الشبكة الخاصة هي الشبكة التي إما لا تتصل بالإنترنت ، أو متصلة بشكل غير مباشر باستخدام NAT (ترجمة عنوان الشبكة) بحيث لا تظهر عناوينها على الشبكة العامة. ومع ذلك ، تسمح لك الشبكة الخاصة بالاتصال بأجهزة الكمبيوتر الأخرى الموجودة على نفس الشبكة الفعلية. يسمح ذلك لمجموعة من أجهزة الكمبيوتر بمشاركة الملفات والطابعات ، مع الحد من الاتصال بالإنترنت. تعلمك مقالة ويكي هاو هذه كيفية إنشاء شبكة خاصة.
خطوات
الخطوة 1. خطط لشبكتك
قم بإنشاء رسم تخطيطي يوضح جميع الأجهزة المتصلة بشبكتك. ستختلف الأجهزة التي تحتاجها للاتصال بشبكتك حسب احتياجاتك. تتضمن بعض الأجهزة اتصالاً بالإنترنت وجدار ناري وجهاز توجيه وخادم و VPN ومحول / لوحة وصل وأجهزة كمبيوتر مختلفة متصلة بعملك. لتجنب الالتباس ، يجب عليك استخدام الرموز القياسية للصناعة عند إنشاء الرسم التخطيطي الخاص بك. فيما يلي بعض الأشياء التي قد تحتاج إلى تضمينها في مخطط الشبكة الخاص بك:
-
إنترنت:
إذا كانت شبكتك الخاصة متصلة بالإنترنت ، فيجب أن تشير إلى اتصالك بالإنترنت على مخطط الشبكة الخاص بك. يعد الرمز القياسي في الصناعة للاتصال بالإنترنت رمزًا يشبه السحابة. عند إنشاء مخطط شبكة ، ابدأ برمز سحابة لتمثيل اتصالك بالإنترنت. أي إذا كانت شبكتك الخاصة بها اتصال بالإنترنت.
-
جدار الحماية:
جدار الحماية هو جهاز أمان للشبكة يتحكم في حركة المرور الواردة والصادرة بناءً على قواعد محددة مسبقًا. يمكن لهذا أن يحمي أي شبكة متصلة بالإنترنت. يمكن تعيينها لحظر حركة المرور أو السماح بها بناءً على الحالة أو المنفذ أو البروتوكول. تحتوي بعض جدران الحماية أيضًا على برنامج مكافحة فيروسات واكتشاف التهديدات مدمج. يمكن وضع جدار حماية قبل أو بعد جهاز توجيه للحماية من التهديدات الخارجية. في معظم مخططات الشبكة ، يتم تمثيل جدار الحماية بجدار من الطوب.
-
الموجهات:
تنقل أجهزة التوجيه البيانات بين الشبكات مما يسمح للشبكات المختلفة بالاتصال. قد يكون هذا بين شبكتك الخاصة والإنترنت ، أو بين شبكتك الخاصة وخادمك ، أو شبكات مختلفة متصلة ببعضها البعض. إذا كان جهاز التوجيه الخاص بك متصلاً بالإنترنت ، فقم برسم خط من رمز السحابة إلى رمز جهاز التوجيه في الرسم التخطيطي الخاص بك. إن الرمز القياسي للصناعة لجهاز التوجيه هو دائرة بها أربعة أسهم مرتبة في تقاطع في المنتصف. يجب أن يشير السهمان الموجودان على اليسار واليمين إلى الداخل. يشير السهم الموجود في الأعلى إلى الأعلى ، بينما يشير السهم الموجود في الأسفل إلى الأسفل. إذا كان موجهًا لاسلكيًا ، فقم بإضافة هوائيين إلى أعلى الدائرة.
-
VPN:
VPN تعني "الشبكة الخاصة الافتراضية". هذا أمر لا بد منه لأي شبكة خاصة متصلة بالإنترنت. تقوم VPN بتصفية جميع حركات المرور على الإنترنت من خلال خادم وكيل خارجي ، مما يجعل من المستحيل تقريبًا تتبع عنوان IP لأي من الأجهزة المتصلة بالشبكة. في الرسم التخطيطي للشبكة ، يكون الرمز النموذجي لشبكة VPN هو القفل.
