تكوين اتصال الشبكة الخاصة الظاهرية (VPN) باستخدام معالج الإعداد على موجه من السلسلة RV34x

الهدف

يسمح اتصال الشبكة الخاصة الظاهرية (VPN) للمستخدمين بالوصول إلى البيانات وإرسالها واستقبالها من شبكة خاصة من خلال الانتقال عبر شبكة عامة أو مشتركة مثل الإنترنت ولكن مع الاستمرار في ضمان وجود إتصالات آمنة ببنية تحتية لشبكة ضمنية لحماية الشبكة الخاصة ومواردها.

تؤسس نفق الشبكة الخاصة الظاهرية (VPN) شبكة خاصة يمكنها إرسال البيانات بشكل آمن باستخدام التشفير والمصادقة. تستخدم مكاتب الشركات في الغالب اتصال الشبكة الخاصة الظاهرية (VPN) نظرا لأنها مفيدة وضرورية للسماح لموظفيها بالوصول إلى شبكتهم الخاصة حتى إذا كانوا خارج المكتب.

تسمح الشبكة الخاصة الظاهرية (VPN) للمضيف البعيد بالعمل كما لو كان موجودا على الشبكة المحلية نفسها. يدعم الموجه 50 نفقا. يتيح معالج إعداد VPN إمكانية تكوين اتصال آمن لنفق IPSec من موقع إلى موقع. تجعل هذه الميزة التكوين بسيطا وتمنع الإعدادات المعقدة والمعلمات الاختيارية. وبهذه الطريقة، يمكن لأي شخص إعداد نفق IPSec بطريقة سريعة وفعالة.

فوائد إستخدام اتصال شبكة VPN:

1. يساعد إستخدام اتصال الشبكة الخاصة الظاهرية (VPN) على حماية بيانات الشبكة السرية ومواردها.
2. توفير الراحة وسهولة الوصول للعمال عن بعد أو موظفي الشركات لأنهم سيتمكنون من الوصول بسهولة إلى المكتب الرئيسي دون الحاجة إلى التواجد المادي، ومع ذلك، سيحافظون على أمان الشبكة الخاصة ومواردها.
3. يوفر الاتصال باستخدام اتصال الشبكة الخاصة الظاهرية (VPN) مستوى أعلى من الأمان مقارنة بأساليب الاتصال الأخرى عن بعد. وهذا ما يجعل من الممكن الحصول على التكنولوجيا المتقدمة في أيامنا هذه، وبالتالي حماية الشبكة الخاصة من الوصول غير المصرح به إليها.
4. المواقع الجغرافية الفعلية للمستخدمين محمية ولا تتعرض للشبكات العامة أو المشتركة مثل الإنترنت.
5. تتميز إضافة مستخدمين جدد أو مجموعة مستخدمين جدد إلى الشبكة بالسهولة التامة نظرا لأن شبكات VPN قابلة للضبط بدرجة كبيرة. يمكن زيادة حجم الشبكة دون الحاجة إلى مكونات جديدة إضافية أو عمليات تهيئة معقدة.

مخاطر إستخدام اتصال VPN:

1. مخاطر الأمان بسبب التكوين الخاطئ. بما أن تصميم شبكة خاصة ظاهرية (VPN) وتنفيذه يمكن أن يكونا معقدين، فمن الضروري أن يعهد بمهمة تكوين الاتصال بمحترف ذي معرفة وخبرة عاليتين للتأكد من أن أمان الشبكة الخاصة لن يتعرض للخطر.
2. الموثوقية. نظرا لأن اتصال الشبكة الخاصة الظاهرية (VPN) يتطلب اتصال الإنترنت، فمن المهم إختيار موفر يتم التحقق من صحته واختباره لتوفير خدمة إنترنت ممتازة وضمان أقل وقت ممكن إلى عدم وقت التوقف عن العمل.
3. قابلية التطوير. إذا تعلق الأمر بموقف توجد فيه حاجة لإضافة بنية أساسية جديدة أو تعيين تكوينات جديدة، قد تظهر مشكلات فنية بسبب عدم التوافق وخاصة إذا كان يتضمن منتجات أو موردين مختلفين غير تلك التي تستخدمها بالفعل.
4. مشكلات الأمان للأجهزة المحمولة. في بعض الأحيان، عند إستخدام أجهزة محمولة عند بدء توصيل VPN، قد تظهر مشكلات في الأمان خاصة عند إستخدام التوصيل اللاسلكي. وتبدو بعض الموفرات التي لم يتم التحقق منها على أنها "موفرات مجانية للشبكة الخاصة الظاهرية (VPN)" ويمكنها أيضا تثبيت برامج ضارة على الكمبيوتر الخاص بك. ونتيجة لذلك، من الممكن إضافة المزيد من تدابير الأمان لمنع مثل هذه المشاكل عند إستخدام الأجهزة المحمولة.
5. سرعات توصيل بطيئة. إذا كنت تستخدم عميل شبكة VPN يوفر خدمة VPN مجانية، فقد يكون من المتوقع أن تبطئ سرعة الاتصال لديك نظرا لأن هؤلاء الموفرين لا يضعون سرعة الاتصال في الأولوية.

