يك VPN با ويندوز XP بر پا كنيد
فرض ميكنيم كه شكلي از دسترسي اينترنت را از قبل داريد و كامپيوتر شما درست كار ميكند.بر پا كردن يك آداپتور شماره گيري تلفني يا نصب يك كارت شبكه و خدمات باند عريض خارج از عهده اين مقاله است.
ماكروسافت كار برپاسازي و پيكر بندي VPN را در ويندوز ايكس پي بسيار ساده كرده است.كل مراحل برپا سازي توسط برنامه هاي هدايت كننده (Wizaed ) انجام ميگيرد.براي شروع در حالت Category View ، دكمه استارت و كنترل پانل را انتخاب كنيد و روي Network And Internet Connection كليك كنيد ،در حالت Classic View (نگاه كلاسيك) ،روي دكمه استارت ،Setting ،كنترل پانل كليك كنيد و سپس گزينه Network Connection را انتخاب كنبد.اگر قصد داريد به يك خدمات دهنده (Server ) وصل شويد كه سيستم عامل Windows 2000 Server و يا Windows Server 2003 را اجرا ميكند ،تنظيمهاي پيش فرض براي ارتباط VPN بايد به خوبي كار كند.
در حالت Ctegory View در Network And Internet Connection روي گزينه زير كليك كنيد تا Network Connection Wizard به اجرا درآيد:
Create A Connection To the Network At Your Workplace
دكمه راديويي كنار Virtual Private Network Connection را انتخاب كنيد و روي Next براي ادامه كليك كنيد.حال يك اسم توصيف كننده براي ارتباط خود،مثلا اسم يا مكان شركت خود را تايپ كنيد و سپس روي Next كليك كنيد. ممكن است از شما خواسته شود كه مشخص كنيد كه يك ارتباط اوليه ميخواهيديا نه ،اگر نه دكمه راديويي كنار عبارت زير را انتخاب كنيد :
Do Not Dial The Initial Connection
سپس برنامه هدايت كننده از شما اسم ميزبان يا نشاني IP خدمات دهنده VPN را كه ميخواهيد به آن وصل شويد را مي خواهد .اسم ميزبان همان اسم دامنه (domain ) است كه سايت را معرفي ميكند.مانند acmeserver.com .اگر مدير شبكه شما يك نشاني IP واقعي را براي خدماتدهنده VPN شما ارائه كرد مانند: 204.49.85.63 ،آن را در اينجا وارد كنيد.روي Next كليك كنيد.
اگر كامپيوتر شما براي چند كاربر پيكربندي شده باشد،يك پنجره Connection Availability ظاهر خواهد شد.ميتوانيد كنترل كنيد كه كدام كاربران كامپيوتر شما ميتوانند از ارتباط VPN شما استفاده كنند.براي اين كار ، يكي از گزينه هاي Me Use Only يا Anyone's Use را انتخاب كنيد.با انتخاب Me Use Only ،ارتباط VPN در پرونده شما ذخيره ميشود و براي ساير كاربران PC غير قابل دسترس خواهد بود.Me Use only انتخاب پيش فرض است روي Next براي ادامه كليك كنيد و برنامه New Connection Wizard را كامل كنيد.
اگر در حالت Classic View در Network Connection باشيد روي Create A New Connetion تحت Network Tasks كليك كنيد .تا برنامه New Connection Wizard به اجرا در آيد.پس از كليك كرد روي Next براي راه اندازي برنامه هدايت كننده صفحه ايي خواهيد ديد كه سه گزينه را فهرست ميكند:
- Connect to the internet
- Connect to the Network At my Workplace
- Setup An Advance Connection
ممكن است گزينه چهارم زير را هم ببينيد:
- Setup A home or small Office Network
گزينه دوم يعني : Connect to the Network....
را انتخاب كنيد و برنامه را به همان ترتيبي كه براي حالت Category View گفتيم به پايان ببريد.
در اين نقطه يك ارتباط PPTP ساخته ايد كه تقريبا با همه VPN هاي ويندوز NT 4.0 ، Windown 2000 Server يا ويندوز Server 2003 سازگار است .كلكاري كه براي برقراري ارتباط VPN خود انجام ميدهيد آن است كه روي نماد ارتباط VPN خود كليك دو ضرب كيند ، اسم كاربري ، رمز عبور و دامنه خود را تايپ كنيد و وارد شبكه مجازي شويد .
يادآوري : PPTP مخفف Point- To-Point Tunneling Protocol است.
پيكربندي را به سليقه خود درآوريد
حال كه با ارتباط پايه آشنا شده ايد ،ميتوانيم به چند امكان و تنظيم ديگر نگاه بيندازيم كه ميتوانيد براي پيكر بندي سيستم بر اساس سليقه خودتان آنها را تغيير دهيد .براي ديدن خصوصيات ارتباط VPN خود،روي نماد ارتباط VPN (كه يا بروي دكستاپ شما قرار دارد يا دربرنامه Network Connection ) كليك راست كرده و Properties را انتخاب كنيد.
