التأكد

01:31.560 --> 01:33.090
من أنك على علم بذلك أثناء قيامنا

01:33.090 --> 01:35.550
بالتكوينات الخاصة بنا.

01:35.550 --> 01:36.720
الآن، أول شيء سنفعله

01:36.720 --> 01:38.550
هو أنني سأنتقل إلى الوضع المتقدم

01:38.550 --> 01:40.620
بدلاً من استخدام الوضع الأساسي.

01:40.620 --> 01:42.780
سيتيح لنا هذا الوصول إلى المزيد من الإعدادات، وبهذه

01:42.780 --> 01:44.700
الطريقة يمكننا الغوص بشكل أعمق قليلاً مما يمكننا

01:44.700 --> 01:46.860
فعله إذا بقينا هنا في الإعداد الأساسي.

01:46.860 --> 01:49.920
وللقيام بذلك، سننقر ببساطة على علامة التبويب "خيارات متقدمة".

01:49.920 --> 01:52.710
من هنا سترى أن خيارات القائمة اليسرى قد تغيرت

01:52.710 --> 01:55.350
الآن ولدينا المزيد من الخيارات هنا.

01:55.350 --> 01:57.360
عندما ندخل هنا، أول شيء سننظر إليه هو علامة

01:57.360 --> 01:58.413
تبويب الشبكة.

01:59.430 --> 02:01.410
الآن ضمن علامة تبويب الشبكة، أول

02:01.410 --> 02:03.570
ما نريد النقر عليه هو الإنترنت، وهو

02:03.570 --> 02:05.910
ما يسمونه اتصال الشبكة الواسعة.

02:05.910 --> 02:08.940
الآن، في الواقع، الإنترنت هو أحد أنواع شبكات WAN، ولكن يمكنك

02:08.940 --> 02:10.380
حقًا توصيل هذا الجهاز بأي نوع

02:10.380 --> 02:12.150
من شبكات WAN التي تريدها.

02:12.150 --> 02:14.820
ولكن مرة أخرى، بالنسبة لمعظم مستخدمي المكاتب المنزلية الصغيرة،

02:14.820 --> 02:17.100
فإن الإنترنت هو شبكة WAN التي سيستخدمونها.

02:17.100 --> 02:19.110
ولهذا السبب يستخدمون مصطلح "الإنترنت"

02:19.110 --> 02:22.260
هنا لتسهيل فهمه على معظم المستخدمين.

02:22.260 --> 02:24.270
أول شيء سنقوم بتكوينه عبر الإنترنت

02:24.270 --> 02:26.370
هو كيفية الحصول على عنوان IP لجانب

02:26.370 --> 02:29.010
WAN الخاص بنا من جهاز التوجيه هذا.

02:29.010 --> 02:31.500
سيأتي هذا من مودم الكابل أو الألياف، أو أي نوع

02:31.500 --> 02:34.530
من الاتصال لديك مع مزود خدمة الإنترنت الخاص بك.

02:34.530 --> 02:37.500
الآن، مع مزود خدمة الإنترنت، تم تخصيص عنوان IP ديناميكي

02:37.500 --> 02:39.840
لنا من مودم الألياف الضوئية هذا.

02:39.840 --> 02:42.533
يمكنك أن ترى ذلك هنا كـ 192. 168. 66. 117.

02:45.240 --> 02:49.650
يحتوي على قناع شبكة فرعية يبلغ 255. 255. 255. 0 والعبّارة الافتراضية

02:49.650 --> 02:54.650
192. 168. 66. 25.

02:55.110 --> 02:56.640
سترى أيضًا أن لدينا نظام أسماء النطاقات الأساسي

02:56.640 --> 03:06.330
والثانوي مضبوطًا على 192. 168. 66. 25 و 192.

03:06.330 --> 03:06.330
168. 66. 1

03:06.330 --> 03:08.370
والذي يخبرني أن هذه الخوادم موجودة داخل شبكة

03:08.370 --> 03:10.770
مزودي خدمة الإنترنت، لأن الافتراضي الذي يذهب إلى مزود

03:10.770 --> 03:15.770
خدمة الإنترنت هو 192. 168. 66. شبكة 0/24، مع وجود البوابة

03:15.900 --> 03:18.993
الافتراضية في . 25.

03:19.830 --> 03:22.980
الآن، إذا كان مزود خدمة الإنترنت الخاص بك يزودك بعنوان

03:22.980 --> 03:25.230
IP ثابت، وهو عنوان لا يتغير في كل مرة تتصل

03:25.230 --> 03:26.490
به، فيمكنك تكوين ذلك هنا

03:26.490 --> 03:28.350
بالانتقال إلى نوع الاتصال بالإنترنت

03:28.350 --> 03:30.420
ثم النقر فوق IP الثابت.

03:30.420 --> 03:32.640
من هنا، يمكنك التهيئة باستخدام عنوان

03:32.640 --> 03:34.980
IP الذي قدمه لك مزود خدمة الإنترنت.

03:34.980 --> 03:38.460
على سبيل المثال، في مكتبي، يتم تخصيص عنوان IP ثابت لنا، لذا إذا كنت سأستخدم

03:38.460 --> 03:41.130
هذا الجهاز هناك، فقد أستخدمه مع عنوان IP الثابت الخاص

03:41.130 --> 03:44.497
بي وهو 108. 66. 77. 88.

03:47.160 --> 03:51.540
سيكون لهذا قناع الشبكة الفرعية 255. 255. 255. 0 وسيكون لها بوابة

03:51.540 --> 03:56.540
افتراضية 108. 66. 77. 1.

