المدرب: في هذا الدرس،
سأوضح لك كيفية تكوين مكتب منزلي
صغير، يُعرف أيضًا بنوع شبكة SOHO.
الآن هذا النوع من الشبكات المكتبية المنزلية
الصغيرة هو ما ستحصل عليه عادةً في منزلك،
أو إذا كنت تعمل في شركة صغيرة جدًا تضم أقل
من 20 شخصًا تقريبًا أو نحو ذلك.
بشكل عام، ستكون هذه الأجهزة متعددة الإمكانات
وغير مكلفة للغاية، وعادةً ما نسميها جهاز توجيه
لاسلكي، أو جهاز توجيه SOHO، لأنها تحتوي على
جميع الميزات التي تحتاجها
في جهاز واحد.
يتضمن ذلك شبكتك الداخلية أو شبكة LAN، واتصالك
بالشبكة الخارجية أو شبكة WAN، بالإضافة إلى نقطة
وصول لاسلكية لإنشاء شبكات
لاسلكية يمكنك استخدامها
لتوصيل الأجهزة اللاسلكية الأخرى بشبكتك
والاتصال بالإنترنت.
الآن بشكل عام، يمكن أن تكون هذه وحدة شاملة تتضمن
اتصال WAN الخاص بك، مثل مودم الألياف
أو مودم الكابل المضمن بالفعل في هذا الجهاز،
أو قد يكون لديك مودم منفصل يوفره موفر خدمة الإنترنت
الخاص بك ومن ثم سأستخدم جهاز توجيه SOHO الخاص بك للقيام بكل هذه
الوظائف التي سأعرضها لك في هذا الدرس.
الآن، أول شيء يجب الإشارة إليه قبل
أن نبدأ هو أن هذا يعتمد على جهاز التوجيه TP-link Archer A7 SOHO.
سيكون لعلامتك التجارية، اعتمادًا على العلامة التجارية
والشركة المصنعة التي تستخدمها، تخطيطات
ورسومات وخيارات قائمة مختلفة، وبعض الشركات المصنعة تستخدم أسماء
مختلفة لنفس الأشياء لجعلها خاصة بها ولها هوية
علامتها التجارية الخاصة.
لذا فإن أي شيء قد يكون له اسم
فريد لشبكة SOHO هذه، سأوضح
لك ذلك حتى تعرف ما
نتحدث عنه فيما يتعلق
بعنصر عام.
على سبيل المثال، يستخدمون مصطلح الخوادم الافتراضية عندما
تقوم بتكوين جدار الحماية الخاص بهم.
وهذا شيء فريد لهذه العلامة
التجارية وهذه الواجهة، ولذا أردت التأكد
من أنك على علم بذلك أثناء قيامنا
بالتكوينات الخاصة بنا.
الآن، أول شيء سنفعله
هو أنني سأنتقل إلى الوضع المتقدم
بدلاً من استخدام الوضع الأساسي.
سيتيح لنا هذا الوصول إلى المزيد من الإعدادات، وبهذه
الطريقة يمكننا الغوص بشكل أعمق قليلاً مما يمكننا
فعله إذا بقينا هنا في الإعداد الأساسي.
وللقيام بذلك، سننقر ببساطة على علامة التبويب "خيارات متقدمة".
من هنا سترى أن خيارات القائمة اليسرى قد تغيرت
الآن ولدينا المزيد من الخيارات هنا.
عندما ندخل هنا، أول شيء سننظر إليه هو علامة
تبويب الشبكة.
الآن ضمن علامة تبويب الشبكة، أول
ما نريد النقر عليه هو الإنترنت، وهو
ما يسمونه اتصال الشبكة الواسعة.
الآن، في الواقع، الإنترنت هو أحد أنواع شبكات WAN، ولكن يمكنك
حقًا توصيل هذا الجهاز بأي نوع
من شبكات WAN التي تريدها.
ولكن مرة أخرى، بالنسبة لمعظم مستخدمي المكاتب المنزلية الصغيرة،
فإن الإنترنت هو شبكة WAN التي سيستخدمونها.
