SSTP VPN Site To Site – ربط الفروع

كتير من الشركات بتحتاج تربط بين فروعها المختلفة عشان يشتغلوا كأنهم في مكان واحد. بروتوكول SSTP VPN Site To Site بيوفر حل مثالي وآمن للمهمة دي، لأنه بيستخدم تشفير SSL/TLS اللي بيخلي الاتصال آمن جداً وموثوق.

إيه هو SSTP VPN؟

SSTP (Secure Socket Tunneling Protocol) هو بروتوكول VPN متطور من مايكروسوفت، بيستخدم بورت 443 وشهادة SSL/TLS عشان يوصل الاتصال. ده بيخليه مفيد جداً في الحالات اللي الشبكة فيها جدار حماية (Firewall) بيمنع البروتوكولات التانية، لأن SSTP بيعدي من أي جدار حماية بسهولة.

خطوات إعداد SSTP Site To Site على المايكروتك

عشان نربط بين فرعين (فرع رئيسي وفرع فرعي) باستخدام SSTP، هنحتاج نعمل شوية خطوات في الراوترين:

1. إعداد السيرفر (الفرع الرئيسي)

هنحتاج نفعل سيرفر الـ SSTP ونحدد الـ Profile اللي هيستخدمه:

• من القائمة الرئيسية، روح على PPP.
• في تبويب Interface، اضغط على SSTP Server.
• علم على Enabled.
• اختار Profile مناسب (ممكن تعمل Profile جديد خاص بالـ VPN).

2. إعداد الكلاينت (الفرع الفرعي)

هنا هننشئ اتصال SSTP عشان يتصل بالفرع الرئيسي:

• روح على PPP، واضغط على علامة +، واختار SSTP Client.
• في خانة Connect To، اكتب الـ Public IP بتاع الفرع الرئيسي.
• في خانة User و Password، اكتب اسم المستخدم وكلمة السر اللي هتضيفها في الخطوة اللي جاية.
• علم على Add Default Route عشان كل الترافيك يمر عبر الـ VPN.

/interface sstp-client add connect-to=IP_SERVER_UTNA password=YOUR_PASSWORD user=YOUR_USERNAME

3. إضافة مستخدمين للـ VPN

هنا هتضيف اسم المستخدم اللي الفرع الفرعي هيستخدمه عشان يتصل:

• روح على PPP، واختار تبويب Secrets.
• اضغط على علامة +، واكتب Name و Password.
• في خانة Service، اختار sstp.
• في خانة Profile، اختار الـ Profile اللي عملته.

تأمين الاتصال والـ Routing

عشان تتأكد إن الشبكتين شايفين بعض بعد الاتصال، ممكن تحتاج تعمل التالي:

• هتعمل Static Route في كل راوتر عشان يعرف الشبكة التانية.
• تأكد إن الـ Firewall Rules بتسمح بمرور الترافيك بين الشبكتين.

شاهد الشرح الكامل بالفيديو:

لمشاهدة خطوات الإعداد عمليًا، تقدر تشوف الفيديو ده: