ผู้สอน: ในบทนี้ ฉันจะแสดงให้คุณเห็นวิธีกำหนดค่าโฮมออฟฟิศสำนักงานขนาดเล็ก
หรือที่เรียกว่าเครือข่ายประเภท SOHO
ตอนนี้เครือข่ายประเภทโฮมออฟฟิศสำนักงานขนาดเล็กนี้คือสิ่งที่ปกติแล้วคุณจะมีในบ้านของคุณ
หรือถ้าคุณทำงานให้กับธุรกิจขนาดเล็กจริง ๆ ที่มีพนักงานน้อยกว่า
20 คนหรือมากกว่านั้น
โดยทั่วไปอุปกรณ์เหล่านี้จะเป็นอุปกรณ์ออล-อิน-วันที่มีราคาไม่แพงมาก
และโดยทั่วไปเราเรียกอุปกรณ์เหล่านี้ว่าเราเตอร์ไร้สายหรือเราเตอร์
SOHO เนื่องจากอุปกรณ์เหล่านี้มีคุณสมบัติทั้งหมดที่คุณต้องการในอุปกรณ์เครื่องเดียว
ซึ่งรวมถึงเครือข่ายภายในหรือ LAN ของคุณ การเชื่อมต่อกับเครือข่ายภายนอกหรือ
WAN ตลอดจนจุดเชื่อมต่อไร้สายเพื่อสร้างเครือข่ายไร้สายที่คุณสามารถใช้เชื่อมต่ออุปกรณ์ไร้สายอื่นๆ
กับเครือข่ายของคุณและออกไปยังอินเทอร์เน็ต
โดยทั่วไปแล้ว นี่อาจเป็นหน่วยแบบครบวงจรที่มีการเชื่อมต่อ
WAN ของคุณ เช่น ไฟเบอร์หรือเคเบิลโมเด็มที่รวมอยู่ในอุปกรณ์นี้แล้ว หรือคุณอาจมีโมเด็มแยกต่างหากจาก ISP ของคุณ จากนั้นคุณก็
จะใช้เราเตอร์ SOHO ของคุณเองเพื่อทำหน้าที่ทั้งหมดนี้ ฉันจะแสดงให้คุณเห็นในบทเรียนนี้
ตอนนี้ สิ่งแรกที่ต้องชี้ให้เห็นก่อนที่เราจะเริ่มต้นคือสิ่งนี้ใช้เราเตอร์
TP-link Archer A7 SOHO
ของคุณขึ้นอยู่กับแบรนด์และผู้ผลิตที่คุณใช้ จะมีเลย์เอาต์และกราฟิกและตัวเลือกเมนูที่แตกต่างกัน
และผู้ผลิตบางรายใช้ชื่อที่แตกต่างกันสำหรับสิ่งเดียวกันเพื่อสร้างเป็นของตนเองและมีเอกลักษณ์ของแบรนด์เป็นของตนเอง
ดังนั้นสิ่งใดก็ตามที่อาจมีชื่อเฉพาะสำหรับเครือข่าย
SOHO เฉพาะนี้ ฉันจะชี้ให้คุณเห็นเพื่อที่คุณจะได้รู้ว่าเรากำลังพูดถึงอะไรในแง่ของรายการทั่วไป
ตัวอย่างเช่น พวกเขาใช้คำว่าเซิร์ฟเวอร์เสมือนเมื่อคุณกำหนดค่าไฟร์วอลล์
นั่นเป็นสิ่งที่เป็นเอกลักษณ์ของแบรนด์นี้และอินเทอร์เฟซนี้
ดังนั้นฉันจึงต้องการให้แน่ใจว่าคุณทราบเรื่องนี้เมื่อเราดำเนินการและทำการกำหนดค่าของเรา
ตอนนี้ สิ่งแรกที่เราจะทำคือ
ผมจะเข้าสู่โหมดขั้นสูง แทนที่จะใช้โหมดพื้นฐาน
วิธีนี้จะทำให้เราเข้าถึงการตั้งค่าต่างๆ ได้มากขึ้น
และวิธีนี้ทำให้เราสามารถเจาะลึกได้มากกว่าที่เราทำได้หากติดอยู่ตรงนี้ในการตั้งค่าพื้นฐาน
ในการทำเช่นนั้น เราจะคลิกที่แท็บขั้นสูง
จากที่นี่ คุณจะเห็นตัวเลือกเมนูด้านซ้ายเปลี่ยนไปแล้ว
และเรามีตัวเลือกเพิ่มเติมมากมายที่นี่
เมื่อเราเข้าไปที่นี่ สิ่งแรกที่เราจะดูคือแท็บเครือข่าย
ตอนนี้ภายใต้แท็บเครือข่าย สิ่งแรกที่เราต้องการคลิกคืออินเทอร์เน็ต
ซึ่งเรียกว่าการเชื่อมต่อเครือข่ายบริเวณกว้าง
ในความเป็นจริงแล้ว อินเทอร์เน็ตคือ WAN ประเภทหนึ่ง แต่คุณสามารถเชื่อมต่ออุปกรณ์นี้กับ
WAN ชนิดใดก็ได้ที่คุณต้องการ
แต่อีกครั้งสำหรับผู้ใช้โฮมออฟฟิศสำนักงานขนาดเล็กส่วนใหญ่อินเทอร์เน็ตคือ
WAN ที่พวกเขากำลังจะใช้
และนั่นคือเหตุผลที่พวกเขาใช้คำว่า 'อินเทอร์เน็ต'
ที่นี่เพื่อให้ผู้ใช้ส่วนใหญ่เข้าใจได้ง่ายขึ้น
สิ่งแรกที่เราจะกำหนดค่าภายใต้อินเทอร์เน็ตคือวิธีที่เราจะได้รับที่อยู่
IP สำหรับฝั่ง WAN ของเราเตอร์นี้
ซึ่งจะมาจากเคเบิลหรือไฟเบอร์โมเด็มของเรา หรือการเชื่อมต่อประเภทใดก็ตามที่คุณมีกับ
ISP ของคุณ
ตอนนี้ ISP ของฉันกำหนด IP แบบไดนามิกจากโมเด็มไฟเบอร์ออปติกนั้น
คุณจะเห็นว่าที่นี่เป็น 192 168. 66. 117.
