وسم

في هذا الدرس، سنتناول موضوعاً حيوياً في CCNA 200-301: أمن الشبكات اللاسلكية. تخيل أن شبكة الواي فاي الخاصة بالشركة مفتوحة للجميع، أو أن شخصاً ما اعترض إشاراتها وسرق بيانات الموظفين. لهذا السبب، تعتبر حماية الشبكات اللاسلكية أولوية قصوى. سنتعرف على كيفية تأمين شبكات الواي فاي، والمخاطر التي تهددها، وكيف نحميها باستخدام بروتوكولات التشفير والمصادقة. --- 1. لماذا الأمن اللاسلكي مختلف؟ في الشبكات السلكية، يجب على المهاجم أن يتصل فيزيائياً بالكابل ليتمكن من التجسس. أما في الشبكات اللاسلكية، فالإشارة تنتقل في الهواء، وأي شخص يمتلك هوائياً (Antenna) داخل النطاق الجغرافي يمكنه استقبال الإشارة ومحاولة قراءتها أو اعتراضها. المخاطر الشائعة: · التنصت (Eavesdropping): التقاط الإشارات اللاسلكية لقراءة البيانات. · الوصول غير المصرح به: قيام شخص خارجي بالاتصال بالشبكة واستهلاك مواردها. · الهجمات الوسيطة (Man-in-the-Middle): اعتراض الاتصال بين المستخدم ونقطة الوصول (Access Point). · نقاط الوصول المزيفة (Rogue AP): تثبيت جهاز وهمي يشبه شبكة الشركة لسرقة بيانات الدخول. --- 2. مفاهيم أساسية في أمن الواي فاي قبل الدخول في البروتوكولات، يجب فهم ثلاث ركائز أساسية في الأمن اللاسلكي: · المصادقة (Authentication): كيف نتحقق من هوية المستخدم قبل السماح له بالاتصال؟ · التشفير (Encryption): كيف نجعل البيانات غير مفهومة لأي شخص يعترضها؟ · التكامل (Integrity): كيف نتأكد أن البيانات لم يتم التلاعب بها أثناء النقل؟ --- 3. بروتوكولات التشفير: من الأضعف إلى الأقوى تطورت بروتوكولات أمن الواي فاي عبر السنين، وهذه هي أهمها: أ. WEP (Wired Equivalent Privacy): · كان أول بروتوكول تشفير. · غير آمن تماماً، ويمكن اختراقه في دقائق باستخدام أدوات بسيطة. · لا يجب استخدامه مطلقاً اليوم. ب. WPA (Wi-Fi Protected Access): · جاء كحل مؤقت لثغرات WEP. · استخدم تشفير TKIP (وهو أفضل من WEP لكنه ضعيف أيضاً). · لا ينصح به في الشبكات الحديثة. ج. WPA2 (النسخة الأكثر شيوعاً): · يستخدم تشفير AES-CCMP (قوي جداً). · يعتبر المعيار الأساسي في معظم الشبكات اليوم. · على الرغم من قوته، إلا أنه يحتاج لإعدادات صحيحة لمنع الثغرات (مثل هجمات KRACK). د. WPA3 (الأحدث والأقوى): · تم إصداره في 2018. · يستخدم تشفير AES-GCMP. · يوفر حماية أقوى ضد هجمات التخمين (Brute-force) بفضل ميزة SAE (Simultaneous Authentication of Equals). · يعتبر الخيار الأفضل والأكثر أماناً للشبكات الجديدة. --- 4. طرق المصادقة في الواي فاي (WPA2/WPA3) هناك طريقتان رئيسيتان لتنفيذ المصادقة في شبكات الواي فاي المؤسسية أو المنزلية: أ. الوضع الشخصي (Personal Mode): · يعتمد على مفتاح مشترك مسبقاً (Pre-Shared Key - PSK). · يتم إدخال كلمة مرور (Password) واحدة لجميع المستخدمين. · مناسب للمنازل والشبكات الصغيرة. · العيب: إذا تسربت كلمة المرور، يفقد الجميع الأمان، ولا يمكن