یک شبکه خصوصی شبکه ای است که یا به اینترنت متصل نمی شود ، یا به طور غیرمستقیم با استفاده از NAT (ترجمه آدرس شبکه) متصل شده است ، بنابراین آدرس های آن در شبکه عمومی ظاهر نمی شود. با این حال ، یک شبکه خصوصی به شما امکان می دهد به رایانه های دیگر که در یک شبکه فیزیکی یکسان هستند متصل شوید. این اجازه می دهد تا مجموعه ای از رایانه ها فایل ها و چاپگرها را به اشتراک بگذارند ، در حالی که اتصال به اینترنت محدود است. این wikiHow به شما نحوه راه اندازی یک شبکه خصوصی را آموزش می دهد.
مراحل
مرحله 1. شبکه خود را برنامه ریزی کنید
یک نمودار ایجاد کنید که همه دستگاه های متصل به شبکه شما را نشان دهد. دستگاه هایی که برای اتصال به شبکه نیاز دارید بسته به نیاز شما متفاوت خواهد بود. برخی از دستگاه ها شامل اتصال به اینترنت ، فایروال ، روتر ، سرور ، VPN ، سوئیچ/هاب و رایانه های مختلف متصل به محل کار شما هستند. برای جلوگیری از سردرگمی ، هنگام ایجاد نمودار خود باید از نمادهای استاندارد صنعت استفاده کنید. موارد زیر برخی از مواردی است که ممکن است لازم باشد در نمودار شبکه خود قرار دهید:
-
اینترنت:
اگر شبکه خصوصی شما به اینترنت متصل است ، باید اتصال اینترنت خود را در نمودار شبکه خود نشان دهید. نماد استاندارد صنعت برای اتصال به اینترنت نمادی است که شبیه یک ابر است. هنگام ایجاد نمودار شبکه ، با نماد ابر شروع کنید تا اتصال اینترنت شما را نشان دهد. یعنی اگر شبکه خصوصی شما دارای اتصال به اینترنت است.
-
دیواره آتش:
فایروال یک دستگاه امنیتی شبکه است که ترافیک ورودی و خروجی را بر اساس قوانین از پیش تعیین شده کنترل می کند. این می تواند از هر شبکه ای که به اینترنت متصل است محافظت کند. می توان آنها را طوری تنظیم کرد که ترافیک را بر اساس وضعیت ، پورت یا پروتکل مسدود یا مجاز کند. برخی از فایروال ها دارای نرم افزار آنتی ویروس و تشخیص تهدید نیز هستند. می توان یک فایروال را قبل یا بعد از روتر جهت محافظت در برابر تهدیدات خارجی قرار داد. در بیشتر نمودارهای شبکه ، دیوار آتش با یک دیوار آجری نشان داده شده است.
-
روترها:
روترها داده ها را بین شبکه ها منتقل می کنند که به شبکه های مختلف امکان برقراری ارتباط می دهد. این ممکن است بین شبکه خصوصی شما و اینترنت ، شبکه خصوصی و سرور شما یا شبکه های متفاوتی باشد که به یکدیگر متصل شده اند. اگر روتر شما به اینترنت متصل است ، از نماد ابر به نماد روتر در نمودار خود خط بکشید. نماد استاندارد صنعت روتر دایره ای با چهار پیکان است که به صورت صلیب در وسط قرار گرفته اند. دو پیکان در سمت چپ و راست باید به سمت داخل باشد. فلش در بالا به بالا و فلش در پایین به سمت پایین است. اگر روتر بی سیم است ، دو آنتن را به بالای حلقه اضافه کنید.
-
VPN:
VPN مخفف "شبکه خصوصی مجازی" است. این برای هر شبکه خصوصی متصل به اینترنت ضروری است. یک VPN تمام ترافیک اینترنت را از طریق یک سرور پروکسی خارجی فیلتر می کند ، که ردیابی آدرس IP هر یک از دستگاه های متصل به شبکه را تقریباً غیرممکن می کند. در نمودار شبکه ، نماد معمولی VPN قفل است.
