الدرس السادس| الفى بى ان سيرفر | VPN | شرح vpn
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
اهلا وسهلا بكم فى الدرس السادس من
دورة ادارة السيرفرات
معكم محمد النمر من قناة ومدونة ادارة النظم
SystemAC
وهذا الدرس سيكون عن الVPN
سيرفر
محتوى الدرس
سنتحدث فى هذا الدرس عن مجموعة النقاط التاليه ان شاء الله1- ما هو ال VPN سيرفر
2- جعل اى سيرفر ان يصبح VPN سيرفر
3- اشهر انواع تطبيقات ال VPN سيرفر
وفى العملى:
اولا: كيفية تثبيت ال VPN سيرفرثانيا: عمل حساب عليه ومحاولة الاتصال من خلاله
النقطه الاولي: ما هو ال VPN سيرفر؟
هو سيرفر يستخدم لعمل اتصال وهمى امنلاجهزة الكمبيوتر الشخصيه الخاصه بنا مع سيرفر اخر
يسمى بال VPN سيرفر
وبذلك يعتبر جهازنا المتصل بهذا السيرفر وكأنه فى نفس مكان
السيرفر ومتصل به داخليا فى شبكته الداخليه
وايضا يخرج للانترنت من نفس ال Public IP
الخاص بهذا السيرفر
فمثلا لو اتصل جهازنا اتصل بوصله VPN
مع ال VPN بالسيرفر, فلو افترضنا ان جهازنا فى مصر
وال VPN سيرفر بامريكا, فبذلك
يعتبر جهازنا موجود فى الشبكه الداخليه الخاصه بال vpn سيرفر الموجود
بأمريكا ويخرج من ip فى امريكا
النقطه الثانيه: كيف نجعل اى سيرفر ان يكون VPN سيرفر
وهذا عن طريق تثبيتعليه اى تطبيق من تطبيقات ال vpn سيرفر
النقطه الثالثه: ما هى اشهر انواع تطبيقات ال vpn سيرفر؟
بالنسبه لنظام ويندوز: فيوجد ال softether vpn serverوبالنسبه لنظام لنكس: فيوجد ال open vpn
والان العملى
وسنشرح فيه التالى:اولا: كيف يتم تثبيت ال vpn سيرفر
وسنختار هنا ال softether vpn server
ثانيا: عمل اختبار وعمل اكونت على السيرفر
وتنفيذ اتصال وهمى من جهازنا الى السيرفر
النقطه الاولي: تركيب ال softether vpn server على نسخه ويندوز سيرفر 2008 R2
اولا: قم بالدخول على المتصفح على السيرفر ثم في محرك بحث جوجل اكتب
Download softether vpn server
ثم بعد ذلك
اضغط على أول رابط كما هو موضح بالصوره
ثم اضغط على
Download Softether VPN
قم باختيار الخيارات التاليه: فى الsoftware سنختار
softether vpn freeware
وفى ال components سنختار
softether vpn manager for windows
وفى ال platform سنختار windows
وفى ال cpu سنختار Intel x86 & x64
ولو المتصفح عندك google chrome سيظهر معك
التحميل كما هو موضح بالصوره هنا
ولو المتصفح لديك Internet explorer
سيدأ يظهر معك بهذا الشكل
بعد نزول البرنامج معك سوف نضغط عليه right click
ثم نختار run as administrator
ثم نضغط على next
والان نختار softether vpn server ثم نضغط على next
سنقوم بوضع علامه على الموافقه على الشروط ثم نضغط على next
ونضغط next مره اخرى
نختار مكان تثبيت البرنامج على الجهاز ويفضل تركها على ال c مثلما هنا
ثم نضغط next
ونضغط next مره اخرى
وهكذا يكون التثبيت اكتمل, نضغط على finish
وهذه هى الشاشه النهائيه للبرنامج بعد تثبيته على السيرفر
الخطوه الثانيه: عمل اكونت وفتح قناة اتصال
وهميه امنه بين جهازنا والسيرفر
وسيتم تقسيمها الى خمسة مراحل
المرحله الاولى: انشاء وصله وانشاء حساب عليها
وانشاء جهاز Hub وهمى
قم بفتح ايقونة مدير البرنامج لتشغيله كما موضح بالصوره
اضغط على عمل اعدادات جديده
قم بكتابة الإعدادات التالية:
1- الاسم وليكن: Connection1
2- اسم المضيف: localhost أي نفس الجهاز الذي عليه البرنامج الآن
3- رقم المنفذ : 5555
4- اختر نظام الـ Virtual HUB
سنترك اسم ال virtual hub كما هو على Default ثم نضغط على ok
حدد الوصله كونكشن 1 ثم اضغط على اتصال
اضغط على إدارة جهاز الـ Hub الوهمى
اضغط على ادارة المستخدمين
قم بعمل مستخدم جديد واكتب اسمه وليكن testuser
ثم اكتب الباسورد ثم اضغط اوك
اضغط موافق مره اخرى
الان ستجد اسم المستخدم ظهر امامك قم بالضغط على خروج
الان المرحله الثانيه:
تفعيل خاصية ال NATوهى خاصيه تمكن السيرفر من توزيع عناوين خاصه للجهاز الخاص بنا
مثلا لكى يصبح فى الشبكه الداخليه عنده