تتبع من قام بماذا. ب. الوضع المؤسسي (Enterprise Mode): · يستخدم بروتوكول 802.1X مع خادم مصادقة (مثل RADIUS). · كل مستخدم لديه اسم مستخدم وكلمة مرور خاصة به. · يوفر أماناً أعلى وإمكانية تتبع المستخدمين. · مناسب للشركات والمؤسسات. --- 5. إعداد أمن الواي فاي على راوتر Cisco (مثال) لنفترض أن لدينا راوتر لاسلكي من Cisco (أو نقطة وصول) ونريد إعداد شبكة WPA2-PSK آمنة. الخطوة الأولى: الدخول إلى واجهة الإعداد (ملاحظة: في أجهزة Cisco، غالباً ما يتم ذلك عبر واجهة رسومية GUI أو عبر أوامر CLI معقدة قليلاً تعتمد على نوع الجهاز. سأقدم مثالاً مبسطاً للفكرة). الخطوة الثانية: إنشاء SSID (اسم الشبكة) ``` Wireless-Security(config)# dot11 ssid CORP_WIFI Wireless-Security(config-ssid)# authentication open Wireless-Security(config-ssid)# exit ``` الخطوة الثالثة: إعداد واجهة الراديو والتشفير ``` Wireless-Security(config)# interface dot11Radio 0 Wireless-Security(config-if)# encryption mode ciphers aes-ccm Wireless-Security(config-if)# ssid CORP_WIFI Wireless-Security(config-if)# exit ``` الخطوة الرابعة: إعداد مفتاح WPA2-PSK ``` Wireless-Security(config)# dot11 ssid CORP_WIFI Wireless-Security(config-ssid)# wpa-psk ascii MyStrongPassword123 Wireless-Security(config-ssid)# exit ``` ملاحظة هامة: الأوامر تختلف بشكل كبير بين أجهزة Cisco اللاسلكية (مثل Cisco Aironet أو Catalyst) وبين أجهزة الراوتر المنزلية. في بيئة Packet Tracer، يمكنك استخدام أجهزة Wireless Router المنزلية (Home Router) وتفعيل WPA2-PSK من خلال واجهة الويب الخاصة بها بسهولة. --- 6. أوامر التحقق (على أجهزة Cisco اللاسلكية) ``` show dot11 associations show dot11 bssid show running-config ``` · show dot11 associations: يعرض الأجهزة اللاسلكية المتصلة حالياً. · show dot11 bssid: يعرض معلومات نقاط الوصول (AP) و SSID. --- 7. تحدّي Packet Tracer 🧪 تصميم الشبكة: · جهاز Wireless Router (راوتر منزلي). · جهازي كمبيوتر محمول (Laptop) مزودين ببطاقة شبكة لاسلكية. المطلوب: ☐ قم بتوصيل الراوتر بالإنترنت (أو كابل شبكة كافي). ☐ من جهاز اللابتوب، ابحث عن الشبكة اللاسلكية الافتراضية. ☐ ادخل إلى واجهة إعداد الراوتر (عبر المتصفح من جهاز اللابتوب السلكي أو من إعدادات الراوتر). ☐ اذهب إلى إعدادات Wireless Security. ☐ قم بتغيير اسم الشبكة (SSID) إلى اسم خاص بك. ☐ اختر نوع الأمان WPA2-Personal. ☐ أدخل كلمة مرور قوية (PSK). ☐ من اللابتوب الثاني، حاول الاتصال بالشبكة باستخدام كلمة المرور. ☐ راقب ماذا يحدث إذا أدخلت كلمة مرور خاطئة. --- 8. اختبار اليوم 🎯 السؤال الأول: ما الفرق بين WPA2 و WPA3 من حيث التشفير والمصادقة؟ السؤال الثاني: متى نستخدم "الوضع المؤسسي" (Enterprise Mode) بدلاً من "الوضع الشخصي" (Personal Mode) في شبكات الواي فاي؟ السؤال الثالث: لماذا يعتبر بروتوكول WEP غير آمن؟ السؤال الرابع: ما هو بروتوكول المصادقة الذي يستخدمه الوضع المؤسسي للشبكات اللاسلكية؟ السؤال الخامس — تحدّي CCNA: لاحظت أن شبكة الواي فاي الخاصة بالشركة تستخدم WPA2-Personal، وأن كلمة المرور معروفة لجميع الموظفين. كيف يمكنك تحسين أمان الشبكة دون تغيير الأجهزة؟ --- 📝 خلاصة الدرس · الشبكات اللاسلكية أكثر عرضة للمخاطر من السلكية. · WEP و WPA القديمان غير آمنين ويجب تجنبهما. · WPA2 هو المعيار الحالي الأكثر شيوعاً، و WPA3 هو الأحدث والأكثر أماناً. · الوضع الشخصي (PSK): مناسب للمنازل، يستخدم كلمة مرور واحدة. · الوضع المؤسسي (802.1X): مناسب للشركات، يستخدم خادم RADIUS ومصادقة فردية. · من المهم استخدام كلمات مرور قوية وتحديث الأجهزة لسد الثغرات. @المتابعون --- #CCNA #WirelessSecurity #WPA3 #WPA2 #NetworkSecurity #Cisco #Networking #هندسة_الشبكات

CCNA 200-301 | Virtual Private Networks & IPsec في هذا الدرس سنتعرف على كيفية حماية البيانات أثناء انتقالها عبر شبكات غير موثوقة مثل الإنترنت. تخيّل أنك ترسل معلومات حساسة من فرع الشركة إلى المقر الرئيسي، ولا تريد لأحد أن يعترضها أو يقرأها. هنا يأتي دور VPN و IPsec. --- ## 1.ما هو الـ VPN؟ VPN (Virtual Private Network) هي تقنية تسمح بإنشاء اتصال مشفر وآمن بين شبكتين أو بين مستخدم وشبكة، عبر شبكة عامة مثل الإنترنت. بمعنى آخر: هي "نفق" خاص تمر منه البيانات بأمان، وكأنك متصل مباشرة بشبكة الشركة الداخلية، حتى لو كنت في مكان بعيد. ### لماذا نحتاج VPN؟ · السرية (Confidentiality): منع أي شخص من قراءة البيانات أثناء النقل. · التكامل (Integrity): التأكد من أن البيانات لم يتم تعديلها في الطريق. · المصادقة (Authentication): التأكد من هوية المرسل والمستقبل. · مكافحة إعادة الإرسال (Anti-Replay): منع إعادة إرسال حزم قديمة. --- ## 2.أنواع VPN Site-to-Site VPN · تربط بين شبكتين كاملتين (مثلاً: فرع الشركة بالمقر الرئيسي). · يتم إعدادها عادةً بين راوترين (VPN Gateways). · المستخدمون لا يشعرون بها، فالأجهزة تتواصل وكأنها في نفس الشبكة. Remote-Access VPN · تسمح لمستخدم فردي (موظف) بالاتصال بشبكة الشركة من أي مكان. · تحتاج إلى برنامج VPN Client على جهاز المستخدم. · شائعة جداً في العمل عن بُعد (Work From Home). --- ## 3.ما هو IPsec؟ IPsec (Internet Protocol Security) هو مجموعة من البروتوكولات التي توفر الأمان لحركة البيانات على مستوى طبقة الشبكة (Layer 3). وهو البروتوكول الأكثر استخداماً لبناء VPNs آمنة. مكونات IPsec الأساسية: AH (Authentication Header): · يوفر المصادقة والتكامل للبيانات. · لا يوفر التشفير، لذلك لا يُستخدم وحده في VPNs الحديثة. ESP (Encapsulating Security Payload): · يوفر التشفير + المصادقة + التكامل. · هو المكوّن الأساسي في معظم تطبيقات IPsec. IKE (Internet Key Exchange): · بروتوكول يستخدم لتبادل المفاتيح وإنشاء جلسة آمنة بين الطرفين. · يعمل على منفذ UDP 500 (وأحياناً UDP 4500 لـ NAT-Traversal). --- ## 4.