أفضل النصائح والأدوات لشبكتك المنزلية

يمكنك دائمًا الاستمرار في العبث بشبكتك المنزلية. يتم استبدال الأجهزة القديمة بأجهزة جديدة ويتم باستمرار إضافة أجهزة جديدة ، مثل الأجهزة المحمولة أو كاميرا IP أو NAS. بصفتك مسؤول شبكة منزلية بحكم الأمر الواقع ، يجب عليك إدارة هذه الشبكة المعقدة بشكل متزايد ومراقبتها وتأمينها. يمكنك إدارة الشبكة المنزلية الخاصة بك على أساس هذه النصائح والأدوات (المجانية).

في شبكة منزلية نموذجية ، بالطبع ، لا توجد سياسات يتم التحكم فيها مركزيًا كما هو الحال في الشركة. هذه كلها أجهزة منفصلة متصلة بشكل فضفاض في شبكة عبر جهاز توجيه. هذا هو بالضبط ما يجعل من الصعب جدًا على مسؤول الشبكة المنزلية إبقاء كل شيء واضحًا ويمكن التحكم فيه. بالإضافة إلى ذلك ، ليس النية في المنزل أن صيانة الشبكة المنزلية تكلف الكثير من المال. لهذا السبب نركز بشكل أساسي على الأدوات المجانية في هذه المقالة.

01 المسح المحمول

قد يكون من المفيد جدًا الحصول على نظرة عامة محدثة للأجهزة المتصلة بشبكتك. يمكنك بالفعل اكتشاف بعض الأشياء عبر واجهة الويب لجهاز التوجيه الخاص بك ، على سبيل المثال في قسم مثل قائمة الأجهزة. يمكنك الحصول على الكثير من المعلومات باستخدام تطبيق الهاتف المحمول مثل Fing ، المتاح لكل من Android و iOS. بمجرد إجراء فحص على الجهاز (المتصل بشبكتك المنزلية ، لاسلكيًا وسلكيًا) ، يتم سرد جميع أجهزة الشبكة المكتشفة بوضوح ، بما في ذلك اسم المضيف وعنوان IP وعنوان MAC والشركة المصنعة. ما عليك سوى النقر على هذا الجهاز وستتوفر وظائف إضافية مثل استيقظوا على الشبكة المحلية, بينغ و مسار التتبع. من المفيد أيضًا أن يتم فحص مثل هذا الجهاز بحثًا عن خدمات الشبكة المتاحة مثل ftp و telnet و http و netbios وما إلى ذلك. نحن نستخدم هذا التطبيق بانتظام ، على سبيل المثال ، للتحقق مما إذا كانت خدمة (http) الخاصة بكاميرا IP الخاصة بنا لا يزال يعمل. البديل القوي هو HE.NET Network Tools ، وهو متاح أيضًا لنظامي التشغيل Android و iOS.

02 مسح الشبكة

يمكنك الحصول على المزيد من الخيارات مع التطبيق المجاني Axence netTools لنظام التشغيل Windows. ومع ذلك ، سيُطلب منك التسجيل مع الشركة المصنعة أثناء التثبيت ، وبعد ذلك ستتلقى رمز التفعيل عبر البريد الإلكتروني. إنها مجموعة أدوات حقيقية بها جميع أنواع الاحتمالات. بهذه الطريقة يمكنك استخدام الزر مسح الشبكة قم بتحليل شبكتك بالكامل: يكفي أن تقوم بإدخال عنوان IP عشوائي داخل شبكتك ، وبعد ذلك يقوم netTools بفحص شبكتك. عبر خيارات في الجزء الأيمن ، حدد ما تريد مسحه ضوئيًا بالضبط: المضيفون فقط (حيث يتم تنفيذ الأمر ping فقط) ، خدمات أو الموانئ. باستخدام هذا الأخير ، يمكنك أيضًا الحصول على أرقام المنافذ التي تريد التحقق منها بنفسك. ستظهر المعلومات بعد ذلك في الجزء الأيسر: عنوان IP واسم المضيف وعنوان mac ووقت الاستجابة وربما أيضًا خدمات الشبكة النشطة و / أو أرقام المنافذ. يمكنك إجراء مثل هذا الفحص ، على سبيل المثال ، إذا كنت تريد معرفة عنوان IP لجهاز أو إذا كنت تريد التحقق من الخدمات النشطة على الجهاز.