มีซับเน็ตมาสก์เป็น 255 255. 255. 0 และเกตเวย์เริ่มต้นที่
192 168. 66. 25.
คุณจะเห็นว่าเราตั้งค่า DNS
หลักและรองไว้ที่ 192 168. 66. 25 และ
192. 168. 66. 1 ซึ่งบอกฉันว่าเซิร์ฟเวอร์เหล่านั้นอยู่ในเครือข่าย
ISP ของฉัน เนื่องจากค่าเริ่มต้นที่ส่งไปยัง ISP คือ
192 168. 66. เครือข่าย 0/24 โดยมีเกตเวย์เริ่มต้นอยู่ที่
25.
ตอนนี้ หาก ISP ของคุณให้ที่อยู่ IP แบบคงที่ ซึ่งเป็นที่อยู่ที่ไม่เปลี่ยนแปลงทุกครั้งที่คุณเชื่อมต่อ
คุณสามารถกำหนดค่าได้ที่นี่โดยไปที่ประเภทการเชื่อมต่ออินเทอร์เน็ต
จากนั้นคลิกที่ IP แบบคงที่
จากที่นี่ คุณสามารถกำหนดค่าด้วยที่อยู่
IP ที่คุณได้รับจาก ISP ของคุณ
ตัวอย่างเช่น ที่สำนักงานของฉัน เราถูกกำหนดให้เป็น IP แบบคงที่ ดังนั้นหากฉันจะใช้อุปกรณ์นี้ที่นั่น
ฉันอาจใช้ IP แบบคงที่ของฉันที่ 108
66. 77. 88.
ซึ่งจะมีซับเน็ตมาสก์เป็น 255 255. 255. 0 และมันจะมีเกตเวย์เริ่มต้นเป็น
108 66. 77. 1.
จากนั้นฉันต้องตั้งค่า DNS หลักและรอง
ที่นี่พวกเขามีเพียงตัวเลขเติมของ
3 3. 3. 3 และ 4 4. 4. 4 เติมแล้ว.
แต่ฉันต้องการใช้เซิร์ฟเวอร์ DNS ของ Google
ซึ่งเป็น 8 8. 8. 8.
และฉันจะไม่มี DNS สำรอง ดังนั้นฉันจะใช้
DNS ของ Google สำหรับ DNS ของฉันสำหรับทุกอุปกรณ์ในเครือข่ายนี้เท่านั้น
ภายใต้นั้น คุณจะเห็นว่าฉันมีตัวเลือกในการตั้งค่าขนาด
MTU ของฉัน ซึ่งย่อมาจาก Maximum Transmissible
Unit ของฉัน และนี่คือขนาดของแพ็กเก็ตแต่ละชุดเมื่อคุณส่งข้อมูลผ่านเครือข่าย
โดยปกติแล้ว ค่านี้จะเป็น 1,500 ค่าโดยค่าเริ่มต้น
และคุณจะเปลี่ยนค่านี้เมื่อจำเป็นเท่านั้น
ตัวอย่างเช่น หากคุณใช้งานผ่านการเชื่อมต่อ VPN
คุณอาจต้องการหน่วย MTU ที่มีขนาดต่ำกว่า วิธีนี้ทำให้คุณมีพื้นที่ในการห่อหุ้มและเข้ารหัสก่อนที่จะส่งออกผ่านเราเตอร์อื่นที่มีขนาดหน่วยการส่งข้อมูลสูงสุด
1,500 และนั่นเป็นสาเหตุที่ตอนนี้ตั้งไว้ที่ 1260
ตอนนี้ตัวเลือกการเชื่อมต่ออินเทอร์เน็ตอีกประเภทหนึ่งที่คุณอาจมีคือสิ่งที่เรียกว่า
PPPoE, L2TP หรือ PPTP
และโดยทั่วไปจะใช้กับ VPN หรือการเชื่อมต่อประเภทอื่นโดยเฉพาะ
ตัวอย่างเช่น L2TP มักใช้กับเซิร์ฟเวอร์ VPN
ดังนั้นหากคุณมีสำนักงานสาขาตั้งอยู่ที่ใดที่หนึ่ง คุณสามารถใช้อุปกรณ์นี้เพื่อสร้างอุโมงค์