-
سرور:
برخی از شبکه ها دارای سروری هستند که شامل داده ها و برنامه های متمرکز برای همه رایانه های متصل به شبکه است. هر سروری که دارید باید به روتر شما متصل باشد. نماد شبکه معمولی برای سرور جعبه ای است که شبیه برج کامپیوتر است.
-
سوئیچ ها و هاب ها:
یک روتر به شبکه های مختلف امکان برقراری ارتباط می دهد ، در حالی که یک سوئیچ و هاب به دستگاه های متصل به شبکه امکان برقراری ارتباط می دهد. تفاوت بین سوئیچ و هاب در این است که یک سوئیچ می تواند پهنای باند کل شبکه را به دستگاه هایی که بیشترین نیاز را دارند منتقل کند. در حالی که یک هاب پهنای باند کل را بین همه دستگاه ها به طور مساوی تقسیم می کند. یک سوئیچ یا هاب معمولاً چندین کامپیوتر به آن متصل است. سوئیچ یا هاب سپس به روتر متصل می شود. نماد معمولی برای سوئیچ یا هاب یک مربع یا مستطیل با دو خط است که در وسط متقاطع می شوند و در دو انتهای آن فلش وجود دارد.
-
کامپیوترها:
رایانه های موجود در یک شبکه معمولاً با یک نماد اساسی شبیه صفحه نمایش صفحه کلید و صفحه کلید نشان داده می شوند. تلفن های هوشمند و تبلت ها نیز می توانند در نمودار گنجانده شوند. رایانه ها به سوئیچ یا هاب ، متصل به روتر یا فایروال متصل هستند.
-
خطوط:
از خطوط مستقیم از یک دستگاه به دستگاه دیگر برای نشان دادن آنچه در نمودار به آن متصل است استفاده کنید.
مرحله 2. یک طرح آدرس ایجاد کنید
همه دستگاه های متصل به شبکه باید دارای آدرس IP منحصر به فرد باشند. آدرس های IPv4 (IP ver. 4) به این صورت نوشته می شوند: xxx.xxx.xxx.xxx (چهار عدد با سه نقطه از هم جدا شده اند) ، در همه کشورهای سازگار با RFC-1166. هر عدد از 0 تا 255 متغیر است. این نام به عنوان "علامت اعشاری نقطه ای" یا به اختصار "نشانه گذاری نقطه ای" شناخته می شود. آدرس به دو قسمت تقسیم می شود: بخش شبکه و بخش میزبان. وقتی شماره اول 240 تا 255 است - آدرس "آزمایشی" است. آدرس های Multicast & Experimental خارج از حوصله این مقاله است. با این حال ، توجه داشته باشید که چون IPv4 با آنها مانند آدرس های دیگر رفتار نمی کند ، نباید از آنها استفاده کرد.
-
شبکه های کلاسیک:
برای شبکه های "Classful" ، بخش شبکه و میزبان به شرح زیر است ("
"نشان دهنده بخش شبکه است ،" x "نشان دهنده بخش میزبان است):- وقتی اولین عدد 0 تا 126 است - nnn.xxx.xxx.xxx (مثلاً 10.xxx.xxx.xxx) ، اینها به عنوان شبکه های "کلاس A" شناخته می شوند.
- وقتی اولین عدد 128 تا 191 است - nnn.nnn.xxx.xxx (مثلاً 172.16.xxx.xxx) ، اینها به عنوان شبکه های "کلاس B" شناخته می شوند.
- وقتی اولین عدد 192 تا 223 است - nnn.nnn.nnn.xxx (به عنوان مثال 192.168.1.xxx) ، اینها به عنوان شبکه های "کلاس C" شناخته می شوند.
- وقتی شماره اول 224 تا 239 است - آدرس برای چند ریخته گری استفاده می شود.
- قسمت شبکه آدرس IP یک شبکه را مشخص می کند. بخش میزبان یک دستگاه جداگانه را در شبکه مشخص می کند.
- محدوده همه اعداد بخش میزبان ممکن است محدوده آدرس (به عنوان مثال 172.16.xxx.xxx محدوده 172.16.0.0 تا 172.16.255.255 است).
- کمترین آدرس ممکن آدرس شبکه است (مثال 172.16.xxx.xxx آدرس شبکه 172.16.0.0 است). این آدرس توسط دستگاهها برای تعیین خود شبکه استفاده می شود ، و نمی توان به هیچ دستگاهی اختصاص داد
-
بالاترین آدرس ممکن آدرس پخش است (مثلاً 172.16.xxx.xxx آدرس پخش 172.16.255.255 است). این آدرس زمانی استفاده می شود که یک بسته برای آن در نظر گرفته شده است همه دستگاه های موجود در یک شبکه خاص ، و نمی توان به هیچ دستگاهی اختصاص داد
- اعداد باقیمانده در محدوده محدوده میزبان (به عنوان مثال 172.16.xxx.xxx محدوده میزبان 172.16.0.1 تا 172.16.255.254 است). اینها اعدادی هستند که می توانید به رایانه ها ، چاپگرها و سایر دستگاه ها اختصاص دهید.
- آدرس های میزبان آدرس های فردی در این محدوده هستند.
مرحله 3. دستگاه ها را به یک شبکه اختصاص دهید
شبکه هر گروه از اتصالات است که توسط یک روتر از هم جدا می شوند. اگر شبکه شما به اینترنت متصل نباشد ممکن است روتر نداشته باشد. شما فقط یک روتر بین شبکه خصوصی خود و اینترنت عمومی دارید. اگر فقط یک روتر دارید یا روتر ندارید ، کل شبکه خصوصی شما یک شبکه محسوب می شود.
اگر از روترهای اضافی استفاده شود ، آنها تبدیل به "روترهای داخلی" می شوند. شبکه خصوصی به "اینترانت خصوصی" تبدیل می شود. هر گروه از اتصالات یک شبکه جداگانه است که آدرس و محدوده شبکه خاص خود را می طلبد. این شامل اتصالات بین روترها و اتصال مستقیم از روتر به یک دستگاه است
مرحله 4. محدوده میزبان شبکه را انتخاب کنید
محدوده میزبانی که انتخاب می کنید باید آنقدر بزرگ باشد که آدرس هر دستگاه را ارائه دهد. شبکه های کلاس C (به عنوان مثال 192.168.0.x) اجازه 254 آدرس میزبان (192.168.0.1 تا 192.168.0.254) را می دهند ، که اگر بیش از 254 دستگاه ندارید خوب است. اما اگر 255 دستگاه یا بیشتر دارید ، یا باید از شبکه کلاس B استفاده کنید (مثلاً 172.16.x.x) یا شبکه خصوصی خود را به شبکه های کوچکتر با روتر تقسیم کنید.
مرحله 5. "192.168.2.x" را در گوشه نمودار خود بنویسید
اگر بیش از یک شبکه دارید بهتر است هر نشانی را در نزدیکی شبکه ای که متعلق به آن است در شبکه خود بنویسید.
مرحله 6. آدرس های میزبان را به هر رایانه اختصاص دهید
به هر رایانه یک عدد بین 1 تا 254 اختصاص دهید. آدرس میزبان را در کنار دستگاه هایی که به آن تعلق دارند روی نمودار بنویسید. در ابتدا ممکن است بخواهید کل آدرس (مثال 192.168.2.5) را در کنار هر دستگاه بنویسید. با این حال ، با مهارت بیشتر ، نوشتن قسمت میزبان (مثال.5) ممکن است به صرفه جویی در وقت کمک کند
سوئیچ ها نیازی به آدرس هایی ندارند که در اینجا مورد بحث قرار گرفته است. روترها به آدرسهایی نیاز دارند که در بخش "نکات مهم" توضیح داده شده است
مرحله 7. ماسک زیر شبکه را در نزدیک آدرس شبکه بنویسید
برای 192.168.2.x ، که یک کلاس C است ، ماسک عبارت است از: 255.255.255.0 رایانه به آن نیاز دارد تا بگوید کدام قسمت آدرس IP شبکه است و کدام میزبان.
برای آدرسهای کلاس A ، ماسک 255.0.0.0 ، برای کلاس B 255.255.0.0 است (اطلاعات بیشتر در قسمت نکات مهم.)
مرحله 8. شبکه خود را وصل کنید
تمام مواد مورد نیاز خود را جمع آوری کنید. این شامل کابل ها ، رایانه ها ، سوئیچ های اترنت و روترها می شود. پورت های اترنت را در رایانه ها و سایر دستگاه ها تعیین کنید. به دنبال کانکتور ماژولار 8 پین باشید. (به سبک RJ-45) به نظر می رسد یک جک تلفن معمولی باشد با این تفاوت که کمی بزرگتر است زیرا هادی های بیشتری دارد. کابل ها را همانند نمودار خود بین هر دستگاه وصل کنید. به
- اگر شرایط پیش بینی نشده باعث تفاوت شما در نمودار می شود ، برای نشان دادن هرگونه تغییر یادداشت کنید
- بسیاری از رایانه ها ، لوازم الکترونیکی و حتی فروشگاه های بزرگ روترهای کوچکی را می فروشند که به چندین کاربر اجازه می دهد یک اتصال اینترنتی واحد به اشتراک بگذارند. تقریباً همه اینها از PAT برای حذف نیاز به بیش از یک IP عمومی استفاده می کنند (بسته به ارائه دهنده شما IP های عمومی اضافی ممکن است گران باشند یا مجاز نباشند). اگر از یکی استفاده می کنید ، باید یکی از شبکه های خصوصی خود را اختصاص دهید آدرس های میزبان به روتر در صورت استفاده از روتر تجاری پیچیده تر ، باید یک آدرس میزبان خصوصی به رابط متصل به شبکه خصوصی خود ، IP عمومی خود به رابط متصل به اینترنت اختصاص دهید و NAT/PAT را به صورت دستی پیکربندی کنید.
- اگر فقط از یک روتر استفاده می کنید ، رابط مورد استفاده برای اتصال روتر به شبکه خصوصی شما هم "رابط سرور DNS" و هم "دروازه پیش فرض" می شود. هنگام پیکربندی سایر دستگاه های خود ، باید آدرس آن را به این فیلدها اضافه کنید.
- سوئیچ ها هزینه بیشتری دارند ، اما دقیق تر هستند. آنها از آدرس ها برای تعیین محل ارسال داده ها استفاده می کنند ، به بیش از یک دستگاه اجازه می دهند همزمان صحبت کنند و پهنای باند اتصالات دستگاه های دیگر را هدر نمی دهند. هابها هنگام اتصال فقط چند دستگاه ارزان تر هستند ، اما نمی دانند کدام رابط به کجا منتهی می شود. آنها به سادگی همه چیز را در همه پورت ها تکرار می کنند ، امیدوارند به دستگاه مناسب برسد و اجازه می دهند گیرنده تصمیم بگیرد که آیا به اطلاعات نیاز دارد یا خیر. این پهنای باند زیادی را هدر می دهد ، فقط به یک رایانه اجازه می دهد در یک زمان صحبت کند ، و هنگامی که رایانه های بیشتری متصل هستند ، سرعت شبکه کاهش می یابد.
- اگر روی رایانه خود فایروال دارید ، فراموش نکنید که آدرس IP همه رایانه های شبکه شده خود را به فایروال خود اضافه کنید. این کار را برای هریک از رایانه های تحت شبکه انجام دهید. عدم انجام این کار از برقراری ارتباط جلوگیری می کند ، حتی اگر تمام مراحل دیگر را به درستی انجام داده باشید.
