عملاق توزيع الانترنت الرهيب Ipcop

نظام رهيب ... رهيب بحق ....


اليوم اقدم لكم شرح (لنظام تشغيل) بعد تجربته لا اعتقد اني ساتخلى عنه ابداً نظراً لما يحويه وما يقوم به ...

الشرح سيكون لنظام التشغيل IPCop وهذه نبذة مختصرة عن :
--------------------------------------------------------------
موقع نظام التشغيل : http://www.ipcop.org/ .
الحجم : 46 م.ب .
رابط التحميل : http://puzzle.dl.sourceforge.net/sou...ll-cd.i386.iso
مميزاته : http://www.ipcop.org/index.php?modul...Cop14xFeatures
العتاد المدعوم : http://www.ipcop.org/index.php?modul...ag=IPCopHCLv01
--------------------------------------------------------------------------------------------
الوظيفة : نظام تشغيل صغير الحجم يتطلب مواصفات بدائية جداً (معالج 386 ، ذاكرة 32 ميغا ، قرص صلب 300 ميغا) ويرجع السبب في ذلك كونه توزيعة مصغرة جداً من نظام التشغيل لينكس (Linux) المتميز بتوفر عدة توزيعات اغلبها لا تشترط عتاد قوي ولكن ان توفر عتاد قوي فيتم استغلالها بشكل ممتاز .
والوظيفة الرئيسية لهذه التوزيعة هي جعل الجهاز كموزع للإنترنت (Router) وهو بالفعل (راوتر عن حق وحقيق وبجدارة) وكذلك يعمل كسيرفر كاش ويقوم بتوزيع السرعات على المشتركين وفلترة للمستخدمين حسب الاي بي اوالماك ادريس وكذلك تحديد اوقات معينة للسماح للمستخدمين بالاتصال وكذلك حجب المواقع ووووو ...... كل ما يخطر ببالك ستجده بنظام التشغيل هذا واعني هذا بالفعل كل ما تتوقعه او مررت به ببرامج اخرى ستجده فيه .

ارجو منك متابعة الشرح للأخير واكتشاف مزايا هذا العملاق واقرأ هذا الموضوع اكثر من مرة لو اردت تطبيقه بشكل عملي لان التجربة والخطأ والسؤال والبحث هي ما اوصلني لفهم هذا العملاق ولو بشكل صغير .... لذلك اعذروني لو اخطأت في شرح جزء معين ولو تجاوزت شرح جزء معين فهذا اما لعدم فهمي له او عدم تجربتي له ومازال امامي الكثير لاجربه في هذا النظام ... لذلك استمحيكم عذراً لو اخطأت او قصرت في الشرح ...
--------------------------------------------------------------

سيتم تقسيم الشرح لعدة اجزاء كالتالي :
1) تنصيب نظام التشغيل .
2) جولة عامة داخل شاشات إدارة النظام .
3) بعض الإضافات الصغيرة والمفيدة .
4) تركيب سيرفر الإضافات مع بعض الإضافات المفيدة .
5) تركيب خدمة تحديد السرعة Qos_ng .

أولاً : شرح تنصيب نظام التشغيل

نقوم نسخ ملف الايزو الذي قمنا بتحميله من الرابط المذكور في بداية الموضوع على سيدي من النوع القابل لإعادة الكتابة RW لأننا سنحتاج لمسحه في الردود القادمة وإضافة بعض الملفات لملف الايزو .
يجب ملاحظة أن عند تثبيت نظام التشغيل هذا سيقوم بمسح كامل للقرص الصلب وإعادة تقسيمة ، لذلك يجب تركيبه على جهاز لا يحتوي على بيانات مهمة او على قرص صلب جديد .
نقوم بوضع القرص في السواقة الليزرية ونقوم بإعادة التشغيل ويجب ان يكون الجهاز معد ليقوم بالبحث عن قرص قابل للإقلاع في السواقة الليزرية اولاً قبل القرص الصلب ويتم ذلك في شاشة البيوس BIOS للجهاز من خلال الدخول اما بمفتاح DEL أو F2 أو F8 حسب نوعية اللوحة الام .
عند الاقلاع من السيدي ستجد هذه الشاشة :


