كيفية إنشاء شبكات VPN من موقع إلى موقع باستخدام أجهزة التوجيه GWN

آخر تحديث: 04/15/2026

من أبرز حالات استخدام VPN ربط مواقع متعددة ببعضها، مثل ربط المكاتب الفرعية للمؤسسة بمقرها الرئيسي، وتوفير اتصال العاملين عن بُعد بشبكة مركزية حتى يتمكنوا من الوصول إلى موارد شبكة المؤسسة. تُستخدم VPN على نطاق واسع في الأعمال والتعليم والحكومات المحلية وغيرها من القطاعات التي تتطلب ربط مواقع متباعدة ببعضها. في هذه المقالة، سنناقش أنواع VPN التي يمكنك إنشاؤها باستخدام أجهزة التوجيه من سلسلة GWN من Grandstream، وكيفية استخدامها لربط العاملين بشبكة مركزية واحدة.

نظرة عامة على VPN في أجهزة التوجيه GWN

تُستخدم الشبكة الخاصة الافتراضية (VPN) لإنشاء اتصال مشفر يتيح للمستخدمين تبادل البيانات عبر الشبكات المشتركة أو العامة، بصفتهم عملاء متصلين بشبكة خاصة. وتتمثل فائدة استخدام VPN في ضمان مستوى الأمان المناسب للأنظمة المتصلة عندما لا تستطيع البنية التحتية الأساسية للشبكة توفيره بمفردها. أكثر أنواع VPN شيوعًا هي VPN للوصول عن بُعد وVPN من موقع إلى موقع. ويمكن إعداد VPN بين نقاط نهاية محددة، مثل هواتف IP وأجهزة الكمبيوتر، وبين خوادم في مراكز بيانات منفصلة، عندما تتجاوز متطلبات أمان تبادل البيانات ما تستطيع شبكة المؤسسة توفيره.

تستخدم المؤسسات VPN بشكل متزايد لتأمين تبادل البيانات والصوت. تدعم أجهزة التوجيه Grandstream GWN7800 عدة أنواع من VPN، ما يتيح للقائمين على التركيب إنشاء اتصالات مشفرة عبر الأنفاق من خلال الشبكات المشتركة أو العامة، ويسمح للمستخدمين بتبادل البيانات بأمان. وتختلف أنواع VPN هذه حسب الطراز، وهي:

OpenVPN: عميل/خادم
IPSec: عميل/خادم
WireGuard: من موقع إلى موقع ومن نظير إلى موقع
L2TP: عميل
PPTP: عميل

لمعرفة المزيد عن أنواع VPN التي يدعمها جهاز التوجيه GWN، يُرجى الرجوع إلى ورقة بيانات الجهاز في صفحة المنتج على موقعنا الإلكتروني.

تعني نماذج أمان VPN أن مصادقة العميل تمنع أي مستخدم غير مصرح له من الوصول إلى شبكة VPN. كما يمنع التشفير والسرية داخل الشبكة هجمات "الرجل في الوسط" والتنصت على حركة مرور الشبكة. وأخيرًا، توفر VPN سلامة البيانات، ما يحافظ على اتساق الحزم المنقولة وموثوقيتها طوال عملية التبادل. يجب مصادقة المستخدمين قبل أن يتمكنوا من الوصول إلى نفق VPN آمن. وتستخدم أنفاق العميل/الخادم كلمات مرور أو شهادات رقمية. ويمكن تخزين مفتاح الشهادة بصورة دائمة، ما يسمح بإنشاء النفق تلقائيًا لتسهيل الاستخدام.

تهيئة VPN من موقع إلى موقع باستخدام OpenVPN®

OpenVPN® هو نظام VPN يوفر إصدار المجتمع مفتوح المصدر (CE)، وهو أحد أكثر حلول VPN شيوعًا. ويدعم اتصالات من موقع إلى موقع أو من نقطة إلى نقطة في تكوين موجّه أو مجسّر، كما يدعم حالات الاستخدام الخاصة بالوصول عن بُعد. ويمكن تنفيذ هذا الحل في تطبيقات العميل والخادم. في هذا المثال، لدى أحد العملاء عدة مكاتب فرعية متصلة بالإنترنت باستخدام أجهزة التوجيه من سلسلة Grandstream GWN7000. ويرغب العميل في إنشاء نفق VPN مشفر بين المكتب الرئيسي وأحد الفروع الأخرى، ليتمكن من الوصول بأمان إلى موارد الخوادم على شبكة المكتب الرئيسي. كما سيسمح إعداد هذا النفق بمرور مكالمات VoIP عبر نفق VPN، لمنع التنصت غير المصرح به المحتمل بين الموقعين.

