النفق المنفصل

الموسوعة الحرة

في مجال شبكات الحاسوب ، يسمح النفق المنقسم للمستخدم بالوصول إلى نطاقات أمان مختلفة في الوقت نفسه، باستخدام نفس اتصال الشبكة أو اتصالات مختلفة. [ 1 ] عادةً ما يتم تسهيل حالة الاتصال هذه من خلال الاستخدام المتزامن لوحدة تحكم واجهة شبكة محلية (LAN)، ووحدة تحكم شبكة لاسلكية (RAD)، ووحدة تحكم شبكة لاسلكية (WLAN )، وتطبيق برنامج عميل شبكة افتراضية خاصة (VPN ). يتم تكوين النفق المنقسم في أغلب الأحيان باستخدام عميل VPN للوصول عن بُعد، مما يسمح للمستخدم بالاتصال في الوقت نفسه بشبكة لاسلكية قريبة، وموارد على شبكة شركة خارجية ، بالإضافة إلى مواقع الويب عبر الإنترنت.

يُطلق على النفق المُجزأ المُهيأ لتوجيه حركة البيانات المتجهة إلى مجموعة محددة من الوجهات اسم نفق التضمين المُجزأ . أما النفق المُهيأ لقبول جميع حركة البيانات باستثناء تلك المتجهة إلى مجموعة محددة من الوجهات، فيُطلق عليه اسم نفق الاستبعاد المُجزأ . [ 2 ] [ 3 ] [ 4 ]

لا تسمح جميع شبكات VPN بتقسيم النفق. [ 5 ] [ 6 ] [ 7 ] تشمل مزايا تقسيم النفق تخفيف الاختناقات ، وتوفير عرض النطاق الترددي (حيث لا يمرّ مرور الإنترنت عبر خادم VPN)، وتمكين المستخدم من عدم الحاجة إلى الاتصال والانقطاع باستمرار عند الوصول عن بُعد إلى الموارد. أما عيوبه فتتمثل في إمكانية تجاوز إجراءات الأمان على مستوى البوابة التي قد تكون موجودة ضمن بنية الشركة التحتية. [ 8 ] غالبًا ما يستخدم مزودو خدمة الإنترنت تقسيم النفق لأغراض اختراق نظام أسماء النطاقات (DNS) .

النفق العكسي المنقسم

النفق المنقسم "المعكوس" هو نفق يسمح لجميع حزم البيانات بالدخول إليه، باستثناء عناوين IP الوجهة التي يسمح بها بوابة VPN صراحةً. [ 9 ] قد تختلف معايير السماح لحزم البيانات بالخروج من واجهة الشبكة المحلية (خارج النفق) من مُصنِّع لآخر. وهذا يُبقي التحكم في بوابات الشبكة لجهاز مركزي لإدارة السياسات، مثل مُنهي VPN. ويمكن تعزيز ذلك بتقنيات تطبيق سياسات نقاط النهاية، مثل جدار حماية الواجهة على برنامج تشغيل واجهة الشبكة الخاص بجهاز نقطة النهاية، أو كائن سياسة المجموعة ، أو برنامج مكافحة البرامج الضارة . [ 10 ] ويرتبط هذا الأمر ارتباطًا وثيقًا بالتحكم في الوصول إلى الشبكة (NAC). [ 11 ]

النفق المنقسم الديناميكي

شكل من أشكال النفق المنقسم الذي يستخلص عناوين IP المراد تضمينها/استبعادها أثناء التشغيل بناءً على قائمة من قواعد/سياسات أسماء المضيفين . [ 12 ] [ 13 ] [ 14 ]

شبكة IPv6 ثنائية المكدس

يمكن استضافة محتوى IPv6 الداخلي وعرضه للمواقع عبر نطاق عناوين محلية فريد على مستوى VPN، [ 15 ] بينما يمكن الوصول إلى محتوى IPv4 وIPv6 الخارجي عبر أجهزة توجيه المواقع. [ 16 ]

