البداية / تعليم الشبكات / التحكم بالأجهزة عن بعد / استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم والتحكم بها بطريقة امنه

استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم والتحكم بها بطريقة امنه

استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم وادارتها والتحكم بها بطريقة امنه

ما ساقدمة لكم اليوم اعتقد الكثير يبحث عنه واتمنى ان يجد الجميع ما يحتاجونه هنا.

ولاكن يتبقى سؤال هل خدمات ال VPS جميعها تدعم خاصية الدخول للميكروتك او ان الموقع الذي سنقدمة متخصص بهذا المجال؟

خبرتي محدودة بمجال سيرفرات الاستضافة للمواقع VPS ولذلك اتمنى ان نجد من ذوي الخبرة والكفاءات اجابة على هذا التساؤل علما ان الموقع الذي سنتحدث عنه موقع موثوق ومجرب لدى الكثير .

استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم وادارتها والتحكم بها بطريقة امنه

سيصف هذا الدليل واحدة من العديد من الاستخدامات الممكنة لـ MikroTik CHR والخادم الافتراضي الخاص (VPS).

الموضوع: ينشئ عميل Windows اتصالاً آمنًا بخادم ديبيان عبر VPN ، يديره MikroTik CHR

متطلبات هذا الإعداد:

جهاز كمبيوتر عميل واحد يعتمد على Windows

الوصف: سيعمل CHR كجدار ناري ومركَّب VPN. لديه اتصال محلي بـ Debian VPS ، وهو آمن تمامًا نظرًا لبيئة cloud . يتصل السيرفر بخادم VPN عبر PPTP وسيتم استخدام tunnel الجديد لتوجيه جميع الزيارات من وإلى الخادم.

يتم تغيير GW الافتراضي على الخادم ليتم خدمته عن طريق VPN عبر tunnel .

يتصل جهاز كمبيوتر العميل أيضًا بالشبكة VPN الخاصة عبر PPTP ، ويكسب الوصول إلى موارد الخادم.

تتم إدارة جميع الاتصالات على CHR ويمكن تصفيتها بإحكام للغاية لرفع مستوى الأمان.

لنبدأ خطوة بخطوة:

  1. شراء MikroTik CHR
  2. شراء VPS مع Debian 8
  3. الاتصال بـ CHR باستخدام WinBox وتعيين اسم المستخدم وكلمة المرور
  4. انقر – PPP

    MikroTik CHR

  5. انقر – زر PPTP Server وحدد المربع “Enabled” و “chap” كأسلوب مصادقة

    PPTP Server

  6. انتقل إلى علامة التبويب “Secrets” وانقر على الزر “+

    secrets

  7. على الاسم ، حدد اسم المستخدم للخادم.

    في كلمة المرور ، قم بتعيين كلمة مرور قوية غير معجمه (قد تستخدم https://strongpasswordgenerator.com/)
    تغيير الملف الشخصي Profile إلى: default-encryption
    على Local address ، أدخل: 10.0.0.1 (ستكون هذه البوابة الافتراضية للخادم)
    على Remote address أدخل: 10.0.0.2 (سيكون هذا هو العنوان الذي سيستخدمه الخادم لكافة الاتصالات)
    انقر فوق “OK ” لتطبيق وحفظ ملف التعريف الجديد.

  8. إضافة ملف تعريف آخر كما هو موضح أعلاه لاتصال العميل كما هو موضح في الصورة.

  9. بعد الانتهاء من إنشاء ملفات التعريف ، راجع الإعدادات

    secrets
    يتم الإعداد الأولي لـ MikroTik ، والآن تابع تهيئة الخادم:

    ملاحظة: يتم تنفيذ جميع الأوامر كجذر root

  10. اتصل بـ server (Debian) باستخدام SSH
  11. تثبيت PPTP client
    # apt-get update
    # apt-get install pptp-linux
    

     

  12. بعد الانتهاء من التثبيت ، قم بتشغيل الإعداد كما هو موضح ، واستبدل المتغيرات كما هي في إعدادك. # pptpsetup –create ppp0 –server YourVPNIPHere – اسم الخادم ServerUserName – كلمة المرور 12345 – start –encrypt
  13. تحقق من نجاح الاتصال عن طريق تشغيل الأمر التالي: # tail / var / log / messages | grep ppp

    مثال على الناتج:

    Oct 20 09:14:39 debian-server pppd[2734]: pppd 2.4.6 started by root, uid 0
    
    Oct 20 09:14:39 debian-server pppd[2734]: Using interface ppp0
    
    Oct 20 09:14:39 debian-server pppd[2734]: Connect: ppp0 <--> /dev/pts/0
    
    Oct 20 09:14:40 debian-server pppd[2734]: CHAP authentication succeeded
    
    Oct 20 09:14:40 debian-server pppd[2734]: MPPE 128-bit stateless compression enabled
    
    Oct 20 09:14:41 debian-server pppd[2734]: local  IP address 10.0.0.2
    
    Oct 20 09:14:41 debian-server pppd[2734]: remote IP address 10.0.0.1
    

     

  14. لجعل الاتصال الجديد يبدأ بحمل النظام: – افتح ملف “interfaces”:

    # nano /etc/network/interfaces
    

    – تحقق مما إذا تم تعيين الخيار لـ eth0 على تلقائي ، يجب أن يظهر بالشكل التالي:

    auto eth0

    iface eth0 inet static

    ….