يحتوي الموقع الرئيسي على شبكة فرعية LAN ضمن النطاق: 192.168.80.0/24 (خادم OpenVPN®)
يحتوي موقع الفرع على مجموعة فرعية LAN ضمن النطاق: 192.168.5.0/24 (عميل OpenVPN®)
سيكون لنفق VPN نطاق IP التالي: 10.0.10.0/24

يوضح الشكل أدناه مخطط الشبكة الفعلي:

إنشاء مرجع مصدّق وشهادات العميل/الخادم

قبل تهيئة عميل/خادم OpenVPN®، يجب إنشاء مرجع مصدّق (CA) وشهادة خادم، وإضافة المستخدمين مع شهادة عميل.
هيئة إصدار الشهادات (CA) هي جهة موثوقة تصدر مستندات إلكترونية تثبت هوية كيان رقمي على الإنترنت. وتُعد المستندات الإلكترونية (المعروفة أيضًا باسم الشهادات الرقمية) جزءًا أساسيًا من الاتصالات الآمنة، وتؤدي دورًا مهمًا في البنية التحتية للمفتاح العام (PKI)
يمكن إنشاء الشهادات من خلال واجهة المستخدم الرسومية لجهاز التوجيه GWN أو عبر GWN.Cloud/Manager، ضمن علامة التبويب Systems > Certificate Management > Certificate. ويمكن ضبط تخصيص الشهادات بالكامل من قائمة الإعدادات هذه.
بعد إنشاء المرجع المصدّق، تتمثل الخطوة التالية في إنشاء شهادتي الخادم والعميل، ويمكن إجراء ذلك من خلال واجهة المستخدم الرسومية لجهاز التوجيه GWN أو عبر GWN.Cloud/Manager. وستُعيّن الشهادات لكل من الخادم والعميل للتحقق من النفق المشفر بينهما.
لمزيد من المعلومات حول تخصيص المرجع المصدّق وشهادات العميل/الخادم، يُرجى الاطلاع على الوثائق الفنية هنا.

إنشاء خادم OpenVPN® وربطه

بعد إنشاء شهادتي Client وServer بنجاح، تصبحان جاهزتين للتعيين والاستخدام من قِبل OpenVPN® Server. لإنشاء خادم VPN، انتقل إلى VPN > VPN Server, OpenVPN® Server. يمكن ضبط إعدادات الخادم، مثل النوع والاسم والحالة والبروتوكول وإعدادات TLS وغيرها، من خيار القائمة هذا. ويمكن أيضًا الوصول إلى أوضاع المصادقة الخاصة بالخادم من هذه القائمة، والاختيار من بين:

SSL: تتم المصادقة باستخدام الشهادات فقط، دون الحاجة إلى المصادقة باسم المستخدم/كلمة المرور. يتيح ذلك لكل مستخدم إعداد عميل فريدًا يتضمن شهادته ومفتاحه الشخصيين اللذين أُنشئا سابقًا. يُختار هذا عادةً لتوفير وصول سلس إلى VPN للمستخدمين، إلا أنه قد يكون أقل أمانًا لأنه لا يتطلب طبقة الأمان الإضافية المتمثلة في اسم المستخدم وكلمة المرور.
مصادقة المستخدم: في هذا الخيار، تتم المصادقة باستخدام Certificate Authority واسم المستخدم وكلمة المرور فقط، أي من دون شهادات. يكون هذا الإعداد مفيدًا عندما لا تكون هناك حاجة إلى إنشاء شهادات فردية لكل مستخدم، إذ يمكن للمستخدمين مشاركة مفتاح TLS واستخدام أسماء المستخدمين/كلمات المرور الخاصة بهم.
SSL + مصادقة المستخدم: يتطلب هذا النوع من المصادقة شهادة واسم مستخدم/كلمة مرور معًا. ويكون لكل مستخدم إعداد عميل واسم مستخدم وكلمة مرور فريدة.
PSK: يُستخدم هذا النوع من المصادقة لإنشاء إعداد OpenVPN® من نقطة إلى نقطة. يُنشأ نفق VPN بعنوان IP محدد لنقطة نهاية الخادم وعنوان IP محدد لنقطة نهاية العميل. ويجري الاتصال المشفر بين العميل والخادم عبر منفذ UDP 1194، وهو منفذ OpenVPN® الافتراضي. يتميز هذا الأسلوب بأمان عالٍ جدًا، إذ يتضمن عوامل مصادقة متعددة: مفتاح TLS والشهادة واسم المستخدم وكلمة المرور.

