آموزش IPSEC VPN Tunnel در MikroTik
IPSEC VPN Tunnel on MikroTik
امنیت پروتکل اینترنت، یا آنچه به نام IPSEC شناخته می شود، مجموعه پروتکل VPN است که امروزه به طور گسترده در شبکه ما برای اتصال دو یا چند دفتر به صورت ایمن به یکدیگر با استفاده از سرویس اینترنت عمومی استفاده می شود، و این باعث صرفه جویی در بسیاری از شرکت ها می شود. هزینه و زمان به جای استفاده از خطوط اجاره ای اختصاصی بین دفاترشان.
با این حال، پیکربندی صحیح IPSEC یک چالش است زیرا IPSEC به عنوان یک پروتکل Framework در نظر گرفته می شود که دارای پروتکل های فرعی و مراحل بسیاری در زیر چتر خود است.
من این دوره را طراحی کرده ام تا به شما در درک نحوه عملکرد IPSEC کمک کنم، به این معنی که بخش بزرگی از این دوره یک بخش تئوری خواهد بود که تمام بخش های IPSEC را با جزئیات توضیح می دهد. در طول این دوره، من همچنین در مورد بسیاری از اصطلاحات امنیتی که همیشه می شنویم و در IPSEC استفاده می شود مانند: رمزگذاری، هش، احراز هویت، Deffie-Hellman، کلیدهای متقارن و نامتقارن و غیره توضیح خواهم داد.>
بعد از بخش تئوری، می‌خواهم LABهایی را انجام دهم که در آن نحوه پیکربندی صحیح IPSEC را در روترهای MikroTik به شما نشان می‌دهم و آن را آزمایش می‌کنیم تا ببینیم آیا خوب کار می‌کند یا خیر. LAB ها شامل هر دو نسخه IPSEC هستند که IKEv1 و IKEv2 هستند.
این به طور خلاصه کاری است که من در این دوره انجام خواهم داد، البته جزئیات بیشتر در درس ها نشان داده خواهد شد.
من نمی توانم صبر کنم تا شما را در دوره آموزشی خود ببینم.
مقدمه ای بر شبکه خصوصی مجازی (VPN) Introduction to Virtual Private Network (VPN)
-
تفاوت محتوای دوره IPSEC بین RouterOS v6 و v7 IPSEC course content difference between RouterOS v6 and v7
-
VPN چیست؟ - مقدمه What is VPN? - Intro
-
VPN چیست؟ - توضیح What is VPN? - Explanation
چارچوب امنیت پروتکل اینترنت (IPSEC). Internet Protocol Security (IPSEC) Framework
-
IPSEC چیست؟ - مقدمه What is IPSEC? - Intro
-
IPSEC چیست؟ - توضیح What is IPSEC? - Explanation
-
مجموعه پروتکل IPSEC - توضیح داده شده است IPSEC Protocol suite - Explained
-
حالت های ارتباطی IPSEC - حالت حمل و نقل در مقابل حالت تونل IPSEC modes of communication - Transport vs Tunnel mode
-
انواع رمزگذاری - متقارن در مقابل نامتقارن Types of Encryption - Symmetric vs Asymmetric
-
امنیت از طریق اینترنت با استفاده از IPSEC Security over the internet using IPSEC
-
پروتکل‌های رمزگذاری (DES - 3DES- AES - Blowfish - Camellia - RSA - DH) Encyption Protocols (DES - 3DES- AES - Blowfish - Camellia - RSA - DH)
-
یکپارچگی داده - الگوریتم های درهم سازی (MD5 - SHA1 - SHA256 - SHA512) Data Integrity - Hashing Algorithms (MD5 - SHA1 - SHA256 - SHA512)
-
احراز هویت IPSEC (کلید از قبل به اشتراک گذاشته شده در مقابل گواهینامه ها) IPSEC Authentication (Pre-shared key vs Certificates)
-
پروتکل های مذاکره IPSEC (AH در مقابل ESP) IPSEC Negotiation Protocols (AH vs ESP)
فرآیند مذاکره IPSEC IPSEC Negotiation Process
-
فرآیند مذاکره IPSEC - مقدمه IPSEC Negotiation Process - Introduction
-
فرآیند مذاکره IPSEC و انتخاب های ترافیک جالب IPSEC IPSEC Negotiation Process and choices of IPSEC interesting traffic
-
IPSEC IKE فاز 1 (تونل ISAKMP) IPSEC IKE Phase 1 (ISAKMP Tunnel)
-
IPSEC IKE فاز 1 (حالت اصلی در مقابل حالت تهاجمی) IPSEC IKE Phase 1 (Main vs Aggressive mode)
-
IPSEC IKE فاز 2 (تونل IPSEC) IPSEC IKE Phase 2 (IPSEC Tunnel)
-
انتقال داده IPSEC IPSEC Data Transfer
-
تفاوت بین IKEv1 و IKEv2 Difference between IKEv1 and IKEv2
سایت به سایت IPSEC VPN Site to Site IPSEC VPN
-
مقدمه ای بر آزمایشگاه IPSEC Introduction to the IPSEC LAB
-
پیش پیکربندی تونل IPSEC Pre-configuration of the IPSEC Tunnel
-
پیکربندی تونل IPSEC سایت به سایت با استفاده از IKEv1 و IKEv2 - قسمت 1 Configuring site-to-site IPSEC tunnel using IKEv1 & IKEv2 - Part1
-
پیکربندی تونل IPSEC سایت به سایت با استفاده از IKEv1 و IKEv2 - قسمت 2 Configuring site-to-site IPSEC tunnel using IKEv1 & IKEv2 - Part2
دسترسی از راه دور IPSEC IKEv2 VPN Remote Access IPSEC IKEv2 VPN
-
مقدمه ای بر دسترسی از راه دور IPSEC IKEv2 Introduction to IPSEC IKEv2 Remote Access
-
ایجاد گواهی برای دسترسی از راه دور IPSEC Creating certificates for remote access IPSEC
-
پیکربندی دسترسی از راه دور IPSEC IKEv2 Configuring IPSEC IKEv2 remote access
-
آموزش های رسمی میکروتیک با ماهر حداد MikroTik official trainings with Maher Haddad
https://donyad.com/d/925bd3
Maher Haddad
مربی فناوری اطلاعات
سلام به همه. نام من ماهر حداد با سابقه بسیار طولانی در بخش فناوری اطلاعات است. من لیسانس ارتباطات کامپیوتر و فوق لیسانس علوم کامپیوتر دارم.
من به عنوان مربی کار می کنم و گواهینامه های زیر را دارم: CCNA، CCNA Security، CCNA Voice، CCDA، CCNP R S، CCDP، Microsoft MCP، Microsoft MCSA، MikroTik MTCNA MTCRE، MTCWE، MTCUME، CWTS، GVF Level1، GVF level2، GVF Level3 و خیلی چیزهای دیگر.....
تجربه من در IT به سال 2003 می رسد و تمام عمرم را برای ارائه دهندگان خدمات اینترنتی بین المللی (ISP) در کشورهای مختلف جهان کار کرده ام.
شما می توانید از صفحه فیس بوک من و همچنین کانال یوتیوب من که در آن آزمایشگاه های آنلاین زیادی تنظیم کرده ام دیدن کنید.
امیدوارم از تماشای دوره های من لذت ببرید.
نمایش نظرات