بروتوكول التحكم بالجسر (Bridge Control Protocol BCP)
ذكرنا في الدرس السابق انواع الاتصال النفقي عبر بيئة سلكية او لاسلكية ونكمل اليوم حديثنا عن دعم هذه الانواع في نظام تشغيل المايكروتك حيث يوفر النظام تطبيق يدعم بروتوكول التحكم بالجسور والذي يسمح بعمل جسر ايثرنت بين الروابط من نقطة الى نقطة وتعتبر عملية انشاء جسور ال BCP جزءاً من استراتيجية الاتصال من نقطة الى نقطة عبر نفق افتراضي وهي لا ترتبط لأي عناوين IP وانما تحصل عملية الاتصال النفقي مع التوجيه والعبور من الجسور bridging في نفس الوقت بشكل مستقل ويمكن استخدام بروتوكول BCP بدلاً من نفق الشبكة الخاصة الافتراضية VPN او روابط نظام التوزيع اللاسلكي WDS في الشبكات الكبيرة والصغيرة على حد سواء. وللعمل على هذا البروتوكول يجب تفعيله وتمكينه في كل من طرفي الاتصال (PPP client and PPP server) وفي ادناه شرح تفاصيل ذلك للسيناريو الطبيعي في المخطط ادناه:
مثال تطبيقي
عادة نحتاج الى ربط بنايتين او شركتين متباعدتين بشبكة ايثرنت ليبدوان كأنهما جزء من شبكة واحدة ولضمان الامنية والخصوصية يجب تشفير وحماية البيانات المرسلة بين هاتين الشركتين والان سنرى كيف نجعل ذلك ممكناً باستخدام BCP وللشبكة في المخطط:
والان بعيداً عن سطر الاوامر وال new terminal نقوم بضبط اعداداتنا لطرفي الشبكة باستخدام برنامج win box ونبدأ بالبناية الاولى:
ضبط الشركة الاولى:
بعد ضبط الاعدادات الاولية للجهاز كما في الدروس السابقة نقوم بأنشاء جسر bridge وكما في الصورة ادناه:
والان نضيف المنافذ الى الجسر وهي المنافذ التي نريد لها ان ترتبط بشكل مباشر وكما في الصورة ادناه:
والان نضيف العنوان الفيزيائي الى الجسر ويجب ان يكون هو نفسه ال MAC address الخاص بمدير الشبكة لزيادة التحكم في الجسر والجهاز ككل وكما في الصورة ادناه:
والان نسند العنوان المنطقي الى الجسر IP address وكما في الخطوات ادناه:
واخيراً نصل الى الخطوة الاكثر اهمية وهي انشاء بروفايل ( حساب او اعداد ) للاتصال من نقطة الى نقطة وكما في الخطوات الموضحة في ادناه:
ونضيف زبون للاتصال من نوع PPP وكما في الخطوات ادناه:
ونقوم بتفعيل سيرفر بروتوكول النفق من نقطة الى نقطة PPTP وكما يلي:
وبذلك تنتهي اعدادات الدائرة الاولى وننتقل الان ال اعدادات الدائرة او الشركة الثانية وكما يلي:
ضبط الشركة الثانية:
تتشابه الاعدادات الى حد كبير بين جزئي الشبكة ويختلف فقط ان ما تم ضبطه في الطرف الاول ك (client) فيجب ان يضبط الان ك (server) والعكس بالعكس وكما يلي:
نضيف زبون لل PPTP وكما يلي:
ونضبط اسم المستخدم وكلمة المرور التي يستطيع الزبون الدخول من خلالها والاتصال بالطرف الاخر والتي يتم ضبطها واعدادها في الطرف الاخر من قبل ال PPTP server وتعطى الى الزبون لحفظ السرية والامنية والفهم المتبادل لطرفي الشبكة .
