شبکه
شبکه | خدمات شبکه | راه اندازی شبکه | طراحی شبکه

برای راه‌­اندازی کریو می­توانیم از یک سیستم واقعی استفاده کنیم و کریو را روی آن نصب و اجرا کنیم، چون کریو بر پایه­ی لینوکس است، خیلی راحت می‌توانیم آن را نصب واز آن استفاده کنیم؛ روش دیگر استفاده این است که آن را بر روی یک ماشین مجازی نصب و استفاده کنیم؛ در ادامه بر روی این موضوعات بیشتر بحث خواهیم کرد.

برای شروع کار از آدرس زیر، آخرین ورژن نرم افزار Kerio Controller را دانلود کنید:

http://technet24.ir/kerio-control-software-appliance-1498

بعد از دانلود می‌توانید آن را بر روی DVD رایت کنید و آن را مانند سیستم ­عامل‌های دیگر نصب کنید، روش دیگر آن است که آن را برروی یک نرم‌افزار مجازی مانند: VMware یا Hyper-V نصب کنید.

در این کتاب برای راحتی کار شما عزیزان از نرم‌افزار مجازی­سازی VMware استفاده می کنیم، برای این منظور، می­توانید از لینک زیر نرم‌افزار VMware 12 را دانلود کنید:

http://p30download.com/fa/entry/60296/

اگر با این‌ نرم‌افزار کار نکردید، می‌توانید از لینک زیر آموزش آن را دانلود کنید:

http://p30download.com/fa/entry/49359/

نصب نرم‌افزار VMware را از طریق همین کتاب آموزشی که دانلود کردید، انجام دهید تا برای نصب کریو همه چیز آماده باشد.

شروع نصب:

وارد نرم­افزار VMware شوید و برای ایجاد ماشین مجازی بر رویCreate a New Virtual Machine کلیک کنید تا شکل بعد ظاهر شود.

در این صفحه، گزینه‌ی Custom را انتخاب کنید و بر روی Next کلیک کنید.

در این قسمت، Workstation 12.0 که آخرین ورژن آن است و جدیدترین سخت‌افزارها را پشتیبانی می­کند را انتخاب و بر روی Next کلیک کنید.

در این شکل گزینه‌ی دوم را انتخاب کنید و بر روی Browse کلیک کنید و فایل ISO مربوط به Kerio 9.1 را که دانلود کردید انتخاب کنید و بر روی Next کلیک کنید.

در این صفحه، گزینه‌ی Linux را انتخاب و بر روی Next کلیک کنید.

در این صفحه، نام سرور خود را وارد کنید و در قسمت Location، آدرس ذخیره‌ ­سازی آن را مشخّص و بر روی Next کلیک کنید.

برای دریافت اطّلاعات در مورد سخت‌افزار و نرم‌افزار مورد نیاز برای نصب Kerio می‌توانید از لینک زیر استفاده کنید:

https://www.kerio.com/content/control-system-requirements

در این قسمت، حداکثر هسته ­ی CPU را انتخاب و بر روی Next کلیک کنید.

در این صفحه باید مقدار رم خود را انتخاب کنید، حداقل رم برای راه‌­اندازی کریو، 2 گیگابایت است که در این قسمت برای حداکثر کارایی، 4 گیگابایت در نظر می‌گیریم و بر روی Next کلیک می‌کنیم.

این قسمت برای ایجاد کارت شبکه‌ی مجازی برای کریو است تا بتوانیم از طریق آدرس ip به صفحه­‌ی مدیریتی آن دست پیدا کنیم.

گزینه‌ی use host-only networking را انتخاب کنید، این گزینه، یک کارت شبکه‌ی مجازی در لیست کارت شبکه‌­های ویندوز شما ایجاد می­کند و شما از طریق آن می‌توانید به کریو متّصل شوید، بر روی Next کلیک کنید.

