موضوع pfsense firewel ماجستار اطروحة.pdf

أطروحة ماجستار تخصص شبكات

1. REpublic ALgérienne Démocratique وP رالبوأ Ministère يد L'Enseignement
Supérieur et la Re recherche Scientific UNIVERSITE Mouloud MAMMERI DE
TIZI -OUZOU





واوACULTE نم ملع ةثارولا ةيبوساحلاتامولعملاو
مسق تاينورتكلإلا

ةحورطأ ةياهن تاساردلا
نم ريتسجام ايميداكأ

:صصختلا تاكبشلا تالاصتالاو :رايت تاكبشلا تالاصتالاو عوضوم
ذيفنت نامأ ةكبشلا ادانتسا ىلإ
مادختسا رادج ةيامح PfSence
:ةيضقلا رئازجلا تالاصتالل نم يزيت وزو


مدقم :نم

ديسلا يبورخ سنوي
ديسلا ريدي ميرك












ديسلا LAZRI ديسلا​رضاحم ،فصلا UMMTO، سيئرلا

ديسلا شولع .ف​ ،رضاحم UMMTO، فرشم

ديسلا شاولع​.د رضاحم نم ةجردلا ،ب UMMTO، وضع









ةموعدم نم روهمجلا خيراتب 22/09/2018

2. دونو نأ منتغن هذه ةصرفلا برعنو نع صلاخ انركش اننانتماو
قيمعلا لله الله ريدقلا ميحرلاو يذلا انحنم ةوقلا ربصلاو زاجنإل اذه
.لمعلا

دون نأ ركشن Pr F.Ouallouche انجورم ىلع هتحيصن ةميقلا
ههجوتو لاوط انثحب ، نأو ركشن انفرشم ديسلا .أ نيدريت ىلع
مهتدعاسم ةميقلا لالخ ةرتف .انبيردت ركشنو ءاضعأ ةنجل ميكحتلا اضيأ
ىلع مامتهالا يذلا هورهظأ يف انثحب ةقفاوملاب ىلع ةسارد انلمع
هئارثإو .مهتاحرتقمب ،اريخأو دون اضيأ نأ ركشن عيمج انرسأ انئاقدصأو
عيمجو نيذلا اوكراش نم بيرق وأ ديعب يف زاجنإ اذه .لمعلا

3. انرسي نأ سركن اذه ،لمعلا يذلا سكعي اندوهج لالخ ةرودلا ،ةيعماجلا
نم :لجأ
انيدلاو ،ءازعألا نيذلا لا نكمي يأل ينافت نأ اوربعي نع انرعاشم
،ةقداصلا مهربصل ريغ ،دودحملا مهعيجشتو ،رمتسملا ،مهتدعاسمو
ةداهشك ىلع انبح قيمعلا انمارتحاو مهتايحضتل .ةميظعلا

ىلإ انناوخإ انتاوخأو ءازعألا ىلع مهبح ريبكلا ؛مهمعدو دق نودجي انه
ريبعتلا نع اننانتما .ريبكلا
عيمجل انتالئاع نود ،ءانثتسا عيمجل انئاقدصأ ءازعألا ،مهعيجشتل
عيمجلو نم .مهبحن
عيمجل .انيسردم

عيمجل نيلماعلا يف مسق ةسدنهلا ةيئابرهكلا و
مولع .رتويبمكلا

ىلإ لك سانلا نيذلا اومدق انل .ةدعاسملا

4. صخلم





.............................................................................................ةمدقم ​01

لصفلا ول:ألا تامولعم ةماع نع .....ةمالسلا

I.1 ...ةجابيد

I.2 نمأ ...رتويبمكلا

I.3 افدهأ نمأ ...رتويبمكلا

I.3.1 ...ةيرسلا ​......

I.3.2 ...ةقداصملا ​
........................................04

I.3.3 ...ةهازنلا ​04

I.3.4 مدع ......لصنتلا ​05

I.3.5 ...رفاوتلا 05

I.4 تاحلطصم نمأ رتويبمكلا ......

I.4.1 .........فعضلا 05

I.4.2 ...موجه 06

I.4.2.1 لحارم ةفلتخم نم م.....وجهلا 06

I.4.2.2 ...نيمجاهملا 07

I.4.2.3 اعونأ ةفلتخم نم ت........امجهلا

I.4.2.4 ضعب تاينقت م.....وجهلا ​09

I.4.3 ات...ديدهت ​11

I.4.4 ...رطاخملا 12

I.5 ةسايس نمأ ايجولونكت ت......امولعملا ​...... 12

I.5.1 ضرغلا نم ةسايس ...ذافنإلا 12

5. I.5.2 قاطنلا ق......اطنلوا

I.5.3 امدختسا اردوم رتويبمكلا لوصوو م...........دختسملا

I.5.4 رصانع ...مكحتلا 13

I.5.5 ريبادتلا يف ةلاح ك.....اهتنا 13

I.5.6 ...........تالاصتالا 13

I.5.7 راودألا .....تايلوؤسملاو 14

I.6 تايلآ ...ةمالسلا 14

I.6.1 تايلآ ع...افدلا 14

I.7 نمأ تاكبش .....رتويبمكلا 16

I.7.1 مئاوق مكحتلا لوصولاب EACLs)..... 16

I.7.1.1 ةميق مادختسا ACLs... 17

I.7.1.2 اعونأ مئاوق مكحتلا يف ل...وخدلا

I.7.2 ...............ليكو 19

I.7.3 VLAN ةكبشلاE ةيلحملا .......................Fةيرهاظلا20

I.7.3.1 ...فيرعتلا 20

I.7.3.2 تافينصتلا des VLANs......................20

I.7.4 .....ريفشتلا

I.7.5 ةكبشلا ةصاخلا ةيرهاظلا EVPN).......... 24

I.8 ..........................ةشقانم 25

6. لصفلا :يناثلا تاينب رادج .....ةيامحلا 26

-ايناث1 ...ةجابيدلا 26

II.2 رادج ...........................ةيامحلا26

II.3 امدختسا اردج ...ةيامح 27

II.4 ام يذلا لا يمحي اردج ...ةيامح

II.5 أدبم .........ليغشتلا 28

II.5.1 لماع ةيفصت م.....زحلا

II.5.2 رسج ة...اشملا 29

II.6 تائف ةفلتخم نم رادج ...ةيامحلا

II.6.1 اردج ةيامحلا ميدع ......ةيسنجلا 30

II.6.2 اردج ةيامحلا stateful.... 30

II.6.3 اردج ةيامح authentifiant.................32

II.6.4 اردج ةيامحلا ............نيفظوملا 32

II.7 اعونأ d'architectures............. 32

II.7.1 رادج ةيامحلا عم زاهج هيجوتلا .....ةيفصتلا 32

II.7.2 ةباوب ةجدوزم - ةكبش لقعم ... 33

II.7.3 اردج ةيامحلا عم ةكبش ...ةيفصتلا 34

II.7.4 اردج ةيامحلا عم ةيفصت ةكبشلا ........ةيعرفلا

II.8 ةقطنم démilitarisée (DMZ).......................37

II.8.1 اردج ةيامح عم ةقطنملا ةعوزنملا ح.........السلا

II.9 ..............ةشقانم 38

7. لصفلا ثلاثلا : ذيفنت اردج ...ةيامح 39

III.1 .........يلوبمارب 39

III.2 ضرع ةمظنملل ةفيضملا ......... 39

III.2.1 ضرع يريجلأ .....موكيليت 39

III.2.2 تاثعب افدهوأ يريجلأ م...وكيليت 40

III.2.2.1 ت....................اثعبلا40

III.2.2.2 اف...دهألا 40

III.2.3 ماهملا ةدنسملا ىلإ نيفظوملا ...نيينفلا 40

III.3 ضرع عورشملا ......

III.3.1 ليلحت يسفانت ...... 41

III.4 ميمصت ذيفنتو ةكبش ةنمآ ...... 43

III.4.1 تاودألا ةمدختسملا ...... 43

III.4.1.1 لاخإد ةطحم لمع VMware ...... 43

III.4.1.2 ضرع نم PfSense ......... 43

III.4.1.3 ضرع gns3 ...... 44

II.4.1.3.1 فيرعت gns3... 44

II.4.1.3.2 فده GNS3..... 45

II.4.1.3.3 فصو ةهجوا مدختسملا ةيموسرلا ةاهاضمل GNS3 .....

III.4.1.4 لاخإد FreeBSD ...... 47

III.5 ةسدنه ةكبشلا .....ةيلوألا

III.6 PfSense تيبثتلا يساسألا نيوكتلوا ىلع VMware ...............

III.6.1 تيبثتلا دي PfSense ...........

III.6.2 نيوكتلا يساسألا لPfSense .........

8. III.7 رةامعلا ةنمآلا ......

III.7.1DMZ ............ 54

III.7.2 رادج ةيامحلا ...... 54

III.7.2.1 ليغشت ماظن اردج ةيامح .....

III.7.3 تافرعم ............ 55

III.8 ةسدنهلا ةيرامعملا ةيئاهنلا ...ةكبشلل 56

III.9 رابتخا لحلا ح.....رتقملا

III.9.1 أدوات رابتخالا ةمدختسملا .....

III.9.1.1 Nmap......... 61

III.9.1.2 زميات ......سكنيل 61

III.9.2 رابتخا حسملا يئوضلا لبق دعبو .....نيوكتلا 62

III.9.3 رابتخا لاصتالا نيب تاكبشلا لبق دعبو نيوكت اردج ......ةيامحلا 65

III.10 ..................ةشقانم 67

ج................................................................................................اتنتسا 68

9. ةمئاق ماقرألا




لكشلا مقر 1: موجهلا ...رشابملا 7

لكشلا 2: تامجه اددترالا ريغ ة...رشابملا 8

لكشلا 3: تامجهلا ريغ ةرشابملا نع قيرط د...رلا 9

لكشلا I.4 : ACL................ 17

لكشلا I.5 : .......................ليكو19

لكشلا I.6 : VLAN par port......... 21

لكشلا I.7 : VLAN par adresse IEEE.......... 21

لكشلا I.8: ريفشتلا .....لثامتملا 23

لكشلا I.9: ريفشتلا ريغ ...لثامتملا

لكشلا I.10 : VPN ...........

لكشلا -يناثلا1: اردج ةيامحلا يذلا هلثمي اردج نيب بوساحلا ....................تنرتنإلوا

لكشلا II.2: اردج ةيامحلا عم زاهج هيجوتلا ...ةيفصتلا 33

لكشلا -يناثلا3: رمملا .....جودزملا 34

لكشلا II.4 – رادج ةيامحلا عم ةكبش ......ةيفصتلا

لكشلا II.5: اردج ةيامحلا عم ةيفصت ةكبشلا ......ةيعرفلا

لكشلا .يناثلا6 : اردج ةيامح avec DMZ......... 37

لكشلا .ثلاثلا1 : GNS3............ 45

لكشلا .ثلاثلا2: GNS3 يكاحملا GUI ...

لكشلا -ثلاثلا3: ةينب ةكبشلا .....ةيلوألا 47

لكشلا -ثلاثلا4: زاهجلا .....يضارتفالا 49

لكشلا .ثلاثلا5: PfSense: نييعت ةهجوا WAN و LAN وDMZ.........50

10. لكشلا .ثلاثلا6: لامتكا تيبثت Pfsense............... ​50

لكشلا .ثلاثلا7: ةحفص فيرعت PfSense ...

