8.4.1.2 Configure and Verify a Site-to-Site IPsec VPN Cisco (عربي) ربط الفروع

[@NAlsahafi]

لا تنسى ذكر الله دائماً وأبداً .. ادعمنا بالإشتراك في القناة kzbin.info بإمكانك تحميل ملف العمل عن طريق الرابط الموجود في صندوق الوصف

[@Mz-hq3dl]

مهما كتبت يا استاذي ماراح اوفيك حقك، فالله يجزاك بالخير ويرفعك قدرا وعلما شرحك وايصالك للموضوع جدا سلس وبسيط للمتلقي، وما توفيقي في دراستي الا بالله ثم انت🌹

[@NAlsahafi]

حبيبي الله يعطيك العافية على كلامك الجميل ومشاعرك النبيلة .. أسعدتني بمرورك وتعليقك ولطفك .. شكراً لمرورك وأقدر دعمك لمحتوى القناة 🌹🤍 بالتوفيق إن شاء الله

[@hassandoghan9866]

قمة الروعه في الاداء مع توضيحك بالرسم يجعلك مميز وفقك الله

[@ismailsadeldin2554]

الله يسعدك يارب شرح جميل جدا جدا ..الله ينفع بعلمك امه محمد وجعلها الله في ميزان حسناتك

[@NAlsahafi]

اللهم آمين .. جزاك الله خير حبيبنا أسعدني مرورك الكريم وأتمنى لك التوفيق ⚘️

[@Faisalact20]

الله يعطيك الصحه والعافيه ويجزيك خير على مقاطعك الخفيفه الي توصل المعلومه بأبسط واسرع طريقة ممكنه، والله اني استفدت منك الكثير ولولا الله ثم انت كان ما عرفت اجيب اي درجة عدلة في الاختبارات، الله يعطيك العافيه واستمر في مقاطعك هذي الي تنفعنا فيها يا استاذي الكريم♥️

[@NAlsahafi]

حبيبي الله يوفقك ويسعدك أسعدتني بتعليقك الجميل ومشاعرك النبيلة 🌹 شكراً لمرورك الكريم وأقدر جداً دعمك للقناة أتمنى لك التوفيق

[@gen_grayz]

شكراً لك يا استاذ نبيل على المجهود اللي تقدمه عشان يستفيدون الناس 💛

[@NAlsahafi]

الله يوفقك حبيبنا شكرا لمرورك وأقدر دعمك للقناة بالنشر والاشتراك ⚘️

[@sousou4740]

حفظك الله شرحك وايصالك للموضوع جدا سلس وبسيط

[@3v6z]

شرح رهيب وجميل وافضل شي فكرة شرح النظري والعملي بنفس المقطع جزاك الله خير وما قصرت❤

[@fadhilalbayatie5818]

بارك الله فيك على هذا الشرح الوافي والمبسط وجعله الله في ميزان حسناتك🤲

[@NAlsahafi]

اللهم آمين وجزاك الله خير على كلامك الجميل أشكر لك مرورك وأقدر دعمك للقناة 🌹 بالتوفيق إن شاء الله

[@ZOMBI888able]

وربي ماعمري بنسى جميلك يا استاذ الله يجزيك ووالدينك الجنة يارب ماتقصر كالعاده شرحك اللي ينقذني في فهم الدروس

[@NAlsahafi]

حبيبي الله يسعدك إن شاء الله ويوفقك شكرا لمرورك وأقدر دعمك للقناة ⚘️

[@aksel9392]

chokran jazilan,baarakka laho fik,a masterful explanation,jazaka llaho koulla khayr

[@engabdullah5024]

الله يعطيك العافية يابو حامد والله لا يضيع لك تعب

[@NAlsahafi]

حبيبنا عبدالله شكراً لك على الدعوة الطيبة والدعم الدائم بالتوفيق والسداد إن شاء الله

[@Defender_IQ]

مع إن الموضوع شوي فيه شغل ومطول ويحتاج تركيز، لكن كالعادة تبسطة بأفضل طريقة وتجعله سهل ومُمتع ❤❤

[@NAlsahafi]

الله يوفقك ويسعدك إن شاء الله شكرا على كلامك الجميل ⚘

[@haydersameer]

شرح رائع ومفهوم جزاك الله خير

[@alexalex6601]

جزاك الله خير شرح رائع.. بسم الله ما شاء الله عليك🙏🌹

[@NAlsahafi]

حبيبي تسلم على مشاعرك الطيبة شكراً لمرورك الكريم وأقدر دعمك لمحتوى القناة بالتوفيق إن شاء الله 🌹