-
الخادم:
تحتوي بعض الشبكات على خادم يحتوي على بيانات وبرامج مركزية لجميع أجهزة الكمبيوتر المتصلة بالشبكة. يجب أن تكون أي خوادم لديك متصلة بجهاز التوجيه الخاص بك. رمز الشبكة النموذجي للخادم هو صندوق يشبه برج الكمبيوتر.
-
المفاتيح والمحاور:
يسمح جهاز التوجيه لشبكات مختلفة بالاتصال ، بينما يسمح المحول والمحاور للأجهزة المتصلة بالشبكة بالاتصال. يتمثل الاختلاف بين المحول والمحور في أن المحول يمكنه تحويل النطاق الترددي الإجمالي للشبكة إلى الأجهزة التي هي في أمس الحاجة إليها. بينما يقوم الموزع بتقسيم النطاق الترددي الإجمالي بين جميع الأجهزة بالتساوي. يحتوي المحول أو الموزع عادةً على أجهزة كمبيوتر متعددة متصلة به. ثم يتم توصيل المحول أو المحور بالموجه. الرمز النموذجي للمحول أو المحور هو مربع أو مستطيل به سطرين يتقاطعان في المنتصف ولهما أسهم على كلا الطرفين.
-
أجهزة الكمبيوتر:
عادةً ما يتم تمثيل أجهزة الكمبيوتر الموجودة على الشبكة برمز أساسي يشبه شاشة الكمبيوتر ولوحة المفاتيح. يمكن أيضًا تضمين الهواتف الذكية والأجهزة اللوحية في الرسم التخطيطي. أجهزة الكمبيوتر متصلة بالمحول أو الموزع ، المتصل بالموجه أو بجدار الحماية.
-
خطوط:
استخدم خطوطًا مستقيمة من جهاز إلى آخر لإظهار ما هو متصل بما في الرسم التخطيطي.
الخطوة 2. إنشاء خطة عنوان
يجب أن يكون لجميع الأجهزة المتصلة بشبكة عنوان IP فريد. تتم كتابة عناوين IPv4 (الإصدار 4 من IP) على النحو التالي: xxx.xxx.xxx.xxx (أربعة أرقام مفصولة بثلاث نقاط) ، في جميع البلدان المتوافقة مع RFC-1166. يتراوح كل رقم من 0 إلى 255. يُعرف هذا باسم "التدوين العشري المنقط" أو "التدوين النقطي" للاختصار. ينقسم العنوان إلى جزأين: جزء الشبكة وجزء المضيف. عندما يكون الرقم الأول 240 إلى 255 - يكون العنوان "تجريبيًا". تعد عناوين الإرسال المتعدد والتجريبية خارج نطاق هذه المقالة. ومع ذلك ، لاحظ أنه نظرًا لأن IPv4 لا يعاملهم بنفس الطريقة التي تعامل بها العناوين الأخرى ، فلا ينبغي استخدامها.
-
الشبكات الكلاسيكية:
بالنسبة للشبكات "ذات التصنيف" ، تكون أجزاء الشبكة والمضيف على النحو التالي ("
"يمثل جزء الشبكة ، ويمثل" x "جزء المضيف):- عندما يكون الرقم الأول من 0 إلى 126 - nnn.xxx.xxx.xxx (مثل 10.xxx.xxx.xxx) ، تُعرف هذه الشبكات بشبكات "الفئة أ".
- عندما يكون الرقم الأول 128 إلى 191 - nnn.nnn.xxx.xxx (مثل 172.16.xxx.xxx) ، تُعرف هذه الشبكات بشبكات "الفئة ب".
- عندما يكون الرقم الأول من 192 إلى 223 - nnn.nnn.nnn.xxx (مثل 192.168.1.xxx) ، تُعرف هذه الشبكات بشبكات "الفئة C".
- عندما يكون الرقم الأول هو 224 إلى 239 - يتم استخدام العنوان للإرسال المتعدد.
- يحدد جزء الشبكة لعنوان IP شبكة. يحدد جزء المضيف جهازًا فرديًا على الشبكة.
- يعطي نطاق كافة أرقام أجزاء المضيف الممكنة نطاق العنوان (مثل 172.16.xxx.xxx النطاق هو 172.16.0.0 إلى 172.16.255.255).