لكشلا .ثلاثلا8 : ةهجوا بيو Pfsense ةيسيئرلا دعب نيوكتلا يساسألا ............. 52

لكشلا -ثلاثلا9: ةهجوا بيولا ةئيهتلل ةماعلا دماخلل​53

لكشلا .ثلاثلا10: سدنهم ةكبشلا .....يئاهنلا 57

لكشلا -ثلاثلا11: ةمئاق دعاوقلا ةطبترملا ةهجاوب ةكبشلا ...ةيلحملا 58

لكشلا -ثلاثلا12: ةمئاق دعاوقلا ةطبترملا ةهجاوب ةقطنملا دةرجملا نم ح...السلا 58

لكشلا .ثلاثلا13: تادادعإ نيوكت ةدحو snort..... 60

لكشلا -ثلاثلا14: تاملعم ريخشلا ةيئاهنلا وأزرار دةاعء/إدبلا فاقيإل/اليغشتلا​61

لكشلا .ثلاثلا15: رابتخا حسملا يئوضلا لبق نيمأت ... 62

لكشلا .ثلاثلا15: حسم ةعومجم رابتخا لبق .................نيمأت ​ ....................... 63

لكشلا .ثلاثلا16: رابتخا حسملا يئوضلا دعب نيمأت ... 64

لكشلا .ثلاثلا17: رابتخا لاصتالا نم تنرتنإلا ىلإ ةكبش ةقطنملا دةرجملا نم حالسلا .....................انيدل 65

لكشلا .ثلاثلا18: رابتخا لاصتالا نم ةكبشلا ةيلحملا ىلإ ةقطنملا دةرجملا نم ح...............السلا ​66

لكشلا .ثلاثلا19: رابتخا لاصتالا نم ةكبشلا ةيلحملا ىلإ ةكبش WAN.................. ​66

لكشلا .ثلاثلا20: رابتخا لاصتالا نم ةقطنملا دةرجملا نم حالسلا ىلإ ةكبشلا ...............ةيلحملا ​67

11. ةمئاق لوادجلا





لودجلا -ثلاثلا1: ةساردلا ةنراقملا نيب يجمانرب PfSense وIPCOP... 42

ولدجلا ثلاثلا -2: ولدج .....نيوانعلا

12. ةمئاق تاراصتخالا





دوري لاطبأ :ايسآ

:وس

ةزهجأ افرصلا يلآلا :

راتانيد الب ةياهن :

CAH :

هدحو هجلاعملا :هيزكرملا


:ضعب


DHCP :


ةقطنملا دةرجملا نم حالسلا :

DNS :

:نم

FTP :

GNS3 :

:ونج

HTML :


HTTP:


تافرعم H:

ت:افرعم

IEEE :

هرئدا هباقرلا :هيلخادلا





Access C لوتنأو List

Adaptive Security Appliance

Aنمازتم Transfer M ةديصق

Berkeley S اريوفأو D نويدوبيرتنلا

Cنيبertzien Hmplification

Central Processing U عوضوملا


Data E نويتبيركنلا S اردنات .FريفشتلاE


مل متي روثعلا ىلع Dynamic Host Aucan لاخدإ لودج
.حيضوتلاK


D‍هم‍ilitarized Zدحوا

دنيمأو ‍نيمآ‍ System

D لاينيإ Oو Service

Fليإ ‍يترفسنار‍ P لوكوترو

G لاكهبرا Network Simulator

Gون ‍نوتأ‍ ويسكين

Hyper Text Markup L‍نابعثرحبلا‍


Hyper صنلا Transfer P لوكوترو


Host Based Intrusion Detection Système

انأntrusion Detection Système

انأnstitute نم Eكينورتكيللا وE تاينورتكلالا
Engineers

وnternetWork Operating Système

13. ةيكلملا :ةيركفلا


:هسسؤملا

IPSec :

IPX :

lan:

L2TP :


ك:املا


NAT :

NMAP:

NTP :

N-IDS :

ر:وحم

PF :

ال PfSense :

:سكيب

PPTP :

QoS :

:معن

SMTP :

SNMP :

ودزم :

SSL :
انأتينرتن ‍ف لوكوتور‍


Intrusion P نويتنفير Systeme

انأnternet P لوكوترو Security

انأnternetwork فacket Exchange

Local Aاير Network

Lريآ 2 Tقمنلا P لوكوترو


A ccess C ولرتنأو


Network Address T وناهتلا

Network Mربأ

Network Time P لوكوترو

Network Based Intrusion Detection
Système

ايملقلا Système ولألاnterconnexion

Packet Fiter

Packet Filter Sرخؤم

P تافير Internet Exchange

Point-to-Point T قومنلا P لوكوترو

Quality De Service

Spring Integration

Simple Mail T رتوبسنرا P لوكوترو

Simple Network M تريفسنرا P لوكوترو

Sعدخ Query L اجوجنأ

Secur Sستيكأو Lريآ

14. نبالا :​‍نبالاةيبوسحملا‍

TELNET :​TELe تالاصتالا ‍يفاصلمعلا‍

TCP :

UDP :

انونع URL :

VLAN :

VMWare :

VPN :

WAN :

XSS :

يتransmission C لورتنوأ P لوكوتور

ويلصم Data P لوكوترو

ويلكش Resource L روتاكأو

Virtuel Local Aاير Network

يفirtual Mنيشأ

يفirtual Pةعوفدم Network

Wide Aاير Network

C روس -Site Sيكبي

15. ةمدقم



فشكتو دةايزلا يف ةكرح تالاصتالا نع ةجاحلا ةديازتملا دلابتل ت،انايبلا اءوس يف لاجملا صاخلا أو .ينهملا بلطتتو
تايلمع دلابت تانايبلا هذه حتف مظن تامولعملا مامأ ةئيبلا ةيجراخلا نع قيرط .تنرتنإلا عمو ،كلذ نإف اذه حاتفنالا ديؤي
ىلإ دامتعا تاكرشلا ادرفألوا ىلع تامدخلا ةفلتخملا يتلا اهمدقت ةكبش .تنرتنإلا وإذا ام انذخأ كلذ ،اعم نإف اذه حاتفنالا
دامتعالوا نالعجي ةكرشلا ةضرع رطاخمل .ةفلتخم


حبصأ نمأ ةكبشلا اعوضوم ايثحب افثكم ادج ]1؛[ ]2.[ دقو أدى اذه ثحبلا ىلإ ريوطت ضعب ةزهجأ ةيامحلا ةمظنأل
رتويبمكلا تاكبشلوا لثم راندج ،ةيامحلا ةحفاكمو ت،اسوريفلا ةمظنوأ ،ريفشتلا .خلا .خلا


ءزجك نم وعرشم جرختلا انمق بيردتلاب يف زكرم CAH يف يزيت وزو نم ةكرش Algérie Télécom. فدهلوا نم
كلذ وه ةسدرا طاقن فعضلا ةينمألا ةكبشل رتويبمكلا ةكرشلل رةوكذملا نمو مث ذيفنت ةينب .ةنمآ


دنتسيو لحلا ينمألا حرتقملا ىلع امدختسا اردج .ةيامح اذهو ،ريخألا يذلا ىمسي اضيأ اردج" "،ةيامحلا اردج" "،ةيامحلا
وه ماظن ةيامحل زاهج رتويبمك أو ةكبش نم ةزهجأ رتويبمكلا نم تاقارتخالا نم فرط ثلاث أو ةكبش ةيجراخ .FتنرتنإلاE
حمسي اذه ماظنلا ةيفصتل مزح تانايبلا ةلدابتملا عم .ةكبشلا هذه يه رةابع لماع ةيفصت عم ىلع لقألا تاهجوا ةكبش
لاصتالا :ةيلاتلا
​
​ةهجاو ةكبشلل نوكتل ةيمحم ةكبشE .Fةيلخاد


​
​ةهجوا ةكبشلل .ةيجراخلا



مت ميظنت اذه زجوملا يف ةثالث ل:وصف

​
​صصخيو لصفلا ولألا تاميمعتللل ةقلعتملا تاكبشلاب نموأ بوساحلا ةجاحلوا ىلإ ذيفنت نمألا لخدا ةكبش
ب.وساحلا


​
​يف لصفلا ،يناثلا مدقنس راندج ةيامحلا دئابمو ليغشتلا اهعقاومو يف ةينب .ةكبشلا




1

16. ​
​ سركيو لصفلا ثلاثلا ضرعل تاقافخإ ةكبش ةيادبلا نمو مث لحلا ح.رتقملا ةفاضإلابو ىلإ ،كلذ فوس مدقن أدوات
ةاكاحملا ةمدختسملا تانيوكتلوا ةمزاللا نم PfSence. فدهيو ءزجلا ريخألا نم لصفلا ىلإ اءرجإ راتابتخا ىلع
نسح ريس .لحلا



متتخنو انزجوم ةصالخب .ايفارغويلببو


























































2

17. لصفلا لوألا






تامولعم ةماع نع .نمألا

18. لصفلا لوألا​:نمألا


I.1 :ةجابيد

حبصأ نمأ رتويبمكلا يف تقولا رضاحلا ةلكشم ةيسيئر يف إدارة تاكبش تاكرشلا كلذكو ددعل ديازتم نم ادرفألا لاصتالل
.تنرتنإلاب تاكبشلا هجاوت امئدا ات.ديدهت كانه ديزملا ديزملوا نم تاينقتلا ،مهتيامحل نكلو كانه اضيأ ديزملا ديزملوا نم
تاينقتلا .مهتمجاهمل


ضرعنسو يف اذه لصفلا الأو ريبادتلا تاينقتلوا ،ةينمألا اتوطخو ذيفنت ةسايس ،ةينمأ مث اعونأ تامجهلا ةفلتخملا يتلا
نكمي أن رضت م،اظنلاب اريخوأ تايلآلا ةينمألا ةفلتخملا حامسلل ةيامحب تانايبلا اردوملوا نامضو نسح ريس م.اظنلا


I.2 نمأ :رتويبمكلا

قلعتي نامأ ايجولونكت تامولعملا نامضب امدختسا اردوم ةزهجألا أو جماربلا ةصاخلا ةسسؤملاب طقف نمض راطإلا
د.وصقملا

ثدحتنس نآلا نع نمأ رتويبمكلا هفادهوأ هريثأتو ىلع تاكبشلا ]3.[



I.3 فادهأ نمأ :رتويبمكلا

ماظنو تامولعملا وه دحأ لوصألا ةيساسألا ،ةمظنملل يتلا بجي .اهتيامح

فدهي نمأ مظن تامولعملا ىلإ نامض صئاصخلا ةيلاتلا ]3:[


I.3.1 :ةيرسلا

ةيرسلا يه ةيامحلا نم تامجهلا ةيبلسلا تانايبلل .ةلسرملا

نكميو ريفوت ةدع تايوتسم نم ةيامح .ةيرسلا ةمدخلا رثكألا

ةيامح ةماع عيمجل تانايبلا ةلسرملا نيب نينثا نم نيمدختسملا ةرتفل نم نمزلا

ت.انايب نكميو اضيأ ديدحت لاكشأ ةديقم نم هذه ،ةمدخلا امب يف كلذ

ةيامح ةلاسر ةيساسأ أو ىتح لوقح دةدحم لخدا

3

19. لصفلا لوألا​:نمألا


.ةلاسر بناج رخآ نم بناوج ةيصوصخلا وه ةيامح قفدت ةكرح وررملا نم

.ليلحت اذهو بلطتي أن مجاهملا لا نكمي ةبقارم دراصملا ت،اهجولوا و

دداترت أو الوأط أو صئاصخ ىرخأ ةكرحل وررملا دةوجوملا ىلع

ل.اقتنا



I.3.2 :ةقداصملا

نم حضاولا أن ةمدخ ةقداصملا لعجت نم نكمملا نامض ةحص ل.اصتالا يف ةلاح دوجو ةلاسر ،ةيساسأ لثم رةاشإ
ريذحت أو رةاشإ ارذنإ أو رمأ ق،الإط نإف ةفيوظ ةمدخ ةقداصملا يه دكأتلا نم أن ةلاسرلا عبنت نم ردصملا يذلا يعدت
اهنأ ةمداق .هنم يف ةلاح لعافتلا ،عبتملا لثم لاصتالا نم ةطحم ةيفرط ىلإ دم،اخ قلعتي رمألا بناوجب .نينثا

،الأو دنع ةئيهت ل،اصتالا هنإف نمضي أن الك نينايكلا نايلصأ أيE أن لك نايك وه نم لوقي هنإ .Fوه ،ايناث ةمدخلا يتلا
نمضت مدع ليطعت لاصتالا نم لبق فرط ثلاث هنكمي لاحتنا ةيصخش دحأ نينايكلا نييعرشلا ضرغل لاسرإلا أو
تالابقتسالا ريغ حرصملا .اهب


I.3.3 :ةهازنلا

لثم ،ةيرسلا قبطنت ةمالسلا ىلع قفدت لئاسرلا أو ةلاسر ةدحوا أو لوقح ةنيعم لخدا .ةلاسر ةرم ىرخأ ، نإف لضفأ جهن
وه ةيامح قفدتلا .لماكلا نمضت ةمدخ ةيحص ةهجوم ل،اصتالل جلاعت قفدت ،لئاسرلا يقلت لئاسرلا درجمب ،اهلاسإر دون
ةيجازدوا أو إدراج أو ليدعت أو دةاعإ ميظنت أو ار.ركت

امك متي لماعتلا عم ريمدت تانايبلا نم لبق هذه .ةمدخلا ىلع ليبس ل،اثملا قلعتت ةمدخ ةيحص ةهجوم لاصتالل عم لك نم
ليدعت قفدت ةلاسرلا نامرحلوا نم .ةمدخلا نمو ةيحان ى،رخأ نإف تامدخلا ةيحصلا ريغ ةهجوملا وحن ل،اصتالا يتلوا
جلاعت لئاسرلا ةيدرفلا دون رابتعا قايسل ،عسأو رفوت دةاع ةيامحلا نم ليدعت ةلاسرلا .اهدحو




4

20. لصفلا لوألا​:نمألا


I.3.4 مدع :لصنتلا

عنمي مدع لصنتلا لسرملا يقلتملوا نم راكنإ امهنأ السأر ةلاسر أو .اهايقلت ا،ذكهو دنع لاسإر ،ةلاسر نكمي أن تبثي
يقلتملا أن ةلاسرلا دق مت اهلاسإر لعفلاب نم لبق لسرملا م.وعزملا ،لثملابو دنع يقلت ،ةلاسر نكمي لسرملل تابثإ يقلت
ةلاسرلا نم لبق يقلتملا م.وعزملا