03:56.850 --> 03:59.820
ثم لا بد لي من تعيين DNS الأساسي والثانوي الخاص بي.

03:59.820 --> 04:01.500
هنا لديهم فقط بعض أرقام الحشو

04:01.500 --> 04:05.520
3. 3. 3. 3 و 4. 4. 4. 4 مملوءة.

04:05.520 --> 04:07.800
لكني أرغب في استخدام خادم DNS الخاص بـ Google

04:07.800 --> 04:10.110
وهو رقم 8. 8. 8. 8.

04:10.110 --> 04:11.910
ولن يكون لدي DNS ثانوي، لذلك

04:11.910 --> 04:14.700
سأستخدم فقط DNS الخاص بـ Google لـ DNS الخاص

04:14.700 --> 04:16.623
بي لكل جهاز على هذه الشبكة.

04:17.520 --> 04:18.990
ضمن ذلك، سترى أن لدي خيار تعيين

04:18.990 --> 04:21.150
حجم MTU الخاص بي، والذي يرمز إلى الحد الأقصى

04:21.150 --> 04:23.160
لوحدة الإرسال الخاصة بي، وهذا هو الحجم

04:23.160 --> 04:25.350
الذي يمكن أن يصل إليه كل حزمة عند إرسال البيانات

04:25.350 --> 04:27.450
عبر الشبكة.

04:27.450 --> 04:29.910
الآن بشكل افتراضي، سيكون هذا عادةً 1500، ويمكنك

04:29.910 --> 04:32.160
تغيير هذا فقط إذا كنت بحاجة إلى ذلك.

04:32.160 --> 04:35.130
على سبيل المثال، إذا كنت تقوم بتشغيل هذا من خلال اتصال

04:35.130 --> 04:37.800
VPN، فقد ترغب في الحصول على وحدة MTU ذات حجم أقل،

04:37.800 --> 04:39.450
وبهذه الطريقة يكون لديك مساحة

04:39.450 --> 04:42.030
لتغليفها وتشفيرها قبل إرسالها عبر جهاز توجيه

04:42.030 --> 04:44.910
آخر يحتوي على الحد الأقصى لحجم وحدة الإرسال 1500،

04:44.910 --> 04:48.510
ولهذا السبب تم ضبطه حاليًا على 1260.

04:48.510 --> 04:50.220
الآن هناك نوع آخر من خيارات

04:50.220 --> 04:54.870
الاتصال بالإنترنت التي قد تكون لديك وهو ما يسمى PPPoE أو L2TP أو PPTP.

04:55.920 --> 04:58.470
وسيتم استخدامها بشكل عام مع VPN

04:58.470 --> 05:00.480
أو أي نوع اتصال محدد آخر.

05:00.480 --> 05:05.480
على سبيل المثال، يتم استخدام L2TP بشكل شائع مع خادم VPN.

05:05.520 --> 05:08.580
لذا، إذا كان لديك مكتب فرعي يقع في مكان ما،

05:08.580 --> 05:11.070
فيمكنك استخدام هذا الجهاز لإنشاء

05:11.070 --> 05:13.800
نفق VPN بين هذا الجهاز وأي خادم VPN تحاول

05:13.800 --> 05:15.150
الاتصال به.

05:15.150 --> 05:17.160
على سبيل المثال، كنت أعيش في إيطاليا وأردت

05:17.160 --> 05:19.080
في ذلك الوقت أن أظل قادرًا على الوصول إلى

05:19.080 --> 05:21.180
الكثير من برامجي التلفزيونية الأمريكية

05:21.180 --> 05:22.950
ومواقع بث مقاطع الفيديو.

05:22.950 --> 05:25.500
وللقيام بذلك، كان عليّ استخدام نفق VPN

05:25.500 --> 05:27.960
للعودة إلى أمريكا ثم الانتقال إلى تلك

05:27.960 --> 05:30.270
المواقع من اتصال VPN الأمريكي.

05:30.270 --> 05:32.370
الآن للقيام بذلك لمنزلي بأكمله، ما

05:32.370 --> 05:34.710
فعلته هو أنني قمت بتكوين جهاز مثل هذا باستخدام

05:34.710 --> 05:37.410
اتصال L2TP، وأدخلت اسم المستخدم وكلمة المرور

05:37.410 --> 05:40.320
الخاصة بي، ثم قمت بوضع عنوان IP لخوادم VPN حيث ترى

05:40.320 --> 05:44.120
3. 3. 3. 33، وبهذه الطريقة

05:44.120 --> 05:47.550
سأتصل بخادم VPN الخاص بي في أمريكا ويمكن لأي شخص في منزلي

05:47.550 --> 05:49.800
الوصول إلى كل شيء تمامًا كما لو كان جالسًا

05:49.800 --> 05:52.770
في ميامي، حيث يوجد موقع خادم VPN الخاص بي، على الرغم

05:52.770 --> 05:55.500
من أننا كنا نجلس في وسط إيطاليا.

05:55.500 --> 05:57.030
حسنًا، ولكن بالنسبة لاتصالي،

05:57.030 --> 05:59.610
فنحن نريد عنوان IP الديناميكي، لذا سنعود إلى

05:59.610 --> 06:01.080
ذلك ونتركه هناك.

06:01.080 --> 06:03.360
ومن هناك يمكننا بعد ذلك الضغط على "حفظ"، ويتم

06:03.360 --> 06:06.603
حفظنا الآن باستخدام عنوان IP الديناميكي الخاص بنا مرة أخرى.

06:07.500 --> 06:08.820
الآن هناك إعداد آخر ستراه

06:08.820 --> 06:11.640
هنا في أسفل الشاشة، يسمى MAC Cloning.

