التحقق من حالة شبكة VPN على موجهات RV016 RV042 RV042G و RV082 VPN

الهدف

الشبكة الخاصة الظاهرية (VPN) هي اتصال آمن بين نقطتي نهاية. تقوم الشبكة الخاصة الظاهرية (VPN) بإنشاء نفق آمن بين هاتين النقطتين النهائيتين وتوفر الأمان لحركة مرور البيانات على طول النفق. الشبكة الخاصة الظاهرية (VPN) هي اتصال آمن يتم إنشاؤه داخل الشبكة أو بين الشبكات. لكي يعمل هذا النفق بشكل صحيح، يجب تنفيذ تكوين شبكة VPN على كلا جانبي الاتصال بعناية ويجب أن تتطابق بعض المعلومات. الهدف من هذا المستند هو شرح كيفية التحقق من حالة الشبكة الخاصة الظاهرية (VPN) على موجهات RV016 و RV042 و RV042G و RV082 VPN. تعمل شبكات VPN على عزل حركة مرور البيانات بين البيئات المضيفة والشبكات المحددة من حركة مرور البيئات المضيفة والشبكات غير المصرح بها.

الأجهزة القابلة للتطبيق

· الطراز RV016
· الطراز RV042
· الطراز RV042G
· الطراز RV082

إصدار البرامج

•4.2.1.02

معلمات VPN الشائعة المطلوب التحقق منها

لكي يعمل اتصال VPN بشكل صحيح، يجب أن يستوفي طرفتا الاتصال نفس المتطلبات. عند حدوث فشل في اتصال الشبكة الخاصة الظاهرية (VPN)، يمكنك التحقق من شيئين يمكنهما إحداث الفرق. هؤلاء هم:

· يتعارض عنوان IP المحلي بين نقطتي نهاية VPN.

· هناك إختلافات في إعدادات التشفير والمصادقة لنقطتي النهاية.

يشرح القسم التالي كيفية التحقق من مخطط عنوان IP لشبكة VPN وكيفية إجراء التغييرات الصحيحة.

تغيير عنوان IP لشبكة LAN الخاص بالموجه

يجب أن تكون واجهة شبكة LAN الخاصة بكلا طرفي اتصال VPN جزءا من عنوان شبكة مختلف. إذا كان كلا الجزأين ينتميان إلى عنوان الشبكة نفسه، فلن يعمل اتصال VPN. توضح الخطوات التالية كيفية إجراء تغييرات على عنوان IP لشبكة LAN على موجهات RV042 و RV042G و RV082 VPN.

الخطوة 1. قم بتسجيل الدخول إلى أداة التكوين المستندة إلى الويب واختر إعداد > الشبكة. تظهر صفحة الشبكة:

الخطوة 2. تحت إعداد LAN، في حقل عنوان IP للجهاز، أدخل عنوان IP الذي ينتمي إلى عنوان شبكة مختلف للنهاية الأخرى لاتصال VPN.

الخطوة 3. في قائمة إسقاط قناع الشبكة الفرعية، أختر قناع الشبكة الفرعية المناسب لاتصال VPN الخاص بك.

الخطوة 4. (إختياري) لتمكين إستخدام شبكات فرعية متعددة، في حقل الشبكات الفرعية المتعددة، حدد خانة الاختيار تمكين.

الخطوة 5. انقر على حفظ لتطبيق إعداداتك الجديدة.

التحقق من معلمات الأمان لاتصال VPN

يجب أن يكون إعداد الأمان لاتصال VPN هو نفسه على كل نهاية من الاتصال. توضح الخطوات التالية كيفية التحقق من هذه المعلمات على موجهات VPN RV042 و RV042G و RV082.

الخطوة 1. سجل الدخول إلى أداة التكوين المستندة إلى الويب واختر VPN > بوابة إلى بوابة. يتم فتح صفحة العبارة إلى البوابة.

الخطوة 2. تحقق من المعلمات التالية. تأكد أن كلا طرفي اتصال VPN لهما نفس الإعدادات:

· نوع مجموعة الأمان المحلية هو نفس نوع مقطع شبكة LAN للموجه المحلي.

· نوع مجموعة الأمان عن بعد هو نفس نوع مقطع الشبكة المحلية (LAN) الخاص بالموجه البعيد.

· نوع عبارة الأمان عن بعد هو عنوان WAN/Internet IP الخاص بالموجه البعيد.

· يجب أن تتطابق حقول إعداد IPSec على كلا جانبي نفق VPN.

· يجب أن يكون المفتاح المشترك مسبقا هو نفسه على كلا جانبي نفق VPN.

الخطوة 3. (إختياري) انقر فوق متقدم+ للحصول على مزيد من خصائص الأمان. كما في السابق، يجب أن تكون هذه الإعدادات هي نفسها في كلا جانبي الاتصال.

الخطوة 4. انقر على حفظ لتطبيق الإعدادات الجديدة إذا تم تغيير أي شيء.