I.3.5 :رفاوتلا

نكمي أن ديؤت ديدعلا نم تامجهلا ىلإ اندقف أو ليلقت يف رفاوت ةمدخلا أو م.اظنلا ضعبو هذه تامجهلا ةضرع ريبادتلل
دةاضملا ،ةيئاقلتلا لثم قيثوتلا ،ريفشتلوا يف نيح بلطتت تامجه ىرخأ ذاختا اءاترجإ ةيرشب عنمل اندقف رصانع ماظنلا
أو يفاعتلا .اهنم

I.4 تاحلطصم نمأ :رتويبمكلا

I.4.1 :فعضلا

فرعي حلطصم مدع" "ةناصحلا عيمج طاقن فعضلا يف ماظن رتويبمكلا يتلا نكمي اهلالغتسا نم لبق اتديدهتلا
اضرغأل رة.اض

ددع ريبك ادج ثيحب لا نكمي هركذ لكشب لماش ، عمو كلذ نكمي اهفينصت ىلإ ثالث تائف ةفلتخم ]4.[

طاقن• فعضلا :ةيدارإلا نكمي أن يدؤي ءوس إدارة ماظن ايجولونكت تامولعملا ىلإ طاقن فعض .هيف متيس امدختسا طاقن
فعضلا هذه اقحال نم لالخ اتديدهتلا قاحلإب ررضلا .انماظنب

• ناطوم فعضلا :ةيداملا أي ادثوحلا أو لاطعألا أو اررضألا ةدمعتملا يتلا قحلت ات.دعملاب

• ناطوم فعضلا :ةيجولونكتلا هذه يه ةئفلا رثكألا ةيمهأ نم طاقن ،فعضلا اهنأل لمشت عيمج طاقن فعضلا ةقلعتملا مادختساب
تايجمربلا تاقيبطتلوا تاجتنملوا ة.ديدجلا








5

21. لصفلا لوألا​:نمألا


I.4.2 :موجهلا

أي رتويبمك لصتم ةكبشب رتويبمك دق نوكي ةضرع م.وجهلل متي قالإط هذه تامجهلا ايئاقلت نم ةزهجألا ةباصملا
ةطساوبE تاسوريفلا ةنصحوأ وادةرط انديدلوا ، امو ىلإ Fكلذ ، دون ملع .اهكلام رثكأ دراان ام وه لمع ةنصارق
]5.[


موجهلا وه لالغتسا ةرغث ةينمأ ماظنل رتويبمك ماظنE ليغشتلا أو جماربلا أو ىتح Fمدختسملا نم لالخ اءاترجإ اءوس تناك
ةيضرع أو رةاض أو ة.دمعتم


I.4.2.1 لحارملا ةفلتخملا :موجهلل

مظعم ت،امجهلا نم اهطسبأ ىلإ رثكألا ا،ديقعت لمعت اقفو سفنل :طمنلا



ديدحت ف:دهلا هذه ةوطخلا ةيوررض عيمجل تامجهلا ،ةمظنملا يهف حمست عمجب ىصقأ ردق نم تامولعملا نع
فدهلا امدختساب تامولعملا ةماعلا ودون اطرخنالا يف لامعأ .ةيئادع نكمي ءرملل أن ركذي ىلع ليبس لاثملا
مالعتسالا نع تامقلم DNS مقلمE مسا .Fلاجملا



حسملا :يئوضلا فدهلا وه لامكإ تامولعملا يتلا مت اهعمج ىلع ف.ده حمسي كل اذه لوصحلاب ىلع نيوانع
IP ةمدختسملا تامدخلوا يتلا نكمي لوصولا اهيلإ ريثكلوا نم تامولعملا ةيليصفتلا نع .ايجولوبط



ل:الغتسالا حمست هذه ةوطخلا نم تامولعملا يتلا مت اهعمج لالغتساب طاقن فعضلا ةددحملا ىلع رصانع ،فدهلا ءاوس
ىلع ىوتسم لوكوتوربلا وأ تامدخلا تاقيبطتلوا أو ةمظنأ ليغشتلا دةوجوملا ىلع .ةكبشلا



م:دقتلا ناح تقولا مجاهملل قيقحتل .هفده فدهلا يئاهنلا وه عفر كقوقح ىلإ رذجلا FولؤسملاE ىلع ماظن ثيحب
كنكمي أن لعفت ام .ديرت





6

22. لصفلا لوألا​:نمألا


I.4.2.2 :نيمجاهملا

لبق لاخإد تامجه رتويبمكلا ، ددحنس نيموهفملا نييسيئرلا :مجاهملل


•​ةنصارق : مه لقأ رةوطخ اهنأل ربتعت سانلا نيذلا

لخأد اماظن ذيفنتل لامعأ ريغ حرصم اهل رةاشتساب أو ليدعت تانايبلا جماربلوا يتلا متي اهليصوت ىلع باسح
تامادختسا ىرخأ دون زفاح يقيقح ، يهف لبق لك ءيش ".ةياوه"

•​ تاعقرفملا : رثكألا رةوطخ نيب .نيللستملا مهدور وه " ريسكت "

FةوقE تاكبش رتويبمكلا تاكرشلل أو دارات.إلا مهيدل عفدوا ةيمارجإ نع قيرط بيرختلا صلاخلا أو ةصح
حلاصملا .ةيلاملا


I.4.2.3 عاونأ ةفلتخم نم :تامجهلا

نكمي عيمجت تامجهلا يف ثالث تالئاع :ةفلتخم


• تامجهلا ةرشابملا

اذه وه طسبأ نم ت.امجهلا ةنصارقلا مجاهي هتيحض ةرشابم نم زاهج رتويبمكلا صاخلا .هب كلوذ نأل جمارب
اقرتخإلا يتلا اهنومدختسي يه طقف ةفيعض paramétrable.et ديدعلا نم هذه جماربلا ةرشابم لاسإر مزحلا ىلإ
.ةيحضلا



















لكشلا 1- موجهلا رشابملا






7

23. لصفلا لوألا​:نمألا


• تامجه اددترالا ريغ ةرشابملا

اذه موجهلا وه ةيبعش ادج عم .نيللستملا عقاولوا أن شاعتنالا هل ن:اتزيم

– ءافخإ ةيوه انونعE IPF نم .ةنصارقلا

– امدختسا اردوم رتويبمكلا طسوتملا هنأل رثكأ ةوق ةدحوE ةجلاعملا ،ةيزكرملا طيرشلا

passanteF ذيفنتل .اهموجه


أدبملا هسفن :طيسب متي لاسرإ مزح موجهلا ىلإ رتويبمكلا طيسولا ، يذلا ررمي موجهلا ىلإ .ةيحضلا نمو انه ءاج
حلطصم .شاعتنا
























لكشلا 2-1: تامجه اددترالا ريغ ةرشابملا

تامجهل•ا ريغ ةرشابملا نع قيرط درلا

اذه موجهلا وه قتشم ش.اعتنا وهو مدقي سفن ايازملا ، نم ةهجو رظن .ةنصارقلا نكلو الدب نم لاسإر موجه ىلإ
رتويبمكلا طيسولا ثيحب ره،رمي موقيس مجاهملا لاسرإب بلط هل اذهو درلا ىلع بلطلا وه يذلا متيس هلاسإر ىلإ
رتويبمكلا .ةيحضلا

















8

24. لصفلا لوألا​:نمألا





















لكشلا 3- تامجهلا ريغ ةرشابملا

I.4.2.4 ضعب تاينقت :موجهلا

كانه ددع ريبك نم تامجهلا يتلا نكمي أن ثدحت يف لك نوكم نم تانوكم ماظن رتويبمكلا نكلو دةاع ام رثؤي ىلع ةقبط
ةكبشلا ماظنو ليغشتلا ةقبوط قيبطتلا ، ارظن دوجول ةرغث ةينمأ ةلباق ل.الغتسالل اميف يلي ضعب تاينقتلا رثكألا :امادختسا


1. قاشنتسا ةكبشE سسجتلا :Fةيلحملا

متي امدختسا اذه موجهلا لوصحلل ىلع تاملك وررملا نع قيرط اضرتعا ةفاك مزحلا يتلا وردت ىلع ةكبش اذهو نع
قيرط نيوكت ةهجوا ةكبشلا ةطحملل يف عضو ص،اخ يذلوا حمسي يقلتل عيمج راتاطإلا يتلا وردت دون أن نوكي
.يقلتملا نمو نكمملا دعب كلذ دادرتسا تاباسح نيمدختسملا نيذلا نومدختسي FTP أو Telnet ىلع ليبس ل.اثملا


2. ةملك رسلا :ريسكت

ريسكت يوطني ىلع مايقلا ديدعلاب نم راتابتخالا روثعلل ىلع ةملك وررملا .ةحيحصلا كانه ناتقيرط ن:اتيسيئر


•​ امدختسا :سيماوقلا متي ذخأ ةملكلا ةربتخملا نم ةمئاق ةفرعم اقبسم يوتحت ىلع تاملك رورملا رثكألا اعويش
كلذكو اتريغتملا .اهنم

أداة ةدعاسم حمست امدختساب جماربلا ىلع ةزهجألا ةديعبلا ىلعE ليبس لاثملا ربع .Fتنرتنإلا




9

25. لصفلا لوألا​:نمألا


•​ةقيرطلا م:اخلا متي اءرجإ عيمج تالامتحالا نم لجأ روثعلا ىلع لحلا .حيحصلا


3. تامجه عبشتلا ضفرE :Fةمدخلا

نوكتت ةينقت موجهلا هذه نم لاسرإ فالآ لئاسرلا نم تارشع ةزهجأ رتويبمكلا يتلا فدهت ىلإ لش عقوم عضبل تاعاس ،
يلاتلابو عنم لوصولا ىلإ يمدختسم .تنرتنإلا كانه تامجه عبشت ،ةفلتخم نم نيب هذه :تامجهلا



ت:اناضيفلا نوكتي اذه موجهلا نم لاسإر زاهج مزح IP ةريبك ة.ريثك ةجيتن ،كلذل نل نكمتي زاهجلا فدهلا نم
ةجلاعم ةفاك مزحلا عطقيسو لاصتالا ةكبشلاب يف ةياهن ف.اطملا



ر:وفنسلا روفنسلا وه موجه دمتعي ىلع غنيب ةمزحE InternetGroperF ادموخو .ثبلا الأو ريوزت انونع IP
صاخلا كب لاحتنال ةيصخش زاهجلا ف.دهلا مث لسرن غنيب ىلع دماخ .ثبلا هنإف متيس ههيجوت ىلإ ةفاك ةزهجألا
ةلصتملا نيذلا موقيس لك لاسإر ةباجتسا ىلإ مقلملا يذلا متيس ههيجوت ىلإ زاهجلا ف.دهلا متيس مث متي flooded
اذه نمض مزحلا مث متيس عطق لاصتالا يف ةياهن ف.اطملا


4. وزاجت نزخملا :تقؤملا

دنتسيو اذه موجهلا ىلع بيع يف لوكوتورب ةيكلملا .ةيركفلا متي لاسإر تانايبلا ربكأ نم ةعس ةمزحلا ىلإ زاهجلا ف.دهلا
متيس ميسقت اذه مث لاسرإل اهعمجو نم لبق زاهجلا ف.دهتسملا

يف اذه ،تقولا نوكيس كانه وزاجت اتريغتملل .ةيلخادلا


5. L'IP لاحتنالا :

هذه ةينقتلا لعجت نم نكمملا للستلا ىلإ زاهج رتويبمك نع قيرط ريوزت انونع IP صاخلا هب ، رهاظتلوا هنأب رخآ
قثي .هيف كانه اتريغتم اننأل نكمي اضيأ لاحتنا نيوانع ديربلا ،ينورتكلإلا ادموخ DNS.










