تكوين عميل TeleWorker VPN على موجه من السلسلة RV34x

خيارات التنزيل

ePub (1.3 MB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (1.0 MB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:١٢ ديسمبر ٢٠١٨

معرّف المستند:SMB5728

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

الهدف

تعمل ميزة "عميل شبكة VPN للعامل عن بعد" على تقليل متطلبات التكوين في المواقع البعيدة من خلال السماح للجهاز بالعمل كعميل أجهزة Cisco VPN. عندما يقوم عميل TeleWorker VPN بتشغيل اتصال VPN، قام خادم IPSec VPN بدفع سياسات IPSec إلى عميل TeleWorker VPN وإنشاء النفق المطابق.

يهدف هذا مادة أن يبدي أنت كيف أن يشكل TeleWorker VPN زبون على ال RV34x sery مسحاج تخديد.

الأجهزة القابلة للتطبيق

موجه من السلسلة RV34x

إصدار البرامج

1.0.01.17

تكوين عميل TeleWorker VPN

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر VPN > TeleWorker VPN Client.

الخطوة 2. في منطقة "عميل TeleWorker VPN"، انقر فوق زر تشغيل الراديو لتمكين عميل TeleWork VPN.

ملاحظة: يمكن فقط لعميل TeleWorker VPN واحد إجراء اتصال نشط عند بدء التشغيل.

الخطوة 3. (إختياري) في منطقة "إعادة محاولة التهيئة التلقائية"، انقر فوق زر تشغيل أو إيقاف تشغيل لتمكين محاولة بدء تلقائية أو تعطيلها بعد حدوث فشل. يعني النقر فوق On أن الموجه سيحاول إجراء عملية تهيئة بعد الفشل.

ملاحظة: في هذا المثال، يتم إختيار "تشغيل".

الخطوة 4. في حقل الفاصل الزمني لإعادة المحاولة، أدخل قيمة بالثواني التي سيقوم فيها الموجه بمحاولة إجراء بدء للاتصال. التقصير 120 ثاني.

ملاحظة: في هذا المثال، يتم إستخدام القيمة الافتراضية.

الخطوة 5. في حقل حد إعادة المحاولة، حدد عدد المرات التي سيقوم فيها الموجه تلقائيا بمحاولة إجراء بدء بعد فشل.

ملاحظة: في هذا المثال، الرقم الذي تم إدخاله هو 2.

تكوين الإعدادات الأساسية

الخطوة 6. في جدول عملاء TeleWorker VPN، انقر فوق إضافة لإنشاء عميل TeleWorker VPN وتكوينه.

الخطوة 7. في منطقة "الإعدادات الأساسية"، أدخل اسم نفق VPN في حقل "الاسم".

ملاحظة: في هذا المثال، يتم إستخدام Dracarys.

خطوة. 8. في حقل الخادم (العنوان البعيد)، أدخل عنوان IP الخاص بالخادم البعيد.

ملاحظة: في هذا المثال، يتم إستخدام 128.13.22.12.

الخطوة 9. لبدء اتصال عند بدء التشغيل، انقر على تشغيل الاتصال النشط في منطقة بدء التشغيل. لبدء اتصال يدويا، انقر فوق إيقاف التشغيل.

ملاحظة: في هذا المثال، يتم إختيار "تشغيل".

الخطوة 10. في منطقة أسلوب مصادقة IKE، أختر أسلوب مصادقة ليتم إستخدامه في مفاوضات IKE في النفق المستند إلى IKE. الخيارات هي:

مفتاح مشترك مسبقا — يقوم نظراء IKE بمصادقة بعضهم البعض عن طريق حساب حزمة مصنعة من البيانات تتضمن المفتاح المشترك مسبقا وإرسالها. إذا كان النظير المستقبل قادرا على إنشاء التجزئة نفسها بشكل مستقل باستخدام المفتاح المشترك مسبقا الخاص به، فإنه يعرف أنه يجب على كلا النظرين مشاركة نفس السر، وبالتالي مصادقة النظير الآخر. لا يتم تطوير المفاتيح المشتركة مسبقا بشكل جيد لأنه يجب تكوين كل نظير IPSec باستخدام المفتاح المشترك مسبقا لكل نظير آخر والذي يتم من خلاله إنشاء جلسة عمل. إذا تم إختيار هذا الخيار، فقم بالمتابعة إلى الخطوة التالية.
الشهادة — الشهادة الرقمية هي حزمة تحتوي على معلومات مثل هوية شهادة لحاملها: الاسم أو عنوان IP، وتاريخ انتهاء صلاحية الرقم التسلسلي للشهادة، ونسخة من المفتاح العام لحاملها. يتم تعريف تنسيق الشهادة الرقمية القياسي في مواصفات X.509. يحدد الإصدار 3 من X.509 بنية البيانات للشهادات. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 13.