03 معلومات النظام البعيد

لا يلزم بالضرورة أن تكون على جهاز كمبيوتر (Windows) معين لاستخدام وظائف netTools: يمكن لـ netTools أيضًا الوصول إلى النظام من مسافة بعيدة. يجب بالطبع تشغيل النظام المعني وهناك أيضًا بعض الشروط الفنية المسبقة. بدلاً من إعداد كل شيء يدويًا ، اترك ذلك لـ netTools. انسخ الملف WmiEnable.exe (موجود في مجلد فرعي لمجلد تثبيت netTools) وقم بتشغيله مرة واحدة كمسؤول على نظام Windows الذي تريد مسحه عن بُعد. بالنسبة لأولئك الذين يريدون أن يعرفوا بالضبط ما تحضره هذه الأداة: يمكنك معرفة ذلك هنا وبالضغط WinTools / تمكين WMI على أجهزة الكمبيوتر البعيدة.

ثم ابدأ netTools على جهاز الكمبيوتر الخاص بك ، اضغط على الزر WinTools وأدخل اسم المضيف أو عنوان IP للنظام البعيد ، بالإضافة إلى معلومات تسجيل الدخول المحلية إلى Windows ، وبعد ذلك تنقر الاتصال صحافة. من النافذة اليسرى يمكنك الآن طلب معلومات مختلفة ، كلاهما في القسم عام (معلومات النظام ، العمليات ، الخدمات ، التسجيل ، ملفات السجل ، إلخ) كما هو الحال مع استعلامات WMI المخصصة (الذاكرة المتوفرة ، الإصلاحات العاجلة المثبتة ، إلخ).

04 معلومات النظام الدائمة

من خلال الأدوات المذكورة حتى الآن ، يمكنك فقط رؤية لقطة لجهاز (بعيد أو غير ذلك). سيكون من الأنسب إجراء فحص في الخلفية لإعلامك بمجرد حدوث شيء مهم ، على سبيل المثال جهاز أصبح فجأة (لم يعد) نشطًا في شبكتك. هذا ممكن أيضًا مع netTools. اضغط على الزر نتواتش، أدخل عنوان IP أو اسم المضيف للجهاز المعني واضغط على الزر أضف>، وبعد ذلك ترسل الأداة طلبات ping مستمرة (مع تعطيل المراقبة توقف مرة أخرى). ثم انقر فوق ضبط التنبيهات والإشارة إلى الحالة (الشروط) عندما تريد تلقي إشعار. يمكن أن يكون هذا ، على سبيل المثال ، إذا توقف المضيف عن الاستجابة لأكثر من x دقيقة أو إذا كان وقت الاستجابة بطيئًا جدًا. تشير أيضًا هنا إلى نوع التنبيهات التي تريد تلقيها: نافذة منبثقة أو صوت أو بريد إلكتروني. إذا ذهبت لهذا الأخير ، عليك استخدام الزر اقامة قم أولاً بملء الإعدادات الصحيحة ، مثل عنوان البريد الإلكتروني وخادم SMTP.

05 ميناء المسح

من الجيد أيضًا التحقق بانتظام من عدم وجود منافذ غير ضرورية مفتوحة على شبكتك. أفضل طريقة للقيام بذلك هي فحص شبكتك من الخارج - مثلما يفعل المتسلل. يعد ShieldsUP ماسحًا ضوئيًا مفيدًا عبر الإنترنت. انقر هنا معالجة ثم بعد ذلك جميع منافذ الخدمة. سيتم فحص شبكتك على الفور وسيتم فحص كل منفذ - من المنفذ 0 إلى 1055) في شكل مربع ملون. يشير المربع الأزرق إلى منفذ مغلق ، ولكن الصندوق الأخضر (التخفي) أكثر أمانًا ، نظرًا لأن مثل هذا المنفذ لا يستجيب لحزم البيانات الواردة على الإطلاق: الماسح الضوئي - أو المتسلل - في هذه الحالة لا يعرف حتى أن المنفذ هو متاح. موجود. يشير المربع الأحمر إلى أن البوابة مفتوحة بالفعل: انقر فوق هذا المربع للحصول على مزيد من الملاحظات. على سبيل المثال ، قد يشير المربع الأحمر في المنفذ 80 إلى أن لديك خادم ويب نشطًا داخل شبكتك. إذا كنت تعلم أن خادم الويب موجود وتحتاجه ، فلا ينبغي أن يكون ذلك مقلقًا على الفور ، طالما أنك متأكد من عدم وجود ثغرات أمنية معروفة لخادم الويب هذا.