نقوم بالضغط على مفتاح Enter للاستمرار فتظهر هذه الشاشة :


نقوم هنا بتحديد لغة برنامج التنصيب وللأسف اللغة العربية ليست من ضمن اللغات لذلك نضغط على Enter للاستمرار فتظهر هذه الشاشة :


يعلمنا بأنه عند اختيار Cancel في الشاشات القادمة سيتم إعادة تشغيل الجهاز لذلك نضغط على Enter للاستمرار فتظهر هذه الشاشة :


يخبرنا برنامج التنصيب بأنه بالامكان التنصيب من سيدي روم او فلاش دسك أو من خلال الشبكة على جهاز أخر نحدد الخيار الأول ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


يخبرنا بأنه سيتم إعادة تهئية القرص الصلب الموجود بـ hda وهذا المسمى ليس (عبطي) ولكن يمكن الرجوع لآلاف المواقع المختصة باللينكس لمعرفة مسميات الاقراص الصلبة والمرنة والسواقة الليزرية والفلاش دسك واقراص SCSI وغيرها الكثير لكن لا تهمنا التسمية نضغط على Enter للاستمرار فتظهر هذه الشاشة :


تتم عملية التقسيم وتهيئة نظام الملفات ننتظر قليلاً حتى تظهر هذه الشاشة :


هذه الشاشة تستخدم لاستيراد اعدادات لنسخة سابقة تم تجهيزها على جهاز اخر او نفس الجهاز وقمنا بالتركيب من جديد فلا داعي لإعداد كل شيء من الصفر توجد طريقة لتصدير اعدادات نظام التشغيل سيتم ذكرها في الشرح القادم ومنها يمكننا استيراد الاعدادات في هذه الشاشة لو تم ذلك مسبقاً وبما انه التركيب الاول لنا نختار Skip بالتحرك بالسهم لاعلى وضغط مفتاح المسافة SpaceBar ونضغط على Tab للانتقال لزر Ok ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


هذه الشاشة اهم مرحلة من مراحل التنصيب ففيها يتم التعرف على كروت الشبكة الموجودة بالجهاز والافضل اختيار Probe للبحث التلقائي فلو فشل في ايجاد الكروت نستخدم الزر الثاني Select لتحديد الكروت بشكل يدوي ويرجى مراجعة الرابط المذكور بأول الموضوع لمعرفة انواع الكروت المدعومة .
*****************************************
ولي هنا وقفة حيث اريد ممن لديه الوقت ان يجرب التوصيل عن طريق كرت لاسلكي حيث ان الشرح هذا تم لجهاز به كرتين شبكة من نوع PCI ويتم اتصاله بالانترنت عن طريق مودم فضائي والجزء الاول من الشرح باستخدام VMware .
*****************************************
نختار Probe ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


يقوم بالتعرف التلقائي على الكروت مع العلم بأن أول كرت يتم التعرف عليه يتم تخصيصه للـ Green (الشبكة التي سيتم توزيع الانترنت عليها) وسيتم ذكر معنى ذلك لاحقاً ، نضغط على Enter للاستمرار فتظهر هذه الشاشة :


نقوم بادخال عنوان الاي بي للجهاز الذي يتم تركيب نظام التشغيل عليه وهو خاص بالشبكة المحلية التي سيتم توزيع الانترنت عليها من خلال هذا السيرفر ، ويوجد بمنتدى الشبكات دورة للدكتور والاستاذ العزيز د.وليد عودة (ابوخالد عودة) تشرح عنونة الشبكات ، ويكفي ان تعرف بانه بامكانك استخدام ثلاث مجالات للشبكات الداخلية سنختار النطاق 192.168.1.x مع قناع شبكة 24 وهو 255.255.255.0 لذلك ندخل هذه القيم كما بالصورة ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