مراجع

  1. ↑ "ما هو تقسيم النفق عبر VPN؟" . فورتينت . تم الاطلاع عليه في 11 يونيو 2025 .
  2. ↑ جيفري، إريك (19 يونيو 2020). "تقنية تقسيم النفق عبر VPN - تفعيلها أم عدم تفعيلها" . مجلة أمن المعلومات . تم الاطلاع عليه بتاريخ 19 أكتوبر 2020 .
  3. ↑ ماكي، كورت (26 مارس 2020). "مايكروسوفت تروج لتقنية النفق المقسم مع الشبكات الافتراضية الخاصة لدعم العاملين عن بُعد" . ريدموند ماج . تم الاطلاع عليه في 19 أكتوبر 2020 .
  4. ↑ مايكل كوني. "سيسكو وآخرون يسلطون الضوء على تقنية تقسيم النفق في الشبكات الافتراضية الخاصة" . عالم الشبكات . تم الاطلاع عليه بتاريخ 19 أكتوبر 2020 .
  5. ↑ "تقسيم نفق VPN" . نورد في بي إن .
  6. ↑ لونغ، مو (22 يوليو 2021). "أفضل شبكة VPN لتقنية النفق المنقسم" . تيك أب يور لايف . تم الاطلاع عليه في 21 أكتوبر 2021 .
  7. ↑ "ما هو تقسيم النفق عبر VPN؟ كل ما تحتاج لمعرفته" . Surfshark . تم الاطلاع عليه في 11 يونيو 2025 .
  8. ↑ الوصول عن بُعد عبر VPN ونظرة مغايرة على مخاطر النفق المنقسم ، 10 مايو 2005 ، تم الاطلاع عليه في 5 ديسمبر 2017
  9. ↑ نيومان، جاستن (20 أغسطس 2025). "ما هو النفق المنقسم؟ قوة VPN الخارقة التي ربما لا تستخدمها" . PCMAG . مؤرشف من الأصل في 18 فبراير 2026. تم الاسترجاع في 3 مارس 2026 .
  10. ↑ "حالة استخدام النفق المنقسم العكسي في تكامل خادم XenMobile وNetScaler" . support.citrix.com . 7 ديسمبر 2024. مؤرشف من الأصل في 18 يناير 2026. تم الاطلاع عليه في 3 مارس 2026 .
  11. ↑ ريتشارد برامانتي؛ آل مارتن؛ جيمس إدواردز (2006). دليل نورتل لتوجيه الشبكات الافتراضية الخاصة (VPN) لأغراض الأمن وتقنية الصوت عبر بروتوكول الإنترنت (VoIP) . وايلي . ص 454. ISBN  9780470073001.
  12. ↑ "AnyConnect Split Tunneling (Local LAN Access, Split Tunneling, Static & Dynamic (Domain)" . 24 مارس 2020.
  13. ↑ كوني، مايكل (12 مايو 2020). "سيسكو وآخرون يسلطون الضوء على تقنية تقسيم النفق في الشبكات الافتراضية الخاصة" . عالم الشبكات . مؤرشف من الأصل في 2 أغسطس 2025. تم الاطلاع عليه في 3 مارس 2026 .
  14. ↑ "تكوين نفق ASA/AnyConnect الديناميكي المنقسم" . سيسكو . 19 سبتمبر 2023. مؤرشف من الأصل في 31 ديسمبر 2025. تم الاطلاع عليه في 3 مارس 2026 .
  15. ↑ "فهم التكديس المزدوج لعناوين IPv4 وIPv6 أحادية البث" . HPE Juniper Networking . 24 نوفمبر 2023. مؤرشف من الأصل في 28 فبراير 2026. تم الاطلاع عليه في 3 مارس 2026 .
  16. ↑ كيرنر، شون مايكل (27 فبراير 2025). "StarlingX يسد الفجوة بين IPv4 وIPv6 بدعم الشبكات ثنائية المكدس" . عالم الشبكات . مؤرشف من الأصل في 25 يوليو 2025. تم الاطلاع عليه في 3 مارس 2026 .

للمزيد من القراءة

  • دليل تكوين VPN الآمن بتقنية SSL من جونيبر نتووركس، بقلم روب كاميرون ونيل آر. وايلر، 2011، رقم ISBN 9780080556635، ص 241
  • مفاهيم متقدمة في Citrix Access Suite 4: الدليل الرسمي، الطبعة الثانية، بقلم ستيف كابلان وآندي جونز، 2006، رقم ISBN 9780071501743ماكجرو هيل للتعليم
  • دليل مسؤول Microsoft Forefront Uag 2010، بقلم إيريز بن آري، ران دوليف، 2011، ISBN 9781849681636دار نشر باكت
  • Cisco ASA Configuration By Richard Deal, 2009, page 413, ISBN 9780071622684 , McGraw-Hill Education