06:11.640 --> 06:13.710
الآن، سيقوم بعض مزودي خدمة الإنترنت

06:13.710 --> 06:15.210
بإجراء ذلك بحيث يكون أيًا كان

06:15.210 --> 06:17.760
الجهاز الأول الذي يتصل بمودم الكابل أو مودم الألياف،

06:17.760 --> 06:19.770
فإن هذا هو عنوان MAC الذي سيتعرف عليه،

06:19.770 --> 06:21.030
وسيقوم بقفل اتصالك بهذا

06:21.030 --> 06:22.830
الجهاز المحدد.

06:22.830 --> 06:25.920
إذا قام مزود خدمة الإنترنت الخاص بك بذلك، فقد تحتاج إلى تعيين عنوان

06:25.920 --> 06:28.470
MAC لجهاز توجيه SOHO الخاص بك، حتى يتمكن من التظاهر بأنه

06:28.470 --> 06:30.570
ذلك الكمبيوتر ويقول، "مرحبًا، أنا حقًا ذلك

06:30.570 --> 06:33.600
الكمبيوتر، استخدمني"، ويمكن لهذا الجهاز أن يفعل ذلك. ثم استخدم

06:33.600 --> 06:35.100
عنوان MAC من جهاز الكمبيوتر الخاص

06:35.100 --> 06:37.140
بك وقم بتعريف نفسه على أنه ذلك.

06:37.140 --> 06:38.880
مرة أخرى، هذه إحدى حالات الاستخدام

06:38.880 --> 06:41.010
التي ستعتمد على مزود خدمة الإنترنت الخاص بك،

06:41.010 --> 06:43.140
وفي حالتي، لا يستخدم مزود خدمة الإنترنت الخاص

06:43.140 --> 06:46.650
بي ذلك، لذا يمكنني فقط استخدام عنوان MAC الافتراضي لجهازي.

06:46.650 --> 06:47.880
المنطقة التالية التي سننظر

06:47.880 --> 06:49.713
إليها هي منطقة LAN الموجودة أسفل الشبكة.

06:50.640 --> 06:53.670
الآن، ضمن خيار LAN هذا، ستعطي عنوان IP لجهاز

06:53.670 --> 06:55.800
توجيه SOHO الخاص بك.

06:55.800 --> 06:57.270
في حالتي، يستخدم جهاز التوجيه

06:57.270 --> 07:01.410
عنوان IP 192. 168. 0. 1.

07:01.410 --> 07:03.600
الآن، عادةً ستترك هذا كإعداد افتراضي

07:03.600 --> 07:06.780
تم تعيينه بواسطة جهازك، ولكن إذا كان لدي أجهزة متعددة

07:06.780 --> 07:08.820
على شبكتي، وإذا كنت أستخدم عنوان IP

07:08.820 --> 07:10.980
المحدد هذا بالفعل على هذه الشبكة بواسطة

07:10.980 --> 07:13.080
جهاز آخر، فيمكنني تغييره ذلك، وربما

07:13.080 --> 07:15.360
أرغب في جعل هذا الجهاز يعرّف نفسه على أنه

07:15.360 --> 07:18.900
10. 1. 1. 1، وبعد ذلك يمكنني تغيير

07:18.900 --> 07:21.120
هذا حتى يستخدم هذا الجهاز عنوان IP الآخر هذا.

07:21.120 --> 07:22.470
في حالتي، سنمضي قدمًا

07:22.470 --> 07:24.360
ونترك عنوان IP هذا كما هو، لأنه

07:24.360 --> 07:25.710
يعمل بالفعل بشكل جيد

07:25.710 --> 07:27.570
لهذه الشبكة بالذات.

07:27.570 --> 07:30.060
الشيء التالي الذي سننظر إليه هو خادم DHCP

07:30.060 --> 07:32.940
الخاص بنا، وإذا نزلنا إلى الأسفل، فيمكننا النقر

07:32.940 --> 07:35.520
على خادم DHCP وسترى أن هذا ممكن حاليًا.

07:35.520 --> 07:37.620
هذا يعني أن جهاز التوجيه SOHO هذا

07:37.620 --> 07:40.560
يعمل كخادم DHCP، وهنا يمكننا تكوين عناوين IP

07:40.560 --> 07:42.630
التي نريد توزيعها كجزء من نطاق DHCP

07:42.630 --> 07:46.050
الخاص بنا، بالإضافة إلى البوابة الافتراضية وDNS الأساسي

07:46.050 --> 07:49.890
وDNS الثانوي الذي نريد توزيعه لعملائنا.

07:49.890 --> 07:52.530
على سبيل المثال، يمكنك أن ترى أننا نستخدم حاليًا

07:52.530 --> 07:57.480
النطاق 192. 168. 0. 100، وسنصل إلى

07:57.480 --> 08:01.050
192. 168. 0. 122.

08:01.050 --> 08:04.140
لذلك لدينا 22 جهازًا فقط يمكن تخصيصها

08:04.140 --> 08:06.840
كجزء من نطاق DHCP هذا.

08:06.840 --> 08:08.910
إذا أردت الحصول على أجهزة أكثر من ذلك، على

08:08.910 --> 08:11.010
سبيل المثال، إذا أردت 50 جهازًا، فيمكنني

08:11.010 --> 08:13.890
ببساطة تغيير هذا إلى . 150، وهذا سيعطيني

08:13.890 --> 08:15.390
الآن النطاق من 100

08:15.390 --> 08:19.470
إلى 150 بينما أقوم بتوزيع عناوين IP هذه.