VPN ระหว่างอุปกรณ์นี้กับเซิร์ฟเวอร์ VPN ใดก็ตามที่คุณกำลังพยายามเชื่อมต่อ
ตัวอย่างเช่น ฉันเคยอาศัยอยู่ในอิตาลี และในตอนนั้นฉันต้องการที่จะยังคงสามารถเข้าถึงรายการทีวีและเว็บไซต์สตรีมมิ่งวิดีโอในอเมริกาจำนวนมากของฉันได้
ในการทำเช่นนั้น ฉันต้องใช้อุโมงค์ VPN กลับไปที่อเมริกาจริง
ๆ แล้วไปที่เว็บไซต์เหล่านั้นจากการเชื่อมต่อ
VPN ของอเมริกา
ตอนนี้เพื่อทำอย่างนั้นสำหรับทั้งบ้าน สิ่งที่ฉันทำคือกำหนดค่าอุปกรณ์แบบนี้ด้วยการเชื่อมต่อ
L2TP ฉันใส่ชื่อผู้ใช้และรหัสผ่านของฉัน จากนั้นฉันจะใส่ IP ของเซิร์ฟเวอร์
VPN ในตำแหน่งที่คุณเห็น 3
3. 3. 33
และด้วยวิธีนั้น ฉันจะเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของฉันที่อเมริกา และใครก็ตามในบ้านของฉันก็สามารถเข้าถึงทุกอย่างได้ราวกับว่าพวกเขากำลังนั่งอยู่ในไมอามี
ซึ่งเป็นที่ตั้งเซิร์ฟเวอร์ VPN ของฉัน แม้ว่าเราจะนั่งอยู่ใน ทางตอนกลางของอิตาลี
เอาล่ะ แต่สำหรับการเชื่อมต่อของฉัน
เราต้องการ IP แบบไดนามิก ดังนั้นเราจะกลับไปที่นั้นและปล่อยไว้ที่นั่น
และจากตรงนั้น เราสามารถกดบันทึก และตอนนี้เราได้รับการบันทึกด้วย
IP แบบไดนามิกของเราอีกครั้ง
ตอนนี้การตั้งค่าอื่นที่คุณจะเห็นที่นี่ที่ด้านล่างของหน้าจอเรียกว่า
MAC Cloning
ตอนนี้ ISP ของคุณบางรายจะทำให้ไม่ว่าอุปกรณ์ตัวแรกจะเชื่อมต่อกับเคเบิลโมเด็มหรือไฟเบอร์โมเด็ม
นั่นคือที่อยู่ MAC ที่จะจดจำได้
และจะล็อกการเชื่อมต่อของคุณกับอุปกรณ์นั้นๆ
หาก ISP ของคุณทำเช่นนั้น คุณอาจต้องตั้งค่าที่อยู่ MAC สำหรับเราเตอร์
SOHO ของคุณ เพื่อให้สามารถแกล้งทำเป็นคอมพิวเตอร์เครื่องนั้นและพูดว่า
"เฮ้ ฉันเป็นคอมพิวเตอร์เครื่องนั้นจริงๆ ใช้ฉันสิ"
และอุปกรณ์นี้สามารถทำได้ จากนั้นใช้ที่อยู่ MAC จากคอมพิวเตอร์ของคุณและระบุว่าเป็นที่อยู่นั้น
อีกครั้ง นี่เป็นหนึ่งในกรณีการใช้งานที่จะขึ้นอยู่กับ
ISP ของคุณ และในกรณีของฉัน ISP ของฉันไม่ได้ใช้สิ่งนั้น ดังนั้นฉันสามารถใช้ที่อยู่
MAC เริ่มต้นสำหรับอุปกรณ์ของฉันได้
พื้นที่ต่อไปที่เราจะดูคือพื้นที่
LAN ภายใต้เครือข่าย
ตอนนี้ ภายใต้ตัวเลือก LAN นี้ คุณจะต้องระบุที่อยู่
IP ให้กับเราเตอร์ SOHO เฉพาะของคุณ
ในกรณีของฉัน เราเตอร์ใช้ที่อยู่
IP 192 168. 0. 1.