فيما يلي كيفية التحقق مما إذا كانت هناك تطبيقات على جهاز الكمبيوتر تستمع للبيانات الواردة على منافذ معينة. اضغط على مفتاح Windows + R وانقر فوق بيرفمون /مادة صمغية و اضغط يدخل. افتح علامة التبويب شبكة الاتصال وتحقق من القسم المستمعالموانئ. أغلق جميع التطبيقات أو أزلها إذا لزم الأمر إذا لم تكن ضرورية حقًا. إذا لزم الأمر ، قم بإعادة تعيين جدار حماية Windows إلى إعداداته الافتراضية: انقر فوق جدار الحماية في شريط بحث Windows ، اختر تحقق من حالة جدار الحماية، انقر فوق استعادة الضبط الافتراضي وتأكيد اختيارك. ضع في اعتبارك أنه قد يتعين عليك منح بعض التطبيقات (الشرعية) إذنًا لاستخدام شبكتك مرة أخرى.

06 تكوين جهاز التوجيه

إذا كان جدار الحماية نشطًا على نظامك ، مثل جدار الحماية المدمج في Windows ، فقد تجد أن معظم المنافذ يتم ضبطها تلقائيًا على "التخفي" كما ينبغي. إذا كان هناك عدد من المنافذ لا يزال مفتوحًا ، فقد يتعلق ذلك بإعدادات معينة لجهاز التوجيه الخاص بك. بعد كل شيء ، قد يعمل جهاز التوجيه الخاص بك غالبًا كأمان إضافي ، ولكن يمكنك أيضًا جعل شبكتك أقل أمانًا إذا فتحت للتو منافذ هنا عبر وظائف مثل "upnp" أو "إعادة توجيه المنفذ" أو "dmz".

بالمناسبة ، سوف تكتشف بسرعة ما إذا كان جهاز التوجيه الخاص بك إذا قمت بتوصيل الكمبيوتر كتجربة - مع تمكين جدار الحماية - مباشرة بالمودم الخاص بك ، لذلك بدون جهاز توجيه وسيط. شريطة أن تكون قادرًا على تجاوز جهاز التوجيه وتوصيل جهاز الكمبيوتر الخاص بك مباشرةً بالمودم ، لأنه في كثير من الحالات يكون لدى المستخدمين جهاز توجيه مودم في جهاز واحد. البديل هو تعطيل وظائف جهاز التوجيه.

إذا أصبح فحص المنفذ فجأة "أكثر خضرة" ، نوصيك بالتحقق من إعدادات جهاز التوجيه الخاص بك. قد تكون هناك قواعد معينة لإعادة توجيه المنفذ زائدة عن الحاجة ، لذا يمكنك تعطيلها بأمان.

ذهابا وايابا

هل تستخدم الكمبيوتر المحمول في المنزل والعمل ، ولكن تجد أنه من المزعج إعادة تعيين سلسلة من إعدادات الشبكة والنظام في كل مرة؟ إعدادات مثل البوابة وعناوين IP ومجموعة العمل والطابعة الافتراضية وخادم DNS وما إلى ذلك ، ثم استخدم NetSetMan ؛ هنا تقوم بتسجيل جميع الإعدادات في ملف تعريف ، وبعد ذلك تقوم بتحديد الوضع المطلوب وتنشيطه باستخدام الزر "تنشيط". ضع في اعتبارك أنه في الإصدار المجاني ، يمكنك وضع جميع الإعدادات في ملف التعريف هذا ، باستثناء المجال وصفحة بدء المتصفح وأي خادم وكيل.

07 إدارة السحابة: الإعداد

من الناحية المثالية ، بصفتك مسؤول شبكة منزلية ، لديك تقرير حالة محدث لجميع الأجهزة داخل شبكتك ، وإذا أمكن ، فإن هذا التحليل وإعداد التقارير مركزان تمامًا. توجد بالفعل أدوات قوية لهذا (مثل SpiceWorks المجانية) ، لكنها تستهدف بشكل أساسي شبكة مجال. ويصعب عليهم أيضًا العمل على شبكة منزلية.

