ستتعلم في هذا القسم كيفية إعداد وتكوين خدمة VPN على RELIANOID الجهاز باستخدام ملفات تعريف VPN المختلفة.

قائمة خدمات VPN #

تظهر قائمة خدمات VPN في الصورة أدناه.

إنشاء خدمة VPN #

عند النقر فوق إنشاء VPN الإجراء، سيظهر نموذج مشابه للنموذج أدناه.

وصف الحقول:

• الاسم: قم بتعيين تسمية مناسبة لشبكة VPN.
• ملفي الشخصي: حدد نوع VPN من الخيارات المتاحة.

عند النقر فوق حقل الملف الشخصي، يمكنك الاختيار من بين ثلاثة ملفات تعريف VPN:

من موقع إلى موقع: RELIANOID موقع إلى موقع VPN. يستخدم لاتصالات العميل بموازن التحميل أو موازن التحميل بالخادم. يعمل Relianoid كبوابة افتراضية للشبكات الفرعية المحلية والبعيدة باستخدام أمن بروتوكول الإنترنت.
نفق: RELIANOID نفق VPN. ينشئ نفق GRE عبر IPsec، وهو مناسب لاتصالات العميل بموازن التحميل أو موازن التحميل بالخادم. يعمل Relianoid كبوابة افتراضية للشبكات الفرعية المحلية والبعيدة.
الوصول البعيد: RELIANOID VPN للموقع البعيد. RELIANOID يعمل كخادم VPN، حيث يقوم بتعيين عناوين IP ديناميكية للعملاء، مع توجيه حركة المرور من خلال موازن التحميل باستخدام أمن بروتوكول الإنترنت في وضع الخادم (محارب الطريق).

ارجع إلى الشكل أدناه لتحديد ملف تعريف VPN.

عند تحديد ملف تعريف، مثل النفق (نفق L2TP)سيظهر نموذج أكثر تفصيلاً. املأ هذا النموذج بعناية بالمعلومات المطلوبة.

الصورة أدناه توضح لمحة عن الحقول في النموذج التفصيلي.

فيما يلي وصف موجز للحقول التي ستملأها في النموذج:

التحقّق من المُستخدم #

طريقة المصادقة. طريقة التحقق من أوراق الاعتماد المقدمة. عادة ما يتم الاحتفاظ بهذه الطريقة سرا.
كلمة المرور. كلمة مرور المستخدم للوصول إلى VPN.

تكوين الشبكة المحلية #

البوابة المحلية. البوابة الافتراضية للخادم المحلي للوصول إلى الموارد الخارجية.
IP المحلي. عنوان IP للخادم المحلي (يدعم IPv4 وIPv6).
قناع الشبكة المحلي. قناع الشبكة الفرعية للخادم المحلي.
IP النفق المحلي. عنوان IP لمضيف الأنفاق المحلي (يدعم IPv4 وIPv6).
قناع شبكة النفق المحلي. قناع الشبكة الفرعية لمضيف الأنفاق المحلي.

تكوين الشبكة البعيدة #

البوابة البعيدة. البوابة الافتراضية للخادم البعيد للوصول إلى الموارد الخارجية.
الملكية الفكرية عن بعد. عنوان IP للخادم البعيد (يدعم IPv4 وIPv6).
قناع الشبكة البعيد. قناع الشبكة الفرعية للخادم البعيد.
IP النفق البعيد. عنوان IP لمضيف الاتصال النفقي البعيد.

تكوين المرحلة الأولى #

التحقّق من المُستخدم . خوارزمية التفاوض IKE المرحلة الأولى.
التشفير. خوارزميات التشفير لتأمين حزم البيانات.
مجموعة دي إتش. خوارزمية لسرية البيانات بين نقاط نهاية VPN.

تكوين المرحلة الأولى #

بروتوكولات. نوع بروتوكول IPsec لمصادقة الحزم.
التحقّق من المُستخدم . خوارزمية التفاوض IKE المرحلة الأولى.
التشفير. طرق التشفير لتأمين حزم البيانات.
مجموعة دي إتش. خوارزمية لسرية البيانات بين نقاط نهاية VPN.
دالة عشوائية زائفة. خوارزمية لخلق العشوائية في أغراض القفل.

يبلغ قطر كلاً من IPv4 و IPv6 يتم دعم الأكوام، مع شرط أن قناع الشبكة و بوابة يتم تكوينها في نفس المكدس مثل عنوان IP.

بمجرد ملء كافة الحقول المطلوبة، انقر فوق تطبيق زر لإنشاء خدمة VPN الجديدة.