السلام عليكم...
إخواني الأعزاء، سأتكلم بإذن الله عن طرق ربط الشبكة المحلية بالإنترنت.
بسم الله الرحمن الرحيم.
أولا... يجب أن أذكر أن ربط الجهاز الشخصي بالإنترنت يختلف عن ربط الشبكة بالإنترنت حيث عن طريق مودم في الجهاز الشخصي يتم الإتصال بمزود الخدمة والحصول على IP حقيقي ومن ثم يتم الإتصال بأي موقع على اللإنترنت.
في عالم الشبكات الأمر يختلف، فهناك عدة طرق لربط الشبكة بالإنترنت سأتناولها فيما يلي.
1)- عن طريق راوتر: حيث يتم ربط الأجهزة بHUB أو Switch ومن أي منهما إلى الراوتر والذي بدوره يتصل بالإنترنت وعن طريق حفظ عنوان الجهاز( الداخلي في الشبكة الذي يطلب موقع معين) في جدول خاص داخل الراوتر، يقوم الراوتر بالإتصال بهذا الموقع ومن ثم يتلقى الpackets (حزم البيانات التي يتم نقلها في الإنترنت) ويرسلها بدوره للجهاز الداخلي الذي طلب هذا الموقع.
2)- عن طريق خدمة (مترجم عنوان الإنترنت)(Internet Adress Translaotr NAT)
وهي خدمة موجودة في السيرفرات حيث يتم تركيبها ومن ثم إعدادها لتربط الأجهزة الداخلية بالإنترنت، في أغلب الشبكات الداخلية تكون الIP's أفتراضية (Virtual) وهذه بدورها لا تستطيع الإتصال بالإنترنت وهنا يأتي دور خدمة NAT حيث أنها تملك عنوانين واحد حقيقي وآخر افتراضي حيث يقوم الجهاز الداخلي بطلب موقع معين من ال NAT وذلك بالإتصال بالرقم الإفتراضي الخاص بالNAT والذي بدوره يحول الطلب إلى الرقم الحقيقي والذي يتصل بالموقع المطلوب ويحصل منه على ال Packet ويرسلها إلى الجهاز الداخي.
3)- عن طريق خدمة مشاركة الإنترنت (Internet Connection Sharing ICS)
حيث يتم مشاركة إتصال الإنترنت على جهاز رئيسي والذي بدوره يوزع الخدمة على باقي الأجهزة، الجهاز الرئيسي يأخذ عنوان 192.168.0.1 للشبكة الداخلية ويعمل ك Gateway أما باقي الأجهزة فتأخذ العناوين بشكل ديناميكي من المدى 192.168.0.2 - 192.168.0.254 .
4)- عن طريق Proxy أو ISA. وهو عبارة عن خادم يعمل كحاجز بين الشبكة الداخلية والإنترنت، حيث عن طريقه يتم طلب المواقع والحصول عليها، هذه الطريقة تعتبر الطريقة الرئيسية في الشبكات الكبيرة. إحدى أهم مزايا هذه الطريقة هي ال Caching حيث عندما يطلب أكثر من مستخدم نفس الموقع يقوم هذا الخادم بتخزين صفحات الموقع في مكان معين وعند طلب هذا الموقع من مستخدم آخر مرة أخرى فإنه يقوم بإرسال الصفحات المخزنة إلى المستخدم دون طلب الموقع من الإنترنت مما يوفر الوقت ويقلل الضغط على الشبكة.
أهم عاملان في ربط الشبكة بالإنترنت هما سهولة الإعداد والأمن وسأقارن فيما يلي بين الطرق التي ذكرتها:
الإعدادت: تعتبر خدمة مشاركة الإنترنت من أسهل الخدمات من ناحية الإعدادت أما الراوتر فهو يحتاج معرفة في برمجته والتعامل معه، كما أن خدمتي ال NAT وال ISA تحتاجان إلى جهد كبير في الإعداد.
الأمن: يعتبر الISA من أقوى الطرق من ناحية التحكم في الدخول والخروج من الشبكة للإنترنت ، أما خدمة مشاركة الإنترنت فهي ضعيفة جدا من ناحية الأمن إن لم تكن معدومة.
أرجو أن أكون قد أفدت.
مع الشكر
المفضلات