البديل الأبسط ، حيث تعمل وحدة الإدارة أيضًا بالكامل في السحابة ، هو Opswat Metadefender Endpoint Management (مجانًا حتى 25 جهازًا). قم بتسجيل حسابك المجاني ، وانقر فوق الارتباط الموجود في رسالة التأكيد الإلكترونية وقم بتسجيل الدخول إلى لوحة التحكم عبر الإنترنت. ستتلقى نظرة عامة (فارغة حاليًا) على الأجهزة التي قمت بتوصيلها بوحدة إدارة السحابة الخاصة بك. انقر فوق + الأجهزة و على تنزيل وكلاء MetaAccess للتوزيع. يتوفر عميل لأنظمة Windows و macOS و Linux و Android و iOS. سنأخذ إصدار Windows كمثال ونفترض أنك تريد استخدام هذا العميل بشكل مستمر. لذلك انقر فوق تثبيت وقم بتشغيل ملف msi الذي تم تنزيله. يمكنك بعد ذلك تنفيذ إجراء التثبيت هذا على جميع الأجهزة المطلوبة داخل شبكتك.

08 إدارة السحابة: التكوين

بعد التثبيت مباشرة ، يقوم العميل بفحص نظامك بحثًا عن مشكلات أمنية مختلفة. يمكنك الحصول على نظرة عامة حول هذا الأمر عند النقر نقرًا مزدوجًا فوق الرمز المقابل في علبة نظام Windows: يفتح المستعرض الخاص بك مع أول مشكلة تم اكتشافها. انقر على أسفل اليسار الاصدار القادم للتمرير خلال المواقف المختلفة للمشكلة. على سبيل المثال ، قد يكون هذا هو اكتشاف أن برنامج مكافحة الفيروسات الخاص بك ليس محدثًا أو لم يقم بإجراء فحص منذ فترة ، ولكن أيضًا لم تقم بتشفير واحد أو أكثر من وحدات تخزين القرص. يجب أن يكون واضحًا أنه ليست كل المشكلات المبلغ عنها تنطوي على مخاطر أمنية عالية بنفس القدر.

بشكل ملائم ، تقدم جميع الأجهزة المضافة تقاريرها بدقة إلى وحدة إدارة السحابة الخاصة بك. افتحه لوحة القيادة وانقر على أعلى اليسار مراقبة الأجهزة، بعد ذلك تنقر على الجهاز المطلوب: سترى الآن تقريرًا بمعلومات مثل: حالة جدار الحماية الخاص بك ، المساحة الخالية على القرص على القرص ، نتيجة الفحص اليومي لمكافحة البرامج الضارة في Metadefender ، اكتشاف نقاط الضعف ، مفقود بقع إلخ.

تأكد من فتح القسم في القائمة الموجودة على اليسار إعدادات. نحلة الاعدادات العامة / وكلاء الجهاز يمكنك ضبط ترددات المسح المطلوبة ، من بين أشياء أخرى. نحلة التقارير والإخطارات حدد عدد المرات التي تريد أن يتم فيها إرسال تقرير بالبريد الإلكتروني ومدى تفصيل ذلك. بالمناسبة ، يمكنك أيضًا تنزيل تقارير مختلفة هنا في أي وقت. لتغيير إعدادات معينة ، سيتعين عليك أولاً إدخال رمز PIN الشخصي: يمكنك ضبطه هنا.

سياسة المجموعة

من خادم Windows حقيقي ، من السهل فرض مجموعة متنوعة من السياسات على المستخدمين. هذا أقل وضوحًا في الشبكة المنزلية ، ولكن من الممكن في Windows 10 Pro تحديد قواعد معينة ، على سبيل المثال ، لغير المسؤولين. هذا يتطلب بعض التحضير. مقبض ممك في شريط بحث Windows وأدخله ممكالأمر كمسؤول. افتح القائمة ملف و اختار إضافة / إزالة الوحدة النمطية. يختار محرر كائن نهج المجموعة، انقر فوق إضافة / تصفح. افتح علامة التبويب المستخدمون واختر (على سبيل المثال) المستخدمون الذين ليسوا مسؤولين. أكد اختيارك مع نعم / مكتمل / نعم. اذهب إلى ملف و اختار حفظ باسم. ابدأ الوحدة المحفوظة بنقرة مزدوجة عليها: ستلاحظ أن جميع القيود التي لديك من هنا ضمن الفئة تكوين المستخدم يفرض تلقائيًا وفقط لمجموعة المستخدمين المحددة (غير المسؤولين في مثالنا).