الهدف من هذا المستند هو توضيح كيفية تكوين اتصال VPN على موجه من السلسلة RV34x باستخدام معالج الإعداد.

الأجهزة القابلة للتطبيق

• RV34x Series

إصدار البرامج

• 1.0.01.16

تكوين اتصال VPN باستخدام معالج الإعداد

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب للموجه واختر معالج التكوين. ثم انقر فوق معالج بدء التشغيل ضمن قسم معالج إعداد VPN.

الخطوة 2. في الحقل المتوفر، أدخل اسما لتعريف هذا الاتصال.

ملاحظة: في هذا المثال، يتم إستخدام TestVPN.

الخطوة 3. في منطقة "الواجهة"، انقر على القائمة المنسدلة واختر الواجهة التي تريد تمكين هذا الاتصال. الخيارات هي:

• WAN1
• WAN2
• منفذ USB1
• USB2

ملاحظة: في هذا المثال، يتم إستخدام WAN1.

الخطوة 4. انقر فوق Next (التالي).

الخطوة 5. أختر "نوع الاتصال عن بعد" بالنقر فوق السهم المنسدل. الخيارات هي:

• عنوان IP — أختر هذا الخيار إذا كنت تريد إستخدام عنوان IP الخاص بالموجه البعيد في الطرف الآخر من نفق VPN.
• FQDN — (اسم المجال المؤهل بالكامل) أختر هذا الخيار إذا كنت تريد إستخدام اسم المجال للموجه البعيد في الطرف الآخر من نفق VPN.

ملاحظة: في هذا المثال، يتم إختيار عنوان IP.

الخطوة 6. أدخل عنوان IP لشبكة WAN الخاص بالاتصال البعيد في الحقل المتوفر ثم انقر فوق التالي.

ملاحظة: في هذا المثال، يتم إستخدام 128.123.2.1.

الخطوة 7. تحت منطقة تحديد حركة المرور المحلية، انقر فوق القائمة المنسدلة لاختيار IP المحلي. الخيارات هي:

• الشبكة الفرعية — أختر هذا إذا كنت تريد إدخال كل من عنوان IP وقناع الشبكة الفرعية للشبكة المحلية.
• عنوان IP — أختر هذا إذا كنت تريد إدخال عنوان IP فقط للشبكة المحلية.
• أي — أختر هذا إذا كنت تريد أي من الاثنين.

ملاحظة: في هذا المثال، يتم إختيار أي.

الخطوة 8. تحت منطقة تحديد حركة المرور عن بعد، انقر فوق السهم المنسدل لاختيار IP البعيد. أدخل عنوان IP البعيد وقناع الشبكة الفرعية في الحقل المتوفر ثم انقر فوق التالي. الخيارات هي:

• الشبكة الفرعية — أختر هذا إذا كنت تريد إدخال كل من عنوان IP وقناع الشبكة الفرعية للشبكة البعيدة.
• عنوان IP — أختر هذا إذا كنت تريد إدخال عنوان IP فقط للشبكة البعيدة.

ملاحظة: في هذا المثال، يتم إختيار الشبكة الفرعية. تم إدخال 10.10.10.0 كعنوان IP وتم إدخال 255.255.255.0 كقناع الشبكة الفرعية.

الخطوة 9. انقر على السهم المنسدل في منطقة ملف تعريف IPSec لاختيار ملف التعريف الذي سيتم إستخدامه.

ملاحظة: في هذا المثال، يتم إختيار الافتراضي.

الخطوة 10. تحت منطقة "خيارات المرحلة 1"، أدخل المفتاح المشترك مسبقا لهذا الاتصال في الحقل المتوفر. هذا هو المفتاح المشترك مسبقا المراد إستخدامه لمصادقة نظير تبادل مفتاح الإنترنت (IKE) عن بعد. يجب أن يستخدم كلا طرفي نفق VPN نفس المفتاح المشترك مسبقا. يسمح باستخدام ما يصل إلى 30 حرفا أو قيمة سداسية عشرية لهذا المفتاح.

ملاحظة: يوصى بشدة بتغيير المفتاح المشترك مسبقا بشكل منتظم للحفاظ على أمان اتصال VPN الخاص بك.

ملاحظة: يشير مقياس قوة المفتاح المشترك مسبقا إلى قوة المفتاح الذي أدخلته بناء على ما يلي:

• أحمر — كلمة المرور ضعيفة.
• أمبير — كلمة المرور قوية إلى حد ما.
• الأخضر — كلمة المرور قوية.

خطوة 11. (إختياري) أنت يستطيع أيضا فحصت ال يمكن تدقيق صندوق في إظهار نص عادي عندما يحرر أن يرى الكلمة في نص عادي.

الخطوة 12. طقطقت بعد ذلك..

الخطوة 13. بعد ذلك ستظهر الصفحة جميع تفاصيل التكوين لاتصال VPN الخاص بك. انقر على إرسال.

يجب أن تكون قد انتهيت الآن من تكوين اتصال VPN بنجاح على موجه من السلسلة RV34x باستخدام معالج الإعداد. لتوصيل شبكة VPN من موقع إلى موقع بنجاح، ستحتاج إلى تكوين معالج الإعداد على الموجه البعيد.