[@alexalex6601]

@@NAlsahafi ما العمل في حال عدم وجود ايبي ستاتيك؟؟ بارك الله فيك

[@المحترفالصغير-ي1د1د]

الله يبارك فيك ويفتح عليك باذن الله ، شكرا جزيلا

[@borhenehidri2314]

hi mr nabeel thanks for all your videos it helped me alot

[@NAlsahafi]

You are welcome I appreciate your support of the channel by publishing and subscribing ⚘️

[@abdualrahmanabu-taleb9465]

ماشاء الله. الحقيقه شرح واضح وجميل جدا . خلاص استاذ قررت افعل هذا مشروعي . او اذا عندك استاذ فكره افضل لمشروعي لكن موجوده على قناتك فخبرني لاني تعبت وانا ادور لفكره . ل ربط بأي اداه باستخدام vpn

[@youssefelhabti7819]

حفظك الله ورعاك يا مهندس

[@NAlsahafi]

جزاك الله خير شكرا لمرورك الكريم وأقدر دعمك للمحتوى بالتوفيق إن شاء الله ⚘

[@ehabwa1167]

رائع جدا جدا جدا زادك الله علما ورفعة

[@NAlsahafi]

اللهم آمين وجزاك الله خير .. شكراً على مشاعرك الطيبة أشكر لك مرورك الكريم وأقدر دعمك لمحتوى القناة 🌹 موفق إن شاء الله

[@mostafaabd8357]

السلام عليكم استاذ نبيل عاشت ايدك على الشرح يارب يوفقك اكثر واكثر ممكن تشرحلنة الclient-to-site VPN (remote user).

[@NAlsahafi]

اللهم آمين وجزاك الله خير حبيبنا مصطفى بإذن الله سأحاول شرح التطبيق العملي للدرس المطلوب خلال الأسبوعين القادمة بالتوفيق إن شاء الله 🌹🤍

[@jafaral-mahrook6299]

هل تم الشرح ؟@@NAlsahafi

[@retoha385]

الله يكتب اجرك شرح سهل وسلس

[@oumikhadija118]

من فضلك سؤال ماذا فعلت حتى وصل البنق من pc-c الى راوتر ولم يصل من pc-c الى داخل الشكبة عند دقيقة 16:32 لاني عندما لم اكن مفعلة route لم يصل البنق حتى بين pc-c و router وعندما فعلته في الراوتر r2 كما عندك في الخريطة وصل البنق ووصل حتى ل داخل الشبكة لا اعلم اين المشكل ،وجزاك الله خيرا

[@goma6489]

نعم حصل لي مثلك، هل عرفت المشكلة؟

[@walidzara6695]

شكرا لك بارك لله فيك❤

[@someone56598]

جزاك الله كل خير

[@YaaqoubMazouad]

مرحبا استاذ بحثت عن الفيديو السابق ولم اجده في قناتك . الديك قناة اخرى تشرح فيها هذا

[@NAlsahafi]

@@YaaqoubMazouad إذا تقصد تفعيل security license موجود الشرح في هذا الرابط kzbin.info/www/bejne/qIHanYOLq9iirNUsi=9TT2BhVkbQmQUdCN

[@Al-Anzi8]

هل حطيت أوامر غير الأوامر آلي بالفيديو لاني سويت نفس الأوامر بالضبط ماقبل البنق مثل آخر المقطع

[@ahlamfaziki5943]

شكرااا ليك بزاااف 🇲🇦🇲🇦🇲🇦🇲🇦🇲🇦🇲🇦

[@NAlsahafi]

العفو .. جزاك الله خير على مشاعرك الطيبة أشكر لك مرورك وتعليقك اللطيف وأقدر دعمك لمحتوى القناة 🌹🌹 بالتوفيق إن شاء الله

[@toqamohamed7548]

بارك الله فيك و جزاك الله خير❤

[@NAlsahafi]

اللهم آمين وإياك إن شاء الله حبيبنا شكرا لمرورك وأقدر دعمك للقناة بالنشر والإشتراك ⚘️

[@imadakel5844]

when i try to Configure the IS AKMP Phase 1 properties on R 1. with this command : R1(config)# crypto isakmp policy 10 it give me error, it is like security9 module not enabled or something like this, any help please !

[@Nourita_at...]