- أدنى عنوان ممكن هو عنوان الشبكة (مثل 172.16.xxx.xxx ، عنوان الشبكة هو 172.16.0.0). تستخدم الأجهزة هذا العنوان لتحديد الشبكة نفسها ، و لا يمكن تعيينه لأي جهاز.
-
أعلى عنوان ممكن هو عنوان البث (مثل 172.16.xxx.xxx ، عنوان البث هو 172.16.255.255). يستخدم هذا العنوان عندما تكون الحزمة مخصصة لـ الكل على شبكة معينة ، و لا يمكن تعيينه لأي جهاز.
- الأرقام المتبقية في النطاق هي نطاق المضيف (مثل 172.16.xxx.xxx ، نطاق المضيف هو 172.16.0.1 إلى 172.16.255.254). هذه هي الأرقام التي يمكنك تخصيصها لأجهزة الكمبيوتر والطابعات والأجهزة الأخرى.
- عناوين المضيف هي عناوين فردية ضمن هذا النطاق.
الخطوة 3. قم بتعيين الأجهزة إلى شبكة
الشبكة هي أي مجموعة اتصالات مفصولة بجهاز توجيه. قد لا تحتوي شبكتك على أجهزة توجيه إذا لم تكن متصلة بالإنترنت. لديك جهاز توجيه واحد فقط بين شبكتك الخاصة والإنترنت العام. إذا كان لديك جهاز توجيه واحد فقط أو لم يكن لديك أجهزة توجيه على الإطلاق ، فإن شبكتك الخاصة بالكامل تعتبر شبكة واحدة.
إذا تم استخدام أجهزة توجيه إضافية ، فإنها تصبح "أجهزة توجيه داخلية". تصبح الشبكة الخاصة "إنترانت خاصة". كل مجموعة من الاتصالات هي شبكة منفصلة تتطلب عنوان الشبكة الخاص بها والنطاق. يتضمن ذلك الاتصالات بين أجهزة التوجيه ، والاتصالات مباشرة من جهاز توجيه إلى جهاز واحد
الخطوة 4. اختر نطاق مضيف للشبكة
يجب أن يكون نطاق المضيف الذي تختاره كبيرًا بما يكفي لتوفير عنوان لكل جهاز. تسمح شبكات الفئة C (مثل 192.168.0.x) بـ 254 عنوان مضيف (من 192.168.0.1 إلى 192.168.0.254) ، وهو أمر جيد إذا لم يكن لديك أكثر من 254 جهازًا. ولكن إذا كان لديك 255 جهازًا أو أكثر ، فستحتاج إما إلى استخدام شبكة من الفئة ب (مثل 172.16.x.x) أو تقسيم شبكتك الخاصة إلى شبكات أصغر مزودة بأجهزة توجيه.
الخطوة 5. اكتب "192.168.2.x" في ركن الرسم التخطيطي
إذا كان لديك أكثر من شبكة ، فمن الأفضل كتابة كل عنوان بالقرب من الشبكة التي تنتمي إليها في شبكتك.
الخطوة 6. قم بتعيين عناوين مضيف لكل كمبيوتر
قم بتعيين رقم بين 1 إلى 254 لكل كمبيوتر. اكتب عناوين المضيف بجوار الأجهزة التي تنتمي إليها في الرسم التخطيطي. قد ترغب في البداية في كتابة العنوان بالكامل (مثل 192.168.2.5) بجوار كل جهاز. ومع ذلك ، عندما تصبح أكثر كفاءة ، فإن مجرد كتابة جزء المضيف (على سبيل المثال.5) قد يساعد في توفير الوقت
لن تتطلب المفاتيح عناوين للغرض الذي تمت مناقشته هنا. سوف تتطلب أجهزة التوجيه عناوين كما هو موضح في قسم "ملاحظات مهمة"
الخطوة 7. اكتب قناع الشبكة الفرعية بالقرب من عنوان الشبكة
بالنسبة إلى 192.168.2.x ، وهو من الفئة C ، يكون القناع هو: 255.255.255.0 يحتاجه الكمبيوتر لمعرفة أي جزء من عنوان IP هو الشبكة وأي جزء من المضيف.
بالنسبة لعناوين الفئة A ، يكون القناع 255.0.0.0 ، وبالنسبة إلى الفئة B هو 255.255.0.0 (مزيد من المعلومات في قسم الملاحظات الهامة.)
الخطوة 8. قم بتوصيل الشبكة الخاصة بك
اجمع كل المواد التي تحتاجها. يتضمن ذلك الكابلات وأجهزة الكمبيوتر ومفاتيح إيثرنت وأجهزة التوجيه. حدد موقع منافذ Ethernet على أجهزة الكمبيوتر والأجهزة الأخرى. ابحث عن الموصل المعياري ذي 8 سنون. (نمط RJ-45) يشبه مقبس الهاتف القياسي إلا أنه أكبر قليلاً لأنه يحتوي على المزيد من الموصلات. قم بتوصيل الكابلات بين كل جهاز ، تمامًا كما في الرسم التخطيطي الخاص بك..
- إذا تسببت ظرف غير متوقع في اختلافك عن الرسم التخطيطي ، فقم بتدوين الملاحظات لإظهار أي تغييرات
- تبيع العديد من أجهزة الكمبيوتر والإلكترونيات وحتى المتاجر متعددة الأقسام أجهزة توجيه صغيرة مصممة للسماح لعدة مستخدمين بمشاركة اتصال إنترنت واحد. تستخدم جميعها تقريبًا PAT ، للتخلص من الحاجة إلى أكثر من IP عام واحد (قد تكون عناوين IP العامة الإضافية باهظة الثمن ، أو غير مسموح بها ، اعتمادًا على مزود الخدمة الخاص بك). إذا كنت تستخدم واحدة ، فستحتاج إلى تخصيص إحدى شبكاتك الخاصة عناوين المضيف إلى جهاز التوجيه. إذا كنت تستخدم جهاز توجيه تجاري أكثر تعقيدًا ، فستحتاج إلى تعيين عناوين مضيف خاصة للواجهة المتصلة بشبكتك الخاصة ، وعنوان IP العام الخاص بك بالواجهة المتصلة بالإنترنت ، وتكوين NAT / PAT يدويًا.
- في حالة استخدام جهاز توجيه واحد فقط ، فإن الواجهة المستخدمة لتوصيل جهاز التوجيه بشبكتك الخاصة ستصبح "واجهة خادم DNS" و "البوابة الافتراضية". ستحتاج إلى إضافة عنوانه إلى هذه الحقول عند تكوين أجهزتك الأخرى.
- المفاتيح تكلف أكثر ، لكنها أكثر ذكاءً. يستخدمون العناوين لتحديد مكان إرسال البيانات ، والسماح لأكثر من جهاز بالتحدث في وقت واحد ، ولا يضيعوا عرض النطاق الترددي لاتصالات الأجهزة الأخرى. تكون المحاور أرخص عند توصيل عدد قليل من الأجهزة ، لكنها لا تعرف أي واجهة تؤدي إلى أين. إنهم ببساطة يكررون كل شيء من جميع المنافذ ، ويأملون أن يصل إلى الجهاز الصحيح ، ويتركوا لجهاز الاستقبال تقرير ما إذا كان يحتاج إلى المعلومات أم لا. هذا يهدر الكثير من النطاق الترددي ، ويسمح فقط لجهاز كمبيوتر واحد بالتحدث في وقت واحد ، ويبطئ الشبكة عند توصيل المزيد من أجهزة الكمبيوتر.
- إذا كان لديك جدار حماية على أجهزة الكمبيوتر لديك ، فلا تنس إضافة عناوين IP لجميع أجهزة الكمبيوتر المتصلة بالشبكة إلى جدار الحماية الخاص بك. افعل ذلك مع كل جهاز كمبيوتر متصل بالشبكة. سيؤدي عدم القيام بذلك إلى منعك من الاتصال ، حتى إذا قمت بتنفيذ جميع الخطوات الأخرى بشكل صحيح.
