مطالب مفید
درباره سایت
آخرین مطالب
امکانات وب
تونل های نقطه به نقطه
تونل های نقطه به نقطه مدلی از تونل هستند که در واقع یک نقطه دسترسی یا VPN سرور در آنها تعریف می شود و دیگر به تعداد نا محدود میتوانیم کلاینت به آن متصل کنیم
تونل های نقطه به نقطه
تونل های نقطه به نقطه مدلی از تونل هستند که در واقع یک نقطه دسترسی یا VPN سرور در آنها تعریف می شود و دیگر به تعداد نا محدود میتوانیم کلاینت به آن متصل کنیم در ضمن آموزش میکروتیک کلاینت ها لازم نیست یک روتر باشند و در واقع اکثر وسایل شبکه از جمله کامپیوترها ، تلفن های IP ، آموزش میکروتیک پرینتر ها و ... معمولا از تعدادی از پروتکل های این نوع تولنیگ پشتیبانی می کنند .
از کاربردهای تونل های PPP می توان به اتصال Site to Site و یا یک Point to site اشاره کرد به عنوان مثال آموزش میکروتیک یکی از کارمندان شما در منزل کار می کند و شما باید بستر ارتباطی آموزش میکروتیک آن با شبکه داخلی شرکت را برقرار نمایید. یکی از راه حل های شما استفاده از تونل های PPP است . و از آموزش میکروتیک آنجایی که بستر اینترنت یک بستر عمومیآموزش میکروتیکمی باشد لازم است این بستر امن باشد یعنی اطلاعات به صورت رمز گذاری شده در تونل منتقل شوند. در این سری از مجموعه آموزش میکروتیک تونل های PPTP و L2TPP را آموزش خواهیم داد.
تونل PPTP روی میکروتیک
تونل PPTP قدیمترین آموزش میکروتیک و محبوب ترین تونل نقطه تونل PPTP روی میکروتیک به نقطه می باشد که تقریبا تمام دستگاه های آموزش میکروتیک مبتنی بر شبکه IP از آن پشتیبانی میکنند. تونل PPTP روی میکروتیکبرای کپسوله کردن اطلاعات از GRE استفاده میکند و کانال کنترل آموزش میکروتیک آن بر روی TCP می باشد.
PPTP داده ها را با نرخ 128 bit رمزنگاری میکند آموزش میکروتیک که جزو ضعیف ترین رمزنگاری ها می باشد.
این نوع رمزنگاری از نگاه شرکتی مثل تونل PPTP روی میکروتیک مایکروسافت بسیار نا امن می باشد .
تمامی فایروال های محبوب این پروتکل را پشتیبانی می کنند. در صورتی که امنیت تونل PPTP روی میکروتیک اطلاعات برای شما اهمیت زیادی ندارد استفاده از PPTP به دلیل نداشتن سربار زیاد تونل PPTP روی میکروتیک بسیار سریع و کارآمد خواهد بود.
راه اندازی تونل PPTP روی میکروتیک
تونل PPTP نیاز به یک سرور دارد. در اینجا سرور ما یک روتر میکروتیک می باشد برای فعال کردن سرور تونل PPTP روی میکروتیک ابتدا از طریق منوی سمت راست Winbox گزینه PPP را انتخاب می کنیم .
در پنجره باز شده مانند تصور رو دکمه PPTP سرور کلیک کرده تا پنجره ای تونل PPTP روی میکروتیک مانند شکل زیر باز شود در این پنجره کنارEnableتیک میزنیم تا PPTPP سرور فعال شود .
سپس باید برای کلاینت هایی که می خواهیم به VPN سرور متصل شوند نام کاربری تونل PPTP روی میکروتیک و رمز عبور بسازیم برای این منظور به تب Secret می رویم نام کاربری وکلمه تونل PPTP روی میکروتیکعبور دلخواه را وارد میکنیم نوع سرویس را بر روی PPTP قرارر می دهیم در این مجموعه آموزش میکروتیک از پروفایل پیشفرض تونل PPTP روی میکروتیکاستفاده میکنیم برای همین لازم استت localAddress و Remote Adress راتونلPPTP روی میکروتیکوارد کنیم Local Adress در واقع IP است که تونل PPTP روی میکروتیک به سر متصل به سرور تونل اختصاص پیدا میکند و Remote Adress به سری که کلاینت هست اختصاص داده تونل PPTP روی میکروتیک می شود می توانیم از دو IP در یک رنج استفاده کنیم به مابقی تنظیمات کاری نداریم و پنجره را تایید میکنیم تونل PPTP روی میکروتیک تنظیمات سمت سرور تمام شده است.
در صورتی که بخواهیم از تونل PPTP به صورت Site to site استفاده کنیم لازم است که کلاینت PPTP هم بر روی یک روتر تنظیم شود در این قسمت هم ما از یک روتر میکروتیک استفاده میکنیم در پنجره PPP و در تب Interface روی گزینه ADD کلیک میکنیم و یک اینترفیس از نوع PPTP Clinet اضافه میکنیم .
در تب جنرال یک نام برای آن انتخاب میکنیم و در تب Dial to باید ابتدا آدرس VPN سرور را در قسمت Coect to وارد کنیم سپس نام کاربری که ساخته ایم را نیز وارد میکنیم و پنجره را OK میکنیم و اتصال برقرار خواهد شد.
یکی از مزایای استفاده از پروتکل های PPP این است که فقط نیاز به IP استاتیک روی سرور دارید. فراموش نکنید کلاینت ها می توانند به غیر از روتر وسایلی مثل کامپیوتر ، تلفن و .. نیز باشند .
مثالی از تونل PPTP در میکروتیک
در بالا به آموزش تونل PPTP پرداختیم در این قسمت قصد داریم با میکروتیک مثالی کاربردی کمی آن را روشن تر کنیم به سناریوی موجود در شکل زیر دقت کنید در این سناریو قرار است Router 0 که روی یکی از پورت هایش میکروتیک دارای IP ایستا می باشد به عنوان PPTP سرور ایفای نقش کند . Router 1 به عنوان PPTP کلاینت برای ارتباط Site to Site به آنمتصل می شود بعد از برقراری تونلل PC1 بایدمیکروتیکبتواند PC2 را pingg کند.
PC3 یک کامپیوتر مستقل است که به طریقی به میکروتیک اینترنت متصل شده است (نوع اتصال به اینترنت هیچ اهمیتی ندارد) با راه اندازی PPTP کلاینت روی آن و اتصالش به PPTP سرور ، فعال میکروتیک روی Router 0 در واقع آن هم به شبکه ما متصل و PC 0 و PC 1 را پینگ خواهد داشت .
از آنجایی که مراحل کار را در قسمت قبل توضیح داده ایم میکروتیک در این قسمت از طریق دستورات CLI دستورات را وارد می کنیم . توجه داشته باشید در بیشتر موارد با دنبال کردن مسیر دستورات CLI میکروتیک می توانید منوی آنها رادر Winbox پیدا کنید ولی برای دستورات مربوط به تونل کمی متفاوت است .
ابتدا PPTP سرور را روی Router 0 فعال میکنیم .
/interface pptp-server server set enabled=yes
سپس دو عدد Secret برای میکروتیک اتصال Router 1 و PC 2 می سازیم
/ppp secret add name=router1 password=123456 service=pptp local-address=192.168.200.1 remote-address=192.168.200.2/ppp secret add name=pc2 password=456789 service=pptp local-address=192.168.200.1 remote-address=192.168.200.3
اگر دقت کنید در هر دو Secret آدرس IP سمت میکروتیک سرور ثابت است .
روی Router 1 هم با دستور زیر میکروتیک یک کلاینت PPTP با متغییر هایی که در Secret تعریف کرده بودیم می سازیم
/interface pptp-client add name=tuel user=Home password=123 coect-to=85.158.142.2 disable=n
تا اینجا اتصال تونل برقرار شده و فقط کافی است روی هر روتر یک خط روت اضافه کنیم نا PC 0 و PC 1 یکدیگر را ببنیند
روتر 0
/ip route add dst-address=192.168.70.0 gateway=192.168.200.2
روتر 1
/ip route add dst-address=192.168.40.0 gateway=192.168.200.1
کار تمام شده و ارتباط Site to Site بر قرار است برای اتصال Point to Site هم کافی است یک PPTP clinet روی ویندوز بسازیم این کار در نسخه های مختلف ویندوز متفاوت است . دقت داشته باشید در اتصال Point to Site نیازی به اضافه کردن روت نیست .
برچسب:
نویسنده: کامران طاهری