وضعيات IPsec Transport Mode · يتم تشفير حمولة البيانات (Payload) فقط. · يُستخدم عادةً في الاتصالات بين جهازين (End-to-End). · عنوان IP الأصلي يبقى ظاهراً. Tunnel Mode · يتم تشفير الحزمة كاملة (بما فيها رأس IP الأصلي)، وتُغلف برأس IP جديد. · يُستخدم عادةً في Site-to-Site VPNs. · عنوان IP الأصلي مخفي، ويظهر فقط عناوين VPN Gateways. --- ## 5.إعداد VPN بسيط باستخدام IPsec (مثال تمهيدي) لنفترض أن لدينا راوترين (R1 و R2) ونريد إنشاء نفق IPsec بينهما. الخطوة الأولى: إعداد IKE (المرحلة الأولى) ``` R1(config)# crypto isakmp policy 10 R1(config-isakmp)# encryption aes 256 R1(config-isakmp)# hash sha256 R1(config-isakmp)# authentication pre-share R1(config-isakmp)# group 14 R1(config-isakmp)# exit R1(config)# crypto isakmp key MySecretKey address 203.0.113.2 ``` الخطوة الثانية: إعداد IPsec (المرحلة الثانية) ``` R1(config)# crypto ipsec transform-set MY-SET esp-aes 256 esp-sha256-hmac R1(config)# crypto map MY-MAP 10 ipsec-isakmp R1(config-crypto-map)# set peer 203.0.113.2 R1(config-crypto-map)# set transform-set MY-SET R1(config-crypto-map)# match address 100 R1(config-crypto-map)# exit ``` الخطوة الثالثة: تطبيق Crypto Map على الواجهة ``` R1(config)# interface GigabitEthernet0/1 R1(config-if)# crypto map MY-MAP R1(config-if)# exit ``` ملاحظة مهمة: يجب تطبيق نفس الإعدادات (بمفاتيح متطابقة) على الراوتر الآخر (R2). كما يجب التأكد من أن إعدادات التشفير (AES, SHA, Group) متطابقة على الطرفين. --- ## 6.التحقق من إعداد IPsec ``` show crypto isakmp sa show crypto ipsec sa show crypto map ``` · show crypto isakmp sa: يعرض حالة النفق في المرحلة الأولى (IKE). · show crypto ipsec sa: يعرض حالة النفق في المرحلة الثانية (IPsec) وإحصاءات التشفير. --- ## 7.تحدّي Packet Tracer 🧪 تصميم الشبكة · راوتران (R1 و R2) متصلان عبر شبكة "الإنترنت" (محاكاة). · جهاز كمبيوتر خلف كل راوتر (PC1 خلف R1، و PC2 خلف R2). المطلوب ☐ اضبط عناوين IP على الأجهزة. ☐ تحقق من الاتصال الأساسي (Ping) قبل إعداد VPN. ☐ أعد إعدادات IKE وIPsec على الراوترين. ☐ استخدم show crypto isakmp sa للتأكد من أن النفق في حالة QM_IDLE (النفق يعمل). ☐ استخدم show crypto ipsec sa لمراقبة الحزم المشفرة. ☐ اختبر الاتصال بين PC1 و PC2 عبر النفق. ☐ جرّب التقاط الحزم باستخدام وضع المحاكاة (Simulation) في Packet Tracer، ولاحظ أن البيانات مشفرة. --- ## 8.تختبار اليوم 🎯 السؤال الأول: ما الفرق بين Site-to-Site VPN و Remote-Access VPN؟ السؤال الثاني: ما الفرق بين AH و ESP في IPsec؟ السؤال الثالث: ما الفرق بين Transport Mode و Tunnel Mode؟ السؤال الرابع: ما المنفذ الذي يستخدمه IKE عادةً؟ السؤال الخامس — تحدّي CCNA: تم إعداد نفق IPsec بين راوترين، لكن الاتصال لا يعمل. اذكر ثلاثة أسباب محتملة، وحدد أمراً واحداً يمكن أن يساعدك في التشخيص. --- خلاصة الدرس · VPN توفر اتصالاً آمناً عبر شبكات غير موثوقة. · Site-to-Site VPN تربط شبكتين، و Remote-Access VPN تربط مستخدماً بشبكة. · IPsec هو البروتوكول الأكثر استخداماً لتأمين VPNs. · AH يوفر المصادقة، و ESP يوفر التشفير والمصادقة. · IKE يستخدم لتبادل المفاتيح وإنشاء النفق. · Tunnel Mode يشفر الحزمة كاملة، و Transport Mode يشفر الحمولة فقط. · من أهم أوامر التحقق: show crypto isakmp sa و show crypto ipsec sa. --- #CCNA #VPN #IPsec #NetworkSecurity #Cisco #Networking #هندسة_الشبكات

## CCNA 200-301 | Authentication, Authorization, and Accounting في هذا الدرس سنتعرف على مفهوم أساسي في أمن الشبكات: AAA، وهو إطار يساعد على التحكم في هوية المستخدمين وصلاحياتهم وتسجيل أنشطتهم. تخيّل أن مهندساً يريد الدخول إلى الراوتر لإجراء تغييرات. لا يكفي أن نعرف اسمه فقط؛ بل يجب التحقق من هويته، وتحديد الأوامر التي يُسمح له بتنفيذها، وتسجيل ما قام به. هنا يأتي دور AAA. ### 1.ما هو AAA؟ اختصار AAA يتكون من ثلاثة عناصر: Authentication — المصادقة التحقق من هوية المستخدم. · السؤال: من أنت؟ · مثال: إدخال اسم المستخدم وكلمة المرور للتحقق من هوية مسؤول الشبكة. Authorization — التفويض تحديد ما يُسمح للمستخدم بفعله بعد المصادقة. · السؤال: ماذا يُسمح لك أن تفعل؟ · مثال: · مستخدم يستطيع عرض الإعدادات فقط. · مسؤول يستطيع تعديل إعدادات الراوتر. Accounting — المحاسبة وتسجيل النشاط تسجيل معلومات عن استخدام المستخدم للنظام أو الشبكة. · السؤال: ماذا فعلت؟ · مثال: تسجيل وقت الدخول، ومدة الجلسة، والأوامر أو الأنشطة التي يدعم النظام تسجيلها. قاعدة للحفظ: · Authentication: من أنت؟ · Authorization: ماذا تستطيع أن تفعل؟ · Accounting: ماذا فعلت؟ --- ### 2.كيف يعمل AAA؟ تخيّل مسؤول شبكة يحاول الدخول إلى جهاز Cisco. 1. يحاول المستخدم تسجيل الدخول. 2. يتحقق النظام من بيانات اعتماده. 3. بعد نجاح المصادقة، تُحدد صلاحياته وفق السياسة. 4. أثناء الجلسة، يمكن تسجيل معلومات عن نشاطه. 5. عند انتهاء الجلسة، يمكن إرسال معلومات المحاسبة إلى خادم مركزي، إذا كانت هذه الوظيفة مفعّلة ومدعومة. يمكن تنفيذ AAA باستخدام حسابات محلية على الجهاز، أو عبر خادم مركزي مثل RADIUS أو TACACS+. لماذا نستخدم خادماً مركزياً؟ لأن إدارة حسابات وصلاحيات كثيرة على أجهزة متعددة تصبح أسهل عندما تُدار من نقطة مركزية بدل إنشاء حسابات مستقلة على كل جهاز. --- ### 3.ما هو RADIUS؟ RADIUS (Remote Authentication Dial-In User Service) بروتوكول يُستخدم لتوفير خدمات المصادقة والتفويض والمحاسبة في بيئات الشبكات. يمكن استخدامه مع: · شبكات Wi-Fi المؤسسية. · شبكات الوصول السلكية التي تستخدم 802.1X. · الوصول الإداري إلى أجهزة الشبكة، بحسب التصميم والدعم. المنافذ المهمة · UDP 1812: للمصادقة. · UDP 1813: للمحاسبة. توجد أيضاً تطبيقات قديمة تستخدم منافذ أخرى، لكن 1812 و1813 هما المنافذ القياسية الشائعة. مثال عملي: لنفترض أن خادم RADIUS عنوانه: 192.168.10.10 ويريد الراوتر استخدامه للمصادقة على المستخدمين. يُعدّ الراوتر خادم RADIUS ضمن إعداداته، ثم يحدد طريقة المصادقة التي سيستخدمها. --- ### 4.ما هو TACACS+؟ TACACS+ بروتوكول يُستخدم عادةً للتحكم في الوصول الإداري إلى أجهزة الشبكة. يساعد على فصل وظائف المصادقة والتفويض والمحاسبة، ويوفر إمكانات مناسبة لإدارة صلاحيات مسؤولي الشبكة. المنفذ المهم · TCP 49 يُستخدم TACACS+ كثيراً في البيئات التي تحتاج إلى تحكم دقيق في صلاحيات الوصول إلى أجهزة الشبكة. الفرق العملي: يمكن أن يسمح TACACS+ بتحديد صلاحيات الأوامر الإدارية بدرجة تفصيلية، وفق قدرات الخادم والجهاز والسياسة المستخدمة. --- ### 5.الفرق بين RADIUS وTACACS+ RADIUS · يستخدم عادةً UDP 1812 للمصادقة وUDP 1813 للمحاسبة. · شائع في شبكات الوصول، بما فيها شبكات Wi-Fi و802.1X. · يجمع عادةً معلومات المصادقة والتفويض ضمن تدفق البروتوكول نفسه، وفق التنفيذ. TACACS+ · يستخدم TCP 49. · شائع في إدارة الوصول إلى أجهزة الشبكة. · يفصل وظائف المصادقة والتفويض والمحاسبة على مستوى البروتوكول. · مناسب لسياسات التحكم التفصيلية في الأوامر الإدارية عند دعمها. مهم: لا يعني ذلك أن أحد البروتوكولين أفضل في كل الحالات؛ فالاختيار يعتمد على نوع الخدمة، والأجهزة، ومتطلبات الإدارة والأمان. --- ### 6.إعداد AAA محلياً على Cisco IOS قبل استخدام خادم مركزي، من المفيد فهم المصادقة المحلية. في المثال التالي، سننشئ مستخدماً محلياً ونفعّل AAA للمصادقة على جلسات الدخول عبر الخطوط الطرفية. ``` enable configure terminal username NetAdmin privilege 15 secret StrongPassword123 aaa new-model aaa authentication login default local end ``` شرح الأوامر: · username: إنشاء حساب محلي. · privilege 15: تعيين مستوى امتياز مرتفع للمستخدم. · secret: تعيين كلمة مرور مخزنة باستخدام آلية التشفير أو التجزئة التي يدعمها الجهاز. · aaa new-model: تفعيل إطار عمل AAA. · aaa authentication login default local: استخدام قاعدة المستخدمين المحلية للمصادقة على عمليات تسجيل الدخول التي تستخدم قائمة default. تنبيه أمني: كلمة المرور هنا مثال تعليمي فقط. لا تستخدمها في شبكة حقيقية، واستخدم كلمة مرور قوية وفريدة. --- ### 7.إعداد RADIUS بصورة تمهيدية لنفترض أن خادم RADIUS عنوانه 192.168.10.10. في المنصات التي تدعم صيغة الإعداد التالية، يمكن تعريف الخادم هكذا: ``` configure terminal radius server RAD1 address ipv4 192.168.10.10 auth-port 1812 acct-port 1813 key Use-A-Strong-Shared-Secret aaa new-model aaa authentication login default group radius local end ``` ماذا يعني هذا الإعداد؟ · تعريف خادم RADIUS. · تحديد عنوان الخادم ومنافذ المصادقة والمحاسبة. · تحديد المفتاح المشترك بين جهاز Cisco والخادم. · استخدام RADIUS للمصادقة، مع الرجوع إلى قاعدة المستخدمين المحلية في ظروف الفشل التي تنطبق عليها سياسة الجهاز. ملاحظة مهمة: صيغة تعريف الخادم وأوامر AAA قد تختلف باختلاف إصدار IOS أو IOS XE. لا تنفّذ هذا المثال على جهاز إنتاجي قبل التأكد من وجود حسابات صالحة وإمكانية الوصول إلى الجهاز إذا تعذرت المصادقة المركزية. --- ### 8.أوامر التحقق وتحدّي Packet Tracer أوامر التحقق بحسب منصة Cisco وإصدار النظام، قد تتوفر الأوامر التالية: ``` show running-config show aaa servers show radius statistics ``` ولمراجعة جلسات المصادقة على بعض المنصات: ``` show authentication sessions ``` إذا لم يكن أحد الأوامر مدعوماً، استخدم أوامر التحقق المناسبة لطراز الجهاز. ### تحدّي Packet Tracer 🧪 أنشئ شبكة تتكون من: · Router R1. · Switch S1. · PC1. · Server بعنوان 192.168.10.10 لاستخدامه خادم مصادقة، إذا كان إصدار Packet Tracer يدعم الوظيفة المطلوبة. ثم نفّذ الخطوات التالية: ☐ اضبط عناوين IP والبوابات الافتراضية. ☐ تحقق من الاتصال بين الأجهزة. ☐ أنشئ حساباً محلياً على الراوتر. ☐ فعّل AAA للمصادقة المحلية. ☐ تحقق من إعدادات AAA. ☐ إذا كان إصدار Packet Tracer يدعم RADIUS للسيناريو المطلوب، اضبط الخادم والراوتر بالمفتاح المشترك نفسه. ☐ اختبر المصادقة ببيانات صحيحة وخاطئة. ☐ راجع سجلات الخادم وإحصاءات المصادقة، إن كانت متاحة. إذا لم يدعم Packet Tracer خادم RADIUS أو أوامر AAA المطلوبة، نفّذ الجزء المحلي عملياً ودوّن بقية الخطوات للتطبيق على مختبر يدعمها. --- ### اختبار اليوم 🎯 السؤال الأول: ما الفرق بين Authentication وAuthorization وAccounting؟ السؤال الثاني: ما منفذ TACACS+ الافتراضي؟ السؤال الثالث: ما المنفذان الشائعان لـRADIUS للمصادقة والمحاسبة؟ السؤال الرابع: لماذا قد تستخدم مؤسسة TACACS+ لإدارة وصول مهندسي الشبكات إلى أجهزة Cisco؟ السؤال الخامس — تحدّي CCNA: أعددت الراوتر لاستخدام RADIUS للمصادقة، لكن تسجيل الدخول لا يعمل. اذكر أربعة أمور يجب التحقق منها، ووضّح كيف يمكن أن يساعدك أحد أوامر show في اكتشاف المشكلة. --- ### خلاصة الدرس · AAA تعني Authentication وAuthorization وAccounting. · RADIUS شائع في شبكات الوصول والمصادقة المركزية. · يستخدم RADIUS عادةً UDP 1812 للمصادقة وUDP 1813 للمحاسبة. · TACACS+ يستخدم TCP 49، ويشيع في الإدارة المركزية للوصول إلى أجهزة الشبكة. · يمكن استخدام المصادقة المحلية كخيار مستقل أو كجزء من سياسة AAA، وفق الإعداد. · يجب التحقق من توافق الخادم والجهاز وإعدادات AAA قبل الاعتماد على المصادقة المركزية. --- #CCNA #NetworkSecurity #AAA #RADIUS #TACACS #Cisco #Networking #هندسة_الشبكات