مره اخرى قم بتحديد اسم الوصله التى انشأناها ثم اضغط على اتصال
ثم اضغط على ادارة الفرتشوال هب
قم بالضغط على الفرتشوال نات كما بالصوره
اضغط على Enable secure NAT
ثم اضغط خروج
اضغط موافق
الان المرحله الثالثه:
فتح منافذ ال vpn server فى ال firewallكى يستطيع اى جهاز الاتصال بهذا السيرفر
افتح قائمة Run على السيرفر واكتب الامر wf.msc لفتح الفايروول
ثم اضغط موافق
اضغط على Inbound Rules من اليسار
ثم اضغط على New Rule
اختر نوع القاعده port ثم اضغط التالي
اختر بورتات محدده ثم اكتب رقم البورت
الذى اخترناه عند انشاء الوصله وهو 5555
ثم اضغط التالي
اختر السماح لهذه الوصله بحيث يسمح لاى جهاز
يريد الاتصال عن طريق هذا البورت بالدخول للسيرفر
ثم اضغط التالي
اترك هذه الاعدادات كما هى ثم اضغط التالي
اكتب اسم القاعدة ولتكن VPN Ports ثم اضغط انهاء
المرحله الرابعه :
لاحظ هنا وجود vpn server على السيرفرو vpn client سنقوم بتثبيته على جهازنا
قم بالدخول على المتصفح على جهازك ثم على محرك البحث
جوجل اكتب داونلود سوفت ايثر فى بى ان كلينت واضغط انتر من الكيبورد
ثم اضغط على اول رابط كما هو موضح بالصوره
قم بالضغط على الرابط الموضح بالصوره
قم باختيار الاعدادات الموضحه بالصوره | مع ملاحظة انه فى ثانى اختيار
سنختار النوع سوفت ايثر فى بى ان كلينت كما هو موضح بالصوره وليس سيرفر
فى اسفل نفس الصفحه اضغط على الرابط الظاهر بالصوره
سيبدأ تحميل البرنامج على جهازك الان على حسب نوع المتصفح عندك
وهذا هو شكل البرنامج بعد تحميله معك
بعد تنزيل البرنامج على جهازك قم بالضغط كليك يمين عليه
ثم اختر تشغيل كمدير
اضغط التالي
اختر سوفت ايثر فى بى ان كلينت اى للعميل ثم اضغط التالي
علم على الموافقه على اتفاقية الترخيص ثم اضغط التالي
اضغط التالي مره أخرى
اختر مكان تثبيت البرنامج على جهازك او اتركها
على الوضع الافتراضى ثم اضغط التالى
الان يبدأ التثبيت فى التحميل معك
بعد انتهاء التثبيت اضغط على انهاء
المرحله الخامسه:
انشاء الاتصال بين الجهاز والسيرفرقم بالتأكد من ان جهازك وسيرفر الفى بى ان متصلين ببعض عن طريق عمل
بنج على اى بى سيرفر الفى بى ان ثم اضغط انتر
وتأكد من ان السيرفر يرد عليك من نفس عنوان الاى بى كما هو موضح بالصوره
قم بفتح مدير البرنامج : سوفت ايثر في بي ان كلينت مانجر كما هو موضح
سوف تظهر معك شاشة البرنامج
نضغط كليك يمين الآن فى مكان فارغ بنافذة البرنامج ثم نختار
New VPN Connection Setting
لانشاء وصله جديده
الان اضغط موافق لانشاء كارت شبكه وهمى جديد على جهازك
اختر اسم الكارت وليكنVPN ثم اضغط موافق
الان سيبدأ التحميل معك
قم بادخال اعدادات الوصله كالتالى: الاسم: وليكن TestVPN
ثم الهوست نيم اكتب اى بى سيرفر الفى بى ان
ثم فى رقم البورت اكتب 5555
ثم الفرتشوال هب اختر ديفولت
وبعد ذلك قم بادخال اسم اليوزر والباسورد الذى قمت
بانشاؤهم فى الفى بى ان سيرفر ثم اخر خطوه اضغط اوك
الان اعمل اتصال بالوصله الجديده التى انشأتها فقم
بالضغط على الوصله TestVPN كليك يمين
ثم اضغط Connect كما هو موضح بالصوره
الان تظهر لك نافذه وبها الاى بى الخاص الذى اعطاه لك
سيرفر الفى بى ان بعد ذلك اضغط اغلاق
للتأكد من انك اصبحت الان جزء من شبكة السيرفر
قم بفتح المتصفح على جهازك وفى بحث جوجل
اكتب What is my IP كما بالصوره
ثم اضغط Enter ثم اضغط على الرابط الاول
الان تجد ان العنوان العام الذي تخرج منه أصبح هو العنوان
العام أو ال Public IP الخارج منه السيرفر
وايضا سيصبح موقعك هو موقع جهاز السيرفر
فلو كان فى امريكا مثلا ستجد مكتوب USA
نهاية الدرس السادس:
اتمنى ان يكون مفيد للجميعوفى حالة وجود اى استفسارات برجاء التواصل معى
من خلال الايميل أو صفحات التواصل الاجتماعى أو بكتابة تعليق
فى الدرس القادم سنتحدث عن الميل سيرفر ان شاء الله
والسلام عليكم ورحمة الله وبركاته
يمكنكم مشاهدة فيديو هذا الدرس من هنا
x
شكرا لكم على جهودكم الرائعة
ReplyDelete