تكوين عميل TeleWorker VPN على موجه من السلسلة RV34x

خيارات التنزيل

PDF (1.5 MB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة

تم التحديث:١٢ ديسمبر ٢٠١٨

معرّف المستند:SMB5728

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

الهدف

تعمل ميزة "عميل شبكة VPN للعامل عن بعد" على تقليل متطلبات التكوين في المواقع البعيدة من خلال السماح للجهاز بالعمل كعميل أجهزة Cisco VPN. عندما يقوم عميل TeleWorker VPN بتشغيل اتصال VPN، قام خادم IPSec VPN بدفع سياسات IPSec إلى عميل TeleWorker VPN وإنشاء النفق المطابق.

يهدف هذا مادة أن يبدي أنت كيف أن يشكل TeleWorker VPN زبون على ال RV34x sery مسحاج تخديد.

الأجهزة القابلة للتطبيق

موجه من السلسلة RV34x

إصدار البرامج

1.0.01.17

تكوين عميل TeleWorker VPN

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر VPN > TeleWorker VPN Client.

الخطوة 2. في منطقة "عميل TeleWorker VPN"، انقر فوق الزر تشغيل الراديو لتمكين عميل TeleWork VPN.

ملاحظة: يمكن فقط لعميل TeleWorker VPN واحد وجود اتصال نشط عند بدء التشغيل.

الخطوة 3. (إختياري) في منطقة "إعادة محاولة التهيئة التلقائية"، انقر فوق زر تشغيل أو إيقاف تشغيل لتمكين محاولة بدء تلقائية أو تعطيلها بعد حدوث فشل. يعني النقر فوق On أن الموجه سيحاول إجراء عملية تهيئة بعد الفشل.

ملاحظة: في هذا المثال، يتم إختيار "تشغيل".

الخطوة 4. في حقل الفاصل الزمني لإعادة المحاولة، أدخل قيمة بالثواني التي سيقوم فيها الموجه بمحاولة إجراء بدء للاتصال. الإعداد الافتراضي هو 120 ثوانٍ.

ملاحظة: في هذا المثال، يتم إستخدام القيمة الافتراضية.

الخطوة 5. في حقل حد إعادة المحاولة، حدد عدد المرات التي سيحاول فيها الموجه تلقائيا إجراء بدء بعد فشل.

ملاحظة: في هذا المثال، الرقم الذي تم إدخاله هو 2.

تكوين الإعدادات الأساسية

الخطوة 6. في جدول عملاء TeleWorker VPN، انقر فوق إضافة لإنشاء عميل TeleWorker VPN وتكوينه.

يدخل خطوة 7. في الأساسي عملية إعداد منطقة، اسم ل ال VPN نفق في الإسم مجال.

ملاحظة: في هذا المثال، يتم إستخدام Dracarys.

خطوة. 8. في حقل الخادم (العنوان البعيد)، أدخل عنوان IP الخاص بالخادم البعيد.

ملاحظة: في هذا المثال، يتم إستخدام 128.13.22.12.

الخطوة 9. لبدء اتصال عند بدء التشغيل، انقر فوق تشغيل الاتصال النشط في منطقة بدء التشغيل. لبدء اتصال يدويا، انقر فوق إيقاف التشغيل.

ملاحظة: في هذا المثال، يتم إختيار "تشغيل".

الخطوة 10. في منطقة طريقة مصادقة IKE، أختر طريقة مصادقة ليتم إستخدامها في مفاوضات IKE في النفق المستند إلى IKE. الخيارات هي:

مفتاح مشترك مسبقا — يقوم نظراء IKE بمصادقة بعضهم البعض عن طريق حساب حزمة مصنعة من البيانات تتضمن المفتاح المشترك مسبقا وإرسالها. إذا كان النظير المستقبل قادرا على إنشاء التجزئة نفسها بشكل مستقل باستخدام المفتاح المشترك مسبقا الخاص به، فإنه يعرف أنه يجب على كلا النظرين مشاركة نفس السر، وبالتالي مصادقة النظير الآخر. لا يتم تطوير المفاتيح المشتركة مسبقا بشكل جيد لأنه يجب تكوين كل نظير IPSec باستخدام المفتاح المشترك مسبقا لكل نظير آخر والذي يتم من خلاله إنشاء جلسة عمل. إذا تم إختيار هذا الخيار، فقم بالمتابعة إلى الخطوة التالية.
الشهادة — الشهادة الرقمية هي حزمة تحتوي على معلومات مثل هوية شهادة لحاملها: الاسم أو عنوان IP وتاريخ انتهاء صلاحية الرقم التسلسلي للشهادة ونسخة من المفتاح العام لحامل الشهادة. يتم تعريف تنسيق الشهادة الرقمية القياسي في مواصفات X.509. يحدد الإصدار 3 من X.509 بنية البيانات للشهادات. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 13.