ตอนนี้ โดยปกติแล้ว คุณจะปล่อยให้สิ่งนี้เป็นค่าเริ่มต้นที่ตั้งค่าโดยอุปกรณ์ของคุณ
แต่ถ้าฉันมีอุปกรณ์หลายเครื่องในเครือข่ายของฉัน และถ้าฉันใช้ที่อยู่ IP เฉพาะนี้บนเครือข่ายนี้โดยอุปกรณ์อื่นอยู่แล้ว ฉันสามารถเปลี่ยน นั่น และบางทีฉันอาจต้องการให้อุปกรณ์นี้ระบุตัวเองว่าเป็น
10
1. 1. 1
จากนั้นฉันสามารถเปลี่ยนสิ่งนี้เพื่อให้อุปกรณ์นี้ใช้ IP อื่นนั้น
ในกรณีของฉัน เราจะดำเนินการต่อและปล่อยที่อยู่
IP นั้นไว้ตามเดิม เพราะมันทำงานได้ดีสำหรับเครือข่ายเฉพาะนี้อยู่แล้ว
สิ่งต่อไปที่เราจะดูคือเซิร์ฟเวอร์ DHCP ของเรา
และถ้าเราลงไป เราสามารถคลิกที่เซิร์ฟเวอร์ DHCP และคุณจะเห็นว่าเปิดใช้งานอยู่ในขณะนี้
ซึ่งหมายความว่าเราเตอร์ SOHO นี้ทำหน้าที่เป็นเซิร์ฟเวอร์
DHCP และที่นี่เราสามารถกำหนดค่าที่อยู่ IP ที่เราต้องการมอบให้เป็นส่วนหนึ่งของขอบเขต
DHCP รวมถึงเกตเวย์เริ่มต้น DNS หลักและ DNS รองที่เราต้องการมอบให้
ให้กับลูกค้าของเรา
ตัวอย่างเช่น คุณจะเห็นว่าเรากำลังใช้ช่วงของ
192 168. 0. 100 และเราจะไปถึง
192 168. 0. 122.
ดังนั้นเราจึงมีอุปกรณ์เพียง 22 เครื่องที่สามารถกำหนดให้เป็นส่วนหนึ่งของขอบเขต
DHCP นี้ได้
ถ้าฉันต้องการมีอุปกรณ์มากกว่านั้น เช่น
ถ้าฉันต้องการ 50 เครื่อง ฉันก็สามารถเปลี่ยนเป็น
150
และนั่นจะทำให้ฉันมีช่วงตั้งแต่
100 ถึง 150 เมื่อฉันแจกที่อยู่ IP เหล่านั้น
นอกจากนั้น ถ้าฉันไม่ต้องการให้เซิร์ฟเวอร์ DHCP ถูกใช้งาน
ฉันสามารถปิดใช้งานได้โดยยกเลิกการเลือกเปิดใช้งานเซิร์ฟเวอร์
DHCP
พื้นที่อื่นที่คุณมักจะเปลี่ยนคือ
DNS หลักหรือรอง
ในกรณีนี้ จะใช้อุปกรณ์นี้ เราเตอร์โฮมออฟฟิศสำนักงานขนาดเล็ก
เป็นเซิร์ฟเวอร์ DNS แทนที่จะไปที่เซิร์ฟเวอร์
DNS ของผู้อื่นโดยตรง
ถ้าฉันไม่ต้องการและต้องการใช้เซิร์ฟเวอร์
DNS ของ Google แทน ฉันสามารถเปลี่ยนสิ่งนั้นภายใต้ DNS หลักเป็น 8 ได้
8. 8. 8
จากนั้นฉันจะลบ DNS รองนั้น และเมื่อฉันบันทึก ตอนนี้จะใช้เซิร์ฟเวอร์
DNS นี้กับไคลเอ็นต์ทั้งหมดของฉันที่ได้รับที่อยู่
DHCP จากเซิร์ฟเวอร์ DHCP ของฉัน
สิ่งต่อไปที่เราต้องการดูคือ DNS แบบไดนามิก
ตอนนี้ DNS แบบไดนามิกเป็นสิ่งที่ใช้เมื่อคุณมี
ISP ที่เปลี่ยนที่อยู่ IP ของคุณตลอดเวลา
ผู้ให้บริการอินเทอร์เน็ตส่วนใหญ่ในโลกไม่ได้ให้ที่อยู่คงที่แก่คุณ
แต่จะให้ที่อยู่แบบไดนามิกแก่คุณแทน
และหากคุณพยายามเรียกใช้เว็บเซิร์ฟเวอร์หรือเซิร์ฟเวอร์
Minecraft หรืออะไรทำนองนั้นจากเครือข่ายในบ้านของคุณ คุณต้องสามารถมีที่อยู่ IP
ที่ไม่เปลี่ยนแปลงได้ หรืออย่างน้อยก็มีวิธีการระบุได้ว่า
IP นั้นคืออะไร ที่อยู่ทุกครั้งที่มีการเปลี่ยนแปลงโดยใช้ชื่อหรือตัวระบุเฉพาะบางประเภท
และนี่คือที่มาของ DNS แบบไดนามิก
คุณสามารถใช้บริการอย่าง NO-IP หรือ DynDNS ซึ่งคุณสามารถสมัครใช้งานกับพวกเขาได้
โดยจ่ายเพียง 2-3 ดอลลาร์ต่อเดือน
พวกเขาจะให้ชื่อผู้ใช้และรหัสผ่านแก่คุณ รวมถึงชื่อโดเมนเฉพาะที่คุณสามารถกำหนดได้โดยใช้บริการของพวกเขา