در صفحه General كادري را براي وارد كردن يا تغيير دادن اسم ميزبان يا نشاني IP مقصد خود خواهيد ديد.اگر لازم باشد كه خدمات دهنده VPN كه به آن وصل ميشويد تغيير كند، اين جا همان جايي است كه ميتوانيد اين تغيير را اعمال كنيد .همچنين به ارتباط VPN خود ميتوانيد بگوييد كه يك ارتباط ديگر ،مانند يك حساب اينترنت از طريق شماره گيري تلفني را شماره گيري كند . ميتوانيد يك ارتباط خاص را از فهرست پايين آمدني انتخاب كنيد .اين كار نياز به تغيير دستي ارتباط اوليه به اينترنت را با استفاده از يك حساب شماره گيري استاندارد حذف ميكند.
همچينين ميتوانيد كاري كنيد كه به هنگام برقراري ارتباط VPN يك نماد در سيستم تراي (SYSTRY )به نمايش دربيايد.براي اين كار كافي است يك علامت تيك در كنار مربع عبارت زير قرار دهيد :
Show Icon Notification Area When Connected
صفحه OPTION چند روش ديگر را براي ايجاد تغييرات دلخواه در VPN فراهم ميسازد.بخش Dialing Option ترجيحات شما را ميزان ميكند. مانند اين كه آيا پيشرفت عمليات شماره گيري به هنگام برقراري ارتباط به نمايش در بيايد يا نه ،آيا درخواست اسم كاربري و كلمه عبور به نمايش در بيايد يا نه،و همچنين آيا فرصت فراهم كردن دامنه (domin ) ويندوز ايجاد شود يا نه.بخش Redialing Option تنظيمات مربوط به عمليات شماره گيري پايه ،مانند: تعداد شماره گيري ها ،زمان بين شماره گيري ها و زمان مكث را فراهم ميسازد.اگر بخواهيد ارتباط VPN شما تا زماني كه خودتان آن را غير فعال نكرده ايد در دسترس باشد.يك علامت تيك در كنار عبارت زير قرار دهيد :
Redial If Line Is Dropped
صفحه SECURITY به شما امكان ميدهد جنبه هاي مختلف ارتباط خدمات گيرنده VPN با خدمات دهنده VPN را تعريف كنيد.مل توصيه نميكنيم كه اين تنظيمات را تغيير بدهيد مگر تحت راهنمايي مستقيم مديران IT ، تنظيم هاي معمول آن به يك كلمه عبور محافظت شده نياز دارد ،اگر رمز نگاري داده ها نتواند بر پا شود بايد جلسات خود را نيز قطع كنيد .
اگر بخواهيد تنظيمات امنيتي خدمات گيرنده VPN خود را تغيير دهيد ،روي دكمه راديويي Advance و سپس Setting كليك كنيد تا به خصوصيات ويژه VPN دسترسي پيدا كنيد .ميتوانيد نوع رمزگذاري داده ها را از No Encryption Allowed به Maximum Strength Encrytion تغيير بدهيد .ما توصيه ميكنيم كه شكلي از رمزنگاري براي حفظ داده هاي خصوصي شما در اينترنت به كاربرده شود.براي امنيت ورود ميتوانيد بين EPA يا پروتكل هاي مختلف تشخيص هويت ديگر يكي را انتخاب كنيد.
به طور پيشفرض ويندوز سرور 2000 پروتكل هاي MS-CHAP و MS-CHAP 2 را قبول خواهد كرد.خدمات گيرنده VPN ويندوز ايكس پي پروتكل هاي PAP ،SPAP و CHAP استاندارد را نيز پردازش ميكند.
صفحه Networking به شما امكان ميدهد صفحات سطح رابط شبكه وهمچنين نوع تونل VPN را ميزان كند.تنظيم پيشفرض براي نوع VPN گزينه اتوماتيك است.اين حالت به خدمات گيرنده VPN امكان ميدهد كه نوع تونل VPN را براساس تنظيم هاي روي خدمات دهنده انتخاب كند.اگر نيازي اختصاصي داشته باشيد ميتوانيد كاري كنيد كه VPN يا از نوع PPTP باشد يا از نوع L2TP .باز هم فقط در صورتي كه مديران شبكه خواستند.تنظيم پيشفرض اتوماتيك را تغيير بدهيد.
صفحه Advance به شما امكان ميدهد ديواره آتش دروني ويندوز ايكس پي را بر روي رابط VPN و همچنين برنامه Internet Connection Sharing فعال كنيد .با آن كه معتقديم فعال كردن ديواره آتش پايه براي رابط شبكه فيزيكي فكر خوبي است.توصيه نميكنيم كه آن را روي VPN فعال كنيد .گاهي ديوار آتش روي ارتباط VPN ميتواند با استفاده اشتراكي از فايل و چاپگر تداخل پيدا كند.اجازه بدهيد ارتباط شبكه فيزيكي خودش امنيت اينترنت را بر عهده بگيرد و ارتباط VPN مراقب ارتباط با امنيت شما باشد.
چه ماكروسافت را دوست داشته باشيد چه از ماكروسافت متنفر باشيد ،اين شركت امكانات ،ابزار و برنامه هاي خدمات دهنده بسيار سودمندي در سيستم عامل خود گنجانده است.اگر به عقب بازگرديم ،ماكروسافت امكانات و ابزارهاي شبكه سازي كافي را در ويندوز 95 تعبيه كرده بود .اما در سيستم عامل XP انكانات بسيار گسترده تر شده است و خدمات VPN هم تكميل گشته است .كه استفاده از آن بسيار آسان كرده است.
منيع: مجله ريزپردازنده