ولهذا السبب يستخدمون مصطلح "الإنترنت"
هنا لتسهيل فهمه على معظم المستخدمين.
أول شيء سنقوم بتكوينه عبر الإنترنت
هو كيفية الحصول على عنوان IP لجانب
WAN الخاص بنا من جهاز التوجيه هذا.
سيأتي هذا من مودم الكابل أو الألياف، أو أي نوع
من الاتصال لديك مع مزود خدمة الإنترنت الخاص بك.
الآن، مع مزود خدمة الإنترنت، تم تخصيص عنوان IP ديناميكي
لنا من مودم الألياف الضوئية هذا.
يمكنك أن ترى ذلك هنا كـ 192. 168. 66. 117.
يحتوي على قناع شبكة فرعية يبلغ 255. 255. 255. 0 والعبّارة الافتراضية
192. 168. 66. 25.
سترى أيضًا أن لدينا نظام أسماء النطاقات الأساسي
والثانوي مضبوطًا على 192. 168. 66. 25 و 192.
168. 66. 1
والذي يخبرني أن هذه الخوادم موجودة داخل شبكة
مزودي خدمة الإنترنت، لأن الافتراضي الذي يذهب إلى مزود
خدمة الإنترنت هو 192. 168. 66. شبكة 0/24، مع وجود البوابة
الافتراضية في . 25.
الآن، إذا كان مزود خدمة الإنترنت الخاص بك يزودك بعنوان
IP ثابت، وهو عنوان لا يتغير في كل مرة تتصل
به، فيمكنك تكوين ذلك هنا
بالانتقال إلى نوع الاتصال بالإنترنت
ثم النقر فوق IP الثابت.
من هنا، يمكنك التهيئة باستخدام عنوان
IP الذي قدمه لك مزود خدمة الإنترنت.
على سبيل المثال، في مكتبي، يتم تخصيص عنوان IP ثابت لنا، لذا إذا كنت سأستخدم
هذا الجهاز هناك، فقد أستخدمه مع عنوان IP الثابت الخاص
بي وهو 108. 66. 77. 88.
سيكون لهذا قناع الشبكة الفرعية 255. 255. 255. 0 وسيكون لها بوابة
افتراضية 108. 66. 77. 1.
ثم لا بد لي من تعيين DNS الأساسي والثانوي الخاص بي.
هنا لديهم فقط بعض أرقام الحشو
3. 3. 3. 3 و 4. 4. 4. 4 مملوءة.
لكني أرغب في استخدام خادم DNS الخاص بـ Google
وهو رقم 8. 8. 8. 8.
ولن يكون لدي DNS ثانوي، لذلك
سأستخدم فقط DNS الخاص بـ Google لـ DNS الخاص
بي لكل جهاز على هذه الشبكة.
ضمن ذلك، سترى أن لدي خيار تعيين
حجم MTU الخاص بي، والذي يرمز إلى الحد الأقصى
لوحدة الإرسال الخاصة بي، وهذا هو الحجم
الذي يمكن أن يصل إليه كل حزمة عند إرسال البيانات
عبر الشبكة.
الآن بشكل افتراضي، سيكون هذا عادةً 1500، ويمكنك
تغيير هذا فقط إذا كنت بحاجة إلى ذلك.
على سبيل المثال، إذا كنت تقوم بتشغيل هذا من خلال اتصال
VPN، فقد ترغب في الحصول على وحدة MTU ذات حجم أقل،
وبهذه الطريقة يكون لديك مساحة
لتغليفها وتشفيرها قبل إرسالها عبر جهاز توجيه
آخر يحتوي على الحد الأقصى لحجم وحدة الإرسال 1500،
ولهذا السبب تم ضبطه حاليًا على 1260.
الآن هناك نوع آخر من خيارات
الاتصال بالإنترنت التي قد تكون لديك وهو ما يسمى PPPoE أو L2TP أو PPTP.