در این قسمت باید نوع کنترلر SCSI خود را انتخاب و بر روی Next کلیک کنید.

در این صفحه، نوع دیسک خود را SCSI انتخاب کنید و بر روی Next کلیک کنید.

در این قسمت باید برای ایجاد هارد دیسک مجازی، گزینه‌ی Create a new virtual disk را انتخاب و بر روی Next کلیک کنید.

در این صفحه، مقدار فضای هارد دیسک خود را مشخّص کنید، حداقل فضا برای استفاده از کریو، 8 گیگابایت پیشنهاد شده است که شما می‌توانید آن را بیشتر کنید، اگر تیک گزینه‌ی Allocate all disk… را انتخاب کنید، کل فضای دیسک در هارد واقعی به کریو اختصاص داده خواهد شد؛ اگر گزینه‌یStore virtual disk as a single file را انتخاب کنید تا تمام اطّلاعات در یک فایل ذخیره شود.

در این صفحه، محل ذخیره­سازی فایل هارد دیسک خود را انتخاب و بر روی Next کلیک کنید.

بعد از ایجاد ماشین مجازی به مانند شکل، آن را روشن کنید تا کار نصب کریو را با هم انجام دهیم.

بعد از اجرای ماشین مجازی، صفحه­ی ابتدایی نصب کریو را به مانند شکل زیر مشاهده می‌کنید؛ زبان مورد نظر خود را انتخاب کنید و بر روی Enter فشار دهید.

در این صفحه، اگر قراردادنامه­ی شرکت Kerio را قبول دارید، بر روی f8 کلیک کنید تا ادامه­ی کار انجام شود.

در این صفحه به شما پیام اخطار داده می‌شود که اگر عدد 135 را در قسمت مورد نظر وارد کنید و بر روی Enter فشار دهید، تمام اطّلاعات هارد دیسک پاک خواهد شد، این کار را انجام دهید تا به صفحه­ی بعد برویم.

همانطور­که مشاهده می‌کنید، کریو در حال نصب است.

در این قسمت، نصب به اتمام رسید که برای تأیید نهایی باید بر روی Enter فشار دهید تا سیستم ری استارت شود.

همانطور­که مشاهده می‌کنید، کریو با موفّقیّت نصب شده است و یک آدرس تحت وب نمایش داده شده است، این آدرس همان آدرس صفحه­ی مدیریّتی کریو است؛ حال این سؤال برای شما پیش می‌آید که چگونه این آدرس را به ما نشان داده است.

زمانی­که نرم­افزار VMware را نصب می‌کنید، به صورت پیش­فرض، دو کارت شبکه‌ی مجازی را به لیست کارت شبکه­های شما اضافه می‌کند که از طریق سرویس DHCP به کلاینت‌ها و سرورها IP می‌دهد، برای مدیریّت آن باید وارد Search شوید و Virtual را وارد کنید و به مانند شکل، Virtual Network Editor را انتخاب کنید.

همانطور­که در این صفحه مشاهده می‌کنید، دو کارت شبکه در لیست موجود است که کارت شبکه‌ی اوّل، همان کارت شبکه‌ای است که به کریو متّصل کردیم، اگر به پایین صفحه توجّه کنید، تیک گزینه‌ی use local DHCP… انتخاب شده است و رنج IP آن هم، همان رنجی است که در کریو مشاهده می‌کنید، برای اینکه این تنظیمات را دستکاری کنید باید بر روی Change Settings کلیک کنید.

همانطور­که مشاهده می‌کنید، یک کارت شبکه‌­ی دیگر با عنوان VMnet0 به لیست اضافه شده است که بر روی Bridged قرار دارد و به صورت مستقیم به کارت شبکه­‌ی اصلی سیستم، متّصل است؛ برای اینکه به کریو یک آدرس استاتیک و مشخّص دهیم، بهتر است DHCP را در این قسمت، غیرفعّال کنیم که برای این کار باید تیک گزینه‌­ی Use local را برداریم و بر روی ok کلیک کنیم.