- يمكن للعديد من الأجهزة تحديد ما إذا كنت تستخدم كبلًا متقاطعًا أو كبلًا مباشرًا. إذا لم تكن محظوظًا لأن لديك استشعارًا تلقائيًا على واحد على الأقل من الأجهزة المتصلة بواسطة كابل ، فيجب عليك استخدام النوع الصحيح بينهما. سيتطلب جهاز الكمبيوتر / جهاز التوجيه إلى مفتاح التحويل المباشر ؛ جهاز كمبيوتر / موجه إلى كمبيوتر / جهاز توجيه كروس. (ملاحظة: تنتمي المنافذ الموجودة في الجزء الخلفي من بعض أجهزة التوجيه المنزلية في الواقع إلى مفتاح مضمن في جهاز التوجيه ، ويجب معاملتها على أنها مفتاح)
الخطوة 9. قم بتشغيل جميع أجهزة الكمبيوتر المتصلة بالشبكة
قم بتشغيل جميع الأجهزة المتصلة الأخرى.
الخطوة 10. تكوين أجهزة الكمبيوتر للشبكات
للقيام بذلك ، ستحتاج إلى الانتقال إلى خيارات الإنترنت على كل جهاز كمبيوتر. يختلف هذا اعتمادًا على ما إذا كنت تستخدم Windows Mac أو Linux. انتقل إلى مربع الحوار الذي يتيح لك تغيير بروتوكول TCP / IP. قم بتغيير أزرار الاختيار من "الحصول من خادم DHCP تلقائيًا" إلى "استخدام عنوان IP التالي:". اكتب عنوان IP لهذا الكمبيوتر ، وقناع الشبكة الفرعية المناسب (255.255.255.0). إذا لم يكن لديك أجهزة توجيه ، فاترك حقلي "البوابة الافتراضية" و "خادم DNS" فارغين. إذا كنت تتصل بالإنترنت باستخدام NAT ، فاستخدم عنوان المضيف المخصصة لجهاز التوجيه بين شبكتك الخاصة والإنترنت كخادم DNS والبوابة الافتراضية. في حالة تكوين شبكة منزلية باستخدام جهاز توجيه جديد نسبيًا ، يمكن تجاهل هذا القسم طالما أن الشبكة متصلة بشكل صحيح ، فسيقوم جهاز التوجيه بتعيين عناوين الشبكة لكل شيء على الشبكة ينتقل إلى شبكتك ، حتى يصل إلى جهاز توجيه آخر.
- إذا كانت شبكتك مقسمة باستخدام موجه داخلي واحد أو أكثر ، فسيتطلب كل جهاز توجيه عنوانًا لكل شبكة متصلة به. يجب أن يكون هذا العنوان هو عنوان مضيف (تمامًا مثل عنوان الكمبيوتر) من النطاق المضيف للشبكة. عادةً ما يكون أول عنوان مضيف متاح (هذا هو الثاني عنوان في نطاق العنوان على سبيل المثال. 192.168.1.1). ومع ذلك ، فإن أي عنوان في مجموعة المضيف على ما يرام طالما أنك تعرف ما هو. لا تستخدم عنوان الشبكة (مثل 192.168.1.0) أو عنوان البث (مثل 192.168.1.255).
- بالنسبة للشبكات التي تحتوي على جهاز مستخدم واحد أو أكثر (مثل الطابعات وأجهزة الكمبيوتر وأجهزة التخزين) ، سيصبح العنوان الذي يستخدمه الموجه لهذه الشبكة "البوابة الافتراضية" للأجهزة الأخرى. يجب أن يظل خادم DNS ، إن وجد ، هو العنوان الذي يستخدمه جهاز التوجيه بين شبكاتك والإنترنت. بالنسبة لأجهزة التوجيه المتصلة بين الشبكات ، لا يلزم وجود بوابة افتراضية. للشبكات التي تحتوي على كل من أجهزة المستخدم والموجهات ، أي جهاز توجيه على تلك الشبكة سوف تفعل.
- الشبكة هي شبكة ، مهما كانت كبيرة أو صغيرة. عندما يتم توصيل جهازي توجيه بواسطة كبل واحد ، ستنتمي جميعها إلى الكابل. سيكون عنوان الشبكة.0 ، سيكون البث.255. سيتم استخدام اثنين من المضيفين (واحد لكل واجهة يربطها الكبل) ، وسيضيع 252 الآخر ببساطة لأنه لا يمكن استخدامه في أي مكان آخر. بشكل عام ، لا يتم استخدام أجهزة التوجيه المنزلية الصغيرة لهذا الغرض. عندما تكون كذلك ، فهم أن واجهات Ethernet على جانب "الشبكة الخاصة" تنتمي عادةً إلى "مفتاح التبديل" المدمج في جهاز التوجيه. جهاز التوجيه نفسه يتصل بهذا داخليًا باستخدام واحد فقط واجهه المستخدم. في هذه الحالة ، سيتم استخدام عنوان IP مضيف واحد فقط من قبلهم جميعًا ، وسيكونون جميعًا على نفس الشبكة.