يخبرنا في هذه الشاشة بانه اتم تثبيت النظام وانه جاهز لاعداد الشبكة وطرق الاتصال وكلمات المرور ووو.... ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد هنا لوحة المفاتيح ومرة اخرى اللغة العربية ليست من ضمن اللغات ولكن لن نحتاج للكتابة بالعربي معه وربما يتم دعم الغة العربية لو تطوع فريق عربي لدعم نظام التشغيل هذا ، نحدد US ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد في هذه الشاشة المنطقة الزمنية المتواجد بها مع اختيار الفارق عن توقيت جرينتش بالزيادة او النقصان (ان لم تكن في جرينتش ) ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


في هذه الشاشة نختار اسم مناسب للجهاز او نتركه كما هو ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد هنا اسم للدومين (المجال) ويقترح علينا مسمى اما نقبله او نختار ما نشاء ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


هذه احد الشاشات التي لا افقه فيها شيء وهي مختصة بالاتصال عن طريق ISDN ، لذلك اخترت Disable ISDN ويمكنك تجربة شيء اخر لو كان اتصالك عن طريق ISDN ، نضغط على Enter للاستمرار فتظهر هذه الشاشة :


سيتم هنا اعداد كافة كروت الشبكة والايبيات والامور الاخرى لذلك نقوم بتحديد الخيار الاول ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :

وصلنا هنا لمفترق طرق سيختار كلاً منا طريقه وربما يختار الغالبية طريق مشترك .
يتم في هذه الشاشة تحديد طريقة ربط الجهاز داخل الشبكة وطريقة حصوله على الانترنت ، ويجب فهم المسميات التي يستخدمها نظام التشغيل لتسمية كل مصدر للاتصال بالشبكة المحلية والانترنت .
Green : وهو كرت الاتصال بالشبكة الداخلية او المستخدمين المتواجدين معك داخل الشبكة التي يعتبرها آمنة لذلك اعطاها اللون الاخضر .
Red : وهي للانترنت حيث تعتبر الانترنت شبكة مفتوحة ومصدر خطر لذلك اعطاها اللون الاحمر .
Blue : وهي للشبكة اللاسلكية والتي تعتبر وسط بين الاخضر والاحمر .
Orange : وهي لسيرفرات DMZ وهي اختصار لـ DeMilitarized Zone (المنطقة المنزوعة السلاح ) وتستخدم لمنع الوصول للشبكة الداخلية من الانترنت وبالعكس وتعمل كمرشح للمرور ويمكنك زيارة هذا الرابط لمزيد من المعلومات :
http://en.wikipedia.org/wiki/Demilit...one_(computing)
يمكن تسهيل الامر اكثر بتحديد احد الخيارين اما الاول وهو (GREEN (RED is modem/ISDN)) لو كان اتصالك عن طريق مودم سواء خارجي او داخلي او عن طريق ISDN (التي لا اعرف عنها شيء ) او الخيار الاخر (GREEN + RED) لو كان اتصالك عن طريق كابل شبكة من راوتر او مودم بمخرج شبكة او من شبكة اخرى وتريد التوزيع على شبكة فرعية اخرى (وهذا ما قمت به بالفعل) .
نحدد الخيار حسب ما موجود لديك من طرق اتصال ولكن سيتم الشرح بناءً على اختيار RED + GREEN ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



نحدد الخيار الثاني وهو لتعريف الكرت الثاني الخاص بالاتصال بالانترنت لانه الوحيد الغير معرف إلى الآن ونختار ok ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



نلاحظ ان منفذ GREEN تم تجهيزه مسبقاً وبقى منفذ RED بدون تخصيص ويجب ملاحظة ان الكرت الاخضر الخاص بالشبكة المراد التوزيع عليها سمي eth0 نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



يخبرنا بانه وجد كرت جديد وان المنفذ الوحيد الغير مخصص هو الاحمر RED لذلك نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



تم تخصيص كافة الكروت نضغط على Enter للاستمرار فتظهر هذه الشاشة :