ดังนั้นฉันอาจมีบางอย่างเช่น Jason Dion ที่บ้าน com เป็นชื่อโดเมนของฉัน
และฉันสามารถกำหนดสิ่งนั้นได้ภายใน DynDNS และฉันจะเชื่อมโยงสิ่งนั้นกับอุปกรณ์นี้
ทุกครั้งที่ ISP ของฉันเปลี่ยนที่อยู่ IP ของฉันผ่าน
DHCP บนเราเตอร์นี้ ISP จะอัปเดต DynDNS ด้วยตำแหน่งใหม่
ดังนั้นหากคุณจะไปที่บ้านของ Jason
Dion com จะยังคงไปที่อุปกรณ์นี้โดยไม่คำนึงว่าที่อยู่
IP คืออะไรในเวลาใดก็ตาม
นั่นคือประโยชน์ของการใช้ DNS แบบไดนามิก
ตอนนี้ เราเตอร์สำหรับโฮมออฟฟิศในสำนักงานขนาดเล็กบางรุ่นไม่รองรับสิ่งนี้
แต่เป็นสิ่งที่ดีหากคุณพยายามเรียกใช้เซิร์ฟเวอร์บางประเภทจากเครือข่ายที่บ้านหรือสำนักงานขนาดเล็กของคุณ
พื้นที่ต่อไปที่เราจะดูเรียกว่าโหมดการทำงาน
ตอนนี้เราเตอร์นี้สามารถทำงานได้ในสองโหมดที่แตกต่างกัน
โหมดปัจจุบันกำลังถูกใช้เป็นเราเตอร์
ซึ่งหมายความว่าเรากำลังเชื่อมต่ออุปกรณ์นี้กับอินเทอร์เน็ตผ่าน
IP แบบไดนามิก, IP แบบคงที่ หรือการเชื่อมต่อ PPoE,
L2TP หรือ PPTP
ในกรณีของเรา เรากำลังใช้ IP แบบไดนามิก
ดังนั้นเรากำลังเชื่อมต่อจากอุปกรณ์นี้กับโมเด็มของฉันผ่าน
IP แบบไดนามิก แล้วออกไปยังอินเทอร์เน็ต
ในทางกลับกัน ถ้าบ้านของฉันใหญ่จริงๆ
และฉันซื้ออุปกรณ์นี้หลายเครื่องเพื่อให้สามารถครอบคลุมสัญญาณไร้สายในบ้านได้ดีขึ้น ฉันจะตั้งค่าให้เป็นจุดเข้าใช้งาน
ตอนนี้หนึ่งในอุปกรณ์เหล่านี้จะเป็นเราเตอร์
แต่อุปกรณ์อื่นๆ ทั้งหมดจะเป็นจุดเข้าใช้งาน
และเมื่อคุณใช้เป็นแอคเซสพอยต์
มันก็จะให้คุณเชื่อมต่อสายเคเบิลจากเราเตอร์เดิมเข้ากับอุปกรณ์รองนั้น
และอุปกรณ์รองนั้นจะไม่ใช่เซิร์ฟเวอร์ DHCP แต่จะไม่ใช่เราเตอร์ และแทน มันจะเป็นเพียงจุดเชื่อมต่อไร้สายที่สามารถให้สัญญาณไร้สายไปยังพื้นที่อื่น ๆ ของบ้านที่เราไม่สามารถเข้าถึงได้จากเราเตอร์
SOHO ดั้งเดิมโดยใช้สัญญาณไร้สาย
นี่คือสิ่งที่คุณจะใช้หากคุณมีบ้านขนาดใหญ่หรือสำนักงานขนาดใหญ่
ซึ่งคุณจะต้องมีจุดเชื่อมต่อหลายจุด
ตัวอย่างเช่น ในสำนักงานของฉัน เรามีจุดเชื่อมต่อไร้สายสี่จุดซึ่งตั้งค่าเป็นโหมดจุดเข้าใช้งานเท่านั้น
และพวกมันเชื่อมต่อกลับไปที่เราเตอร์ส่วนกลาง
จากนั้นเราเตอร์นั้นจะเชื่อมต่อเราออกไปยังอินเทอร์เน็ต
สิ่งนี้ช่วยให้เราครอบคลุมทั่วทั้งอาคารสำนักงานทั้งชั้นบนและชั้นล่างโดยไม่มีการครอบคลุมใด
ๆ
ตัวเลือกถัดไปจะเน้นไปที่เครือข่ายไร้สาย
ตอนนี้ฉันจะข้ามตรงนี้ไปเพราะเราได้ทำวิดีโอทั้งหมดเกี่ยวกับเครือข่ายไร้สายและวิธีตั้งค่าเหล่านั้นในบทเรียนอื่นแล้ว
พื้นที่ถัดไปที่เราต้องการดูคือการตั้งค่า USB
บนอุปกรณ์นี้โดยเฉพาะ เรามีพอร์ต
USB สองสามพอร์ตที่ด้านหลัง
และด้วยพอร์ต USB เหล่านั้น ฉันจึงสามารถแชร์ไฟล์หรือสร้างเซิร์ฟเวอร์การพิมพ์ได้
และนั่นคือสิ่งที่ทำให้ฉันทำได้
หากฉันดำเนินการภายใต้การแบ่งปันการเข้าถึง
คุณจะเห็นว่าเราสามารถสร้างบัญชีสำหรับบุคคลต่างๆ
ที่เราต้องการเข้าถึงฮาร์ดไดรฟ์ USB เหล่านั้นที่เสียบอยู่ด้านหลังอุปกรณ์นี้และทำหน้าที่เป็นเซิร์ฟเวอร์สื่อ
