قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
لا يستخدم معظم مزودي خدمة الإنترنت عناوين IP الثابتة لعملائهم. لذلك ، لا يمكنك تسجيل الدخول عن بُعد إلى جهاز التوجيه الخاص بك وخدمات الشبكة الخاصة بك باستخدام نفس عنوان IP كل يوم. لتجاوز هذه المشكلة ، يمكنك استخدام DDNS (نظام اسم المجال الديناميكي) لربط جهاز توجيه TP-Link Wi-Fi 6 ، الذي يحتوي على عنوان IP عائم ، باسم مجال ثابت. إليك كيفية القيام بذلك مجانًا:
محتويات
كيفية الوصول إلى إعدادات DNS الديناميكية على جهاز توجيه TP-Link Wi-Fi 6
لا يمكن تنشيط Dynamic DNS على جهاز التوجيه TP-Link إلا من البرنامج الثابت لجهاز التوجيه وليس من تطبيق Tether . لذلك ، افتح مستعرض ويب على جهاز الكمبيوتر الخاص بك ، وانتقل إلى tplinkwifi.net أو 192.168.0.1 . بعد ذلك ، أدخل كلمة مرور المسؤول لجهاز التوجيه TP-Link Wi-Fi 6 ، واضغط على LOG IN .

قم بتسجيل الدخول إلى جهاز التوجيه TP-Link Wi-Fi 6 الخاص بك
تلميح: إذا لم يكن برنامج TP-link الثابت باللغة التي تريدها ، فإليك كيفية تغيير اللغة على جهاز توجيه TP-Link Wi-Fi 6 .
في البداية ، سترى خريطة الشبكة وبعض الإعدادات الأساسية. يمكن العثور على إعدادات DNS الديناميكية من خلال النقر أو النقر فوق خيارات متقدمة . في العمود الأيمن ، اختر الشبكة ، متبوعةً بـ Dynamic DNS . بعد ذلك ، سترى إعدادات DDNS على اليمين ، كما في لقطة الشاشة أدناه.
انتقل إلى Advanced> Network> Dynamic DNS
هام: إذا كنت تخطط لاستخدام خدمة DDNS المجانية من TP-Link ، فسترى تحذيرًا بأنك تحتاج أولاً إلى تسجيل الدخول باستخدام معرف TP-Link الخاص بك. اتبع التعليمات الواردة في هذا الدليل قبل المضي قدمًا: كيفية إنشاء وإضافة معرف TP-Link إلى جهاز توجيه TP-Link Wi-Fi 6 .
كيفية تنشيط Dynamic DNS على جهاز توجيه TP-Link Wi-Fi 6
انقر أو اضغط على القائمة المنسدلة لمقدم الخدمة على اليمين. يمكنك استخدام خدمات NO-IP و DynDNS ، جنبًا إلى جنب مع TP-Link ، عن طريق اختيار مزود الخدمة من القائمة ثم تقديم تفاصيل الاتصال الضرورية.
اختر مزود الخدمة لـ DDNS
بالنسبة لهذا الدليل ، نفترض أنك تريد استخدام خدمة DDNS المجانية من TP-Link. للقيام بذلك ، حدد TP-Link في القائمة المنسدلة لمقدم الخدمة ، ثم انقر فوق تسجيل أو انقر فوقه .
انقر أو اضغط على تسجيل
أدخل اسم المجال الذي تريد استخدامه واضغط على حفظ . إذا لم يكن متاحًا ، فستتلقى رسالة فشل تخبرك أن اسم المجال مسجل بالفعل. بعد ذلك ، تحتاج إلى إدخال واحد آخر.
اكتب اسم المجال لـ DDNS
إذا سارت الأمور على ما يرام ، فسترى اسم المجال وتاريخ تسجيله وحالة المجال.
انظر تفاصيل DDNS الخاص بك
لقد انتهيت من تكوين DDNS لجهاز توجيه TP-Link Wi-Fi 6. يمكنك الآن استخدام هذا المجال لجميع أنواع المهام ، بما في ذلك إعداد واستخدام وظيفة خادم VPN على جهاز التوجيه الخاص بك.
تلميح: يمكنك تسجيل مجالات متعددة مع خدمة DDNS من TP-Link ، ولكن يمكن استخدام مجال واحد فقط في كل مرة.
كيفية إلغاء تنشيط DDNS على جهاز توجيه TP-Link الخاص بك
إذا لم تعد ترغب في استخدام DDNS ، فقم بتسجيل الدخول إلى البرنامج الثابت لجهاز التوجيه الخاص بك ، وانتقل إلى "خيارات متقدمة -> الشبكة -> DNS الديناميكي." على اليمين ، ابحث عن قائمة اسم المجال ، وانقر فوق أو انقر فوق إلغاء الربط ثم الزر حذف لخدمة DDNS التي لا تريد استخدامها.
قم بإلغاء الربط ثم حذف مجال DDNS
بعد كل نقرة ، ترى رسالة موجزة من موجه TP-Link Wi-Fi 6 ، تؤكد نجاح العملية.
كيف تستخدم DDNS على جهاز توجيه TP-Link Wi-Fi 6 الخاص بك؟
يعد إعداد Dynamic DNS مفيدًا عندما تريد الوصول إلى الخدمات داخل شبكتك من أي مكان على الإنترنت. على سبيل المثال ، إذا كنت ستحول جهاز توجيه TP-Link الخاص بك إلى خادم VPN والاتصال بشبكتك المنزلية ، فأنت بحاجة إلى DDNS نشطًا وعاملاً. وينطبق الشيء نفسه إذا كان لديك NAS تم إعداده كخادم FTP أو خادم سحابي تريد الوصول إليه من أي مكان. قبل إغلاق هذا البرنامج التعليمي ، أخبرنا ما إذا كنت قد قمت بتنشيط DDNS بنجاح على جهاز توجيه TP-Link Wi-Fi 6 وكيف تخطط لاستخدام هذه الخدمة. التعليق أدناه، واسمحوا لنا أن نعرف.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.