نختار الخيار الثالث ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



يمكننا هنا تعديل عناوين الاي بي وملحقاتها لكلا الكرتين الخاص بالانترنت (الاحمر RED) والخاص بالشبكة المراد التوزيع عليها ، نحدد GREEN ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



يحذرنا بان الاتصال ربما ينقطع مع السيرفر لو كنا على اتصال به عن بعد من خلال جهاز اخر ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



نجد هنا العنوان الذي كتبناه سابقاً يمكننا التعديل عليه لو اردنا ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



نحدد هذه المرة RED ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



نحدد هنا طريقة حصول السيرفر على عنوان الاي بي الخاص به بما ان الجهاز مربوط بشبكة محلية اخرى اخترت Static ويمكنك اختيار DHCP لو كان الاتصال عن طريق سيرفر اخر به هذه الميزة او راوتر به هذه الميزة ، الخيارات الاخرى للاتصال بالطلب الهاتفي ، نقوم بوضع الاي بي وقناع الشبكة ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :

بما اننا انتهينا من اعطاء كافة الكروت ارقام الاي بيات الخاصة بها نختار DONE ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد الخيار الرابع ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


هذه من الامور المهمة جداً نقوم بتحديد DNS الاولي والثانوي وكذلك العبارة الافتراضية والتي هي سيرفر الانترنت او الراوتر ، وقد حدثة معي مشكلة بسبب عدم تمعني جيداً وادخلت DNS في كل الخانات بدل ان ادخل العبارة في الخانة الثالثة وقد مضت علي ساعات حتى عرفت اين الخطأ في اول تركيب له .
نكتب الارقام حسب ما يقدمه لك مزود الخدمة ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد الخيار الاخير ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


يمكننا هنا تفعيل سيرفر DHCP الخاص بتوزيع الاي بيات على الشبكة المراد توزيع الانترنت عليها بشكل تلقائي مع العبارة الافتراضية وكذلك DNS نحدد Enabled ونضغط مفتاح المسافة لتفعيل هذه الخدمة .
الخانة الاولى لاولى عنوان اي بي سيتم توزيعه .
الخانة الثانية لاخر عنوان سيتم توزيعه ، وسيتم اعطاء الاي بيات بالمدى بين الخانة الاولى والثانية .
الخانة الثالثة قمت هنا بوضع رقم اي بي السيرفر للكرت الاخضر الخاص بالشبكة الداخلية ومنه سيتم العبور للـ DNS الخارجي لو كان الطلب لعنوان انترنت وليس لشبكة داخلية وكذلك ليس لسيرفر الكاش .
الخانة الرابعة للـ DNS الثانوي وتركتها فارغة .
الخانة الخامسة لمدة تاجير الاي بي والتي يكون بعدها منتهي الصلاحية .
الخانة السادسة للمدة القصوى لتأجير الاي بي ، والمدة تكون بالدقائق لذلك احسب ما تريد بناء على الدقيقة .
الخانة السابعة لاحقة الدومين .
نكتب الاعدادات حسب ما اختار كل واحد ونختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


انتهينا من تجهيز اعدادات كروت الشبكة ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نقوم هنا بادخال كلمة المرور للمشرف العام (root) وهو الوحيد القادر على الولوج من داخل جهاز سيرفر IPCop نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد كلمة المرور للمشرف admin وهو الوحيد المسموح له بالدخول على السيرفر من خلال المتصفح من جهاز اخر (لا يمكن لـ root الدخول من المتصفح ولا يمكن لـ admin الدخول من جهاز IPCop ) ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :


نحدد كلمة المرور الخاصة بالنسخ الاحتياطي وسيتم ذكرها لاحقاً وهي تستخدم عن استرجاع نسخة احتياطية ، نختار OK ونضغط على Enter للاستمرار فتظهر هذه الشاشة :



تم كل شيء وجاهز لاعادة التشغيل ، أزل القرص المضغوط من السواقة واغمض عينيك واضغط على Enter وأدعو الله أن يتم كل شيء على خير ، بالتأكيد تعرف صوت جهازك عند اعادة تشغيله افتح عينيك عن سماع الصفارة لو ظهرت لك شاشة مثل هذه لفترة قصيرة :