10

26. لصفلا لوألا​:نمألا


I.4.3 :تاديدهتلا

لثمي ديدهت رتويبمكلا عون اءاترجإلا يتلا نكمي أن رضت ماظن رتويبمكلا ماقرألاب .ةقلطملا نم ثيح اتديدهتلا نمأ
رتويبمكلا نكمي أن نوكي ةجيتن اءاترجإل ةفلتخم نم ةدع لوصأ ]5:[

•​أشنملا :يليغشتلا


طبترتو هذه اتديدهتلا ةلاحب ماظنلا يف تقو .نيعم نكمي أن نوكت ةجيتن أطخ يف جمانربلا ، أطخ يف ةيفصت لاخإد
مدختسملا دةاعE XSS نقحو SQLF ، أو لطع يف قطنم ةجلاعملا أو أطخ يف نيوكتلا

•​لصألا دي:املا


نكميو أن نوكت نم لصأ يضرع أو يعيبط أو .يمارجإ لمشتو هذه ارثوكلا ةيعيبطلا أو لاطعألا أو رسكت ةزهجألا أو
قئارحلا أو عاطقنا رايتلا .يئابرهكلا

•​لصأ ن:اسنإلا


طبترتو هذه اتديدهتلا ةرشابم أطخلاب ي،رشبلا اءوس يف ميمصت ماظن تامولعملا أو يف ةقيرطلا يتلا مدختسي .اهب
يلاتلابو نكمي أن نوكت ةجيتن أطخ يف ميمصتلا أو نيوكتلا كلذكو مدع يعولا نيب نيمدختسملا لوح رطاخملا
ةطبترملا امدختساب ماظن .رتويبمكلا

ا،ذكهو يفو ةهجاوم هذه اتديدهتلا ،ةلماشلا فدهي نمأ بوساحلا ىلإ ديدحت ةطخ ةيسيئر لماعتلل عم هذه اتديدهتلا
نامضو أداء مظن تامولعملا لكشب يحص ل.اعفو

10 - إن نمأ ايجولونكت تامولعملا ةيلمع ةمئدا فدهت ىلإ نيسحت ىوتسم نمألا نم لالخ عضو ةسايس ةينمأ لخدا
تامظنملا ةجلاعمو ضعب ناطوم فعضلا ةيميظنتلا ةيجولونكتلوا ىلع دح اء.وس








11

27. لصفلا لوألا​:نمألا


I.4.4 :رطاخملا

ريشي رطخلا ىلإ لامتحا عوقو ثدح راض فيلاكتلوا يتلا يلت ،كلذ دمتعيو رطخلا اضيأ ىلع غلابم ميقلا يتلا
متيس اهتيامح ]4[

I.5 ةسايس نمأ :رتويبمكلا

تامولعمل"ا يه ديصر ميق ".ةمظنملل

ماظن تامولعملا EIS،F يذلا نوكتي نم اردوم ،رتويبمكلا وريرض طاشنل .ةمظنملا

دقو ددهي امدختسالا ريغ ميلسلا ميظنتل ةلودلا« ،»ةيمالسإلا أو ،هلطع دوجو .ميظنتلا

نم لالخ ليلحت ديدحتو ،رطاخملا اننكمي ءانب ةسايس نمأ ميظنت ةلودلا ،ةيمالسإلا ديدحتو راإط امدختسا اردوم
ايجولونكت تامولعملا ]6.[



I.5.1 ضرغلا نم ةسايس :نامألا

عضت ةسايس نمأ ايجولونكت تامولعملا دئابم نامض ةيامح اردوم رتويبمكلا ت،الاصتالوا عم ةاعارم حلاصم
ةمظنملا ةيامحو .نيمدختسملا

بجيو ةيامح هذه تامولعملا اردومو تالاصتالا ةيكلسلا ةيكلساللوا نامضل ةيرس تامولعملا يتلا اهجلاعت اهتمالسو
،اهرفاوتو الاثتما عيرشتلل ري.اسلا



I.5.2 قاطنلا :قاطنلاو

قبطنت ةسايس نمأ ايجولونكت تامولعملا ىلع أي صخش مدختسي اردوم ةمظنملا تالاصتالوا ةيكلسلا .ةيكلساللوا

1- دتمي امدختسا اردوم بوساحلا تالاصتالوا ىلإ اتدعملا ةيصخشلا ةلصتملا ةكبشب ب،وساحلا ىلإ دحلا يذلا حمسي
هيف كلذب لاصتالا ىلع وحنلا .بجاولا







12

28. لصفلا لوألا​:نمألا


I.5.3 مادختسا دراوم رتويبمكلا لوصوو :مدختسملا

ضرغلوا نم اردوم بوساحلا تالاصتالوا ةيكلسلا ةيكلساللوا وه امدختسالا ينهملا .تحبلا فرعيو ذنإلا لمتحملا
اهمادختساب اضرغأل ةيصخش يف ماظنلا يلخادلا صاخلا لكب ردوم نم اردوملا لثم ديربلا ينورتكلإلا تنرتنإلوا
تالاصتالوا ،ةيفتاهلا امو ىلإ ،كلذ ىلإ دحلا يذلا لا حمسي هب نوناقلا لومعملا هب .لعفلاب

ددحت ةئيهلا ةصتخملا ةنيعملا اردوم بوساحلا تالاصتالوا ذونأملا اهب افيرعت .الماش

عضخي أي امدختسا اردومل رتويبمكلا تالاصتالوا أو لوصولا اهيلإ

à​ضيوفت قبسم .حيرصو ضيوفتلا يصخش ،تحب قلعتي ةفيظولاب ريغو لباق .ليوحتلل بابسألو قلعتت
ةمالسلاب أو ،ليغشتلا زوجي اهقيلعت أو اهؤاغلإ اقفو اءاترجإلل دةدحملا اذهل ض.رغلا

بجيو أن مرتحي أي امدختسا تامولعملل ةيرس هذه ت،امولعملا ةيوستب نيناوقلا أو حئاوللا أو تاهيجوتلا ةيلخادلا
.ةيراسلا


I.5.4 رصانع :مكحتلا

10 - ذختتو ردق ناكمإلا ريبادت ةيئاقو عنمل ءةاسإ امدختسا اردوم بوساحلا تالاصتالوا ةيكلسلا .ةيكلساللوا

نيعتيو اءرجإ تايلمع ققحتلا نامضل امدختسالا ميلسلا هذهل اردوملا امب قفتي عم دعاوق ةيامح .ةيصوصخلا


5-5 ريبادتلا يف ةلاح :كاهتنالا

دقو ديؤي كاهتنالا يعوطلا أو لامهإلا ريطخلا دعاوقلل ةمجانلا نع هذه ةسايسلا ةينمألا ىلإ ذاختا ةرئادلا ةصتخملا
ريبادت ةيجولونكت ةيميظنتو بنجتل ارركت ك.اهتنالا الإ يف تالاحلا ،ةلجاعلا متي عامتسالا ىلإ صخشلا ،ينعملا أو ،هليفك
.اقبسم


I.5.6 تالاصتالا :

متي غالبإ عيمج نيفظوملا ةسايسب نمأ ايجولونكت تامولعملا ةصاخلا ،ةمظنملاب كلذكو دعاوقلا اءاترجإلوا ةدمتسملا ،اهنم
لكشتو ءازج لا أزجتي نم ماظنلا .يساسألا


13

29. لصفلا لوألا​:نمألا


نيفظوملا ماظنلاE ،Fيلخادلا كلذكو نيثدحتملا نييجراخلا لبق مهتلخادم .ىلوألا


I.5.7 راودألا :تايلوؤسملاو

- ردصت ةئيهلا ةصتخملا دعاوقلا اءاترجإلوا ةقلعتملا امدختساب فلتخم اهاردوم اردومو تالاصتالا ةمزاللا ذيفنتل
هذه ةسايسلا .ةينمألا


- ىلوتي وريدم لك مسق ةيلوؤسم امزتلالا ،بسانملا نم لبق ،نيمدختسملا ةسايسب نمأ ايجولونكت ت،امولعملا الضف نع
دعاوق اءاترجوإ ن.امألا


- ققحتت ةئيهلا ةصتخملا نم قيبطتلا حيحصلا دعاوقلل اءات.رجإلوا


بجي ىلع نيمدختسملا نامض ةيرس ةمالسو رفاوتو اردوم ةبسوحلا يتلا .اهنومدختسي



I.6 تايلآ :نمألا

ةيلآ ةممصم فشكل عنمو ةحفاكمو موجه ينمأ ]7.[


I.6.1 تايلآ :عافدلا

•​ :ريفشتلا ةيمارزوخ دمتعت دةاع ىلع حيتافملا لوحتو ت.انايبلا اهنمأ دمتعي ىلع ىوتسم نمأ .حيتافملا


عيقوتلا :يمقرلا تانايبلا ةفاضملا ققحتلل نم ةمالس تانايبلا أو .اهردصم


ماح•ازد ور:رملا تانايبلا ةفاضملا نامضل ،ةيرسلا ةصاخ نم ثيح مجح ةكرح ور.رملا


ةلأسم• :ةباقرلا امدختسا فرط ثلاث قوثوم هب ريفوتل تامدخ ةينمأ .ةنيعم



14

30. لصفلا لوألا​:نمألا


مكحتل•ا يف ل:وصولا ققحتي نم قوقح لوصو لثمملا ىلإ ت.انايبلا لا عنمي لالغتسا .فعضلا


• ةحفاكم :تاسوريفلا جماربلا يتلا نم ضرتفملا نأ يمحت رتويبمكلا نم جماربلا ةراضلا وأE تافلملا ةلباقلا .Fذيفنتلل لا يمحي
نم ليخدلا يذلا مدختسي جمارب ،ةعورشم وأ دض مدختسم يعرش يذلا لصي ىلإ دروم امدنع لا نوكت ةلوخم مايقلل .كلذب


•​ اردج :ةيامحلا رصنع جمانربE أو Fزاهج نم ةكبش رتويبمكلا يتلا مكحتت يف تالاصتالا يتلا رمت .اهربع لثمتتو
اهتفيوظ يف ذافنإ ةسايس نمأ ،ةكبشلا يتلا ددحت تالاصتالا حومسملا اهب أو رة.وظحملا لا عنمي مجاهم نم امدختسا لاصتا
حرصم هب ةمجاهمل م.اظنلا لا يمحي نم موجه نم لخدا ةكبشلا يتلاE لا رمت نم لالخ .Fكلذ


• فشكلا نع :للستلا ددحي طاشنلا ريغ يعيبطلا أو هوبشملا ىلع ةكبشلا .ةبقارملا لا فشكي نع لوصو ريغ حيحص
نكلو حرصم هب نم لبق مدختسم .يعرش ءوس :فشكلا لدعم يباجيإ ذب،اك تايبلس .ةبذاك

•​ ت:الجس ليجست ةطشنأ لك .لثمم حمسي كل ةيؤرب عوقو تامجهلا ،اهليلحتو نمو لمتحملا أن نمضت مدع
.اهارركت


قيقدتل•ا :ينمألا ديدحت طاقن فعض م.اظنلا لا فشكي نع تامجهلا يتلا تثدح ،لعفلاب أو ىتم متيس .اهثودح



•​مكحتلا يف :هيجوتلا نيمأت راتاسملا طبوارلاE اتدعملوا .Fةطبارتملا


•​مكحتلا يف لوصولا ىلإ ت:الاصتالا لا مدختست لئاسو لاصتالا الإ نم لبق تاهجلا ةلعافلا ة.دمتعملا ةطساوب
VPN أو ق.افنألا


•​عباطلا :ينمزلا عضو تامالع ةنمآ ىلع تاظحللا .ةمهملا


•​ :قيدصتلا تابثإ ،ةقيقح قح نم .حنم


• عيزوت :حيتافملا عيزوت حيتافملا لكشب نمآ نيب تانايكلا .ةينعملا

15

31. لصفلا لوألا​:نمألا


•​ :ةقداصملا ةقداصم ،نيمدختسملا أي، مهتبلاطم فيرعتب مهسفنأ مادختساب مسا مدختسملا ةملكو ور،رملا ىلع ليبس
ل.اثملا


– يف لاجم ت،الاصتالا متي ةقداصم لسرم .ةلاسرلا إذا انرظن ىلإ FنينثاE يفرط غالبلا نمف وريرضلا اءرجإ
ةقداصم ةجدوزم

•​ىلع ليبس لاثملا ةحفاكمل ديصتل"ا "يلايتحالا

– ةقداصملا ةيوررض نسحل ريس لمع تايلآلا ى.رخألا


• ةيامحلا :ةيداملا نكمي أن رفوت ةيامحلا ،ةلماكلا نكلو نكمي أن نوكت .ةطرفم دق نمضتي ،كلذ ىلع ليبس ل،اثملا لزع
ماظنلا لكشب .لماك


I.7 نمأ تاكبش رتويبمكلا

نمأ ةكبشلا وه عضو لئاسو نامضل أن

صئاصخ نامألا ةقلعتملا تانايبلاب ةماهلا ةكرشلل ، كلذكو مايقلا

قيبطت دعاوقلا دةدحملا يف ةسايس ن،امألا يتلوا دجن نم اهنيب

]8:[




I.7.1 مئاوق مكحتلا لوصولاب (ACLs :F

مئاوق مكحتلا لوصولاب EAALsF يه مئاوق وطرشلا يتلا متي اهقيبطت دةاع ىلع ةكرح وررملا ةقفدتملا ربع ةهجوا
زاهج هيجوتلا لكشلاE I.4 .F




















16

32. لصفلا لوألا​:نمألا

































لكشلا I.4 : دوري لاطبأ ايسآ


ربخت هذه مئاوقلا هجوملا اعونأ مزحلا يتلا بجي اهلوبق أو .اهضفر دق دنتسي لوبقلا ضفرلوا ىلإ وطرش دة.دحم مدختست
ACLs دارةإل ةكرح وررملا نيمأتو لوصولا ىلإ ةكبش اءوس اردةولا أو درة.اصلا


نكمي ءاشنإ مئاوق مكحتلا لوصولاب EADLsF ةفاكل تالوكوتوربلا ،هجوملا لثم لوكوتورب تنرتنإ EIPF و دلابت مزح
لمعلا ىلع تنرتنإ EIPX .F نكمي اضيأ نيوكت مئاوق مكحتلا لوصولاب EAALsF يف هجوملا مكحتلل يف لوصولا ىلإ ةكبش
أو ةكبش ةيعرف ]9.[


I.7.1.1 ةميق مادختسا ACLs:

اميف يلي بابسألا ةيسيئرلا يتلا لعجت نم وريرضلا ءاشنإ مئاوق مكحتلا يف ل:وصولا


دحلا نم ةكرح وررم ةكبشلا دةايوز داء.ألا نم لالخ دحلا نم ةكرح ،ويديفلا ىلع ليبس ل،اثملا نكمي أن للقت
مئاوق مكحتلا يف ACCESS لكشب ريبك نم ليمحت ةكبشلا يلاتلابو دةايز داء.ألا


17

33. لصفلا لوألا​:نمألا


مكحتلا يف قفدت ةكرح ور.رملا نكمي أن دحت ACLs لوصو تاثيدحت .هيجوتلا إذا مل نكي كانه ثيدحت بولطم ببسب
وفرظ ،ةكبشلا متي ظافتحالا ضرعب قاطنلا ددي.رتلا

ريفوت ىوتسم يساسأ نم نامأ لوصولا ىلإ .ةكبشلا حمست مئاوق مكحتلا لوصولاب ىلإ فيضم دحوا لوصولاب
ىلإ عطقم نم ةكبشلا عم عنم فيضم رخآ نم لوصولا ىلإ سفن .عطقملا

ديدحت عون ةكرح وررملا يتلا متيس اههيجوت أو اهرظح يف تاهجوا زاهج .هيجوتلا نم نكمملا حامسلا هيجوتب لئاسر
ديربلا ينورتكلإلا عنمو عيمج ةكرح وررملا ربع Telnet.