Me too 😭😭... I need the solution now 😭💔

[@montrealpausecafe5296]

بارك الله فيك اخي الكريم

[@NAlsahafi]

وفيك حبيبنا شكرا لمرورك وأقدر دعمك للقناة ⚘️ بالتوفيق إن شاء الله

[@montrealpausecafe5296]

@@NAlsahafi امين

[@hamzabakrim]

جزاك الله خيرا

[@NAlsahafi]

وإياك إن شاء الله شكرا لمرورك ⚘️

[@Mohammed-ny3pr]

صوتك زي صوت استاذ هتان

[@NAlsahafi]

هلا حبيبي شرفني وجودك في القناة تحياتي لك وللأستاذ هتان شكرا لمرورك وأقدر دعمك للقناة بالنشر والإشتراك ⚘️

[@Mohammed-ny3pr]

@@NAlsahafi ❤️

[@msalameh01]

one of the best bro. thanks.

[@DrBssam]

شرح جميل جدا , جزاك الله خير

[@NAlsahafi]

وإياك إن شاء الله حبيبنا .. أشكرك على التعليق موفق 🌹

[@DrBssam]

@@NAlsahafi عندك فكره عن proxy server ؟

[@DrBssam]

@@NAlsahafi لأن عندي مشروع ربط شبكات بعيده ، فا اذا عندك افكار ياليت تنورنا ♥️

[@DrBssam]

@@NAlsahafi طبعاً انا تابعت شرحك كامل بالفيديو اللي هو ربط الشبكات عن طريق ال vpn وانا ابي اعرف هل في طرق غير اللي موجوده بالفيديو

[@NAlsahafi]

@@DrBssam حلول ربط الفروع كثيرة ومتنوعة .. بعضها تحتاج إلى مزود الخدمة لتفعيل خدمات ربط الفروع مثلاً MPLS وبعضها تحتاج يكون عندك آيبي ثابت في الفروع أو في الفرع الرئيسي فقط وهنا بنتكلم عنVPNبأنواعه وممكن أيضا استخدام DDNS كبديل عن الآيبي الثابت والطرق والحلول مثل ما ذكرت لك متنوعة .. يعتمد على ميزانيتك وحجم البينات التي سيتم نقلها وأيضاً الأجهزة التي سيتم الربط بها .. إذا مشروعك بسيط ابحث عن ربط الفروع باستخدام ميكروتيك إعداداته واستخدامه سهل جداً إن شاء الله .. وإذا كان مشروعك على محاكي شبكات أعمل الربط باستخدام أي نوع من أنواع الفايروول مثلاً Sophos Firewall موفق إن شاء الله

[@oumikhadija118]

من فضلك عندما اكتب الكوموند license module ..لتفعيل سكريتي يعطيني خطأ!!؟؟ وبحتث عن الفيديو الذي شرحت فيه هذه الخاصية ولم اجده ،شكرا

[@NAlsahafi]

في بداية هذا الفيديو تجد الشرح 👇 kzbin.info/www/bejne/qIHanYOLq9iirNU

[@sarayaelif5355]

السلام عليكم من فضلك عندما اكتب crypto isakm policy 10 يطلعلي خطأ وين الغلط ف الموضوع

[@NAlsahafi]

إذا كتبت الأمر Show version وبعدها نزلت لآخر شيء يظهر لك التكنولوجي أو المميزات إلا بتعمل على الراوتر من ضمن المميزات الــ Security هذه لابد من تفعيلها عشان يشتغل معك الأمر وطريقة تفعيلها مشروحة في بداية الفيديو بالتوفيق إن شاء الله

[@amelbechikh3463]

@@NAlsahafi .

[@sarayaelif5355]

شكراً جزاك الله خيراً

[@vlogewalido7574]

crypto isakmp policy 10 ^ invalid input detected at '^' marker من فضلك احتاج مساعدة اواجه هذه مشكلة

[@oumikhadija118]

مشكور ،عندي سؤال قلت في بداية الفيديو انه ping مراح يوصل لان pc -c ليه private address، لكن لو فعلنا routage سيصل ping ،اذن هل في هذا الفيديو لا نفعل route ام ماذا؟؟،وشكرا

[@NAlsahafi]

كلامك صحيح ولكن خطأ في نفس الوقت .. صحيح بأن البنق سيصل للطرف الآخر إذا فعلنا التوجيه على الشبكات الداخلية أيضا .. خطأ في تطبيق قواعد الشبكات ! ⚠️ قاعدة العناوين الخاصة ال Privet والشبكات المحلية ال LAN Networks لا يتم الإعلان عنها ضمن شبكات WAN لذلك لا يمكن لأجهزة الفرع الأول الوصول لأجهزة الفرع الثاني .. مثال على ذلك جهازي حاليا يمتلك العنوان 192.168.80.11 هل بإمكانك عمل بنق عليه من جهازك ؟ الإجابة لا والسبب أن هذه الشبكة خاصة بي ولم يتم الإعلان عنها في ناحية ال WAN أنصحك بمشاهدة درس NAT على قناتي عشان توصل لك الفكرة بالتوفيق إن شاء الله ⚘️