برای انجام تنظیمات در کریو وارد سرور شوید و بر روی Enter کلیک کنید فشار دهید تا شکل بعد ظاهر شود.

وارد تنظیمات Kerio شدیم، برای تنظیم آدرس IP، گزینه‌ی اوّل را انتخاب کنید و بر روی Enter فشار دهید.

در این صفحه و در قسمت Ethernet، مشخّص شده است که IP Address بر روی DHCP قرار دارد، چون از قبل سرویس را غیرفعّال کردیم، در حال حاضر هیچ IP را دریافت نکرده است؛ برای دادن IP به صورت دستی بر روی Enter فشار دهید.

در این صفحه برای وارد کردن IP به صورت دستی یا همان Static باید گزینه­ی دوم را با فشار دکمه­ی Space انتخاب کنید و با کلید جهت­نما به قسمت IP Address شوید و اطّلاعات مورد نظر را به مانند شکل وارد کنید و در آخر برای ذخیره کردن آن باید بر روی F8 کلیک کنید.

همانطور­که مشاهده می‌کنید، آدرس مورد نظر تغییر کرده است و باید بتوانیم به آن متّصل شویم.

در حال حاضر اگر بخواهید به این آدرس متصل شوید با خطا مواجه خواهید شد، چون سرویس DHCP را قطع کردیم باید در ویندوز هم به کارت شبکه مورد نظر یک آدرس در همان رنج بدهیم، برای همین وارد آدرس زیر شوید:

Control Panel\Network and Internet\Network and Sharing Center

در صفحه­ی مورد نظر باید روی کارت شبکه‌ای که قبلاً روی آن سرویس DHCP را غیرفعّال کردیم، انتخاب کنید که در این قسمت باید کارت شبکه‌ی VMnet1 را انتخاب و بر روی آن کلیک راست کنید و گزینه‌ی Properties را انتخاب کنید.

در این صفحه و از لیست مورد نظر گزینه‌ی Internet Protocol Version 4 را انتخاب کنید و بر روی Properties کلیک کنید.

در این صفحه، یک آدرس 192.168.5.2 که در رنج 5 قرار دارد را به مانند شکل وارد می‌کنیم و بر روی ok کلیک می‌کنیم؛ چنان­چه در قسمت IP مشکل دارید، می‌توانید کتاب CCNA ++ بنده را مطالعه نمایید، برای دریافت آن از لینک زیر استفاده کنید:

http://p30download.com/fa/entry/60695/

بعد از وارد کردن IP Address مورد نظر، اگر سرور کریو را به مانند شکل زیر، Ping بگیرید، مشاهده خواهید کرد که به خوبی ارتباط بین ویندوز و کریو برقرار است.

بعد از اینکه آدرس IP آماده شد وارد یکی از مرورگر‌های خود شوید و آدرس زیر را وارد کنید:

https://192.168.5.1:4081/admin/

شما باید به جای 192.168.5.1 آدرس سرور خود را وارد کنید که بعد از اجرا با خطای Certificate مواجه خواهید شد که باید بر روی Proceed کلیک کنید.

بعد از اجرای آدرس کریو، اوّلین صفحه‌ای که به شما نمایش داده می‌شود، مانند شکل زیر است. در این صفحه، اگر تیک گزینه‌ی Allow kerio… را انتخاب کنید، یک سری اطّلاعات از سیستم شما برای سایت کریو ارسال خواهد شد، این در صورتی خوب است که سیستم شما کرک شده نباشد، اگر کریو شما کرک شده است، بهتر است تیک گزینه‌ی مورد نظر را بردارید و بر روی Next کلیک کنید.