وسيتم استخدامها بشكل عام مع VPN
أو أي نوع اتصال محدد آخر.
على سبيل المثال، يتم استخدام L2TP بشكل شائع مع خادم VPN.
لذا، إذا كان لديك مكتب فرعي يقع في مكان ما،
فيمكنك استخدام هذا الجهاز لإنشاء
نفق VPN بين هذا الجهاز وأي خادم VPN تحاول
الاتصال به.
على سبيل المثال، كنت أعيش في إيطاليا وأردت
في ذلك الوقت أن أظل قادرًا على الوصول إلى
الكثير من برامجي التلفزيونية الأمريكية
ومواقع بث مقاطع الفيديو.
وللقيام بذلك، كان عليّ استخدام نفق VPN
للعودة إلى أمريكا ثم الانتقال إلى تلك
المواقع من اتصال VPN الأمريكي.
الآن للقيام بذلك لمنزلي بأكمله، ما
فعلته هو أنني قمت بتكوين جهاز مثل هذا باستخدام
اتصال L2TP، وأدخلت اسم المستخدم وكلمة المرور
الخاصة بي، ثم قمت بوضع عنوان IP لخوادم VPN حيث ترى
3. 3. 3. 33، وبهذه الطريقة
سأتصل بخادم VPN الخاص بي في أمريكا ويمكن لأي شخص في منزلي
الوصول إلى كل شيء تمامًا كما لو كان جالسًا
في ميامي، حيث يوجد موقع خادم VPN الخاص بي، على الرغم
من أننا كنا نجلس في وسط إيطاليا.
حسنًا، ولكن بالنسبة لاتصالي،
فنحن نريد عنوان IP الديناميكي، لذا سنعود إلى
ذلك ونتركه هناك.
ومن هناك يمكننا بعد ذلك الضغط على "حفظ"، ويتم
حفظنا الآن باستخدام عنوان IP الديناميكي الخاص بنا مرة أخرى.
الآن هناك إعداد آخر ستراه
هنا في أسفل الشاشة، يسمى MAC Cloning.
الآن، سيقوم بعض مزودي خدمة الإنترنت
بإجراء ذلك بحيث يكون أيًا كان
الجهاز الأول الذي يتصل بمودم الكابل أو مودم الألياف،
فإن هذا هو عنوان MAC الذي سيتعرف عليه،
وسيقوم بقفل اتصالك بهذا
الجهاز المحدد.
إذا قام مزود خدمة الإنترنت الخاص بك بذلك، فقد تحتاج إلى تعيين عنوان
MAC لجهاز توجيه SOHO الخاص بك، حتى يتمكن من التظاهر بأنه
ذلك الكمبيوتر ويقول، "مرحبًا، أنا حقًا ذلك
الكمبيوتر، استخدمني"، ويمكن لهذا الجهاز أن يفعل ذلك. ثم استخدم
عنوان MAC من جهاز الكمبيوتر الخاص
بك وقم بتعريف نفسه على أنه ذلك.
مرة أخرى، هذه إحدى حالات الاستخدام
التي ستعتمد على مزود خدمة الإنترنت الخاص بك،
وفي حالتي، لا يستخدم مزود خدمة الإنترنت الخاص
بي ذلك، لذا يمكنني فقط استخدام عنوان MAC الافتراضي لجهازي.
المنطقة التالية التي سننظر
إليها هي منطقة LAN الموجودة أسفل الشبكة.
الآن، ضمن خيار LAN هذا، ستعطي عنوان IP لجهاز
توجيه SOHO الخاص بك.
في حالتي، يستخدم جهاز التوجيه
عنوان IP 192. 168. 0. 1.
الآن، عادةً ستترك هذا كإعداد افتراضي
تم تعيينه بواسطة جهازك، ولكن إذا كان لدي أجهزة متعددة
على شبكتي، وإذا كنت أستخدم عنوان IP
المحدد هذا بالفعل على هذه الشبكة بواسطة
جهاز آخر، فيمكنني تغييره ذلك، وربما
أرغب في جعل هذا الجهاز يعرّف نفسه على أنه
10. 1. 1. 1، وبعد ذلك يمكنني تغيير
هذا حتى يستخدم هذا الجهاز عنوان IP الآخر هذا.