08:19.470 --> 08:22.110
بالإضافة إلى ذلك، إذا لم أرغب في استخدام خادم

08:22.110 --> 08:23.850
DHCP، فيمكنني تعطيل ذلك عن طريق

08:23.850 --> 08:26.313
إلغاء تحديد تمكين خادم DHCP.

08:27.150 --> 08:29.130
المنطقة الأخرى التي ستقوم بتغييرها

08:29.130 --> 08:31.680
بشكل شائع هي DNS الأساسي أو الثانوي.

08:31.680 --> 08:33.870
في هذه الحالة، يتم استخدام هذا الجهاز،

08:33.870 --> 08:35.670
جهاز توجيه المكتب المنزلي الصغير

08:35.670 --> 08:38.250
هذا، كخادم DNS بدلاً من الانتقال مباشرة إلى

08:38.250 --> 08:40.020
خادم DNS الخاص بشخص آخر.

08:40.020 --> 08:41.370
إذا لم أكن أرغب في ذلك وأردت

08:41.370 --> 08:43.260
استخدام خادم DNS الخاص بـ Google بدلاً

08:43.260 --> 08:45.600
من ذلك، فيمكنني ببساطة تغيير ذلك ضمن DNS الأساسي

08:45.600 --> 08:49.590
إلى 8. 8. 8. 8، وبعد ذلك سأحذف

08:49.590 --> 08:52.530
DNS الثانوي وعندما أحفظه، سيستخدم الآن خادم DNS

08:52.530 --> 08:55.080
هذا لجميع عملائي الذين يحصلون على عنوان

08:55.080 --> 08:57.210
DHCP من خادم DHCP الخاص بي.

08:57.210 --> 09:00.150
الشيء التالي الذي نريد أن ننظر إليه هو DNS الديناميكي.

09:00.150 --> 09:02.940
الآن DNS الديناميكي هو شيء يتم استخدامه عندما يكون لديك

09:02.940 --> 09:06.060
مزود خدمة إنترنت يقوم بتغيير عنوان IP الخاص بك باستمرار.

09:06.060 --> 09:08.880
معظم مزودي خدمات الإنترنت في العالم، لا يعطونك عنوانًا ثابتًا،

09:08.880 --> 09:11.310
ولكن بدلاً من ذلك، يعطونك عنوانًا ديناميكيًا.

09:11.310 --> 09:12.930
وإذا كنت تحاول تشغيل خادم ويب

09:12.930 --> 09:14.970
أو خادم Minecraft أو شيء من هذا القبيل

09:14.970 --> 09:17.130
من شبكتك المنزلية، فيجب أن تكون قادرًا

09:17.130 --> 09:18.960
على الحصول على عنوان IP لا يتغير،

09:18.960 --> 09:22.230
أو على الأقل طريقة لتحديد عنوان IP هذا يتم تغيير العنوان في

09:22.230 --> 09:24.960
كل مرة يتم فيها تغييره، وذلك باستخدام نوع ما من الاسم

09:24.960 --> 09:26.460
أو المعرف الفريد.

09:26.460 --> 09:29.430
وهنا يأتي دور DNS الديناميكي.

09:29.430 --> 09:32.760
يمكنك استخدام خدمة مثل NO-IP أو DynDNS، حيث يمكنك الاشتراك

09:32.760 --> 09:33.960
معهم وسيعطونك اسم مستخدم

09:33.960 --> 09:35.580
وكلمة مرور مقابل بضعة دولارات

09:35.580 --> 09:37.320
شهريًا، بالإضافة إلى اسم النطاق

09:37.320 --> 09:38.970
الفريد الذي يمكنك تعيينه باستخدام

09:38.970 --> 09:41.160
خدمتهم.

09:41.160 --> 09:44.280
لذلك قد يكون لدي شيء مثل جيسون ديون في المنزل. com كاسم المجال

09:44.280 --> 09:48.150
الخاص بي ويمكنني تعيينه داخل DynDNS وسأربطه

09:48.150 --> 09:50.400
بهذا الجهاز.

09:50.400 --> 09:53.490
في كل مرة يقوم فيها مزود خدمة الإنترنت بتغيير عنوان IP الخاص

09:53.490 --> 09:56.700
بي من خلال DHCP على جهاز التوجيه هذا، فإنه سيقوم بعد ذلك بتحديث

09:56.700 --> 09:58.950
DynDNS بالموقع الجديد، وهكذا إذا كنت ستذهب

09:58.950 --> 10:02.700
إلى منزل Jason Dion. com، فسيظل ينتقل إلى هذا

10:02.700 --> 10:05.850
الجهاز بغض النظر عن عنوان IP في أي وقت.

10:05.850 --> 10:08.670
هذه هي فائدة استخدام شيء مثل DNS الديناميكي.

10:08.670 --> 10:11.460
الآن، لا تدعم جميع أجهزة توجيه المكاتب المنزلية الصغيرة هذا،

10:11.460 --> 10:12.600
ولكن من الرائع أن تمتلكه

10:12.600 --> 10:14.100
إذا كنت تحاول تشغيل نوع ما من الخادم

10:14.100 --> 10:16.150
خارج شبكة منزلك أو مكتبك الصغير.

10:17.070 --> 10:20.100
المنطقة التالية التي سننظر إليها تسمى وضع التشغيل.

10:20.100 --> 10:23.040
الآن يمكن لجهاز التوجيه هذا أن يعمل في وضعين مختلفين.

10:23.040 --> 10:25.530
يتم استخدام الوضع الحالي كجهاز

10:25.530 --> 10:27.690
توجيه، وهذا يعني أننا نقوم

10:27.690 --> 10:31.020
بتوصيل هذا الجهاز بالإنترنت من خلال عنوان

10:31.020 --> 10:35.520
IP ديناميكي أو IP ثابت أو اتصال PPoE أو L2TP أو PPTP.