در این قسمت باید یک رمز عبور خوب برای صفحه­ی مدیریّتی خود وارد کنید، بعد از آن می‌توانید برای اینکه پیام­های کریو را در ایمیل خود داشته باشید، تیک گزینه‌ی Do you… را انتخاب و آدرس ایمیل خود را وارد کنید و در قسمت آخر هم، تیک گزینه‌ی Allow remote… را بردارید تا کریوی شما به سایت کریو متّصل نشود.

بر روی Finish کلیک کنید.

بعد از اینکه بر روی Finish کلیک کردید، صفحه­ی ورود به شما نمایش داده می‌شود که برای ورود باید نام کاربری Admin را به همراه رمز عبوری که در قسمت قبل وارد کردید را در این قسمت هم وارد و بر روی Login کلیک کنید.

بعد از ورود، اوّلین صفحه‌ای که مشاهده می­کنید، صفحه­ای شبیه به شکل زیر است که نشان ­دهنده­‌ی آماده بودن کریو برای شروع کارهای مهم­تر است.

منبع : کتاب آموزشی کریو کنترل فرشید باباجانی

 

برای ورود اینترنت باید یک کارت شبکه‌ی دیگر را به ماشین مجازی خود اضافه کنید؛ در سیستم واقعی هم باید به تعداد خط اینترنت، کارت شبکه به سیستم اضافه کنید، برای درک بهتر این موضوع به شکل زیرتوجّه کنید:

در شکل زیر، دو خط اینترنت داریم که برای ورود آن به کریو باید دو کارت شبکه به آن اضافه کنیم و دو خط اینترنت را به آنها متّصل کنیم و بعد، تنظیماتی در کریو انجام دهیم و اینترنت را از طریق کارت شبکه­‌ی داخلی به کاربران خود دهیم.

برای شروع کار از یک خط اینترنت استفاده می‌کنیم و آن را به کریو متّصل می‌کنیم؛ برای اضافه کردن کارت شبکه به ماشین مجازی به صورت زیر عمل کنید:

ابتدا سرور کریو را خاموش کنید، برای اینکه به صورت نرم‌افزاری سرور را خاموش کنید باید وارد سرور شوید و در قسمت تنظیمات، گزینه‌ی Shutdown را انتخاب و بر روی کلید F8 فشار دهید تا سرور کریو خاموش شود.

برای تنظیم کارت شبکه‌ی مجازی برای ارتباط با کارت شبکه‌ی واقعی باید دوباره وارد Virtual Network Editor شوید و تنظیمات مورد نظر را انجام دهید.

طبق شکل، کارت شبکه‌ی VMnet0 از نوع Bridged است که این نوع کارت شبکه به‌­عنوان پلی بین کارت شبکه‌ی اصلی و ماشین مجازی شما است؛ بعد از انتخاب در قسمت پایین صفحه و از قسمت Bridged to بر روی لیست کشویی کلیک کنید، همانطور­که مشاهده می‌کنید، تعدادی کارت شبکه مشخّص شده است، شما باید همان کارت شبکه‌ای را انتخاب کنید که به اینترنت متّصل است و بعد از این کار بر روی ok کلیک کنید.

در این صفحه در نرم‌­افزار VMware بر روی گزینه‌ی Edit virtual machine settings کلیک کنید تا بتوانید کارت شبکه جدید را به سرور کریو اضافه کنید.

در این صفحه برای اضافه‌­کردن کارت شبکه بر روی Add کلیک کنید و از لیست مورد نظر، گزینه‌یNetwork Adapter را انتخاب و بر روی Next کلیک کنید.

دراین شکل، گزینه‌ی Custom را انتخاب کنید و از لیست مورد نظر نیز گزینه‌ی VMnet0 را انتخاب کنید.

بعد از اینکه کارت شبکه را تنظیم کردید، کریو را روشن کنید تا تنظیمات مربوط به کارت شبکه‌ی جدید را انجام دهیم.

بعد از اجرای صفحه­‌ی مدیریتی کریو، صفحه‌ی جدیدی به صورت اتومات اجرا می‌شود که یک سری گزینه‌ها را برای مدیریّت اینترنت به شما ارائه می‌دهد.