في حالتي، سنمضي قدمًا
ونترك عنوان IP هذا كما هو، لأنه
يعمل بالفعل بشكل جيد
لهذه الشبكة بالذات.
الشيء التالي الذي سننظر إليه هو خادم DHCP
الخاص بنا، وإذا نزلنا إلى الأسفل، فيمكننا النقر
على خادم DHCP وسترى أن هذا ممكن حاليًا.
هذا يعني أن جهاز التوجيه SOHO هذا
يعمل كخادم DHCP، وهنا يمكننا تكوين عناوين IP
التي نريد توزيعها كجزء من نطاق DHCP
الخاص بنا، بالإضافة إلى البوابة الافتراضية وDNS الأساسي
وDNS الثانوي الذي نريد توزيعه لعملائنا.
على سبيل المثال، يمكنك أن ترى أننا نستخدم حاليًا
النطاق 192. 168. 0. 100، وسنصل إلى
192. 168. 0. 122.
لذلك لدينا 22 جهازًا فقط يمكن تخصيصها
كجزء من نطاق DHCP هذا.
إذا أردت الحصول على أجهزة أكثر من ذلك، على
سبيل المثال، إذا أردت 50 جهازًا، فيمكنني
ببساطة تغيير هذا إلى . 150، وهذا سيعطيني
الآن النطاق من 100
إلى 150 بينما أقوم بتوزيع عناوين IP هذه.
بالإضافة إلى ذلك، إذا لم أرغب في استخدام خادم
DHCP، فيمكنني تعطيل ذلك عن طريق
إلغاء تحديد تمكين خادم DHCP.
المنطقة الأخرى التي ستقوم بتغييرها
بشكل شائع هي DNS الأساسي أو الثانوي.
في هذه الحالة، يتم استخدام هذا الجهاز،
جهاز توجيه المكتب المنزلي الصغير
هذا، كخادم DNS بدلاً من الانتقال مباشرة إلى
خادم DNS الخاص بشخص آخر.
إذا لم أكن أرغب في ذلك وأردت
استخدام خادم DNS الخاص بـ Google بدلاً
من ذلك، فيمكنني ببساطة تغيير ذلك ضمن DNS الأساسي
إلى 8. 8. 8. 8، وبعد ذلك سأحذف
DNS الثانوي وعندما أحفظه، سيستخدم الآن خادم DNS
هذا لجميع عملائي الذين يحصلون على عنوان
DHCP من خادم DHCP الخاص بي.
الشيء التالي الذي نريد أن ننظر إليه هو DNS الديناميكي.
الآن DNS الديناميكي هو شيء يتم استخدامه عندما يكون لديك
مزود خدمة إنترنت يقوم بتغيير عنوان IP الخاص بك باستمرار.
معظم مزودي خدمات الإنترنت في العالم، لا يعطونك عنوانًا ثابتًا،
ولكن بدلاً من ذلك، يعطونك عنوانًا ديناميكيًا.
وإذا كنت تحاول تشغيل خادم ويب
أو خادم Minecraft أو شيء من هذا القبيل
من شبكتك المنزلية، فيجب أن تكون قادرًا
على الحصول على عنوان IP لا يتغير،
أو على الأقل طريقة لتحديد عنوان IP هذا يتم تغيير العنوان في
كل مرة يتم فيها تغييره، وذلك باستخدام نوع ما من الاسم
أو المعرف الفريد.
وهنا يأتي دور DNS الديناميكي.
يمكنك استخدام خدمة مثل NO-IP أو DynDNS، حيث يمكنك الاشتراك
معهم وسيعطونك اسم مستخدم
وكلمة مرور مقابل بضعة دولارات
شهريًا، بالإضافة إلى اسم النطاق
الفريد الذي يمكنك تعيينه باستخدام
خدمتهم.