فهذا يعني أن البوت لودر Boot loader تم تركيه بنجاح ثم انتظر قليلاً لو سمعت نغمة بسيطة وظهرت هذه الشاشة :



فقد تم تركيب السير فر بنجاح ولا يلزمك الآن حتى ضغطة زر واحد فالسير فر شغال 100% ، اكتب كلمة root واضغط على Enter لتظهر هذه الشاشة :


اكتب كلمة المرور الخاصة بالمشرف العام واضغط على Enter لتظهر هذه الشاشة :


انت الآن امام محث النظام او ما يعرف بـ Shell ويمكنك من هنا كتابة الاوامر ولا تتوقع وجود واجهة رسومية (رغم انه بالامكان تركيبها ولكن الخبراء يقولون انه هدر للموارد ) ، عود نفسك على هذه الشاشة كلما دخلت للنظام من الجهاز المثبت عليه ، يمكنك عرض قائمة بالاوامر الموجودة به من خلال الضغط على مفتاح TAB لتظهر لك شاشة مثل هذه :


يخبرك بانه سيتم عرض قائمة بكذا امر اختر حرف Y لتظهر الشاشة التالية :


يمكنك عرض المزيد بالضغط على اي مفتاح او لايقاف العرض اضغط على مفتاح Ctrl مع حرف C .
هذه بعض الاوامر ستساعدك على اكمال الشروح القادمة :
dir : عرض الملفات والمجلدات في الدليل الحالي .
cd : لتغيير الدليل الحالي لدليل اخر ، ويجب معرفة ان المسار يكتب بالشرطة المعكوسة كما في عنوانين الانترنت ، ويكنك الضغط على مفتاح TAB لاكمال اسم المسار او الملف وكذلك عرض الاقتراحات في حال وجود اسماء تبدا بنفس الاحرف .
mkdir : لإنشاء مجلد جديد .
cp : نسخ ملف من مكان لمكان .
mount : يستخدم لادخال القرص المدمج داخل مجلد خاص به ، سنتطرق له لاحقاً .
umount : لاخراج القرص الذي تم ادخال بالامر السابق .
shutdown : ايقاف تشغيل الجهاز ولكن يجب وضع بارمترات له ولا ينفع الامر لوحده .
Halt : ايقاف التشغيل مباشرة .
ping : لا أظن ان لا احد يعرف كيف يبنج .
uptime : يعرض الوقت الذي مضى على الجهاز دون إعادة تشغيل .
setup : لعرض شاشة الاعدادات وهي التي استخدمنا جزء منها في اعداد كروت الشبكة .

نقوم بربط الكرت الاخضر الخاص بالشبكة الداخلية على سوتش او هب ونقوم بتوصيل جهاز اخر معه على نفس السوتش او الهب ونجعل اعدادات الاي بي لهذا الجهاز (تلقائي) بحيث يتحصل عليهم من سيرفر DHCP قم بعملية اصلاح للكرت لو لزم الامر وتأكد من حصوله على اي بي وإلا فإن هناك خطب ما اما بالاسلاك او السيرفر نفسه .
لو سارت الامور على خير ، نقوم بفتح المتصفح وفتح احد العنوانيين التاليين وهما لنفس الغرض :
http://192.168.1.1:81/
أو العنوان المباشر :
https://192.168.1.1:445/
ولاحظ ان الاول http بالمنفذ 81 والثاني https بالمنفذ 445 .

نظراً لسياسة الامان للمتصفح ربما لا يتم فتح الصفحة وتظهر لك شاشة بها ثلاث خيارات نختار الثاني للاستمرار بفتح الصفحة وتخطي شهادة الاصالة او المصداقية سمها ما شئت .


تظهر لنا هذه الشاشة بمنظرها المبهر لتدلنا على أن السير فر (شغال) 100% وبصورة جيدة:

شكررررررررررررررررا ليك
__________________