- بسیاری از دستگاه ها می توانند تعیین کنند که از کراس اوور یا کابل مستقیم استفاده می کنید. اگر خوش شانس نیستید که حداقل در یکی از دستگاه هایی که با کابل به هم متصل شده اند حسگر خودکار داشته باشید ، باید از نوع صحیح بین آنها استفاده کنید. کامپیوتر/روتر به سوئیچ نیاز به یک راه مستقیم دارد. کامپیوتر/روتر به کامپیوتر/روتر یک متقاطع. (توجه: پورت های پشت برخی از روترهای خانگی در واقع متعلق به یک سوئیچ تعبیه شده در روتر است و باید به عنوان یک سوئیچ رفتار شود)
مرحله 9. تمام رایانه های متصل به شبکه را بوت کنید
تمام دستگاه های متصل دیگر را روشن کنید.
مرحله 10. کامپیوترها را برای شبکه پیکربندی کنید
برای انجام این کار باید به گزینه های اینترنت در هر رایانه بروید. بسته به اینکه از Windows Mac یا Linux استفاده می کنید ، این امر متفاوت است. به کادر محاوره ای بروید که به شما امکان می دهد پروتکل TCP/IP را تغییر دهید. دکمه های رادیویی را از "دریافت خودکار از سرور DHCP" به "استفاده از آدرس IP زیر:" تغییر دهید. آدرس IP خود را برای آن رایانه و ماسک زیر شبکه مناسب (255.255.255.0) وارد کنید. اگر روتر ندارید ، فیلدهای "Default Gateway" و "DNS server" را خالی بگذارید. در صورت اتصال به اینترنت با استفاده از NAT ، از نشانی میزبان به روتر بین شبکه خصوصی شما و اینترنت به عنوان سرور DNS و Default Gateway اختصاص داده شده است. در صورت پیکربندی یک شبکه خانگی با روتر نسبتاً جدید ، تا زمانی که شبکه به درستی متصل شده باشد ، این بخش قابل چشم پوشی است. روتر آدرس شبکه را به هر چیزی که در شبکه وارد شبکه شما می شود ، اختصاص می دهد ، تا زمانی که به روتر دیگری برخورد کند.
- اگر شبکه شما با استفاده از یک یا چند روتر داخلی تقسیم شده است ، هر روتر برای هر شبکه متصل به آن به آدرس نیاز دارد. این آدرس باید آدرس میزبان (درست مانند رایانه) از محدوده میزبان شبکه باشد. به طور معمول ، اولین آدرس میزبان موجود (که دوم است نشانی در محدوده آدرس سابق 192.168.1.1) استفاده خواهد شد. با این حال هر آدرس در محدوده میزبان خوب است تا زمانی که بدانید چیست از آدرس شبکه (مثال 192.168.1.0) یا آدرس پخش (سابق 19 192.168.1.255) استفاده نکنید.
- برای شبکه های حاوی یک یا چند دستگاه کاربر (به عنوان مثال چاپگرها ، رایانه ها ، دستگاه های ذخیره سازی) ، آدرسی که روتر برای آن شبکه استفاده می کند برای سایر دستگاهها "Default Gateway" می شود. در صورت وجود ، سرور DNS باید آدرس مورد استفاده روتر بین شبکه ها و اینترنت شما باشد. برای شبکه های متصل کننده روترها ، به هیچ دروازه پیش فرض نیاز نیست. برای شبکه های حاوی هر دو دستگاه کاربر و روتر ، هر روتر در آن شبکه انجام خواهد داد
- شبکه یک شبکه است ، مهم نیست کوچک یا بزرگ باشد. وقتی دو روتر توسط یک کابل متصل می شوند ، همه متعلق به کابل خواهند بود. آدرس شبکه 0 ، پخش آن 255. از دو میزبان استفاده می شود (یکی برای هر رابطی که کابل به آن متصل می شود) ، و 252 دیگر به سادگی هدر می رود زیرا نمی توان آنها را در جای دیگری استفاده کرد. به طور کلی ، روترهای کوچک خانگی برای این منظور استفاده نمی شوند. هنگامی که آنها هستند ، درک رابط های اترنت در سمت "شبکه خصوصی" معمولا متعلق به "سوئیچ" است که در روتر تعبیه شده است. روتر خود با استفاده از داخلی به این متصل می شود فقط یکی رابط. در این صورت ، فقط یک IP میزبان توسط همه آنها استفاده می شود و همه آنها در یک شبکه قرار خواهند گرفت.