توجّه داشته باشید در این کتاب از یک مودم که به صورت PPPoE به اینترنت متّصل است، استفاده شده است که به این علّت، اینترنت به صورت مستقیم وارد کریو می‌شود.

به مانند شکل زیر از سمت چپ بر روی Interface کلیک کنید، اگر به خوبی دقّت کنید، یک کارت شبکه‌ی جدید در قسمت شماره‌ی یک اضافه شده است که در قسمت Other Interfaces آن را مشاهده می‌کنید، چون این کارت شبکه مربوط به اینترنت است آن را کشیده و در قسمت شماره‌ی 2، یعنی Internet Interface رها کنید، بعد از این کار بر روی کارت شبکه‌ی مورد نظر دوبار کلیک کنید.

در این صفحه و در قسمت شماره‌ی یک، نام کارت شبکه‌ی خود را به اینترنت تغییر دهید تا مدیریت آن آسان­تر باشد؛ در قسمت شماره‌ی دو باید آدرس IP را به صورت دستی وارد کنید، برای همین باید گزینه‌ی Manual را انتخاب کنید و در قسمت شماره‌ی سه، آدرس IP ارتباطی بین کارت شبکه و مودم اینترنت را وارد کنید که در اینجا کارت شبکه‌ی اینترنت IP آدرس 192.168.1.254 و مودم اینترنت، آدرس 192.168.1.1 داده شده است، در قسمت شماره‌ی چهار، آدرس DNS را وارد کنید و بر روی OK کلیک کنید.

بعد از تنظیم کارت شبکه‌ی اینترنت، در قسمت Trusted/Local Interfaces که مربوط به کارت شبکه‌ی داخلی است بر روی کارت شبکه‌ی قسمت شماره‌ی یک، دو بار کلیک کنید؛ در صفحه­‌ی باز شده و در قسمت شماره‌ی دو، نام کارت شبکه‌ی خود را به دلخواه تغییر دهید و در قسمت شماره‌ی 3 باید آدرس کارت شبکه‌ی اینترنت را که به­‌عنوان gateway عمل می‌کند در قسمت Gateway وارد کنید و در قسمتDNS  هم آدرس‌های موردنظر خود را وارد و بر روی OK کلیک کنید، بعد از انجام کارهای بالا، همه چیز آماده است تا کلاینت‌ها بتوانند از طریق کریو دارای اینترنت شوند، امّا چگونه یک کلاینت از طریق شبکه، آدرس IP دریافت می‌کند و به اینترنت دستیابی پیدا می‌کند؟، این عمل توسط سرویس DHCP انجام می‌شود که به صورت پیش­فرض روی Kerio فعّال شده است، برای دستیابی به تنظیمات آن باید به آدرس زیر مراجعه کنید:

همانطور­که در شکل زیر مشاهده می‌کنید از سمت چپ، DHCP Server را انتخاب کردیم که به­صورت پیش­فرض، این سرویس روی کارت شبکه‌ی Local فعّال شده است و رنج IP آن از192.168.5.11  تا 192.168.5.254 در نظر گرفته شده است، هر کلاینتی که به شبکه متّصل شود، یک آدرس IP در همین رنج دریافت خواهد کرد.

برای اینکه بتوانیم DHCP را به دلخواه خود تنظیم کنیم باید به مانند شکل زیر در قسمت DHCP بر روی Click to configure scopes manually کلیک کنیم.

در این پیغام از ما پرسیده می‌شود که آیا تمایل دارید به حالت Manual بروید یا خیر؟، که باید بر روی Yes کلیک کنیم.

کارت شبکه‌ی مورد نظر خود را انتخاب و بر روی Edit کلیک کنید تا صفحه­‌ی بعد ظاهر شود.