[@oumikhadija118]

@@NAlsahafi شكرا جزاك الله خيرا

[@عبدالعزيزحسن-ض2ه]

الله يكتب اجرك يارب

[@ayeeh1683]

تحية من مدينة اللي حواوك

[@stalinflow1385]

Hhhh

[@Suroor.Technology]

مهندس انتا ذكرت انه في رسائل بين الرواترين عشان يتفقوا مع بعض على مثلا نوع التشفير و المصداقية وانتا سميتها MGMT message هل هاذا management message هيا نفسها رسائل SAs Security Association ؟؟

[@caraaaabb]

روعة

[@شبيهةةالقمر-ظ7ح]

السلام عليكم استاد نبيل المفروض ان ping من pc الى شبكه النت لايعمل الا بوجود nat فضلا عن الشبكات الداخليه اقصد ان نعمل routing للشبكات الداخليه على R2 طريقه مش واقعيهز ارجو منك التوضيح

[@aayz-yd2gx]

جميل جداً مهندس لكن مهندس لما جيت حملت اللاب وجيت ابسوي الconfugration طلع لي على ال Router device يوجد password ماني عارف ايش هي ال password؟

[@NAlsahafi]

أول ما تدخل على الراوتر يطلبك باسورد الكونسول وهو ciscoconpa55 وبعدها يطلبك باسورد ال Enable وهو ciscoenpa55 جميع الباسوردات مكتوبة تحت الجدول الثالث في السؤال بالتوفيق إن شاء الله

[@aayz-yd2gx]

@@NAlsahafi ايوه حصلته مهندس شكراً لكم واعتذر عن ازعجاكم 🌹🌹

[@telmounedyhia5657]

شكرا جزيلا

[@NAlsahafi]

جزاك الله خير حبيبنا .. سعيد بمرورك الكريم وأقدر دعمك للمحتوى ⚘ موفق إن شاء الله

[@cna_academy9225]

اي هو الفرق في VPN Authentication بين Pre shared key و RSA

[@nassernooor9482]

ليش مش موجود 🌿 شرح تجربة أخرى عن خدمة NAT

[@NAlsahafi]

يوجد في القناة شرح مفصل ل NAT kzbin.info/www/bejne/r53CZ5-dpa5jr8U شكرا لملاحظتك سيتم إدراج الرابط في صندوق الوصف ⚘

[@rahim6651]

شرح جميل جدا لكن عندي سؤال هل يمديني استخدم gre tunnel مع ال ipsec في تجربة وحدة او شبكة وحدة

[@NAlsahafi]

وعليكم السلام شكراً لمرورك الكريم نعم ممكن باستخدام GRE over IPsec وممكن ننزل درس عن هذا الموضوع في القناة إذا كان مطلوب منكم بالتوفيق إن شاء الله 🌹

[@rahim6651]

@@NAlsahafi انا تفرجت على الشرح لل GRE عندك ولل ipsec اذا بطبق نفس التجربتين في شبكة وحدة هل راح يختلف شي بالاعدادات؟

[@NAlsahafi]

​@@rahim6651 عند دمج الموضوعين GRE and IPsec هنا نحن بنوفر تشفير للبيانات أثناء انتقالها داخل Tunnel وهذا الموضوع يسمى GRE over IPsec الإعدادات هي نفسها بالضبط بالمليمتر ما عدا إني أفضل عند إنشاء الـ ACL يتم السماح فقط لترافيك GRE بهذه الطريقة access-list 101 permit gre any any باقي الإعدادات كما هي بنفس الطريقة التي تم شرحها في الدرسين GRE and IPsec

[@rahim6651]

@@NAlsahafi الله يكثر خيرك ويجود عليك يعلم الله انها راح تفيدني حيل هالمعلومة في مشروع تخرجي حاليا جالس اتفرج واكتب تقرير عن ال ipsec🙂👍🏻🌹🌹🌹🌹

[@NAlsahafi]

@@rahim6651 تم إضافة تطبيق عملي على القناة لتجربة IPsec over GRE بالتوفيق إن شاء الله kzbin.info/www/bejne/pqK1coKMnql3p8k

[@haythemabidi2611]

Good JOB

[@NAlsahafi]

Thank you for your support 🤍🤍

[@samynageh9358]

