المقدمة

شبكة المنطقة الواسعة (WAN) هي شبكة تغطي منطقة واسعة. يمكن لمستخدم أو شبكة من المستخدمين الاتصال بالإنترنت من خلال مزود خدمة الإنترنت (ISP) الذي يقدم طرق مختلفة لإعداد عميل مزود باتصال إنترنت. يمكن أن تكون هذه الأساليب بروتوكول التكوين الديناميكي للمضيف (DHCP) التلقائي، وبروتوكول الإنترنت الثابت (IP)، وبروتوكول الاتصال من نقطة إلى نقطة عبر الإيثرنت (PPPoE)، وبروتوكول الاتصال النفقي من نقطة إلى نقطة (PPTP)، وبروتوكول الاتصال النفقي من الطبقة 2 (L2TP)، وبروتوكول Bridge، والتكوين التلقائي للعنوان عديم الحالة (SLAAC) ل IPv6.

يلزم تكوين إعدادات WAN الصحيحة على الموجه لإعداد اتصال الإنترنت بشكل صحيح استنادا إلى متطلبات الشبكة والإعداد. يجب توفير بعض إعدادات WAN التي سيتم إستخدامها على الموجه لديك مثل أسماء المستخدمين وكلمات المرور وعناوين IP وخوادم DNS لك بواسطة ISP الخاصة بك.

في هذا السيناريو، سيقوم الموجه باستخدام إعدادات L2TP للاتصال بالإنترنت. هذا بروتوكول شبكة يستخدم الشبكة الخاصة الظاهرية (VPN) لتوفير اتصال آمن عبر شبكة غير آمنة. ومع ذلك، لا يوفر بروتوكول L2TP وحده مصادقة قوية. وفي معظم الأحيان، يتم تنفيذها باستخدام أمان بروتوكول الإنترنت (IPSec) لتوفير السرية والأمان. ويطلق على مجموعة هذين البروتوكولين عادة اسم L2TP/IPSec.

الهدف

يهدف هذا مادة أن يبدي أنت كيف أن يشكل ال L2TP wan عملية إعداد على ال RV34x مسحاج تخديد.

الأجهزة القابلة للتطبيق

- RV340

- RV340W

- RV345

- الطراز RV345P

إصدار البرامج

- 1.0.01.18

تكوين إعدادات WAN ل2TP

الخطوة 1. قم بالوصول إلى الأداة المساعدة المستندة إلى الويب للموجه واختر WAN > إعدادات WAN.

الخطوة 2. في جدول شبكة الاتصال واسعة النطاق (WAN)، انقر فوق الزر إضافة.

الخطوة 3. في نافذة الواجهة الفرعية ل Add/Edit WAN التي تظهر، انقر على واجهة WAN التي تريد تكوينها.

ملاحظة: في هذا المثال، يتم إختيار WAN1. هذا هو الإعداد الافتراضي.

الخطوة 4. أدخل معرف شبكة VLAN في الحقل المتوفر. في هذا المثال، يتم إستخدام رقم 1.

ملاحظة: يتم تحديث منطقة اسم الواجهة الفرعية تلقائيا استنادا إلى معرف شبكة WAN وشبكة VLAN الذي تم إدخاله. في هذا المثال، يتم عرض WAN1.1 للإشارة إلى WAN 1 و VLAN 1.

الخطوة 5. انقر فوق علامة التبويب IPv4.

الخطوة 6. انقر على زر الخيار L2TP لاختيار نوع التوصيل.

الخطوة 7. تحت إعدادات L2TP، انقر فوق القائمة المنسدلة لمهمة IP لاختيار كيفية إنشاء عنوان IP. الخيارات هي:

- DHCP - يمكن هذا الخيار خادم DHCP من توفير عنوان IP. هذا هو الإعداد الافتراضي.

- IP الثابت - يسمح هذا الخيار لك بإدخال العناوين المحددة المقدمة لك من قبل ISP للاتصال.

ملاحظة: في هذا المثال، يتم إختيار DHCP.

الخطوة 8. أدخل عنوان IP أو اسم المجال المؤهل بالكامل (FQDN) الخاص بخادم L2TP في حقل L2TP Server IP/FQDN.

ملاحظة: في هذا المثال، يتم إستخدام 192.168.100.5 كعنوان IP لخادم L2TP.

الخطوة 9. دخلت ال username يزود أنت ب isp ك في ال username مجال.

ملاحظة: في هذا المثال، يتم إستخدام L2TPuser.

الخطوة 10. أدخل كلمة المرور في الحقل المتوفر.

الخطوة 11. انقر فوق القائمة المنسدلة لاختيار خادم DNS. الخيارات هي:

- أستخدم خادم DNS المتوفر ل L2TP - يسمح للموجه باستخدام إعدادات خادم DNS التي يوفرها خادم PPTP.

- إستخدام DNS كما يلي - يسمح لك بإدخال عناوين DNS معينة يتم توفيرها لك بواسطة ISP الخاص بك.

ملاحظة: في هذا المثال، يتم إختيار إستخدام خادم DNS المتوفر ل2TP.

الخطوة 12. انقر على زر إختيار إختيار صيغة التوصيل. الخيارات هي:

- الاتصال عند الطلب - يسمح باتصال الإنترنت فقط عندما تكون هناك حركة مرور. يكون هذا الخيار مثاليا إذا كان ISP يفرض رسوما استنادا إلى طول الاتصال نشطا. إذا أخترت هذا الخيار، يجب تحديد الحد الأقصى لوقت الخمول. وهذا يحدد مقدار الوقت الذي يمكن أن يكون فيه الاتصال خاملا قبل إنهائه.

- البقاء على قيد الحياة - يتيح هذا الخيار أن يكون اتصال الإنترنت نشطا في جميع الأوقات.

ملاحظة: في هذا المثال، يتم إختيار البقاء على قيد الحياة. هذا هو الإعداد الافتراضي.

الخطوة 13. أختر نوع المصادقة من القائمة المنسدلة نوع المصادقة. الخيارات هي:

- تلقائي - يسمح هذا الخيار للموجه بإرسال استعلامات إلى خادم ISP لتحديد طريقة المصادقة المراد إستخدامها. يرسل الموجه بعد ذلك بيانات اعتماد المصادقة بنوع المصادقة الصحيح.

- PAP - بروتوكول مصادقة كلمة المرور هو بروتوكول مصادقة يرسل كلمات مرور ASCII غير المشفرة عبر الشبكة. هذا أسلوب مصادقة غير آمن.

- CHAP - بروتوكول مصادقة مصافحة الاستبيان هو بروتوكول مصادقة يتحقق من المصادقة من خلال إستخدام مصافحة ثلاثية. تحدث هذه المصافحة في وقت الاتصال الأولي وعلى فترات عشوائية بعد التوصيل الأولي.

- MS-CHAP - هذا هو إصدار Microsoft من CHAP. تنسيق MS-CHAP مصمم للتوافق مع منتجات Windows NT.

- MS-CHAPv2 - إنه امتداد ل MS-CHAP. MS-CHAPv2 هو أسلوب مصادقة أقوى من MS-CHAP بسبب مفتاح تشفير أقوى.

ملاحظة: في هذا المثال، يتم إختيار "تلقائي". هذا هو الإعداد الافتراضي.

الخطوة 14. طقطقة يطبق.

لقد قمت الآن بتعيين إعدادات WAN لموجه RV34x بنجاح إلى L2TP.