در این صفحه می توانید رنج IP خود را محدودتر کنید، مثلاً از 192.168.5.25 تا 192.168.5.50 که این کار به شبکه‌ی شما بستگی دارد که چه رنج IP را انتخاب می­کنید.

در قسمت DHCP Options می توانید تنظیمات موردنظر خود را تغییر دهید، اگر بخواهید زمان تخصیص یک آدرس به کلاینت را که در این تصویر، 4days است را تغییر دهید بر روی Lease time دوبار کلیک کنید وآن را به 30 روز تغییر دهید، بعد از این کار بر روی OK کلیک کنید.

اشتراک­گذاری اینترنت با کاربران

بعد از اینکه کارهای بالا را به خوبی انجام دادید، می‌توانید اینترنت را برای کاربران به اشتراک بگذارید؛ در این کتاب بر روی برنامه­‌ی VMware، یک ماشین مجازی راه می‌اندازیم و اینترنت را با این کلاینت به اشتراک می‌گذاریم؛ در شبکه‌ی واقعی هم دقیقاً به این صورت است، برای درک بهتر این موضوع به شکل زیر توجّه کنید:

در شکل بالا، طرحی از شبکه را مشاهده می‌کنید، یک مودم ADSL که خط اینترنت را برای ما فراهم می‌کند به یکی ازپورت‌های شبکه‌ی سرور کریو متّصل شده است که این عمل را در قسمت­های قبل آموزش دادیم و بعد از آن، از یکی دیگر از پورت­های شبکه‌ی کریو که اسم آن را در قسمت قبل، به Local تغییر دادیم، یک کابل به سوئیچ متّصل کردیم و اگر هر کلاینتی به این سوئیچ متّصل شود از سرویس DHCP که در کریو فعّال کردیم اطّلاعات IP را دریافت خواهد کرد و به اینترنت متّصل خواهد شد.

در حال حاضر، یک ماشین مجازی با ویندوز 7 راه می‌اندازیم و آن را به شبکه‌ی Local کریو متّصل می‌کنیم تا ببینیم چه اتّفاقی رخ می‌­دهد.، چون قبلاً نحوه‌­ی ایجاد ماشین مجازی را توضیح دادیم، دیگر نیازی به توضیح دوباره­ی آن نیست، تنها نحوه­ی ارتباط با کارت شبکه‌ی سرور کریو را با هم بررسی می‌کنیم.

بر روی ویندوزی که ایجاد کردید، کلیک راست کنید و گزینه‌ی Settings را انتخاب کنید.

در این قسمت، کارت شبکه را از سمت چپ انتخاب کنید و از سمت راست باید در قسمت Custom، همان کارت شبکه‌ای را انتخاب کنید که در کریو به‌­عنوان Local انتخاب کردید که در اینجا کارت شبکه‌ی VMnet1 که از نوع Host-only است را انتخاب می کنیم و بر روی ok کلیک می کنیم.

اگر وارد ماشین مجازی خود شوید و وارد قسمت Network Connection شوید و اطّلاعات کارت شبکه‌ی خود را مشاهده کنید، همانطور­که در شکل زیر مشاهده می‌کنید، یک آدرس 192.168.1.13 به صورت اتوماتیک توسط سرویس DHCP کریو به این ماشین داده شده است و این ماشین دارای اینترنت شده است.

برای مشاهده­ی اطّلاعات این کلاینت در سرویس DHCP در کریو وارد DHCP شوید و بر روی کارت شبکه‌ی Local به مانند شکل زیر کلیک کنید، همانطور­که مشاهده می‌کنید، سیستم کلاینت ما به لیست اضافه شده است و IP آن هم 192.168.5.13 ست شده است و نام و مک آدرس کلاینت مورد نظر هم مشخّص شده است.

تا به این قسمت کریو را راه­اندازی کردیم و اینترنت را به کلاینت دادیم و توضیحاتی در مورد سرویس DHCP ارایه کردیم.

منبع: کتاب آموزشی کریو نوشته فرشید باباجانی