حامسلا ولؤسملل مكحتلاب يف قطانملا يتلا نكمي ليمعلل لوصولا اهيلإ ىلع ةكبش ل.اصتا

ةيفصت نيفيضم نينيعم مهحنمل قح لوصولا ىلإ عطقم ةكبش أو ضفر لوصولا .هيلإ حنم نيمدختسملا ذنإلا لوصولاب
ىلإ اعونأ ةنيعم نم ت،افلملا لثم FTP أو HTTP أو ضفر حامسلا مهل .كلذب


I.7.1.2 عاونأ مئاوق مكحتلا يف :لوصولا

كانه ةثالث اعونأ نم ACLs:


a. مئاوق مكحتلا لوصولاب :ةيسايقلا ققحت مئاوق لوصولا ةيسايقلا نم ناونعلا يلصألا مزحل IP يتلا متي .اههيجوت داامتعا
ىلع ةجيتن ،ةنراقملا متي حامسلا هيجوتلا أو ضفر ةعومجمل ةلماك نم تالوكوتوربلا داانتسا ىلإ ةكبشلا ةكبشلوا ةيعرفلا
نيوانعو .فيضملا


B. مئاوق مكحتلا يف لوصولا :ةعسوملا متي امدختسا مئاوق لوصولا ةعسوملا رثكأ نم مئاوق ACCESS ةيسايقلا اهنأل رفوت
اقاطن عسوأ نم رصنع .مكحتلا ققحت مئاوق لوصولا ةعسوملا نم نيوانع لصألا ةهجولوا ،ةمزحلل نكلو اهنكمي اضيأ
ققحتلا نم تالوكوتوربلا ماقوأر .ذفانملا اذهو يطعي ةنورم ربكأ فصول ام ققحتي ACL. نكمي حامسلا لوصولاب ىلإ
ةمزح أو اهضفر داانتسا ىلإ اهعقوم يلصألا ،اهتهجوو نكلو اضيأ ىلع عون لوكوتوربلا نيوانعو ذفنملا ةصاخلا .هب







18

34. لصفلا لوألا​:نمألا


ج. ىمسملا مئاوق مكحتلا يف ل:وصولا مت ميدقت مئاوق مكحتلا يف لوصولا EIPF ةامسملا IP يف اردصإ ماظن ليغشتلا
يساسألا جمانربل Cisco IOS 11.2، نم لجأ نييعت ءامسأ مئاوقل لوصولا ةيسايقلا ةعسوملوا الدب نم م.اقرألا


I.7.2 ليكولا :

دمتعي ماظن ليكولا لكشلاE I.5F ىلع لوصولا ىلإ تنرتنإلا ةطساوب زاهج :صصخم لمعي دماخلا ليكولا ليكوك تالآلل
ةيلحملا ى،رخألا ذفنيو تابلطلا ةباين نع ريخألا ]10.[


متي نيوكت مقلم ليكو دحاو وأ رثكأ نم تالوكوتورب ىوتسم قيبطتلا Ehttp، FTP، SMTP، Fخلا حمسيو كل ،ةيزكرم
يلاتلابو ،ةنمآ لوصو يجراخ ةيفصتE ،قيبطتلا ليجست ،لاصتالا ءافخإ نيوانع ،ءالمعلا .Fخلا


تامقلم ليكولا نيوكت http حمست اضيأ تاحفص بيولا متيل اهنيزخت يف ةركذا نيزختلا تقؤملا عيرستل لقن تامولعملا
يتلا متي لوصولا اهيلإ لكشب رركتم ىلإ ءالمعلا .نيلصتملا































لكشلا I.5: ليكولا




19

35. لصفلا لوألا​:نمألا


I.7.3 VLAN ةكبشلا( ةيلحملا Fةيرهاظلا :

يف ةكبش ةيلحم متي مكحتلا يف لاصتالا نيب ةزهجألا ةفلتخملا نم لبق ةسدنهلا ةيرامعملا .ةيداملا لضفب تاكبشلا ةيضارتفالا
EVLANsF ، نم نكمملا بلغتلا ىلع دويق ةينبلا ةيداملا دويقلاE ةيفارغجلا ، ةجلاعمو دويقلا ، F... نم لالخ فيرعت ةئزجت
ةيقطنم FجمانربE ادانتسا ىلإ عيمجت تالآلا لضفب ريياعملا نيوانعE MAC ماقرأو ذفانملا لوكوتوربلاو امو ىلإ Fكلذ ]9.[

I.7.3.1 :فيرعتلا

ترهظ تاكبشلا ةيضارتفالا EVLANsF ةزيمك ةديدج يف إدارة ةكبشلا عم ريوطت حيتافم .ليدبتلا موهفم VLAN وه
موهفم لعجي نم نكمملا قيقحت تاكبشلا لكشب لقتسم نع ماظن ت.الباكلا حمست كل هذه تاكبشلا فيرعتب تاقاطن ثبلا
ة،ديقملا امم ينعي أن ةلاسرلا ةثعبنملا نم ةطحم يف VLAN لا نكمي اهيقلت الإ نم لبق تاطحملا يف سفن VLAN.
،كلذلو نإف ةكبشلا ةيلحملا ةيكلساللا يه عمجت ،يقطنم سيلو ،ايدام ةدعل ت.اطحم قيقحتل اذه ،عيمجتلا لخدتي ءرملا
ة،رشابم نع قيرط ت،ايجمربلا ىلع رصنعلا طشنلا أو رصانعلا يتلا يه حيتافم ليدبتلا

VLAN. رفوت تاكبش VLAN الح عيمجتل تاطحملا مداوخلاو يف تاعيمجت ةلقتسم ، كلذو نامضل نمأ
تالاصتا .ديج

I.7.3.2 تافينصتلا نم VLANs :

Vlans فلتخت اعبت تامولعملل ةمدختسملا عيمجتل ت.اطحملا كانه ةثالث ذج:امن


1. VLAN لكل :ذفنم

يف اذه از،رطلا متي نييعت لك ذفنم ىلع حاتفم ليدبت ىلإ VLAN. عيمج تاطحملا ةلصتملا ذفنمب يمتنت ىلإ VLAN
.قباطملا دنع لقن ةطحم ىلإ ذفنم ،رخآ متي نييعت اذه ذفنملا اضيأ ىلإ VLAN .ةطحملل ،لثملابو إذا تناك ةطحم رييغت
VLANs، متي نييعت ذفنملا يذلا لصتي هب ىلإ VLAN ديدجلا لكشلاE I.6 .F

ذفنم VLANs ةلهس اددعإل رفوتو ةنورم ةديج امدختساب لوكوتورب نيوكت فيضملا يكيمانيدلا EDHCPF نكلو أي لقن
ةطحم بلطتي دةاعإ نيوكت ذفنملا مدعE دوجو .Fةنورم



20

36. لصفلا لوألا​:نمألا



















لكشلا I.6 : ذفنم VLAN par


2. VLAN لكل انونع IEEE

متي ليكشت VLAN دحوا لكل انونع IEEE أو VLAN ىوتسملا 2 ةطساوب طبر نيوانع MAC ةلماكتملاE ىلع
لوحم ةكبش Fلاصتالا نم تاطحملا عم لك VLAN لكشلاE I.7 .F ىوتسملا 2 VLANs حامسلا نمألا ىلع ىوتسم
انونع ةنجل ةندهلا ةيركسعلا ، أي ةنصارقلا نيذلا نوبغري يف لاصتالا VLAN نوكيس الأو دادرتسال انونع ةنجل
ةندهلا ةيركسعلا نم VLAN نوكتل درةاق ىلع لوخدلا نكلو بيعلا وه ةجاحلا ىلإ ظافحلا ىلع ةدعاق تانايب انونع
ةنجل ةندهلا ةيركسعلا ىتح نآلا ، الضف نع ؤطابت داءألا ببسب دلابت اولدج انونع ةنجل ةندهلا ةيركسعلا نيب .حيتافم






















لكشلا I.7 : VLAN par adresse IEEE









21

37. لصفلا لوألا​:نمألا


3. VLAN لكل لوكوتورب لكو ةكبش :ةيعرف


•​VLAN لكل ل:وكوتورب أو ىوتسملا 3 نم VLAN، متي هقيقحت نع قيرط طبر ةكبش لاصتا ةيرهاظ ةدحوا
لكل عون لوكوتورب .ةكبشلل نكمي ءرملل أن لكشي يلاتلاب ةكبش ةيضارتفا تاطحملل لصاوتلا عم لوكوتورب TCP / IP ،
رخوآ تاطحمل ES لصاوتلا عم لوكوتورب لوكوتورب ةيكلملا ةيركفلا ^ 3. يف اذه عونلا نم VLAN، زومر ليدبتلا
ملعت .نيوكتلا عمو ،كلذ هنإف لقأ ءةافك اليلق نأل حيتافم ليدبتلا بجي ليلحت ت.امولعملا

•VLAN لكل ةكبش :ةيعرف مدختست ةكبش VLAN ةدحوا لكل ةكبش ةيعرف نيوانع IP. طبترت ةكبش لاصتا ةيرهاظ عم
لك ةكبش ةيعرف IP. يف هذه ،ةلاحلا زومر ليدبتلا اضيأ ملعت نيوكتلا نمو نكمملا رييغت ةطحم ناكم دون دةاعإ نيوكت
VLAN. اذه عونلا نم vlan ءيطب ةنراقم ىوتسملاب 1 و 2 VLANs. اذهو نأل زمر ليدبتلا وه ضرف ءاغلإ رثخت
ةمزحلا ىتح انونع IP يكل نكمتت نم فشكلا نع VLAN يذلا يمتني .هيلإ كلذلو نمف وريرضلا أن نوكي رثكأ ةفلكت
اتدعملا اهنألE بجي أن نوكت درةاق ىلع decapsulate ىوتسملا 3F ضافخنال داء.ألا


I.7.4 :ريفشتلا

ريفشتلا وه ملعلا يذلا مدختسي تايضايرلا ريفشتل تانايبلا كفو .ريفشتلا حمسي انل نيزختب تامولعملا ةيرسلا أو اهلقن ربع
تاكبش ريغ ةنمآ لثمE Fتنرتنإلا ، ثيحب لا نكمي يأل صخش رخآ ريغ ملتسملا .اهتاءرق


مسقني ريفشتلا ىلإ نيعون ]11:[


أ. ريفشتلا :لثامتملا يف ريفشتلا ي،ديلقتلا وفرعملا اضيأ مساب حاتفملا يرسلا وأ ريفشت حاتفملا ،لثامتملا نوكي حاتفملا
دحاولا ايفاك ريفشتلل كفو .ريفشتلا رايعم ريفشت تانايبلا EDESF وه لاثم ىلع ماظن ريفشت يديلقت همدختست ةموكحلا
ةيلراديفلا ةيكيرمألا ىلع قاطن .عسوا لكشلاE I.8F وه لاثم يحيضوت ةيلمعل ريفشتلا .لثامتملا








22

38. لصفلا لوألا​:نمألا














لكشلا I.8: ريفشتلا لثامتملا


ب. ريفشتلا ريغ :لثامتملا ريفشتلا ريغ لثامتملا لكشلاE I.9F أو ريفشت حاتفملا ماعلا وه ةيلمع ريغ ةلثامتم امدختساب زوج
حيتافم :ريفشتلل حاتفم ماع موقي ريفشتب تانايبلا حاتفمو صاخ أو يرس لباقم كفل .ريفشتلا اذهو حمسي انل رشنب انحاتفم
ماعلا عم ظافحلا ىلع ةيرس انحاتفم ص.اخلا نكمي يأل مدختسم هيدل ةخسن نم انحاتفم ماعلا ريفشت تامولعملا يتلا اننكمي
اهتاءرق .طقف