ملاحظة: في هذا المثال، يتم إختيار مفتاح مشترك مسبقا.

الخطوة 11. إذا أخترت مفتاح مشترك مسبقا في الخطوة 10، فأدخل اسم مجموعة في حقل اسم المجموعة.

ملاحظة: في هذا المثال، يستخدم FreeFolk كاسم للمجموعة.

الخطوة 12. دخلت في الكلمة مجال، كلمة أن يكون صحبت مع المجموعة.

الخطوة 13. إذا كنت قد أخترت الترخيص في الخطوة 10، أختر الشهادة المناسبة للموجه الخاص بك.

ملاحظة: في هذا المثال، يتم إختيار الافتراضي.

الخطوة 14. انقر على زر انتقاء لاختيار صيغة. الخيارات هي:

العميل — يسمح هذا الخيار للعميل بطلب عنوان IP ويقوم الخادم بتوريد عناوين IP من نطاق العناوين الذي تم تكوينه. إذا تم إختيار هذا الخيار، فقم بالمتابعة إلى الخطوة 16.
وضع امتداد الشبكة (NEM) — يسمح هذا الخيار للعملاء باقتراح شبكتهم الفرعية التي يلزم تطبيق خدمات VPN عليها على حركة مرور البيانات بين الشبكة المحلية (LAN) خلف الخادم والشبكة الفرعية المقترحة من قبل العميل. أنت أيضا سيطلب أن يختار VLAN. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 15.

ملاحظة: في هذا المثال، يتم إختيار العميل.

الخطوة 15. إذا تم إختيار NEM في الخطوة 14، فأختر شبكة VLAN من القائمة المنسدلة. قد تختلف الخيارات حسب إعدادات شبكة VLAN التي تم تكوينها مسبقا.

ملاحظة: في هذا المثال، يتم إختيار 25.

الخطوة 16. في حقل اسم المستخدم، أدخل اسم مستخدم ليتم اقترانه بعميل Telwork VPN.

ملاحظة: في هذا المثال، يتم إستخدام التورموند.

الخطوة 17. دخلت في المستعمل كلمة مجال، كلمة ل ال username.

الخطوة 18. في حقل تأكيد كلمة مرور المستخدم، أعد إدخال كلمة المرور لتأكيد كلمة المرور. إذا تم إدخال كلمة المرور غير الصحيحة، فسوف يتحول الحقل إلى اللون الأحمر.

الخطوة 19. انقر تطبيق لحفظ الإعدادات.

الخطوة 20. سوف يظهر إطار منبثق يطلب منك تنشيط الاتصال مع حفظ الإعدادات. انقر على زر تنشيط الاتصال لتأكيد التنشيط وعدم التنشيط لتنشيط الاتصال لاحقا.

ملاحظة: في هذا المثال، يتم إختيار تنشيط الاتصال.

ستتم إعادتك إلى صفحة عميل TeleWorker VPN الرئيسية.

يجب أن تكون قد انتهيت الآن من تكوين الإعدادات الأساسية ل Telworker VPN Client على موجه من السلسلة RV34x بنجاح.

قم بتكوين إعدادات متقدمة

الخطوة 1. (إختياري) في حقل خادم النسخ الاحتياطي 1، أدخل عنوان IP أو اسم المجال لخادم النسخ الاحتياطي. وهذا هو المكان الذي يمكن للجهاز من بدء اتصال VPN في حالة فشل خادم IPSec VPN الأساسي. يمكنك إدخال ما يصل إلى ثلاثة خوادم نسخ إحتياطي في الحقول المتوفرة. يتمتع خادم النسخ الاحتياطي 1 بأعلى أولوية بين الخوادم الثلاثة، كما يتميز خادم النسخ الاحتياطي 3 بأقل نسبة أولوية.

ملاحظة: في هذا المثال، يتم إستخدام brienneoftarth.com.