    – احذف السطر الذي يحتوي على gateway

    – إلحاق هذا في النهاية:

    auto ppp0

    iface ppp0 inet ppp

    provider ppp0

  15. قم بعمل سكربت لإضافة مسار افتراضي من خلال اتصال PPTP
    – افتح ملفًا جديدًا للتعديل ، والذي يتم تسميته لتمثيل محتواه

    # nano /etc/ppp/ip-up.d/vpn1-route
    

    – في الداخل أضف الطرق التي تريدها على النحو التالي:

    #!/bin/bash
    
    route add default gw 10.0.0.1 dev ppp0
    

    – حفظ الملف
    – اجعله قابل للتنفيذ:

    # chmod +x /etc/ppp/ip-up.d/vpn1-route
    

     

     

هذا كل شيء متعلق بالتهيئة على الخادم وجوانب جهاز التوجيه. الآن إعد تشغيل السيرفر .

ملاحظة: بعد إعادة التشغيل ، لن يكون هناك اتصال بالخادم خارج الشبكة الظاهرية الخاصة VPN. للوصول إليه مرة أخرى يجب أن تكون متصلاً بـ VPN Server.

الآن لنقم بإعداد PPTP VPN على Windows 10 Client PC:

1. أفتح لوحة التحكم وانتقل إلى “مركز الشبكة والمشاركة”

2. انقر على “إعداد اتصال أو شبكة جديدة”

setup PPTP VPN on Windows 10 Client PC

3. انقر فوق “الاتصال بمكان العمل”

Windows VPN

4. انقر فوق “استخدام اتصال الإنترنت الخاص بي (VPN)”

VPN

5. على Internet address : اكتب عنوان IP الحقيقي لجهاز توجيه VPN ، على اسم الوجهة ، اسم مستعار من اختيارك ، ثم انقر فوق إنشاء

Windows VPN

6.Next انقر بزر الماوس الأيمن على أيقونة الاتصال الجديد وفتح خصائص

7. انتقل إلى علامة التبويب “Security” ، قم بتغيير “نوع VPN” إلى PPTP ، و “Data encryption” إلى “Require encryption”

8. انتقل إلى علامة تبويب “Networking” ، وحدد “Internet Protocol Version 4” ثم انقر فوق Properties ، ثم Advanced

Networking

9. قم بإلغاء تحديد “Use default gateway on remote network” وانقر فوق موافق

10. عند النقر المزدوج على الاتصال ، يتم عرض شاشة VPN. حدد اتصالك الجديد وانقر فوق اتصال.

11. في النافذة المنبثقة ، أدخل بيانات الاعتماد التي قمت بتعيينها في جهاز توجيه VPN وانقر فوق موافق.

12. أنت الآن متصل

13. تحقق من الاتصال بين عميل Windows و Server عبر tunnel: انقر فوق قائمة “ابدأ” واكتب “cmd” واضغط على Enter. في موجه الأوامر ، حاول تنفيذ الأمر ping على عنوان IP الخاص بـ VPN الخاص بالخادم: ping 10.0.0.2

1- يمكنك مراقبة حالة اتصالات VPN في MikroTik CHR:

 Active-connections

2- إذا حدث خطأ ما ولا يمكنك رؤية الخادم على الموالف ، فاستخدم وحدة تحكم VNC في منطقة العميل.

3- هذا هو دليل الإعداد الأساسي! يجب أن تعتني بتأمين برنامج MikroTik باستخدام قواعد جدار الحماية المناسبة.

أنتهى … استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم وادارتها والتحكم بها بطريقة امنه

استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم وادارتها والتحكم بها بطريقة امنه

الى هنا نكون وصلنا الى نهاية موضوعنا اليوم استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم وادارتها والتحكم بها بطريقة امنه والذي نتمنى ان ينال رضاكم واعجابكم والى اللقاء في موضوع جديد شيق ورائع وحتى ذلك الحين لاتنسو الاهتمام بصحتكم وحفظكم الله …

اذا اعجبك الموضوع استخدام خدمة VPS Mikrotik للوصول الى شبكتك من اي مكان بالعالم وادارتها والتحكم بها بطريقة امنه لاتنسى ان تقوم بمشاركتة على مواقع التواصل الاجتماعي ليستفيذ منه الغير,كما نتمنى اشتراككم في قناة الموقع على اليوتيوب بالضغط هنا وكذلك الاشتراك في مجموعة الفيس بوك بالضغط هنا والتيليقرام بالضغط هنا  وكذلك التسجيل بالموقع لتتمكنو من تحميل بعض الملفات الخاصة بالأعضاء كما يمكنكم رفع ملفاتكم مجانا على مركز ملفات حضرموت التقنية بالضغط هنا ولاتترددو في وضع أي استفسارات للرد عليكم .

دمتم بكل ود والسلام عليكم ورحمة الله وبركاتة  … حضرموت التقنية

حول حمدي بانجار

باحث ومهندس في مجالات شبكات ومقاهي الأنترنت - شغوف في عالم الانترنت والبرمجة للشبكات - في حضرموت التقنية شعارنا الدائم - أفعل الخير مهما أستصغرتة ! فأنك لاتدري اي عمل يدخلك الجنة ... فلا يفلح كاتم العلم ...طموحاتي ان يصبح الموقع مدرسة تعليمية للعلوم التقنية الجديدة ومساعدة الاخرين في حل مشكلاتهم ونرحب بمن يرغب الانظمام لنا يفيذ ويستفيذ ليكبر هذا الصرح التعليمي ويحقق الاستفاذة القصوى للغير ... أنظمامكم لأسرة الموقع وقناتها ومشاركتكم بالمواضيع الهادفه هو بحد ذاتة تشجيع لنا وللغير لاستمرارية هذا الصرح التعليمي

تحقق أيضا

DDNS

كيفية الوصول بسهولة إلى الشبكة المنزلية الخاصة بك من أي مكان باستخدام DNS الديناميكي

كيفية الوصول بسهولة إلى الشبكة المنزلية الخاصة بك من أي مكان باستخدام DNS الديناميكي لدينا …



Mohon Aktifkan Javascript!Enable JavaScript