ถ้าฉันลงไปที่เซิร์ฟเวอร์การพิมพ์
คุณจะเห็นว่าเปิดใช้งานอยู่ในขณะนี้
และเครื่องพิมพ์นี้ยังไม่ได้ติดตั้งเครื่องพิมพ์
ถ้าฉันต้องการติดตั้งเครื่องพิมพ์
ฉันสามารถเชื่อมต่อโดยใช้สาย USB จากเครื่องพิมพ์ของฉันไปที่ด้านหลังของเราเตอร์สำนักงานที่บ้านขนาดเล็กนี้ จากนั้นจะสามารถแชร์ผ่านเครือข่ายทั้งหมดกับผู้ใช้ทั้งหมดของฉันและอนุญาตเพียงเครื่องเดียว
เครื่องพิมพ์ที่จะเชื่อมต่อกับเครือข่ายนี้ที่ทุกคนสามารถใช้ได้
ด้านล่างคุณจะเห็นว่าเรามีตัวเลือกการควบคุมโดยผู้ปกครอง
จากนั้นเราก็มี QoS ซึ่งหมายถึงคุณภาพของบริการ
ตอนนี้คุณภาพของบริการบอกว่าเราจะอนุญาตให้อุปกรณ์นี้ใช้แบนด์วิธได้เท่าใด
ในกรณีของฉัน เราปิด QoS เพราะนี่คือเราเตอร์เพียงตัวเดียวในเครือข่ายของฉัน
ดังนั้นฉันจะใช้แบนด์วิธทั้งหมด
แต่ถ้าฉันมีอุปกรณ์เหล่านี้หลายเครื่อง ฉันสามารถตั้งค่าอุปกรณ์เหล่านั้นเพื่อให้มีพื้นที่ที่มีลำดับความสำคัญสูงกว่าและพื้นที่ที่มีลำดับความสำคัญต่ำกว่าได้
ตัวอย่างเช่น ในสำนักงานของฉัน ชั้นบนเป็นที่ที่สตูดิโอของเราอยู่ และฉันต้องการให้แน่ใจว่าพวกเขามีบริการที่มีคุณภาพสูงมาก
ดังนั้นฉันจึงสามารถเปิดใช้งาน QoS และบอกว่าเราจะให้แบนด์วิธ 1 กิกะบิตต่อวินาทีแก่พวกเขา
ดังที่แสดงไว้ที่นี่
ในทางกลับกัน ในสำนักงานด้านล่างที่ทุกคนทำงาน
เราอาจตัดสินใจว่าพวกเขาสามารถจ่ายได้สำหรับคุณภาพการบริการที่ต่ำกว่า
ดังนั้นเราจึงอาจตั้งค่าไว้ที่ 500 เมกะไบต์สำหรับความเร็วในการอัปโหลดและดาวน์โหลด
และวิธีนี้จะไม่ทำให้แบนด์วิดท์เพิ่มเติมจากสตูดิโอชั้นบนหายไปเมื่อเราพยายามบันทึกและพยายามสตรีมแบบสด
สิ่งต่อไปที่เรามีคือแท็บความปลอดภัย
ใต้แท็บความปลอดภัย เรามีการตั้งค่าต่างๆ
สองสามรายการที่นี่
ประการแรก เรามีความสามารถในการเปิดหรือปิดไฟร์วอลล์และเปิดใช้งานการป้องกันการปฏิเสธบริการเพื่อป้องกันไม่ให้ผู้คนโจมตีเรา
ดังที่คุณเห็นที่ด้านล่าง เรามีโฮสต์สองสามแห่งที่นั่นซึ่งอยู่ในรายชื่อที่ไม่อนุญาต
ดังนั้นพวกเขาจึงถูกบล็อกเพราะพวกเขาทำสิ่งที่ไม่ดีและพวกเขาพยายามทำให้เกิดการปฏิเสธการให้บริการ
สิ่งต่อไปที่เรามีคือการควบคุมการเข้าถึง
ภายใต้การควบคุมการเข้าถึง สิ่งนี้จะใช้ที่อยู่
MAC เป็นกลไกในการกรอง
คุณสามารถตั้งค่านี้ในสิ่งที่พวกเขาเรียกว่าบัญชีดำหรือบัญชีขาว
แต่ CompTIA อ้างถึงสิ่งนี้ว่าเป็นรายการบล็อกและรายการอนุญาต
ในกรณีของเรา เรากำลังใช้รายการที่อนุญาตหรือที่เรียกว่ารายการที่อนุญาต
ซึ่งหมายความว่าอุปกรณ์ใด ๆ ที่คุณเห็นในรายการนี้จะได้รับอนุญาตให้เชื่อมต่อกับเครือข่ายนี้
หากคุณมีที่อยู่ MAC และไม่อยู่ในรายการนี้
ก็จะไม่สามารถเชื่อมต่อกับอุปกรณ์นี้โดยเฉพาะได้
ตอนนี้อันนี้เป็นหนึ่งในหน่วยสาธิตของฉัน
และคุณสามารถเห็นที่อยู่ MAC
ทั้งหมดแสดงเหมือนกันทุกประการ
แต่นั่นเป็นเพียงเพราะนี่เป็นแบบจำลองสาธิตแทนที่จะเป็นแบบจำลองจริงที่ฉันใช้ในเครือข่ายการผลิต
.