10:35.520 --> 10:37.710
في حالتنا، نحن نستخدم عنوان IP ديناميكي،

10:37.710 --> 10:39.750
ولذا فإننا نتصل من هذا الجهاز بالمودم

10:39.750 --> 10:42.180
الخاص بي من خلال عنوان IP ديناميكي، ثم نتصل

10:42.180 --> 10:43.830
بالإنترنت.

10:43.830 --> 10:44.663
الآن، من ناحية أخرى،

10:44.663 --> 10:47.040
إذا كان منزلي كبيرًا جدًا واشتريت العديد من هذه

10:47.040 --> 10:49.590
الأجهزة حتى أتمكن من الحصول على تغطية لاسلكية أفضل

10:49.590 --> 10:52.650
في منزلي، فسوف أقوم بتعيينه على نقطة الوصول.

10:52.650 --> 10:54.540
الآن، سيكون أحد هذه الأجهزة هو جهاز التوجيه

10:54.540 --> 10:57.060
ولكن جميع الأجهزة الأخرى ستكون نقطة وصول.

10:57.060 --> 10:58.950
وعندما يكون لديك كنقطة وصول، فإنه

10:58.950 --> 11:01.050
ببساطة سيسمح لك بتوصيل كابل من جهاز

11:01.050 --> 11:04.260
التوجيه الأصلي إلى ذلك الجهاز الثانوي، ولن يكون هذا الجهاز

11:04.260 --> 11:07.530
الثانوي خادم DHCP، ولن يكون جهاز توجيه، وبدلاً من ذلك،

11:07.530 --> 11:09.690
ستكون مجرد نقطة وصول لاسلكية، قادرة

11:09.690 --> 11:12.210
على إعطاء إشارة لاسلكية إلى مناطق أخرى من المنزل

11:12.210 --> 11:15.750
لم نتمكن من الوصول إليها من جهاز التوجيه SOHO الأصلي باستخدام

11:15.750 --> 11:18.960
الإشارة اللاسلكية الخاصة به.

11:18.960 --> 11:19.860
هذا شيء ستستخدمه

11:19.860 --> 11:22.170
إذا كان لديك منزل أكبر أو مكتب أكبر، حيث

11:22.170 --> 11:24.360
يجب أن يكون لديك نقاط وصول متعددة.

11:24.360 --> 11:25.860
في مكتبي، على سبيل المثال، لدينا

11:25.860 --> 11:28.260
في الواقع أربع نقاط وصول لاسلكية مضبوطة على وضع

11:28.260 --> 11:29.790
نقطة الوصول فقط، وتتصل مرة أخرى

11:29.790 --> 11:31.650
بجهاز توجيه مركزي ثم يقوم جهاز التوجيه

11:31.650 --> 11:33.960
هذا بتوصيلنا بالإنترنت.

11:33.960 --> 11:35.280
وهذا يتيح لنا الحصول على تغطية

11:35.280 --> 11:36.630
كاملة في جميع أنحاء مبنى المكاتب

11:36.630 --> 11:40.440
بأكمله، سواء في الطابق العلوي أو السفلي دون أي انقطاع في التغطية.

11:40.440 --> 11:43.440
سيركز الخيار التالي على الشبكة اللاسلكية.

11:43.440 --> 11:44.700
سأقوم الآن بتخطي ذلك

11:44.700 --> 11:46.620
هنا لأننا قمنا بالفعل بتصوير فيديو

11:46.620 --> 11:48.990
كامل حول الشبكات اللاسلكية وكيفية إعدادها

11:48.990 --> 11:50.520
في درس مختلف.

11:50.520 --> 11:53.280
المجال التالي الذي نريد أن ننظر إليه هو إعدادات USB.

11:53.280 --> 11:55.650
الآن على هذا الجهاز بالذات، لدينا في الواقع

11:55.650 --> 11:57.930
عدد من منافذ USB في الجزء الخلفي منه.

11:57.930 --> 11:59.490
وباستخدام منافذ USB هذه،

11:59.490 --> 12:02.550
يمكنني مشاركة الملفات أو إنشاء خادم طباعة، وهذا

12:02.550 --> 12:04.380
ما يتيح لي القيام به.

12:04.380 --> 12:06.270
إذا انتقلت إلى مشاركة الوصول، يمكنك

12:06.270 --> 12:07.950
أن ترى أنه يمكننا إنشاء حسابات

12:07.950 --> 12:09.870
لأشخاص مختلفين نريد الوصول إلى محركات

12:09.870 --> 12:12.120
الأقراص الثابتة USB التي يتم توصيلها بالجزء

12:12.120 --> 12:15.210
الخلفي من هذا الجهاز وتعمل كخادم وسائط.

12:15.210 --> 12:16.740
إذا انتقلت إلى خادم الطباعة،

12:16.740 --> 12:18.450
فسترى أن هذا ممكّن حاليًا وأن هذه

12:18.450 --> 12:20.970
الطابعة لا تحتوي على طابعة مثبتة بعد.

12:20.970 --> 12:22.500
إذا كنت أرغب في تثبيت طابعة، فيمكنني

12:22.500 --> 12:25.410
توصيلها باستخدام كبل USB من الطابعة الخاصة بي إلى الجزء

12:25.410 --> 12:27.960
الخلفي من جهاز التوجيه هذا الخاص بالمكتب الصغير والمنزل،

12:27.960 --> 12:30.690
ومن ثم يمكن مشاركة ذلك عبر الشبكة بالكامل مع جميع المستخدمين

12:30.690 --> 12:33.120
والسماح لواحد الطابعة ليتم توصيلها بهذه الشبكة

12:33.120 --> 12:36.030
التي يمكن للجميع استخدامها.