نم ةهجو رظن ،رتويبمكلا نم ليحتسملا نيمخت حاتفملا صاخلا نم حاتفملا م.اعلا نكمي يأل مدختسم هيدل حاتفم يمومع
ريفشت ت،امولعملا هنكلو ريغ دراق ىلع كف .اهريفشت طقف صخشلا يذلا هل حاتفملا صاخلا لباقملا هنكمي كف .اهريفشت

















لكشلا I.9: ريفشتلا ريغ لثامتملا


ج. عيقوتلا :يمقرلا حمست تاعيقوتلا ةيمقرلا ملتسملل ققحتلاب نم ةحص تانايبلا ،اهردصمو نكلو اضيأ نامضل .اهتمالس
،يلاتلابو نمضت تاعيقوتلا ةيمقرلا ةقداصملا ةمالسو ت.انايبلا امك اهنأ رفوت فئاوظ مدع .لصنتلا




23

39. لصفلا لوألا​:نمألا


بعلت هذه فئاظولا دورا امهم ريفشتلل لثم ةيصوصخلا ، إن مل نكي رثكأ نم .كلذ

عيقوتلا يمقرلا هل سفن ضرغلا نم عيقوتلا بوتكملا طخب .ديلا عمو ،كلذ نكمي ديلقت عيقوتلا بوتكملا طخب ديلا
،ةلوهسب يف نيح أن عيقوتلا يمقرلا وماقم ثبعلل .ايلمع ةفاضإلابو ىلإ ،كلذ هنإف دهشي ىلع ىوتحم ت،امولعملا
كلذكو ىلع ديدحت ةيوه .عقوملا


د. :ةئزجتلا ماظنلا روكذملا هالعأ هيدل ضعب .لكاشملا وهو ءيطب جتنيو مجح ريبك نم تانايبلا ىلعE لقألا فعض مجح
تامولعملا .Fةيلصألا ةفاضإ ةلدا ةئزجت ةيداحأ هاجتالا ىلإ ةيلمعلا نسحي اذه م.اظنلا جلاعت هذه ةلادلا لاخإد ريغتم لوطلا
اجرخإل رصنع تباث ل،وطلا 160 .تب إذا ريغت تانايبلا ىتح تب ،دحوا نمضت ةلادلا ةئزجتلا جاتنإ ةميق اجرخإ ةفلتخم
.امامت


I.7.5 ةكبشلا ةيضارتفالا ةصاخلا (VPN :F

VPN وه قفن نمآ حمسي لاصتالاب نيب نينايك امب يف كلذ نم لالخ تاكبش ريغ ةنمآ لثم ةكبش .تنرتنإلا فدهت
تاكبشلا ةيضارتفالا ةصاخلا ىلإ ةمهاسملا يف نمأ دلابت تانايبلا ةصاخلا ةساسحلوا ىلع تاكبشلا ةماعلا ]12.[


لمعت ةكبشلا ةيضارتفالا ةصاخلا اقفو ماظنل قفن ص،اخ أي متي ءاشنإ ،قفن رمت هربع عيمج تالاصتالا أو عيمج تانايبلا
ةلسرملا ة.رفشملا VPN قلغم ا،دج مدختسم ريغ حرصم ،هب لا هنكمي يأب لاح نم الوحألا لوصولا ىلإ تانايبلا ةلسرملا
ربع ،ةكبشلا يفو ةلاح اض،رتعالا نوكت تامولعملا يتلا متي اهضارتعا ةرفشم ريغو ةلباق اءة،رقلل يلاتلابو ريغ ةلباق
ام.دختسالل


دمتعي ليغشت تاكبشلا ةيضارتفالا ةصاخلا ىلع تاينقت ىمست تالوكوتورب قافنألا أو تالوكوتورب VPN نمو اهنيب :دجن



نامأ لوكوتورب تنرتنإ EIPSec .F

لوكوتورب قفن ةقبطلا 2 EL2TP .F



24

40. لصفلا لوألا​:نمألا


لوكوتورب قفن نم ةطقن ىلإ ةطقن EPPTP .F

نيجه .رجنس































لكشلا I.10 : VPN

I.8 ةشقانم :

إن نمأ مظن تامولعملا وه مويلا ةمهم ةيساسأ بجي أن اهذخأت يف رابتعالا أي ةكرش بغرت يف لوصحلا ىلع ةعومجم
نم دواتألا بيلاسألوا يتلا حمست اهل نمضتو إدارة ماظن تامولعملا صاخلا .اهب ا،ذكهو نإف ةدع بيلاسأ ليلحتل مظن
ايجولونكت تامولعملا رفوت جهن اردصإ داتاهشلا نم لجأ نامض رةوص ةمادتسم تاكرشلل يتلا جمدت تايلمعلا ةينمألا يف
ةمئاق اهلغاوش .ةيدارإلا

ةعيبطبو ل،احلا لظي نمألا ةبسنب 100٪ الاثم ايلاثم نيعتي ،هقيقحت ةصاخو يف ةهجاوم ةعومجم ةعسوا نم اتديدهتلا
يتلا ضرعت رطخلل ليغشت ماظن ت.امولعملا نمو ،مث نم مهملا ءافضإ عباطلا يمسرلا ىلع ةسايس ةينمأ نم لالخ ةاعارم
رطاخملا ةيقيقحلا يتلا اهدبكتي ماظن ،يبوساح مييقتو فيلاكتلا يتلا نكمي أن دلوت لكاشملا ةمجانلا نع هذه رطاخملا اميف
قلعتي ةفلكتلاب ةمزاللا ذيفنتل لولح ةفطلم هذهل .لكاشملا



25

41. لصفلا يناثلا

ةسدنه رادج .ةيامحلا

42. لصفلا يناثلا​ : ماظن جست حيباصملا




ايناث - 1- :ةجابيدلا

دقو تذختا راندج ةيامحلا نآلا اناكم اماه ادج يف تاكبش .رتويبمكلا

يف اذه ،لصفلا فوس رسدن راندج ةيامحلا تائفلوا ةفلتخملا دةوجوملا تاسدنهلوا ةيرامعملا .ةفلتخملا

II.2 رادج ةيامحلا :

فدهي اردج ،ةيامحلا يذلا ىمسي اضيأ اردج ةيامح أو اردج ،ةيامح ىلإ مكحتلا يف لوصولا هتيفصتو نيب ةكبش لاصتا
ةكرشلا أو رتويبمك درفلا ةكبشو ىرخأ دةوجوم انه ىلع .تنرتنإلا نكمي أن نوكي اردج ةيامحلا امإ نئاك زاهج أو جمانرب
لمعي ىلع زاهج رتويبمك ]13.[



























لكشلا -يناثلا1: اردج ةيامحلا يذلا هلثمي اردج نيب بوساحلا تنرتنإلوا



يف اتلك ،نيتلاحلا بجي عضو اردج ةيامحلا دنع عطاقتلا نيب ةكبشلا نوكتل ةيمحم .تنرتنإلوا صحفي اردج ةيامحلا ةفاك
ةكرح وررملا نيب نيتكبشلا ةفرعمل ام إذا ناك يفي ريياعمب ةنيعم مت اهفيرعت نم لبق ول.ؤسملا
إذا قباطت ا،ذه تانايبلا لوصولا ىلإ ةكبش لاصتالا الوإ هنإف متي ف.اقيإ اردج ةيامح تاحشرم يف هاجتا لاسإر تانايبلا
ىلإ رجاخلا يفو كلذ نم



26

43. لصفلا يناثلا​ : ماظن جست حيباصملا




ل.ابقتسا يلاتلابو نكمي اردجل ةيامحلا عنم جمانرب نم لوصولا ىلإ تنرتنإلا أو صخش نم لوصولا ىلإ تامدخ ةنيعم لثم
FTP ىلع ليبس ل.اثملا


II.3 مادختسا رادج :ةيامح

حمست ضعب راندج ةيامحلا طقف ريرمتب ديربلا .ينورتكلإلا هذهبو ةقيرطلا ونرظحي أي موجه رخآ ريغ موجه مئاق ىلع
ةمدخ .ديربلا عنمت راندج ةيامحلا ى،رخألا لقألا ،ةمارص طقف كلت تامدخلا يتلا متي فرعتلا اهيلع تامدخك ة.ريطخ
لكشب م،اع متي نيوكت راندج ةيامحلا ةيامحلل نم لوصولا ريغ دقاصملا هيلع نم ةكبشلا .ةيجراخلا ا،ذهو رثكأ نم أي
ءيش ،رخآ عنمي نيبرخملا نم نكسلا ىلع تالآ تيوصتلا ةيلخادلا ،ةكبشلل هنكلو حمسي نيمدختسملل لصاوتلاب ةيرحب عم
ملاعلا .يجراخلا

راندج ةيامحلا يه اضيأ ةريثم مامتهالل ىنعمب اهنأ ةطقن ةدحوا ثيح نكمي ضرف قيقدتلا .نمألوا لك تالدابملا
رمتس نم هلالخ فوسو نوكت درةاق ىلع ءاطعإ تاصخلم ةكرح ور،رملا ءاتاصحإلوا نع ةكرح وررملا ه،ذه أو
عيمج تالاصتالا نيب نيتكبشلا ]13.[

II.4 ام يذلا لا يمحي هنم رادج :ةيامحلا

لا يمحي اردج ةيامحلا نم تامجهلا يتلا لا رمت ه.ربع ضعب تاكرشلا اءرش راندج ةيامحلا راعسأب لا قدصت يف نيح
أن ضعب اهيفظوم طبترت يف ضعب نايحألا نع قيرط دموملا ىلإ ملاعلا .يجراخلا نم مهملا ةظحالم أن اردج ةيامحلا
بجي أن بسانتي عم ةسايس نامألا ةماعلا .ةكبشلل

لا وىدج نم عضو باب رعدم ىلع لزنم .يبشخ ىلع ليبس ل،اثملا لا جاتحي عقوم يوتحي ىلع اتدنتسم ةيرس
ةياغلل ىلإ اردج :ةيامح ةطاسبب لا بجي هليصوت ،تنرتنإلاب بجيو هلزع نع ةيقب .ةكبشلا


ءيش رخآ لا نكمي اردجل ةيامحلا ةيامحلا هنم وه راجتالا هب لخدا .ةكرشلا إذا ررق سوساج ةيعانصلا اجرخال ت،انايبلا
لاقو هنا ،حجنيس ةصاخو ىلع صرقلا ن.رملا



27

44. لصفلا يناثلا​ : ماظن جست حيباصملا




نم لضفألا ققحتلا نم نم هيدل قح لوصولا ىلإ تامولعملا الدب نم عضو اردج ةيامح يف هذه .ةلاحلا


لا يمحت راندج ةيامحلا لكشب ديج نم ت.اسوريفلا كانه قرط ةديدع ةفلتخم زيمرتل تافلملا .اهلقنل رةابعبو ى،رخأ نل
نوكي اردج ةيامحلا درااق ىلع الدبتسا هابتنا نيمدختسملا نيذلا بجي مهيلع امرتحا ددع نم دعاوقلا مهيعوو بنجتل
.لكاشملا ولألا وه نم حضاولا أن ادبأ حتف فلم قفرم ةلاسر ديرب ينورتكلإ دون دكأتلا نم .هلصأ

بجيو ذاختا ريبادت ةلماش ةماهو دض ت.اسوريفلا لبق بقعت تاسوريفلا دنع لخدم ،ةكبشلا نم وريرضلا دكأتلا نم أن
لك ةطحم لمع اهيدل ةحفاكم ت.اسوريفلا تاسوريفلا ترم اضيأ ةلوهسب ادج نع قيرط صرقلا ن.رملا تاسوريفلا ىلع
تنرتنإلا لقأ ةيمهأ ريثكب نم تاسوريفلا ىلع اصرقألا .ةنرملا

ىلع أي لاح ، ديزملا ديزملوا نم نيعئابلا اردج ةيامحلا مدقت كل راندج ةيامحلا يتلا فشكت ت.اسوريفلا امبر اهنأ لعجت
نم نكمملا فقول تاسوريفلا .ةطيسبلا لا دمتعت ىلع مهتيامح ]13.[


ايناث - أدبم :ليغشتلا

دمتعت ةيلمع اردج ةيامحلا ىلع ةيفصت مزحلا يتلا نكمي اهاؤرجإ قرطب .ةفلتخم كانه ناعون نم اردج ةيامحلا
يتلا يه لماوع ةيفصت مزحلا رات.ابعلوا


II.5.1 لماع ةيفصت :مزحلا

متت ةيفصت ةكرح تانايبلا يف تاقبطلا 3 و 4 نم ذجومن شيتفتلا .يعقوملا ضعب راندج ةيامحلا يه يف عقاولا ةزهجأ
هيجوتلا عم فئاوظ ةيفصت .ةمزحلا عم دعاوقلا ،ةبسانملا نكمي ريدمل ةكبشلا عنم أو حيرصتلا ددعب نم ت،امدخلا الضف
نع عنم لوصولا ىلإ اتدعم ،هعقوم عم حامسلا هتالآل لوصولاب ىلإ تامدخ .تنرتنإلا بجي نيوكت هجوملا عم ةمئاق
لوصو ]14.[


ددحت ةمئاق لوصولا وطرش وررم ةمزحلا ربع زاهج .هيجوت


28

45. لصفلا يناثلا​ : ماظن جست حيباصملا




لمشتو تامولعملا اردةولا يف هذه مئاوقلا ام :يلي


ىلع• ىوتسم 3 مقر ل،وكوتوربلا نيوانع IP، ماقأر ...ذفنملا

تامولعم• ىرخأ يف ةمزحلا لثم راتاشإ TCP

• عون ة،دعاقلا أي امإ إذن أو ضفر وررملا ربع .ةمزحلا


II.5.2 :ةباوبلا

كانه ناعون نم رات:ابعلا

راتابع• ىلع ىوتسم قيبطتلا FليكوE

راتابع قيبطتلا يه تامقلم يتلا موقت رثكأ أو لقأ ةيفصت ةقيقد ىلع تانايبلا ةلدابتملا نيب نيتكبش ةمدخل TCP/IP
.ةنيعم
دجوت هذه راتابعلا نيب ليمع ىلع ةكبش لاصتالا ةيلخادلا دماخو ىلع ةكبش لاصتالا .ةيجراخلا لكل ل،اصتا تالاصتا
نينثا كلذل بجي أن :ربتعت رةابع/ليمع مقلمرة/ابعو ]14.[


ءالك-و ةيفصت اقفو ةمدخلل :ةبولطملا Telnet، FTP، SMTP، HTTP ...