- عندما يحتوي جهاز التوجيه على واجهات متعددة مع عناوين IP متعددة ، فإن كل واجهة وعنوان IP سيُنشئ شبكة مختلفة.
الخطوة 11. تحقق من الاتصال
إن أبسط طريقة للقيام بذلك هي استخدام Ping. قم بإحضار MS-DOS أو ما يعادله على أنظمة تشغيل أخرى ، (في Windows ، افتح موجه الأوامر الموجود في قائمة ابدأ - البرامج الملحقة - موجه الأوامر) واكتب: ping 192.168.2. [أدخل رقم المضيف هنا]. افعل ذلك على مضيف واحد وأمر ping لجميع المضيفين الآخرين. تذكر أن جهاز التوجيه الخاص بك يعتبر مضيفًا. إذا لم تتمكن من الوصول إلى أحد ، فاقرأ الخطوات مرة أخرى أو اتصل بأخصائي.
تحذيرات
- تجنب استخدام نطاق IP 127.0.0.0 إلى 127.255.255.255. هذا النطاق محجوز لوظيفة التكرار الحلقي ، أي الرجوع إلى المضيف المحلي (الكمبيوتر الذي تستخدمه حاليًا).
- على الرغم من أن الأجهزة التي لا تؤثر على الأنظمة العامة ، "نظريًا" ، لا يجب أن تتوافق مع هذه السياسة ، إلا أن خدمة DNS والبرامج الأخرى قد تتعرض للارتباك من خلال استخدام عناوين خارج هذه النطاقات إذا لم يتم تكوينها بشكل خاص.
- حجزت IANA (هيئة الإنترنت للأرقام المخصصة) المجموعات الثلاث التالية من مساحة عنوان IP للشبكات الخاصة: 10.0.0.0 إلى 10.255.255.255 و 172.16.0.0 إلى 172.31.255.255 و 192.168.0.0 إلى 192.168.255.255
- لا يحيد خبراء الشبكات أبدًا عن هذه السياسة إذا كانت بيانات IP الخاصة قد تؤثر على الأجهزة خارج شبكاتهم الخاصة ، ونادرًا ما يفعلون ذلك على الشبكات الداخلية المعزولة دون سبب محدد. يتحمل مقدمو الخدمة مسؤولية حماية الإنترنت من تعارضات IP من خلال رفض الخدمة ، في حالة تأثير عنوان IP خاص خارج هذه النطاقات على نظام عام.
- قد تنشأ مشاكل أيضًا إذا تسببت مشكلة في البرامج أو الأجهزة أو خطأ بشري في استخدام IP الخاص خارج هذا النطاق على الإنترنت العام. قد يحدث هذا بسبب أي شيء بدءًا من فشل جهاز التوجيه في التهيئة بشكل صحيح إلى الاتصال بطريق الخطأ بأحد أجهزتك مباشرةً بالإنترنت في وقت لاحق.
- كمسألة أمنية أيضًا ، لا تحيد عن نطاقات العناوين الخاصة المخصصة. تعد إضافة ترجمة عنوان الشبكة إلى شبكة خاصة توزع العناوين الخاصة طريقة منخفضة المستوى من الأمان وقد تمت الإشارة إليها باسم "جدار حماية الرجل الفقير".
- لا تقم أبدًا بتوصيل المحاور بأي طريقة تشكل حلقات أو حلقات ، فسوف يتسبب ذلك في تكرار الحزم حول الحلقة إلى الأبد. ستتم إضافة حزم إضافية ، حتى يصبح المحور مشبعًا ولا يمكنه اجتياز حركة المرور. أفضل الممارسات هي عدم توصيل المفاتيح بهذه الطريقة أيضًا. إذا كانت مفاتيح التوصيل بهذه الطريقة ، فتأكد من دعم المفتاح "امتداد بروتوكول الشجرة" وأن الميزة نشطة. وإلا فإن الحزم ستكرر الإعلان إلى ما لا نهاية كما هو الحال مع المحاور.