لذلك قد يكون لدي شيء مثل جيسون ديون في المنزل. com كاسم المجال
الخاص بي ويمكنني تعيينه داخل DynDNS وسأربطه
بهذا الجهاز.
في كل مرة يقوم فيها مزود خدمة الإنترنت بتغيير عنوان IP الخاص
بي من خلال DHCP على جهاز التوجيه هذا، فإنه سيقوم بعد ذلك بتحديث
DynDNS بالموقع الجديد، وهكذا إذا كنت ستذهب
إلى منزل Jason Dion. com، فسيظل ينتقل إلى هذا
الجهاز بغض النظر عن عنوان IP في أي وقت.
هذه هي فائدة استخدام شيء مثل DNS الديناميكي.
الآن، لا تدعم جميع أجهزة توجيه المكاتب المنزلية الصغيرة هذا،
ولكن من الرائع أن تمتلكه
إذا كنت تحاول تشغيل نوع ما من الخادم
خارج شبكة منزلك أو مكتبك الصغير.
المنطقة التالية التي سننظر إليها تسمى وضع التشغيل.
الآن يمكن لجهاز التوجيه هذا أن يعمل في وضعين مختلفين.
يتم استخدام الوضع الحالي كجهاز
توجيه، وهذا يعني أننا نقوم
بتوصيل هذا الجهاز بالإنترنت من خلال عنوان
IP ديناميكي أو IP ثابت أو اتصال PPoE أو L2TP أو PPTP.
في حالتنا، نحن نستخدم عنوان IP ديناميكي،
ولذا فإننا نتصل من هذا الجهاز بالمودم
الخاص بي من خلال عنوان IP ديناميكي، ثم نتصل
بالإنترنت.
الآن، من ناحية أخرى،
إذا كان منزلي كبيرًا جدًا واشتريت العديد من هذه
الأجهزة حتى أتمكن من الحصول على تغطية لاسلكية أفضل
في منزلي، فسوف أقوم بتعيينه على نقطة الوصول.
الآن، سيكون أحد هذه الأجهزة هو جهاز التوجيه
ولكن جميع الأجهزة الأخرى ستكون نقطة وصول.
وعندما يكون لديك كنقطة وصول، فإنه
ببساطة سيسمح لك بتوصيل كابل من جهاز
التوجيه الأصلي إلى ذلك الجهاز الثانوي، ولن يكون هذا الجهاز
الثانوي خادم DHCP، ولن يكون جهاز توجيه، وبدلاً من ذلك،
ستكون مجرد نقطة وصول لاسلكية، قادرة
على إعطاء إشارة لاسلكية إلى مناطق أخرى من المنزل
لم نتمكن من الوصول إليها من جهاز التوجيه SOHO الأصلي باستخدام
الإشارة اللاسلكية الخاصة به.
هذا شيء ستستخدمه
إذا كان لديك منزل أكبر أو مكتب أكبر، حيث
يجب أن يكون لديك نقاط وصول متعددة.
في مكتبي، على سبيل المثال، لدينا
في الواقع أربع نقاط وصول لاسلكية مضبوطة على وضع
نقطة الوصول فقط، وتتصل مرة أخرى
بجهاز توجيه مركزي ثم يقوم جهاز التوجيه
هذا بتوصيلنا بالإنترنت.
وهذا يتيح لنا الحصول على تغطية
كاملة في جميع أنحاء مبنى المكاتب
بأكمله، سواء في الطابق العلوي أو السفلي دون أي انقطاع في التغطية.
سيركز الخيار التالي على الشبكة اللاسلكية.
سأقوم الآن بتخطي ذلك
هنا لأننا قمنا بالفعل بتصوير فيديو
كامل حول الشبكات اللاسلكية وكيفية إعدادها
في درس مختلف.
المجال التالي الذي نريد أن ننظر إليه هو إعدادات USB.
الآن على هذا الجهاز بالذات، لدينا في الواقع
عدد من منافذ USB في الجزء الخلفي منه.