สิ่งต่อไปที่เรามีคือสิ่งที่เรียกว่าการผูก IP และ MAC
นี่คือตารางที่เราสามารถตั้งค่าได้
ดังนั้นหากเราต้องการให้แน่ใจว่าอุปกรณ์มีที่อยู่
IP เดียวกันจากเซิร์ฟเวอร์ DHCP ของเราเสมอ เราสามารถทำได้โดยกำหนดที่นี่
คุณสามารถดูได้จากรายการนี้ เรามีที่อยู่ MAC สองแห่งและทั้งสองแห่งกำลังเชื่อมโยงกับที่อยู่
IP บางแห่ง
ดังนั้นเมื่อใดก็ตามที่อุปกรณ์เหล่านั้นเข้าร่วมเครือข่าย
พวกเขาจะได้รับที่อยู่ IP เดิมนั้นอีกครั้ง เนื่องจากระบบได้สงวนไว้
สิ่งนี้มีประโยชน์มากหากคุณใช้งานเซิร์ฟเวอร์ไฟล์ เซิร์ฟเวอร์มีเดีย
หรือเซิร์ฟเวอร์การพิมพ์ภายในเครือข่ายของคุณ และคุณต้องการตรวจสอบให้แน่ใจเสมอว่าอุปกรณ์ได้รับที่อยู่
IP เดียวกันโดยไม่ต้องพึ่งพา IP แบบคงที่
สิ่งต่อไปที่เราจะทำคือเลื่อนลงไปอีกเล็กน้อย
และคุณจะเห็นว่าเรามีพื้นที่การส่งต่อ NAT
ภายใต้ NAT Forwarding พวกเขาเรียกว่าเซิร์ฟเวอร์เสมือน
แต่อุปกรณ์ส่วนใหญ่จะเรียกสิ่งนี้ว่าไฟร์วอลล์
ที่นี่ คุณจะสามารถตั้งค่าพอร์ตที่คุณต้องการเปิดในไฟร์วอลล์ของคุณ
ซึ่งจะกำหนดเส้นทางไปยังเซิร์ฟเวอร์เฉพาะ
ภายในเครือข่ายของคุณ
ตัวอย่างเช่น สมมติว่าฉันต้องการสร้างเว็บเซิร์ฟเวอร์
ฉันทำได้โดยการคลิกปุ่มโฆษณา ฉันจะเลือกประเภทบริการเป็น
HTTP ซึ่งจะเป็นการเชื่อมต่อเว็บที่ไม่เข้ารหัส
จากนั้นฉันก็สามารถให้พอร์ตภายนอกหรือพอร์ตภายนอกหลายพอร์ตได้
โดยทั่วไปแล้ว เมื่อคุณจัดการกับ HTTP คุณก็แค่จัดการกับพอร์ต 80 จากนั้น
IP ภายในจะเป็นอุปกรณ์ที่เซิร์ฟเวอร์ของฉันเปิดอยู่ เช่น 192
168. 0. 10
จากนั้นพอร์ตภายในของฉันจะเป็นพอร์ตการฟังบนเซิร์ฟเวอร์นั้น
นี่อาจเป็นพอร์ต 80 หรืออาจเป็นพอร์ตอื่นที่ฉันกำหนดค่าเมื่อตั้งค่าเซิร์ฟเวอร์นั้น
จากนั้นภายใต้โปรโตคอล คุณสามารถตั้งค่าได้ว่าจะเป็น
TCP หรือ UDP ทั้งหมดหรือไม่ และในกรณีของฉัน ฉันจะปล่อยให้เป็นทั้งหมด
จากนั้นเราสามารถบันทึกได้และรายการนั้นจะถูกเพิ่มในรายการของเรา
ต่อไปเรามี DMZ
ตอนนี้ DMZ เป็นคำที่เก่ากว่าและหมายถึงเขตปลอดทหาร
CompTIA ชอบเรียกสิ่งนี้ว่าเครือข่ายย่อยแบบคัดกรอง
แต่โดยพื้นฐานแล้ว ไม่ว่าในกรณีใดก็จะให้บริการฟังก์ชันเดียวกัน
สิ่งที่ DMZ กำลังจะทำคือให้พื้นที่เล็กๆ ในเครือข่ายของคุณ
ซึ่งคุณจะติดตั้งเซิร์ฟเวอร์สาธารณะทั้งหมดของคุณ
ดังนั้น ถ้าฉันใช้งานเว็บเซิร์ฟเวอร์นั้น หรือเซิร์ฟเวอร์ FTP
หรือเซิร์ฟเวอร์อีเมล ฉันจะใส่สิ่งเหล่านั้นไว้ใน DMZ
สิ่งนี้จะช่วยให้ฉันมีการป้องกันไฟร์วอลล์ที่แตกต่างกันสำหรับพื้นที่เหล่านั้น