لصتي- ليمعلا دماخب ليكولا بلطيو لوصولا ىلإ دماخلا .ديعبلا

ققحتي- مقلملا ليكولا نم انونع ،ليمعلا دقاصيو ىلع ليمعلا امدختساب دماخ ةقداصم عونE RADIUS ،F
حمسيو ليمعلل لاصتالاب دم.اخلاب
لصتي- مقلملا ليكولا دماخلاب ديعبلا لقنيو تانايبلا نيب .نيلاصتالا


تاباوب• ىلع ىوتسم ةرئادلا

حشرم تاباوب ىلع ىوتسم ةرئادلا ىلع ىوتسم .لقنلا ةزيملا يه اهنأ ةعئاش يف ةفاك تاقيبطت TCP/IP.


ليمعل-ا سيسأت لاصتا TCP عم رةابعلا نع قيرط بلط لاصتالا عم .مقلملا

نكمي- :ةباوبلل


1.​ققحت نم انونع IP صاخلا .ليمعلاب

2.​ حامسلا لاصتاب ىلع ذفنم ةرتفل ةينمز ىوصق دة.دحم

29

46. لصفلا يناثلا​ : ماظن جست حيباصملا




3.​ حامسلا دةاعإب امدختسا ذفنملا هسفن طقف دعب ةرتف ةينمز .ةنيعم

4.​ةقداصم ةطحم .ةيفرط

رةابعل-ا لصتي دماخلاب ليحرتو تانايبلا نيب تالاصتا TCP نينثا ]14.[



II.6 تائف ةفلتخم نم رادج :ةيامحلا

ذنم اهئاشنإ ، رتوطت راندج ةيامحلا لكشب .ريبك يهو لعفلاب أول لح يجولونكت مدختسي نيمأتل ت.اكبشلا ةجيتنو ،كلذل
كانه نآلا تائف ةفلتخم نم اردج .ةيامحلا لك دحوا مهنم هل هايازم هبويعو .ةصاخلا


II.6.1 رادج ةيامحلا ميدع :ةيسنجلا

هذه يه مدقأ نكلو لبق لك ءيش راندج ةيامحلا ةيساسألا دة.وجوملا اهنأ ققحت لك ةمزح لكشب لقتسم نع نيرخآلا
داانتسا ىلإ دعاوقلا ةفرعملا اقبسم نم لبق ولؤسملا ىمستE دةاع ACLs، ةمئاق مكحتلا .Fلوصولاب

لمعت راندج ةيامحلا هذه ىلع ةكبشلا تاقبوط .لقنلا مث قبطنت دعاوق ةيفصتلا ىلع دحأ نيوانع IP ردصملا أو
،ةهجولا نكلو اضيأ ىلع ذفنم ردصم أو ةهجو ]15.[


II.6.2 رادج ةيامحلا stateful:

ناردج ةيامحلا ةلودلا يه روطت ناردج ةيامحلا يميدع .ةيسنجلا نمكي قرفلا نيب نيذه نيعونلا نم رادج ةيامحلا يف ةقيرط
مكحتلا يف .مزحلا ذخأت ناردج ةيامحلا ةلاح يف رابتعالا ةيحالص مزحلا يتلا رمت نم لالخ ةنراقم مزحلا يتلا مت اهيقلت .اقبسم
مث نوظفتحي يف ةركاذلا تامسلاب ةفلتخملا لكل لاصتا ، نم مهتيادب ىلإ مهتياهن ، هذهو يه ةيلآ شيتفتلا .يموكحلا

ةجيتنو ،كلذل نونكمتيس نم ةجلاعم مزحلا سيل طقف اقفو دعاوقلل يتلا اهددحي ول،ؤسملا نكلو اضيأ اميف قلعتي ةلاحب
ةسلجلا ]15:[


•NEW: لسري ليمعلا هبلط ول.ألا

30

47. لصفلا يناثلا​ : ماظن جست حيباصملا




•ESTABLISHED: لاصتا أتدب .لعفلاب عبتي لاصتا .ديدج

•ذات :ةلصلا دق نوكي لاصتا ،ديدج نكلو اهيدل ةقالع ةرشابم عم لاصتا وفرعم .لعفلاب

•INVALID: قفاوتي عم ةمزح ريغ .ةحلاص


تامسلا ةظوفحملا يف ةركاذلا يه نيوانع IP ماقوأر ذفانملا ماقوأر لسلست مزحلا يتلا ترم ربع اردج .ةيامحلا مث نوكت
راندج ةيامحلا ةلاح درااق ىلع فشكلا نع وذذش لوكوتورب TCP. ةفاضإلاب ىلإ ،كلذ متي ظفح تالاصتالا ةطشنلا يف
ولدج ةلاح ل.اصتا قيبطت دعاوقلا مث نكمم دون اءةرق ACLs يف لك ة،رم هنأل متيس لوبق ةفاك مزحلا يتلا يمتنت ىلإ
لاصتا .طشن


ةزيم ىرخأ اذهل عونلا نم اردج ةيامحلا ، يه يف ةيامحلا دض تامجه DoS ةنيعم لثم Syn Flood. نوكتي اذه موجهلا
ةعئاش ادج نم لاسإر مزح بلط لاصتا عمجم ESYNF دون راظتنا ةباجتسالا اذهوE ام ىمسي .Fتاناضيفلا ديؤي اذه
تامقلملا ىلإ ليمحت ولدج لاصتالا دئازلا امم اهلعجي ريغ دراق ىلع لوبق تالاصتا ة.ديدج نأل راندج ةيامحلا stateful
درااق ىلع ققحتلا نم ةلاح تاسلج ،لمعلا يهف درةاق ىلع فشكلا نع تالواحم بلط لاصتا .دئازلا الدب نم ،كلذ نم
نكمملا مدع لوبق رثكأ نم بلط لاصتا دحوا يف ةيناثلا ليمعل .نيعم

ةزيم ىرخأ نم هذه راندجلا ةيرانلا وه لوبق ءاشنإ لاصتا دنع .بلطلا أي هنأ مل دعي نم وريرضلا حتف ةفاك ذفانملا ربكأ
نم 1024. هذهل ة،زيملا كانه كولس فلتخم داامتعا ىلع ام إذا ناك لوكوتوربلا مدختسملا هجوم لاصتالل أم .ال ةبسنلاب
تالوكوتوربلل وندب لاصتا لثمE UDP ،F متي لوبق مزح ةباجتسالا ةيعرشلا ىلإ مزحلا ةلسرملا ةرتفل .ةنيعم نم ةيحان
ى،رخأ تالوكوتوربلل يتلا لمعت لكشب هباشم ل FTP، نم وريرضلا إدارة ةلاح نيلاصتا تانايبلاE .Fمكحتلوا اذهو ينعي
أن اردج ةيامحلا فرعي فيك لمعي لوكوتورب FTP تالوكوتوربوE Fةهباشم ، ثيحب حيتي قفدت تانايبلا يتلا اهأشنأ
مقلملا نم لالخ ]15.[








31

48. لصفلا يناثلا​ : ماظن جست حيباصملا




II.6.3 رادج ةيامحلا authentifiant :

ةقداصم راندج ةيامحلا لعجت نم نكمملا اددعإ دعاوق ةيفصتلا اقفو نيمدختسملل ملو دعي طقف اقفو تالآلل نم لالخ
لماع ةيفصت IP. نمو نكمملا دعب كلذ عبتت طاشن ةكبشلا لكل م.دختسم


يكل نوكي ةيفصتلا ،انكمم دجوي انرتقا نيب مدختسملا يذلا ماق ليجستب لوخدلا انونعو IP صاخلا زاهجلاب يذلا
هنومدختسي ]15.[


II.6.4 رادج ةيامحلا نيفظوملا :

متي تيبثت راندج ةيامحلا ةيصخشلا ةرشابم ىلع تاطحم .لمعلا ضرغلا يسيئرلا اهنم وه ةحفاكم تاسوريف رتويبمكلا
جماربو .سسجتلا


لثمتتو اهتزيم ةيسيئرلا يف اهنأ حمست مكحتلاب يف لوصولا ىلإ تاكبش تاقيبطتلا ةتبثملا ىلع ز.اهجلا يهو درةاق ىلع
فشكلا نع عنمو حتف ذفانملا نم لبق تاقيبطتلا ريغ حرصملا اهل امدختساب ةكبشلا ]15.[


II.7 عاونأ ةسدنهلا ةيرامعملا :

نامضل نمأ لضفأ ،ةكبشلل نم مهملا اددعإ ديدعلا نم رتالفلا ىلع تايوتسم ،ةفلتخم نكلو كلذ يتأي ةفلكتب .ىلعأ


II.7.1 رادج ةيامحلا عم زاهج هيجوتلا :ةيفصتلا

رصتقي طسبأ لح اردج ،ةيامحلا نكلو اضيأ لقألا ،انامأ ىلع .ةكبشلا متي لوصحلا ىلع كلذ نع قيرط نيوكت زاهج
هيجوتلا يذلا رفوي لاصتالا .تنرتنإب رهظي لكشلا يلاتلا اذه لحلا ىمسملا اردج ةيامحلا عم ةيفصت هجوملا ]16:[













32

49. لصفلا يناثلا​ : ماظن جست حيباصملا





















لكشلا .يناثلا2: اردج ةيامحلا عم زاهج هيجوتلا ةيفصتلا


لعجي اذه لحلا نم نكمملا قيقحت تامقلم ةفلتخم نم تنارتنإ ىلع ةدع .ةمظنأ

زاهج هيجوتلا ةيفصتلا يوتحي ىلع تانأذو لوصولا داانتسا ارصح ىلع نيوانع

ماقأر IP .ذفانملوا

اذه عونلا نم اردج ةيامحلا هيدل ةزيم اهنوك ةلهس نيوكتل رفويو راثآ ةلباق امدختسالل عم ةيناكمإ اراتذنإلا ققحتلل نم
داءألا ميلسلا تاحشرملل نم زاهج .هيجوتلا عمو ،كلذ دنع وزاجت زاهج هيجوتلا أو ،ةلولشم متي حتف ةكبش لاصتالا .اهلمكأب


II.7.2 ةباوب ةجودزم - ةكبش :لقعم

كانه ةيناكمإ ىرخأ لعجل اردج ةيامح قيبطتلا ةفلكتب :ةضفخنم ةباوبلا .ةجدوزملا امك يحوي ،مسالا وه زاهج رتويبمك
نمضم يف لك نم ةكبش تنرتنإلا تاكبشو .تنارتنإ بجي أن نوكي اذه زاهجلا ازهجم يتقاطب .ةكبش امبو هنأ مامص
نامألا ديحولا نيب ،نيتكبشلا بجي هنيوكت ىصقأب ردق نم .ةيانعلا

لا حمست ةباوبلا ةجدوزملا يأب ةكرح وررم IP نيب ت.اكبشلا ىمسيو اضيأ ةكبش bastion، هنأل مكحتي يف عيمج
تامدخلا يتلا نكمي لوصولا اهيلإ نم رجاخلا كلذكو لخدا ةكبشلا ةيلخادلا لثم ادموخ بيولا و FTP .ديربلوا امك مت
نيوكت مقلم" "ليكو يفاضإ حامسلل يمدختسمل ةكبشلا ةيلخادلا لوصولاب ىلإ .تنرتنإلا مسا ةكبش" "لقعم دمتسم نم
ريبادت ةيامحلا ةصاخلا يتلا ذختت ابسحت تالخدتل ةلمتحم ]16.[