الخطوة الأخيرة لإنشاء الخادم هي السماح به على الشبكات المطلوبة. ويتم ذلك بتحرير شبكات VLAN التي أُنشئت وتعيين الخادم الجديد كوجهة مطلوبة. بعد إتمام ذلك، يمكن إعداد عميل OpenVPN® على موجّه GWN في أي موقع فرعي يحتاج إلى الاتصال بالموقع المركزي. ويمكن إجراء ذلك من خلال واجهة GUI الخاصة بالموجّه أو عبر GWN.Cloud/Manager، من خيار القائمة VPN > VPN Clients. وكما هو الحال مع OpenVPN® Server، تأكد من السماح بـ OpenVPN® Client على مجموعات الشبكات المطلوبة.

إعداد VPN عميل L2TP

بروتوكول Layer 2 Tunneling Protocol (L2TP) هو بروتوكول أنفاق يُستخدم لدعم الشبكات الخاصة الافتراضية (VPNs) أو كجزء من تقديم الخدمات بواسطة مزودي خدمات الإنترنت (ISPs). ولا يوفر التشفير أو السرية بحد ذاته، بل يعتمد على بروتوكول تشفير يمرره عبر النفق لتوفير الخصوصية. وعادةً ما تُنشر تطبيقات L2TP إلى جانب تقنيات أخرى، مثل IPSec، لتوفير إمكانات التشفير والمصادقة. ويُستخدم L2TP غالبًا كشبكة VPN للوصول عن بُعد، إذ يتيح للمستخدمين عن بُعد العاملين من مكتب منزلي أو المسافرين الوصول إلى شبكة مركزية. ويُعد إعداد L2TP على موجّه GWN مباشرًا إلى حد كبير، إذ يتطلب معلومات الخادم واسم المستخدم وكلمة المرور الخاصة بإعداد VPN Server عند إضافة عميل VPN.

لمزيد من المعلومات حول إعداد VPN عميل L2TP على موجّهات GWN، تفضل بزيارة وثائقنا التقنية هنا.

إعداد VPN من نوع PPTP

PPTP هو بروتوكول لطبقة ربط البيانات للشبكات واسعة النطاق (WANs)، يستند إلى Point-to-Point Protocol (PPP) وطوّرته Microsoft، ويتيح تغليف حركة مرور الشبكة وتوجيهها عبر شبكة عامة غير آمنة مثل Internet. يتيح Point-to-Point Tunneling Protocol (PPTP) إنشاء شبكات خاصة افتراضية (VPNs) تمرر حركة مرور TCP/IP عبر Internet. تدعم موجّهات GWN70xx اتصال VPN عميل PPTP، ويمكن ربط شبكة VPN المنشأة بشبكة VLAN، وبذلك تستخدم جميع الأجهزة المتصلة بالموجّه نفق VPN. يُرجى الرجوع إلى الشكل أدناه.

تتمثل الخطوة الأولى لإنشاء VPN من نوع PPTP في إنشاء معلمات خادم PPTP وضبطها. من المهم ملاحظة أن عنوان PPTP Server يجب أن يكون مطابقًا للعنوان في PPTP Client. ويمكن تعديل الإعدادات الأخرى، مثل PPE، وإعادة التوجيه بين المواقع، وسياسات توجيه حركة المرور، والمعلمات الأخرى، من واجهة GUI لموجّهات GWN أو عبر GWN.Cloud/Manager. بعد اكتمال إعداد الخادم، يجب إنشاء بيانات اعتماد مستخدمي PPTP للسماح لهم بالاتصال بخادم PPTP. إنشاء مستخدم PPTP عملية مباشرة، ولا يتطلب سوى الاسم الكامل للمستخدم واسم مستخدم مرتبط وكلمة مرور. وستُستخدم هذه البيانات لإعداد PPTP Client في الخطوة التالية.

بعد إنشاء مستخدمي PPTP، تتمثل الخطوة التالية في بدء إعداد العملاء، ويمكن إجراء ذلك من القائمة الفرعية VPN Clients في موجّه GWN. عند إنشاء عميل VPN جديد، يجب إدخال اسم المستخدم وكلمة المرور اللذين ضُبطا سابقًا ضمن إعداد إنشاء مستخدم PPTP. وأخيرًا، يجب تفعيل VPN عميل PPTP على شبكات VLAN المطلوبة.

كيفية إنشاء شبكات VPN من موقع إلى موقع باستخدام موجهات GWN