- هنگامی که یک روتر دارای چندین رابط با IP های متعدد است ، هر رابط و IP یک شبکه متفاوت ایجاد می کند.
مرحله 11. اتصال را تأیید کنید
ساده ترین راه برای انجام این کار Ping است. MS -DOS یا معادل آن را در سیستم عامل های دیگر بیاورید (در Windows خط فرمان را باز کنید که در منوی Start قرار دارد - لوازم جانبی - Command Prompt) و عبارت زیر را وارد کنید: ping 192.168.2. [شماره میزبان را اینجا وارد کنید]. این کار را روی یک میزبان انجام دهید و برای همه میزبان های دیگر پینگ کنید. به یاد داشته باشید ، روتر شما یک میزبان محسوب می شود. اگر نمی توانید به یکی برسید ، مراحل را دوباره بخوانید یا با یک متخصص تماس بگیرید.
هشدارها
- از استفاده از محدوده IP 127.0.0.0 تا 127.255.255.255 خودداری کنید. این محدوده برای عملکرد حلقه برگشت ، یعنی بازگشت مجدد به localhost شما (رایانه ای که در حال حاضر روی آن هستید) ، محفوظ است.
- اگرچه دستگاههایی که بر روی سیستمهای عمومی تأثیر نمی گذارند ، "از لحاظ تئوری" ، مجبور نیستند از این سیاست پیروی کنند ، اما در عمل سرویس DNS و سایر نرم افزارها ممکن است با استفاده از آدرسهای خارج از این محدوده در صورت پیکربندی خاص دچار اشتباه شوند.
- IANA (The Internet Assigned Numbers Authority) سه بلوک زیر از آدرس آدرس IP را برای شبکه های خصوصی رزرو کرده است: 10.0.0.0 تا 10.255.255.255 ، 172.16.0.0 تا 172.31.255.255 و 192.168.0.0 تا 192.168.255.255
- اگر داده های IP خصوصی ممکن است بر دستگاه های خارج از شبکه خود تأثیر بگذارد ، متخصصان شبکه هرگز از این سیاست خارج نمی شوند و به ندرت این کار را در داخل شبکه های جداگانه بدون دلیل خاصی انجام می دهند. در صورتی که آدرس IP خصوصی خارج از این محدوده ها بر سیستم عمومی تأثیر بگذارد ، ارائه دهندگان خدمات مسئولیت حفاظت از اینترنت را در برابر درگیری های IP دارند.
- اگر نرم افزاری ، سخت افزاری یا خطای انسانی باعث شود از IP خصوصی خارج از این محدوده در اینترنت عمومی استفاده شود ، ممکن است مشکلاتی ایجاد شود. این می تواند ناشی از عدم موفقیت روتر در راه اندازی صحیح تا اتصال تصادفی یکی از دستگاه های شما به طور مستقیم به اینترنت در زمان بعدی باشد.
- از نظر امنیت نیز از محدوده آدرس اختصاصی اختصاص داده شده خارج نشوید. افزودن ترجمه آدرس شبکه به یک شبکه خصوصی که آدرس های خصوصی را ارسال می کند ، یک روش امنیتی پایین است و از آن به عنوان "دیوار آتش فقیر" یاد می شود.
- هرگز هاب ها را به هر شکلی که حلقه یا حلقه ایجاد می کنند متصل نکنید ، باعث می شود بسته ها برای همیشه در اطراف حلقه تکرار شوند. بسته های اضافی اضافه می شوند ، تا زمانی که هاب اشباع شود و نتواند از ترافیک عبور کند. بهترین روش این است که سوئیچ ها را نیز از این طریق وصل نکنید. اگر سوئیچ ها را به این طریق وصل می کنید ، مطمئن شوید که سوئیچ پشتیبانی می کند "پروتکل درخت پوشیده" و این ویژگی فعال است. در غیر این صورت بسته ها به صورت نامحدود مانند هاب ها تکرار می شوند.