12:36.030 --> 12:37.080
أسفل ذلك سترى أن لدينا

12:37.080 --> 12:38.940
بعض خيارات الرقابة الأبوية.

12:38.940 --> 12:42.720
ثم لدينا جودة الخدمة (QoS)، والتي تعني جودة الخدمة.

12:42.720 --> 12:45.210
الآن، تقول جودة الخدمة، ما هو مقدار النطاق الترددي

12:45.210 --> 12:47.370
الذي سنسمح لهذا الجهاز باستخدامه؟

12:47.370 --> 12:49.950
الآن، في حالتي، تم إيقاف تشغيل جودة الخدمة (QoS)

12:49.950 --> 12:52.710
لأن هذا هو جهاز التوجيه الوحيد في شبكتي، ولذا سأستخدم

12:52.710 --> 12:54.930
النطاق الترددي بالكامل.

12:54.930 --> 12:57.030
ولكن إذا كان لدي العديد من هذه الأجهزة، فيمكنني

12:57.030 --> 12:59.700
بالفعل ضبطها حتى أتمكن من الحصول على مناطق ذات أولوية

12:59.700 --> 13:01.440
أعلى ومناطق ذات أولوية أقل.

13:01.440 --> 13:05.130
على سبيل المثال، في مكتبي، يوجد الاستوديو الخاص بنا في الطابق العلوي

13:05.130 --> 13:07.290
وأريد التأكد من أن لديهم خدمة عالية الجودة،

13:07.290 --> 13:09.450
حتى أتمكن من تمكين جودة الخدمة وأقول إننا

13:09.450 --> 13:11.370
سنمنحهم عرض نطاق ترددي يبلغ جيجابت

13:11.370 --> 13:14.070
واحد في الثانية ، كما هو موضح هنا.

13:14.070 --> 13:15.780
الآن، من ناحية أخرى، في المكاتب أدناه

13:15.780 --> 13:17.880
حيث يقوم الجميع بالعمل، قد نقرر أنهم يستطيعون

13:17.880 --> 13:19.797
الحصول على خدمة ذات جودة أقل.

13:19.797 --> 13:22.200
ولذا قد نضبطها على 500 ميجابايت لسرعات

13:22.200 --> 13:24.120
التحميل والتنزيل، وبهذه الطريقة

13:24.120 --> 13:25.830
لن تسحب نطاقًا تردديًا إضافيًا

13:25.830 --> 13:27.930
من الاستوديو في الطابق العلوي عندما

13:27.930 --> 13:29.250
نحاول التسجيل ومحاولة

13:29.250 --> 13:31.200
إجراء بث مباشر.

13:31.200 --> 13:33.840
والشيء التالي لدينا هو علامة التبويب الأمان لدينا.

13:33.840 --> 13:35.010
أسفل علامة التبويب الأمان،

13:35.010 --> 13:36.990
لدينا بضعة إعدادات مختلفة هنا.

13:36.990 --> 13:39.720
أولاً، لدينا القدرة على تشغيل جدار الحماية

13:39.720 --> 13:42.030
أو إيقاف تشغيله وتمكين حماية رفض الخدمة

13:42.030 --> 13:43.920
لمنع الأشخاص من مهاجمتنا.

13:43.920 --> 13:45.240
كما ترون في الأسفل، لدينا

13:45.240 --> 13:47.700
مضيفان كانا مدرجين في قائمة "الممنوعين"، ولذلك

13:47.700 --> 13:49.020
تم حظرهما الآن لأنهما كانا

13:49.020 --> 13:50.430
يفعلان أشياء سيئة وكانا يحاولان

13:50.430 --> 13:52.860
التسبب في رفض الخدمة.

13:52.860 --> 13:55.470
الشيء التالي الذي لدينا هو التحكم في الوصول.

13:55.470 --> 13:58.230
ضمن التحكم في الوصول، سيتم استخدام عناوين

13:58.230 --> 14:00.060
MAC كآلية للتصفية.

14:00.060 --> 14:02.340
يمكنك إعداد هذا فيما يشار إليه بالقائمة

14:02.340 --> 14:05.220
السوداء أو القائمة البيضاء، لكن كومبتيا تشير

14:05.220 --> 14:08.190
إلى ذلك على أنه قائمة الحظر وقائمة السماح.

14:08.190 --> 14:10.170
الآن، في حالتنا، نستخدم القائمة البيضاء

14:10.170 --> 14:12.210
المعروفة أيضًا باسم قائمة السماح.

14:12.210 --> 14:14.430
وهذا يعني أنه سيتم السماح لأي جهاز تراه

14:14.430 --> 14:16.710
مدرجًا هنا بالاتصال بهذه الشبكة.

14:16.710 --> 14:18.990
إذا كان لديك عنوان MAC ولم يكن مدرجًا

14:18.990 --> 14:21.960
هنا، فلن يتمكن من الاتصال بهذا الجهاز المحدد.

14:21.960 --> 14:23.790
الآن، هذه الوحدة هي في الواقع إحدى

14:23.790 --> 14:25.230
وحداتي التجريبية، ويمكنك

14:25.230 --> 14:26.790
أن ترى أن جميع عناوين MAC تظهر

14:26.790 --> 14:28.800
نفس الشيء تمامًا، ولكن هذا فقط لأن هذا

14:28.800 --> 14:30.330
نموذج تجريبي بدلاً من كونه نموذجًا

14:30.330 --> 14:32.610
فعليًا أستخدمه في شبكة الإنتاج .

