23Jul
في بعض الأحيان تحتاج إلى استخدام اتصال فين لمنح حق الوصول إلى موارد الشبكة البعيدة ولأنك تستخدم شبكة ظاهرية خاصة( فين)، ولكن إذا كنت لا تريد أن تمر جميع زيارات العميل عبر رابط الشبكة الظاهرية الخاصة( فين)، فستحتاج إلى إعدادفين للاتصال في وضع "النفق الانقسام".وإليك كيفية القيام بذلك على أوبونتو.
ملاحظة: تأكد من أنك قد قرأت مقالتنا التي تغطي كيفية إعداد ملقم فين ل لينكس المستندة إلى دبيان، والذي يغطي أيضا تكوين عميل ويندوز.
تقسيم ما الآن؟
يشير مصطلح "نفق الانقسام" إلى حقيقة أن عميل فين يخلق "نفق" من العميل على طول الطريق إلى الخادم للاتصال "الخاص".
تقليديا يتم تعيين اتصال فين لإنشاء "النفق" وبمجرد أن يتم حتى يتم توجيه جميع الاتصالات العميل من خلال أن "نفق".كان هذا جيدا مرة أخرى في اليوم عندما كان اتصال فين اثنين من الأهداف التي تتداخل وأثنى على بعضها البعض:
- وكان القصد من الاتصال لمنح الوصول للمحارب الطريق من أي مكان.
- يجب تأمين كافة اتصالات العميل من خلال الانتقال إلى جدار حماية الشركة.
- يجب ألا يكون كمبيوتر العميل قادرا على توصيل شبكة ضارة محتملة مع شبكة الشركة.
الطريقة التي حققها اتصال فين من الوقت هذا الهدف، كان تعيين "العبارة الافتراضية" أو "الطريق" من الجهاز العميل إلى خادم فين للشركات.
هذه الطريقة، في حين العاطفية للأهداف المذكورة أعلاه العديد من العيوب، إسبيشيلي إذا كنت تنفذ اتصال فين فقط لنقطة "منح الوصول":
- وسوف تبطئ تجربة تصفح كامل من جهاز الكمبيوتر العميل إلى سرعة فينسرعة تحميل الخادم، والتي عادة ما تكون بطيئة.
- سيتم تعطيل الوصول إلى الموارد المحلية مثل أجهزة الكمبيوتر الأخرى في الشبكة المحلية ما لم تكن كلها متصلة بالشبكة الظاهرية الخاصة، وحتى ذلك الحين سيتم تباطؤ الوصول لأنه يجب أن يذهب على طول الطريق إلى الإنترنت والعودة.
للتغلب على هذه العيوب سوف نقوم بإنشاء طالب فين عادي مع ملاحظة واحدة استثناء جدير، أننا سوف تعيين النظام إلى نوت استخدامه بمثابة "البوابة الافتراضية" أو "الطريق" عند الاتصال.
سيؤدي ذلك إلى جعله بحيث يستخدم العميل "نفق فين" فقط للموارد خلف خادم فين وسيصل إلى الإنترنت بشكل طبيعي لكل شيء آخر.
دعونا الحصول على تكسير
الخطوة الأولى هي للوصول الى "اتصالات الشبكة" ثم "تكوين فين".
طريقة واحدة يمكنك القيام بذلك عن طريق النقر على أيقونة سطح المكتب للشبكات كما هو موضح في الصورة.
طريقة أخرى هي الذهاب إلى "النظام" - & غ؛"بريفيرنسز" - & غ؛"اتصالات الشبكة".
بمجرد وضع علامة التبويب "فين" في نافذة تكوينات "اتصالات الشبكة"، انقر فوق "إضافة".
في النافذة التالية نحتاج فقط إلى النقر فوق "إنشاء"، لأن نوع الاتصال الافتراضي ل بتب هو ما نريد استخدامه.
في النافذة التالية تعطي اسم الطالب الخاص بك، املأ العبارة بالخوادم الخاصة بك اسم دنس أو عنوان إب كما هو موضح من الإنترنت وملء بيانات اعتماد المستخدم.
إذا كنت قد استخدمت "إعداد فين( بتب) الملقم على دبيان" دليل لإعداد الملقم أو استخدام هذا العميل لإعداد خادم بتب د-ورت، تحتاج أيضا إلى تمكين خيارات التشفير مب للمصادقة.
انقر فوق "متقدم".
في الإطار "خيارات متقدمة"، حدد مربع الاختيار الأول للخيار مب، ثم مربع الاختيار الثاني للسماح بالتشفير الرسمي وانقر على "موافق".
رجوع إلى النافذة الرئيسية، انقر فوق علامة التبويب "إعدادات IPv4".
في إطار توصيف المسارات تحقق من خانة الاختيار "استخدام هذا الاتصال فقط للموارد على شبكتها".
قم بتنشيط عميل اتصال فين بالنقر على أيقونة "اتصالات الشبكة" وتحديده.
هذا كل شيء، يمكنك الآن الوصول إلى الموارد على جانب الملقمات فين كما لو كنت على نفس الشبكة في حين لا التضحية سرعة التحميل الخاص بك في عملية. ..
استمتع:)