وباستخدام منافذ USB هذه،
يمكنني مشاركة الملفات أو إنشاء خادم طباعة، وهذا
ما يتيح لي القيام به.
إذا انتقلت إلى مشاركة الوصول، يمكنك
أن ترى أنه يمكننا إنشاء حسابات
لأشخاص مختلفين نريد الوصول إلى محركات
الأقراص الثابتة USB التي يتم توصيلها بالجزء
الخلفي من هذا الجهاز وتعمل كخادم وسائط.
إذا انتقلت إلى خادم الطباعة،
فسترى أن هذا ممكّن حاليًا وأن هذه
الطابعة لا تحتوي على طابعة مثبتة بعد.
إذا كنت أرغب في تثبيت طابعة، فيمكنني
توصيلها باستخدام كبل USB من الطابعة الخاصة بي إلى الجزء
الخلفي من جهاز التوجيه هذا الخاص بالمكتب الصغير والمنزل،
ومن ثم يمكن مشاركة ذلك عبر الشبكة بالكامل مع جميع المستخدمين
والسماح لواحد الطابعة ليتم توصيلها بهذه الشبكة
التي يمكن للجميع استخدامها.
أسفل ذلك سترى أن لدينا
بعض خيارات الرقابة الأبوية.
ثم لدينا جودة الخدمة (QoS)، والتي تعني جودة الخدمة.
الآن، تقول جودة الخدمة، ما هو مقدار النطاق الترددي
الذي سنسمح لهذا الجهاز باستخدامه؟
الآن، في حالتي، تم إيقاف تشغيل جودة الخدمة (QoS)
لأن هذا هو جهاز التوجيه الوحيد في شبكتي، ولذا سأستخدم
النطاق الترددي بالكامل.
ولكن إذا كان لدي العديد من هذه الأجهزة، فيمكنني
بالفعل ضبطها حتى أتمكن من الحصول على مناطق ذات أولوية
أعلى ومناطق ذات أولوية أقل.
على سبيل المثال، في مكتبي، يوجد الاستوديو الخاص بنا في الطابق العلوي
وأريد التأكد من أن لديهم خدمة عالية الجودة،
حتى أتمكن من تمكين جودة الخدمة وأقول إننا
سنمنحهم عرض نطاق ترددي يبلغ جيجابت
واحد في الثانية ، كما هو موضح هنا.
الآن، من ناحية أخرى، في المكاتب أدناه
حيث يقوم الجميع بالعمل، قد نقرر أنهم يستطيعون
الحصول على خدمة ذات جودة أقل.
ولذا قد نضبطها على 500 ميجابايت لسرعات
التحميل والتنزيل، وبهذه الطريقة
لن تسحب نطاقًا تردديًا إضافيًا
من الاستوديو في الطابق العلوي عندما
نحاول التسجيل ومحاولة
إجراء بث مباشر.
والشيء التالي لدينا هو علامة التبويب الأمان لدينا.
أسفل علامة التبويب الأمان،
لدينا بضعة إعدادات مختلفة هنا.
أولاً، لدينا القدرة على تشغيل جدار الحماية
أو إيقاف تشغيله وتمكين حماية رفض الخدمة
لمنع الأشخاص من مهاجمتنا.
كما ترون في الأسفل، لدينا
مضيفان كانا مدرجين في قائمة "الممنوعين"، ولذلك
تم حظرهما الآن لأنهما كانا
يفعلان أشياء سيئة وكانا يحاولان
التسبب في رفض الخدمة.
الشيء التالي الذي لدينا هو التحكم في الوصول.
ضمن التحكم في الوصول، سيتم استخدام عناوين
MAC كآلية للتصفية.
يمكنك إعداد هذا فيما يشار إليه بالقائمة
السوداء أو القائمة البيضاء، لكن كومبتيا تشير
إلى ذلك على أنه قائمة الحظر وقائمة السماح.