14:32.610 --> 14:36.090
الخطوة التالية لدينا هي ما يسمى بربط IP وMAC.

14:36.090 --> 14:38.040
الآن هذا جدول يمكننا إعداده بحيث

14:38.040 --> 14:39.720
إذا أردنا التأكد من أن الجهاز

14:39.720 --> 14:43.290
لديه دائمًا نفس عنوان IP من خادم DHCP الخاص بنا، فيمكننا القيام

14:43.290 --> 14:45.600
بذلك عن طريق تعيينه هنا.

14:45.600 --> 14:48.120
يمكنك أن ترى في هذه القائمة أن لدينا عنوانين

14:48.120 --> 14:50.910
MAC ويتم ربطهما بعناوين IP معينة.

14:50.910 --> 14:53.040
لذلك، في أي وقت تنضم فيه هذه الأجهزة

14:53.040 --> 14:55.380
إلى الشبكة، ستحصل على نفس عنوان IP مرة

14:55.380 --> 14:57.750
أخرى، لأنه تم حجزها من قبل النظام.

14:57.750 --> 15:00.360
يعد هذا مفيدًا حقًا إذا كنت تقوم بتشغيل خادم ملفات

15:00.360 --> 15:03.060
أو خادم وسائط أو خادم طباعة داخل شبكتك، وتريد دائمًا

15:03.060 --> 15:03.930
التأكد من أن الجهاز

15:03.930 --> 15:05.670
يحصل على نفس عنوان IP دون الحاجة

15:05.670 --> 15:08.610
إلى الاعتماد على عناوين IP الثابتة.

15:08.610 --> 15:09.660
والشيء التالي الذي

15:09.660 --> 15:11.400
سنفعله هو التمرير لأسفل قليلاً،

15:11.400 --> 15:14.640
وسترى أن لدينا منطقة إعادة توجيه NAT هذه.

15:14.640 --> 15:17.490
الآن ضمن NAT Forwarding، يطلقون عليه اسم الخوادم الافتراضية،

15:17.490 --> 15:20.580
لكن معظم الأجهزة ستطلق عليه اسم جدار الحماية.

15:20.580 --> 15:22.470
ستتمكن هنا من إعداد المنافذ التي

15:22.470 --> 15:24.060
تريد فتحها في جدار الحماية الخاص

15:24.060 --> 15:25.920
بك، والتي سيتم توجيهها إلى خادم معين،

15:25.920 --> 15:27.390
داخلي لشبكتك.

15:27.390 --> 15:30.360
على سبيل المثال، لنفترض أنني أردت إنشاء خادم ويب.

15:30.360 --> 15:32.490
يمكنني القيام بذلك عن طريق النقر على

15:32.490 --> 15:35.010
زر الإعلان، وسأختار نوع الخدمة كـ HTTP، والذي

15:35.010 --> 15:37.230
سيكون عبارة عن اتصال ويب غير مشفر، وبعد

15:37.230 --> 15:39.150
ذلك يمكنني منحها منفذًا خارجيًا،

15:39.150 --> 15:41.100
أو منافذ خارجية متعددة.

15:41.100 --> 15:43.110
الآن بشكل عام، عندما تتعامل مع HTTP، فأنت تتعامل

15:43.110 --> 15:44.940
فقط مع المنفذ 80، ومن ثم سيكون عنوان IP الداخلي

15:44.940 --> 15:46.890
هو الجهاز الذي يعمل عليه الخادم الخاص بي،

15:46.890 --> 15:51.270
مثل 192. 168. 0. 10، ومن ثم سيكون المنفذ

15:51.270 --> 15:52.710
الداخلي الخاص بي هو منفذ

15:52.710 --> 15:54.780
الاستماع على ذلك الخادم.

15:54.780 --> 15:57.090
قد يكون هذا هو المنفذ 80 أو قد يكون أي منفذ آخر

15:57.090 --> 15:59.370
قمت بتكوينه عندما قمت بإعداد هذا الخادم.

15:59.370 --> 16:01.200
وبعد ذلك، وبموجب البروتوكول،

16:01.200 --> 16:04.440
يمكنك تحديد ما إذا كان هذا سيكون TCP أو UDP أم لا، وفي

16:04.440 --> 16:06.480
حالتي، سأترك الأمر للجميع.

16:06.480 --> 16:07.860
وبعد ذلك يمكننا حفظ ذلك

16:07.860 --> 16:10.320
وستتم إضافة هذا الإدخال إلى قائمتنا.

16:10.320 --> 16:12.360
التالي لدينا المنطقة المجردة من السلاح.

16:12.360 --> 16:14.040
الآن DMZ هو مصطلح أقدم ويرمز

16:14.040 --> 16:16.200
إلى المنطقة منزوعة السلاح.

16:16.200 --> 16:18.900
تحب شركة CompTIA أن تسمي هذه الشبكة الفرعية المفحوصة،

16:18.900 --> 16:20.700
ولكنها في كلتا الحالتين ستخدم نفس

16:20.700 --> 16:22.620
الوظيفة بشكل أساسي.

16:22.620 --> 16:24.960
ما ستفعله المنطقة المجردة من السلاح هو

16:24.960 --> 16:26.460
أنها ستوفر مساحة صغيرة من

16:26.460 --> 16:28.650
شبكتك حيث ستضع جميع خوادمك العامة.

16:28.650 --> 16:32.040
لذا، إذا كنت أقوم بتشغيل خادم الويب هذا، أو خادم FTP، أو خادم البريد

16:32.040 --> 16:35.130
الإلكتروني، فسأضعهم في المنطقة المجردة من السلاح.