มากกว่าที่ฉันทำกับเครือข่ายที่เหลือของฉัน และมันยังให้โซนกึ่งเชื่อถือได้เพิ่มเติมที่ฉันสามารถวางทรัพยากรที่เปิดเผยต่อสาธารณะเหล่านี้ได้
สิ่งสุดท้ายที่ฉันต้องการแสดงให้คุณเห็นคือเซิร์ฟเวอร์ VPN
ตอนนี้เรามีเซิร์ฟเวอร์ VPN
สามประเภทที่แตกต่างกัน, VPN แบบเปิด, PPTP VPN และการเชื่อมต่อ VPN
ถ้าฉันต้องการเปิดใช้เซิร์ฟเวอร์ VPN บนอุปกรณ์นี้
ฉันสามารถทำได้โดยการตั้งค่าที่นี่และให้พอร์ตบริการ
และ ณ จุดนั้น ฉันสามารถใช้อุปกรณ์นี้เป็นจุดเชื่อมต่อจากภายนอกเครือข่าย กลับเข้าสู่
เครือข่าย
ย้อนกลับไปที่ตัวอย่างของฉันก่อนหน้านี้ จากอิตาลีไปสหรัฐอเมริกา
นั่นคือสิ่งที่ฉันทำ
ฉันตั้งค่าเซิร์ฟเวอร์ VPN แบบเปิดที่บ้านเพื่อนคนหนึ่งในไมอามี
และนั่นทำให้ฉันสามารถเชื่อมต่ออุปกรณ์ของฉันกับเซิร์ฟเวอร์ VPN แบบเปิดของพวกเขาที่ทำงานบนเราเตอร์สำนักงานที่บ้านขนาดเล็กเช่นนี้
และด้วยวิธีนี้การรับส่งข้อมูลทั้งหมดของฉันคือ ผ่านเครือข่ายของเขาแล้วออกไปยังอินเทอร์เน็ต
ทุกคนคิดว่าฉันมาจากไมอามี ทั้งๆ
ที่ฉันมาจากอิตาลี
นั่นคือประโยชน์ของการใช้เซิร์ฟเวอร์ VPN
เอาล่ะ กลับไปที่สถานะกันเถอะ
และเป็นอีกครั้งที่เราสามารถดูสถานะทั้งหมดของเครือข่ายของเราได้ในพริบตาเดียวที่นี่
เราเห็นการเชื่อมต่ออินเทอร์เน็ตสำหรับ
WAN ของเรา เครือข่ายไร้สาย LAN หรือเครือข่ายท้องถิ่น
เครือข่ายแขก อุปกรณ์ USB และประสิทธิภาพโดยรวมของเรา
ดังนั้นฉันหวังว่าคุณจะชอบคำแนะนำสั้นๆ
นี้เกี่ยวกับวิธีกำหนดค่าเครือข่ายสำนักงานที่บ้านและเราเตอร์ในสำนักงานขนาดเล็ก
โดยใช้อุปกรณ์เช่น TP-link Archer 7
อย่างที่ฉันบอก วิดีโอนี้อ้างอิงจากอุปกรณ์นี้ และอุปกรณ์ของคุณจะดูแตกต่างออกไปเล็กน้อย
หากคุณหลงทาง คุณสามารถตรวจสอบคำแนะนำและบทช่วยสอนจากเว็บไซต์ของผู้ผลิตได้ตลอดเวลา
โปรดจำไว้ว่าเมื่อใดก็ตามที่คุณพยายามเข้าถึงเราเตอร์โฮมออฟฟิศขนาดเล็กในเครือข่ายของคุณ
คุณต้องตรวจสอบว่าเกตเวย์เริ่มต้นของคุณคืออะไร
และเกตเวย์เริ่มต้นนั้นโดยปกติจะเป็นที่อยู่
IP ของเราเตอร์โฮมออฟฟิศในสำนักงานขนาดเล็กของคุณ
ในกรณีของฉัน เราเตอร์ SOHO ตั้งอยู่ที่ 192 168. 0. 1 ดังนั้น ถ้าฉันต้องการไปที่เว็บอินเตอร์เฟสนี้
ฉันก็แค่เปิดเว็บเบราว์เซอร์บนระบบของฉันที่เชื่อมต่อกับเครือข่ายนี้ ไม่ว่าจะใช้สายหรือไร้สาย แล้วพิมพ์ 192
168. 0. 1
และมันจะพาฉันไปที่หน้าจอเข้าสู่ระบบ เพื่อให้ฉันสามารถเข้าถึงอินเทอร์เฟซนี้และทำการเปลี่ยนแปลงใดๆ
ได้ตามต้องการ