الآن، في حالتنا، نستخدم القائمة البيضاء
المعروفة أيضًا باسم قائمة السماح.
وهذا يعني أنه سيتم السماح لأي جهاز تراه
مدرجًا هنا بالاتصال بهذه الشبكة.
إذا كان لديك عنوان MAC ولم يكن مدرجًا
هنا، فلن يتمكن من الاتصال بهذا الجهاز المحدد.
الآن، هذه الوحدة هي في الواقع إحدى
وحداتي التجريبية، ويمكنك
أن ترى أن جميع عناوين MAC تظهر
نفس الشيء تمامًا، ولكن هذا فقط لأن هذا
نموذج تجريبي بدلاً من كونه نموذجًا
فعليًا أستخدمه في شبكة الإنتاج .
الخطوة التالية لدينا هي ما يسمى بربط IP وMAC.
الآن هذا جدول يمكننا إعداده بحيث
إذا أردنا التأكد من أن الجهاز
لديه دائمًا نفس عنوان IP من خادم DHCP الخاص بنا، فيمكننا القيام
بذلك عن طريق تعيينه هنا.
يمكنك أن ترى في هذه القائمة أن لدينا عنوانين
MAC ويتم ربطهما بعناوين IP معينة.
لذلك، في أي وقت تنضم فيه هذه الأجهزة
إلى الشبكة، ستحصل على نفس عنوان IP مرة
أخرى، لأنه تم حجزها من قبل النظام.
يعد هذا مفيدًا حقًا إذا كنت تقوم بتشغيل خادم ملفات
أو خادم وسائط أو خادم طباعة داخل شبكتك، وتريد دائمًا
التأكد من أن الجهاز
يحصل على نفس عنوان IP دون الحاجة
إلى الاعتماد على عناوين IP الثابتة.
والشيء التالي الذي
سنفعله هو التمرير لأسفل قليلاً،
وسترى أن لدينا منطقة إعادة توجيه NAT هذه.
الآن ضمن NAT Forwarding، يطلقون عليه اسم الخوادم الافتراضية،
لكن معظم الأجهزة ستطلق عليه اسم جدار الحماية.
ستتمكن هنا من إعداد المنافذ التي
تريد فتحها في جدار الحماية الخاص
بك، والتي سيتم توجيهها إلى خادم معين،
داخلي لشبكتك.
على سبيل المثال، لنفترض أنني أردت إنشاء خادم ويب.
يمكنني القيام بذلك عن طريق النقر على
زر الإعلان، وسأختار نوع الخدمة كـ HTTP، والذي
سيكون عبارة عن اتصال ويب غير مشفر، وبعد
ذلك يمكنني منحها منفذًا خارجيًا،
أو منافذ خارجية متعددة.
الآن بشكل عام، عندما تتعامل مع HTTP، فأنت تتعامل
فقط مع المنفذ 80، ومن ثم سيكون عنوان IP الداخلي
هو الجهاز الذي يعمل عليه الخادم الخاص بي،
مثل 192. 168. 0. 10، ومن ثم سيكون المنفذ
الداخلي الخاص بي هو منفذ
الاستماع على ذلك الخادم.
قد يكون هذا هو المنفذ 80 أو قد يكون أي منفذ آخر
قمت بتكوينه عندما قمت بإعداد هذا الخادم.
وبعد ذلك، وبموجب البروتوكول،
يمكنك تحديد ما إذا كان هذا سيكون TCP أو UDP أم لا، وفي
حالتي، سأترك الأمر للجميع.
وبعد ذلك يمكننا حفظ ذلك
وستتم إضافة هذا الإدخال إلى قائمتنا.
التالي لدينا المنطقة المجردة من السلاح.
الآن DMZ هو مصطلح أقدم ويرمز
إلى المنطقة منزوعة السلاح.
تحب شركة CompTIA أن تسمي هذه الشبكة الفرعية المفحوصة،
ولكنها في كلتا الحالتين ستخدم نفس
الوظيفة بشكل أساسي.