انا عايز افهم نقطة انا مش فاهمها، الانترنت نفسه اللى هيوصل للفرع ده والتالي نوع الجهاز ايه؟ وهل isp هيكون موجود في كل فرع؟؟ لان كده في الرسمة باين انهم في منطقة واحده عن طريق سريال،، فعليا على ارض الواقع انا مش فاهم ايه الاجهزة

[@Suroor.Technology]

طيب يامهندس بعد ما اسوي كل المطلوب مني في اعدادات IPSEC كيف اتاكد ان الداتا مشفره

[@Suroor.Technology]

يعني زي test ل IPSec

[@NAlsahafi]

بعد ما تخلص كامل الإعدادات بإمكانك تتأكد من إن البيانات مشفرة ومغلفة على خطوتين : الخطوة الأولى قبل ما تعمل Ping من PC-A إلى PC-B أكتب هذا الأمر 👇 show crypto ipsec sa لاحظ عدد الباكت الا حصل لها تغليف وعدد الباكيت الا حصل لها تشفير هو 0 الخطوة الثانية أعمل Ping من PC-A إلى PC-B أكتب هذا الأمر 👇 show crypto ipsec sa لاحظ عدد الباكت الا حصل لها تغليف وعدد الباكيت الا حصل لها تشفير زاد هذا دليل إنه فعلا الداتا مغلفة ومشفرة أثناء انتقالها بين الفرعين أتمنى يكون واضح 🌹

[@Suroor.Technology]

@@NAlsahafi واضح الله يسعدك ♥️🙏

[@hamzamobarki468]

شرح ولا أروع، تشكر وفي الجنة تحشر ان شاء الله، ممكن سؤال فقط، أنا حاولت جرب نفس الشيء على برنامج gns3 لكن بالنسبة لنسخة الروتر فأنا أستعمل c3725، السؤال هو بالنسبة لتفعيل security license boot package، ماهي الطريقة لفعل ذلك هل هي مفعلة مسبقا مع النظام أو تحتاج للتفعيل. ومشكور مسبقا.

[@imadakel5844]

crypto isakmp enable generate error : invalid input detected

[@knowledge3367]

license boot module c1900 technology-package securityk9

[@knowledge3367]

واعمل Write ثم اعمل reload

[@imadakel5844]

@@knowledge3367 thx for your response

[@hichembenjazia4537]

انا لاافهم علاقة التواصل بين الشبكتين من خلال النفق . المفروض ان التواصل موجد من البداية والنفق هو لحماية المعلومة المتواصلة بينهم ضد القرصنة . فالنفق منطقيا ليس سبيل للتواصل . هل من توضيح ؟ مع الشكر.

[@abirhal2391]

طيب ما اشتغل من البداية حتى الببليك وش اسوي؟

[@alimohamed-lx8tq]

very good

[@NAlsahafi]

Thanks

[@nassernooor9482]

جزاك كل خير بس ممكن تعمل نف الموضع بس ع فورتي جيت بالله عليك

[@HaQa-ik9wy]

كلمة المرور لروتر غير موجودة

[@ihilano]

عندك تجربة لـ remote access vpn

[@ibrahem2377]

23:41

[@nassernooor9482]

عايزين نربط مع الاب فورتي جيت

[@mohammadabdraboh3048]

أستأذنك عندي سؤال، لو أنا عندي مجموعة سيرفرات على كلاود ومطلوب ان السيرفرات دي تتوصل ب Active Directory في شبكة خارج الكلاود عن طريق sire-to-site-vpn؟ هل ده هيكون تصميم صحيح من ناحية الperformance؟ لأن حسب فهمي ان كل الرسائل بين السيرفرات هتكون عن طريق الWAN وبالطريقة دي الاتصال بين السيرفرات داخل الكلاود هيكون بطئ، محتاج رأي حضرتك

[@NAlsahafi]

حياك الله مهندس محمد أعتذر منك خلفيتي في الكلاود ليست عميقة لذلك أنصحك بتوجيه سؤالك للمهندس ضاري خالد عبر الفيسبوك . بالتوفيق إن شاء الله 🌹

[@mohammadabdraboh3048]

@@NAlsahafi جزاك الله خيرا مهندس نبيل

[@boumedienzhorimene5586]

Please can i have the password to have the access to the router ?

[@moamnhmdany8513]

شنو باسورد لاب بلا زحمة

[@NAlsahafi]

وضح سؤالك أحاول أفيدك

[@chaymaekhalil846]

@@NAlsahafi password router please

[@amazing835]

ممكن رقم حضرتك علي الواتس محتاج اسالك في حاجة