ملاحظة: في هذا المثال، يتم إختيار مفتاح مشترك مسبقا.

الخطوة 11. إذا كنت قد أخترت مفتاح مشترك مسبقا في الخطوة 10، فأدخل اسم مجموعة في حقل اسم المجموعة.

ملاحظة: في هذا المثال، يستخدم FreeFolk كاسم للمجموعة.

يدخل خطوة 12. في الكلمة مجال، كلمة أن يكون صحبت مع المجموعة.

الخطوة 13. إذا كنت قد أخترت الشهادة في الخطوة 10، أختر الشهادة المناسبة للموجه الخاص بك.

ملاحظة: في هذا المثال، يتم إختيار الافتراضي.

الخطوة 14. انقر فوق زر انتقاء لاختيار وضع. الخيارات هي:

العميل — يسمح هذا الخيار للعميل بطلب عنوان IP ويقوم الخادم بتوريد عناوين IP من نطاق العناوين الذي تم تكوينه. إذا تم إختيار هذا الخيار، فقم بالمتابعة إلى الخطوة 16.
وضع امتداد الشبكة (NEM) — يسمح هذا الخيار للعملاء باقتراح شبكتهم الفرعية التي يلزم تطبيق خدمات VPN عليها على حركة مرور البيانات بين الشبكة المحلية (LAN) خلف الخادم والشبكة الفرعية المقترحة من قبل العميل. أنت أيضا سيطلب أن يختار VLAN. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 15.

ملاحظة: في هذا المثال، يتم إختيار العميل.

الخطوة 15. إذا تم إختيار NEM في الخطوة 14، فأختر شبكة VLAN من القائمة المنسدلة. قد تختلف الخيارات حسب إعدادات شبكة VLAN التي تم تكوينها مسبقا.

ملاحظة: في هذا المثال، يتم إختيار 25.

الخطوة 16. في حقل اسم المستخدم، أدخل اسم مستخدم ليقترن مع عميل TeleWork VPN.

ملاحظة: في هذا المثال، يتم إستخدام التورموند.

يدخل خطوة 17. في المستعمل كلمة مجال، كلمة ل ال username.

الخطوة 18. في حقل تأكيد كلمة مرور المستخدم، أعد إدخال كلمة المرور لتأكيد كلمة المرور. إذا تم إدخال كلمة المرور غير الصحيحة، فسوف يتحول الحقل إلى اللون الأحمر.

الخطوة 19. انقر فوق تطبيق لحفظ الإعدادات.

الخطوة 20. ستظهر نافذة منبثقة تطلب منك تنشيط الاتصال أثناء حفظ الإعدادات. انقر على زر تنشيط الاتصال لتأكيد التنشيط وعدم التنشيط لتنشيط الاتصال لاحقا.

ملاحظة: في هذا المثال، يتم إختيار تنشيط الاتصال.

ستتم إعادتك إلى صفحة عميل TeleWorker VPN الرئيسية.

يجب أن تكون قد انتهيت الآن من تكوين الإعدادات الأساسية ل Telworker VPN Client على موجه من السلسلة RV34x بنجاح.

تكوين الإعدادات المتقدمة

الخطوة 1. (إختياري) في حقل خادم النسخ الاحتياطي 1، أدخل عنوان IP أو اسم المجال لخادم النسخ الاحتياطي. وهذا هو المكان الذي يمكن للجهاز من بدء اتصال VPN في حالة فشل خادم IPSec VPN الأساسي. يمكنك إدخال ما يصل إلى ثلاثة خوادم نسخ إحتياطي في الحقول المتوفرة. يتمتع خادم النسخ الاحتياطي 1 بأعلى أولوية بين الخوادم الثلاثة، كما يتميز خادم النسخ الاحتياطي 3 بأقل نسبة أولوية.

ملاحظة: في هذا المثال، يتم إستخدام brienneoftarth.com.

الخطوة 2. في حقل مهلة النظير، أدخل الوقت بالثواني الذي يمكن أن يبقى فيه النظير خاملا قبل قطع الاتصال. المدى from 30-480 ثاني. القيمة الافتراضية هي 120.