ما ستفعله المنطقة المجردة من السلاح هو
أنها ستوفر مساحة صغيرة من
شبكتك حيث ستضع جميع خوادمك العامة.
لذا، إذا كنت أقوم بتشغيل خادم الويب هذا، أو خادم FTP، أو خادم البريد
الإلكتروني، فسأضعهم في المنطقة المجردة من السلاح.
سيسمح لي هذا بالحصول على حماية مختلفة
لجدار الحماية لتلك المناطق، مقارنةً ببقية شبكتي،
كما يوفر منطقة إضافية شبه موثوقة حيث يمكنني
وضع هذه الموارد في مواجهة الجمهور.
الشيء الأخير الذي أريد أن أوضحه لك هو خادم VPN.
الآن في هذا، لدينا ثلاثة
أنواع مختلفة من خوادم VPN، اتصالات VPN وPPTP VPN وVPN مفتوحة.
إذا أردت تمكين خادم VPN على هذا الجهاز، فيمكنني
القيام بذلك عن طريق تعيينه
هنا وإعطائه منفذ خدمة،
وعند هذه النقطة يمكنني الآن استخدام هذا
الجهاز كنقطة اتصال من خارج الشبكة، والعودة
إلى شبكة.
وبالعودة إلى المثال الذي قدمته سابقًا من إيطاليا إلى الولايات
المتحدة، فهذا بالضبط ما فعلته.
لقد قمت بإعداد خادم VPN مفتوح في أحد
منازل أصدقائي في ميامي، وقد سمح لي ذلك بتوصيل
جهازي بخادم VPN المفتوح الخاص بهم الذي
يعمل على جهاز توجيه صغير للمكتب المنزلي
مثل هذا، وبهذه الطريقة تم تنظيم كل حركة المرور
الخاصة بي المرور عبر شبكته ثم الخروج
إلى الإنترنت.
لذلك اعتقد الجميع أنني قادم من ميامي، على
الرغم من أنني قادم من إيطاليا.
هذه هي فائدة استخدام خادم VPN.
حسنًا، دعنا نعود إلى الحالة.
ومرة أخرى، يمكننا رؤية حالة شبكتنا بأكملها
بنظرة واحدة هنا.
نحن نرى اتصالات الإنترنت الخاصة بشبكة WAN الخاصة
بنا، أو شبكتنا اللاسلكية، أو شبكة LAN الخاصة بنا، أو شبكة المنطقة
المحلية، وشبكة الضيوف، وأجهزة USB الخاصة
بنا، وأدائنا العام.
لذا، أتمنى أن تستمتع بهذه الإرشادات
السريعة حول كيفية تكوين شبكة وجهاز توجيه للمكاتب
المنزلية والمكاتب الصغيرة، باستخدام جهاز مثل TP-link Archer 7.
كما قلت، هذا الفيديو يعتمد على هذا الجهاز،
وسيبدو جهازك مختلفًا بعض الشيء.
إذا ضللت طريقك، يمكنك دائمًا
مراجعة موقع الويب الخاص بالشركة المصنعة للحصول
على الإرشادات والبرامج التعليمية لمساعدتك في ذلك.
تذكر، عندما تحاول الوصول إلى جهاز
توجيه المكتب المنزلي الصغير في شبكتك، فأنت تريد
التحقق من البوابة الافتراضية الخاصة بك
وستكون هذه البوابة الافتراضية عادةً
هي عنوان IP لجهاز توجيه المكتب المنزلي الصغير الخاص بك.
في حالتي، يقع جهاز التوجيه SOHO الخاص بي على 192. 168. 0. 1، ولذلك إذا أردت
الوصول إلى واجهة الويب هذه، فسأفتح ببساطة
متصفح ويب على نظامي المتصل بهذه
الشبكة، سواء سلكيًا أو لاسلكيًا،
ثم اكتب 192. 168. 0. 1 وسينقلني إلى شاشة
تسجيل الدخول حتى أتمكن من الوصول
إلى هذه الواجهة وإجراء أي تغييرات أحتاجها.