16:35.130 --> 16:37.350
سيسمح لي هذا بالحصول على حماية مختلفة

16:37.350 --> 16:39.960
لجدار الحماية لتلك المناطق، مقارنةً ببقية شبكتي،

16:39.960 --> 16:42.390
كما يوفر منطقة إضافية شبه موثوقة حيث يمكنني

16:42.390 --> 16:45.060
وضع هذه الموارد في مواجهة الجمهور.

16:45.060 --> 16:48.000
الشيء الأخير الذي أريد أن أوضحه لك هو خادم VPN.

16:48.000 --> 16:49.950
الآن في هذا، لدينا ثلاثة

16:49.950 --> 16:54.950
أنواع مختلفة من خوادم VPN، اتصالات VPN وPPTP VPN وVPN مفتوحة.

16:55.230 --> 16:57.990
إذا أردت تمكين خادم VPN على هذا الجهاز، فيمكنني

16:57.990 --> 16:59.640
القيام بذلك عن طريق تعيينه

16:59.640 --> 17:01.080
هنا وإعطائه منفذ خدمة،

17:01.080 --> 17:03.570
وعند هذه النقطة يمكنني الآن استخدام هذا

17:03.570 --> 17:05.880
الجهاز كنقطة اتصال من خارج الشبكة، والعودة

17:05.880 --> 17:07.560
إلى شبكة.

17:07.560 --> 17:10.530
وبالعودة إلى المثال الذي قدمته سابقًا من إيطاليا إلى الولايات

17:10.530 --> 17:12.120
المتحدة، فهذا بالضبط ما فعلته.

17:12.120 --> 17:13.920
لقد قمت بإعداد خادم VPN مفتوح في أحد

17:13.920 --> 17:16.110
منازل أصدقائي في ميامي، وقد سمح لي ذلك بتوصيل

17:16.110 --> 17:18.030
جهازي بخادم VPN المفتوح الخاص بهم الذي

17:18.030 --> 17:19.920
يعمل على جهاز توجيه صغير للمكتب المنزلي

17:19.920 --> 17:22.170
مثل هذا، وبهذه الطريقة تم تنظيم كل حركة المرور

17:22.170 --> 17:24.150
الخاصة بي المرور عبر شبكته ثم الخروج

17:24.150 --> 17:26.460
إلى الإنترنت.

17:26.460 --> 17:28.410
لذلك اعتقد الجميع أنني قادم من ميامي، على

17:28.410 --> 17:30.030
الرغم من أنني قادم من إيطاليا.

17:30.030 --> 17:32.700
هذه هي فائدة استخدام خادم VPN.

17:32.700 --> 17:35.280
حسنًا، دعنا نعود إلى الحالة.

17:35.280 --> 17:37.890
ومرة أخرى، يمكننا رؤية حالة شبكتنا بأكملها

17:37.890 --> 17:39.750
بنظرة واحدة هنا.

17:39.750 --> 17:42.090
نحن نرى اتصالات الإنترنت الخاصة بشبكة WAN الخاصة

17:42.090 --> 17:45.060
بنا، أو شبكتنا اللاسلكية، أو شبكة LAN الخاصة بنا، أو شبكة المنطقة

17:45.060 --> 17:47.190
المحلية، وشبكة الضيوف، وأجهزة USB الخاصة

17:47.190 --> 17:48.930
بنا، وأدائنا العام.

17:48.930 --> 17:51.030
لذا، أتمنى أن تستمتع بهذه الإرشادات

17:51.030 --> 17:53.790
السريعة حول كيفية تكوين شبكة وجهاز توجيه للمكاتب

17:53.790 --> 17:57.960
المنزلية والمكاتب الصغيرة، باستخدام جهاز مثل TP-link Archer 7.

17:57.960 --> 18:00.870
كما قلت، هذا الفيديو يعتمد على هذا الجهاز،

18:00.870 --> 18:03.540
وسيبدو جهازك مختلفًا بعض الشيء.

18:03.540 --> 18:04.650
إذا ضللت طريقك، يمكنك دائمًا

18:04.650 --> 18:06.810
مراجعة موقع الويب الخاص بالشركة المصنعة للحصول

18:06.810 --> 18:10.020
على الإرشادات والبرامج التعليمية لمساعدتك في ذلك.

18:10.020 --> 18:11.940
تذكر، عندما تحاول الوصول إلى جهاز

18:11.940 --> 18:14.610
توجيه المكتب المنزلي الصغير في شبكتك، فأنت تريد

18:14.610 --> 18:16.890
التحقق من البوابة الافتراضية الخاصة بك

18:16.890 --> 18:18.960
وستكون هذه البوابة الافتراضية عادةً

18:18.960 --> 18:22.380
هي عنوان IP لجهاز توجيه المكتب المنزلي الصغير الخاص بك.

18:22.380 --> 18:26.203
في حالتي، يقع جهاز التوجيه SOHO الخاص بي على 192. 168. 0. 1، ولذلك إذا أردت

18:28.140 --> 18:30.630
الوصول إلى واجهة الويب هذه، فسأفتح ببساطة

18:30.630 --> 18:32.370
متصفح ويب على نظامي المتصل بهذه

18:32.370 --> 18:34.350
الشبكة، سواء سلكيًا أو لاسلكيًا،

18:34.350 --> 18:38.060
ثم اكتب 192. 168. 0. 1 وسينقلني إلى شاشة

18:39.840 --> 18:41.520
تسجيل الدخول حتى أتمكن من الوصول

18:41.520 --> 18:44.470
إلى هذه الواجهة وإجراء أي تغييرات أحتاجها.