09 إدارة السحابة: مكافحة الفيروسات

في شبكة المجال الاحترافية ، يتم بالطبع ترتيب الحماية من الفيروسات مركزيًا وبصفتك مسؤول نظام يمكنك التحقق من حالة البرامج الضارة المكتشفة على كل عميل في أي وقت. يعد ذلك أكثر صعوبة في الشبكة المنزلية ، ولكن مع Sophos Home ، المناسب لنظامي التشغيل Windows و macOS ، اقتربت كثيرًا. الإصدار المجاني محدود بثلاثة أجهزة ، مع الإصدار المميز يمكنك مراقبة ما يصل إلى عشرة أجهزة كمبيوتر (40 يورو لمدة عام واحد).

بعد أن تقوم بالتسجيل بنفسك والنقر فوق ارتباط التنشيط ، يمكنك البدء. قم بتسجيل الدخول إلى لوحة التحكم عبر الإنترنت وانقر فوق مثبت الكمبيوتر (لتثبيت Sophos Home على جهاز الكمبيوتر الحالي) أو قم بزيارة الرابط أعلاه لتثبيت الأداة على جهاز كمبيوتر آخر. بعد التثبيت ، يمكنك البدء على الفور في أول. ستلاحظ أن الأجهزة التي قمت بتثبيت Sophos Home عليها قد تمت إضافتها أيضًا إلى لوحة التحكم على الإنترنت. انقر فوق النظام المطلوب وتحقق من علامة التبويب حالة: هنا تحصل على نظرة عامة حول التهديدات المحتملة. في علامة التبويب حماية يمكنك تحديد الحماية التي تريد تنشيطها - ضع في اعتبارك أن عددًا قليلاً من المكونات جزء من Sophos Premium (وفي الإصدار المجاني يصبح غير نشط بعد 30 يومًا تجريبيًا). في علامة التبويب تصفية الويب يمكنك تنشيط الرقابة الأبوية لقائمة كاملة من فئات الغسيل. يمكنك دائما الاختيار بين السماح, تحذير و منع.

10 رقابة أبوية

إذا كان الأطفال (الصغار) يستخدمون أيضًا أجهزة الكمبيوتر في شبكتك المنزلية ، فمن المحتمل أنك تريد الحصول على فكرة عما يفعلونه بالضبط والمواقع التي يزورونها. يمكن التحكم في هذا بشكل كبير مركزيًا. على سبيل المثال ، توفر بعض أجهزة التوجيه وحدة للرقابة الأبوية ، بشكل منتظم مع اشتراك (مدفوع) مع شركة أو شركة مصنعة أخرى لمكافحة الفيروسات. يمكنك أيضًا استخدام ما سبق تصفية الويب من Sophos Home (انظر القسم السابق). أو تستخدم Microsoft Family ، المتاح لأولئك الذين يسجلون الدخول إلى Windows 10 (أو Xbox One) باستخدام حساب Microsoft. يمكن العثور على مزيد من المعلومات حول هذا هنا.

البديل المجاني هو Cisco OpenDNS Family Shield ، والذي يعمل على أساس تصفية DNS. بشكل أساسي ، تقوم بتعيين العناوين 208.67.222.123 و 208.67.220.123 كخوادم لنظام أسماء النطاقات ؛ ويفضل أن يكون على مستوى جهاز التوجيه حتى يعمل الفلتر على الفور على شبكتك بالكامل. هذا كافٍ لحجب (معظم) المواقع الإباحية تلقائيًا.

إصلاح الشبكة

عندما تتعثر شبكتك في لحظة معينة (على سبيل المثال ، لم يعد بإمكانك الوصول إلى الإنترنت أو ببساطة لا يمكنك الاتصال ببقية الشبكة) ، غالبًا ما يكون من الصعب تتبع السبب الصحيح ، نظرًا للعديد من الأسباب المحتملة. أداة مفيدة هي NetAdapter Repair All in One ، خاصةً إذا كان الإعداد غير الصحيح لمحول الشبكة أو إعدادات الشبكة هو السبب. تبدأ الأداة (المحمولة) كمسؤول ، وبعد ذلك يتم تقديمك بقائمة كبيرة من إجراءات الإصلاح الممكنة في نافذة واحدة (انظر الصورة). هناك أيضا الزر إصلاح متقدم، والذي ، من بين أشياء أخرى ، يعيد تهيئة مكدس Winsock / TCP-IP ويستعيد جدار حماية Windows. لا يتعين عليك فعل أكثر من النقر فوق التدخل المطلوب ، ولكن يتم تضمينه بالطبع إذا كنت تفهم بالفعل ما تمثله الخيارات.