33

50. لصفلا يناثلا​ : ماظن جست حيباصملا



















لكشلا -يناثلا3: ةباوبلا ةجدوزملا


ةباوبلا ةجدوزملا يه طسبأ ةيناكمإ قيقحتل اردج ةيامح قيبطتلا يذلا لا حمسي يأب ةكرح وررم IP نيب ت.اكبشلا

اذه عونلا نم اردج ةيامحلا ةفلكتب .ةضفخم عمو ،كلذ دق هجاوت لثم اذه نيوكتلا تالكشم يف داء.ألا


II.7.3 ناردج ةيامحلا عم ةكبش :ةيفصتلا

عمجلا نيب نيتقيرطلا انه رثكأ انامأ .ةيلاعفرثكوأ ىلع ىوتسم ،ةكبشلا متي نيوكت زاهج هيجوت ىلع ةشاشلا حامسلل
لوصولاب نم رجاخلا لخادلوا طقف نم لالخ ةكبش bastion يتلا لمعت اهيلع عيمج ادموخلا يتلا رفوت ادموخ .تنرتنإلا
اذهو ام ىمسي اردج ةيامحلا عم ةيفصت .ةكبشلا حضوي لكشلا يلاتلا اذه لحلا ]16:[























لكشلا -يناثلا4: اردج ةيامحلا عم ةكبش ةيفصتلا

34

51. لصفلا يناثلا​ : ماظن جست حيباصملا




اردج ةيامح عم ةكبش ةيفصت حمسي اهيف لوصولاب ىلإ ةكبش bastion .طقف

ةبسنلاب ةيبلاغلل ىمظعلا نم تاكرشلا ، نإف اذه لحلا نمآ راعسأبو ةلوقعم ، نأل يمدقم تامدخلا

رفوت تنرتنإلا ءزجلا يناثلا نم ةيامحلا يف فرطلا رخآلا نم .طخلا

هيف طبترت،و كتكرش اضيأ ىلإ زاهج ،هيجوتلا مظنيو ةكرح تانايبلا نم لبق مداخ ليكو يف ةقبط .قيبطتلا ةجيتنو ،كلذل بجي ىلع نيللستملا بلغتلا
ىلع .نيتبقع


اذه عونلا نم اردج ةيامحلا هيدل ةزيم هنوك ةصيخر ةنموآ امدنع ودزم ةزهجم اقفو .كلذل عمو ،كلذ نإف ماظنلا نينثا نم
اتزيم نامألا ،ةلصفنم زاهجو هيجوتلا ةكبشو ،لقعم إذا ناك ادحوا نم نينثا ،ةلولشم ددهو ةكبشلا .اهلمكأب


II.7.4 رادج ةيامحلا عم ةكبشلا ةيعرفلا :ةيفصتلا

اذه لحلا وه ىلإ دح ديعب رثكألا ،انامأ نكلو اضيأ .ىلغأ اردج ةيامح عم ةكبش ةيعرف ةيفصت نوكتي نم زياهج هيجوت
تحت .ةشاشلا امهدحأ لصتم تنرتنإلاب رخآلوا ةكبشلت/االخدملاب .ةيلحملا نكمي أن كباشتت ةدع تاكبش لقعم ليكشتل
نيب نيذه ،نيهجوملا ةقيرطب ،ام اهتكبش ةصاخلا يتلا لكشت ةقطنم ةلزاع نيب تنارتنإ تنرتنإلوا ىمست ةقطنملا
ةعوزنملا حالسلا ]16.[


نم ،جراخلا حمسي طقف لوصولاب ىلإ تاكبش .لقعملا لا متي لقن ةكرح رورم IP ةرشابم ىلإ ةكبشلا .ةيلخادلا ،لثملابو نإف تاكبش
لقعملا ،ةديحولا يتلا بجي نأ مدختست اهيلع مداوخ يسكورب حامسلل لوصولاب ،ةفلتخملاتنرتنإلاتامدخىلإ يه اهدحو يتلا نكمي
لوصولا اهيلإ نم ةكبشلا .ةيلخادلا حضوي لكشلا يلاتلا اذه .ليدبلا























35

52. لصفلا يناثلا​ : ماظن جست حيباصملا


























لكشلا -يناثلا5: اردج ةيامحلا عم ةكبشلا ةيعرفلا ةيفصتلل


لوخدل ةكبش تاكرشلا نم لالخ اردج ةيامحلا ا،ذه بجي روبع زياهج ،هيجوتلا كلذكو تاكبش لقعملا يتلا
اهللختت ]16.[


• زاهج هيجوتلا :يلخادلا

◦​ حامسلا ةكرح وررملا نيب لقعم 1 تالآلوا ةيلخادلا سكعلوا .سكعلاب

◦​رظح عيمج ةكرح وررملا ى.رخألا

• زاهج هيجوتلا :يجراخلا

◦​ةيفصت ةكرح وررملا نيب ملاعلا يجراخلا و bastion2.

◦​رظحي عيمج ةكرح وررملا ةرشابملا ىرخألا كلذلE لا ةكرح وررملا نيب ةكبشلا ةيلخادلا .Fاهجراخو

◦​نكميو نيلقعملل أن اشقاني دون أي دعاوق ةقطنملاE ةعوزنملا حالسلا " ةقطنملا دةرجملا نم .Fح"السلا

• لقعملا :يلخادلا

◦​ ديؤي فئاوظ DNS لباقم ةكبشلا ةيلخادلا نع قيرط لاسإر اهتامالعتسا ىلإ لقعم .يجراخ

◦​رفوي فئاوظ ليكولا عم ةقداصم تاقيبطتلل ةديعبلا ETelnet، FTP، .Fخلا

◦​ليحرت ديربلا دراصلا ESMTP .F

• لقعملا :يجراخلا

◦​لماوع ةيفصتلا ىلع ىوتسم قيبطتلا مزحلا ىلإ ةكبش لاصتالا .ةيلخادلا نمضي◦
ليحرت ديربلا ارد.ولا
◦​رفوي فئاوظ DNS لباقم ةكبشلا .ةيجراخلا

36

53. لصفلا يناثلا​ : ماظن جست حيباصملا




ماظن اذه عونلا نم اردج ةيامحلا نمآ ا.دج بسح ةياكحلا ، ةفلكتو رامثتسالا ةيلاع ادج ، دهجلوا داريإلا .ريبكلا


ايناث - 8 ةقطنملا ةيطارقميدلا ةقطنملا( ةدرجملا نم :Fحالسلا

II.8.1 رادج ةيامحلا عم ةقطنملا ةعوزنملا :حالسلا

ةفيظو رادج ةيامحلا يه ةبقارم تاراطإلا يتلا رمت ربع ةكبشلا اهعنمو وأ حامسلا اهل .رورملاب ررقي رادج ةيامحلا ام اذإ
ناك حمسيس راطإل رورملاب اقفو هردصمل هتهجوو دعاوقو ةقفاوملا ةددحملا يف لودج دعاوقلا صاخلا هب ]17.[


نيوكتلا رثكألا امدقت ةكبشل ةلصتم تنرتنإلاب وه نيوكت عم اردج ةيامحلا ةقطنملوا ةعوزنملا حالسلا EDMZ .F متي عضو
اردج ةيامح نيب تنرتنإلا ةكبشلوا ةيلحملا ةقطنمو ةصاخ ىمست DMZ ، يتلوا يوتحت ىلع ادموخ بيولا ، تاكبشلوا
ةيفاضإلا ، FTP ، امو ىلإ كلذ ، يتلوا بجي أن نوكت درةاق ىلع لوصولا اهيلإ نم تنرتنإلا ةكبشلوا .ةيلحملا ةقطنملا
دةرجملا نم حالسلا يه عون نم ةقطنملا ةلزاعلا نيب رجاخ ةكبشلا .ةيلخادلا حضوي لكشلا يلاتلا اذه :لحلا





















لكشلا .يناثلا6 : اردج ةيامحلا avec DMZ


اردج ةيامحلا مث حمسي كل ةيفصتل راتاطإلا اههيجوتو ىلإ اذه أو ذاك ةقطنملا اقفو دعاوقلل ةيلخادلا يتلا اهددح
ن.ولوؤسملا







37

54. لصفلا يناثلا​ : ماظن جست حيباصملا




-ايناث9 ةشقانملا :

اردج ةيامحلا رصنع نامأ م.اه متي همادختسا مكحتلل يف ةكرح وررم .ةكبشلا ببسبو ا،ذه اردج ةيامحلا مهملا ةيامحل
لوصولا ىلإ تامدخ .ةكبشلا

زكر اذه لصفلا ىلع اعونأ نم تاينب اردج ةيامحلا ، لك اهنم هل هبويع ه.ايازمو كلذل نم لجأ ذيفنت ةينب اردج ةيامحلا
أجلن امئدا ىلإ ةعجارم هذه ىنبلا ةفلتخملا رايتخوا ةدحوا اقفو تاجايتحالل لئاسولوا ةسايسلوا ةينمألا يتلا بغرت
ةكرشلا يف اهتيرؤ .ةمرتحم
زكريسو لصفلا يلاتلا ىلع ميمصت قيقحتو لكيهلا .نمآلا



















































38

55. لصفلا ثلاثلا






قيبطت رادج ةيامح

56. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

اثلاث - 1 :ةجابيدلا

يف اذه لصفلا ضرعن فده وعرشملا ليلحتلوا يسفانتلا يذلا دعي ةوطخ ةمساح يف رايتخا اردج ةيامحلا يذلا متيس هذيفنت
اهيلت ةلحرم ميمصتلا ، يهو ةوطخ ةيروحم نيب ليلحت وعرشملا لامعإلوا ينقتلا اردجل .ةيامحلا موقنس اضيأ نيوكتب
تاهجوا اردج ةيامح PfSense. اريخوأ فوس رابتخا ةيقوثوم لحلا حرتقملا .انيدل ضعب تاشاشلا يتلا ضرعت مهأ
اتزيمم قيبطتلا جئاتنو راتابتخالا يتلا تيرجأ ةحضوم اديج يف اذه لصفلا ريخألا
.

III.2 ضرع ةمظنملا :ةفيضملا

III.2.1 قاوم ليثمت يريجلأ :موكيليت


Algérie Telecom يه ةكرش ةمهاسم أسرب لام ماع لمعي يف قوس تاكبش تامدخو تالاصتالا .ةينورتكلإلا

دقو سرك اهدلوم نوناقلا 2000/03 دراصلا يف 5 سطسغآب/أ 2000 نأشب دةاعإ ةلكيه عاطق ديربلا تالاصتالوا
ةيكلسلا ،ةيكلساللوا يذلا لصفي ةطشنألا ةيديربلا نع ةطشنأ تالاصتالا ةيكلسلا .ةيكلساللوا

يلاتلابو نإف ةكرش Algérie Telecom عضخت اذهل نوناقلا يذلا اهحنمي زكرم ةسسؤملا ةيداصتقالا ةماعلا يف لكشلا
ينوناقلا ةكرشل ةمهاسم يف ةلاكو ءابنألا .ةيدوعسلا

ايمسر يف 1 رياني 2003 ، مزتلت يف ملاعلا نم

ايجولونكت تامولعملا تالاصتالوا عم ةثالث اف:دهأ


هيحبرلا

ءةافك

دةوج ةمدخلا














39

57. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

-اثلاث2-2 تاثعب فادهأو ةكرش يريجلأ :موكيليت


III.2.2.1 تاثعبلا :


طاشنلا يسيئرلا ةكرشل رئازجلا تالاصتالل :وه


ريفوت تامدخ تالاصتالا ةيكلسلا ةيكلساللوا لقنل لئاسرلا ةبوتكملا تانايبلوا ةيمقرلا تامولعملوا ةيعمسلا ةيرصبلا
اهلدابتو .ايتوص ريوطت ليغشتو وإدارة تاكبش تالاصتالا ةماعلا .ةصاخلوا ءاشنإ ليغشتو وإدارة تاليصوتلا عم
عيمج يلغشم ت.اكبشلا


III.2.2.2 :فادهألا


مزتلت ةكرش Algérie Telecom ملاعب ايجولونكت تامولعملا تالاصتالوا عم افدهألا :ةيلاتلا

ةدايز ريفوت تامدخلا ةيفتاهلا ريسيتو لوصولا ىلإ تامدخ تالاصتالا ربكأل ددع نم ،نيمدختسملا الو اميس يف
قطانملا .ةيفيرلا

دةايز دةوج تامدخلا ةمدقملا قاطنو تامدخلا ةمدقملا لعجو تامدخ تالاصتالا رثكأ رةدق ىلع .ةسفانملا

ريوطت ةكبش تالاصتا ةينوط ةقوثوم ةلصتم تامولعملاب .ةقئافلا

-اثلاث2-3 ماهملا ةدنسملا ىلإ نيفظوملا :نيينقتلا


زكرم ميخضت ويادرلا يف يزيت وزو وه زكرملا يذلا نمضي افرشإلا فشكلوا نع لاطعألا يتلا امبر موقت
.اهحالصإب

22- اميفو يلي زاهجلا ينفلا زكرمل ةنيدم يزيت - وزو يف زكرم C.A.H:
​
​ موقي ريدم زكرملا امب :يلي


قيرف نم نيسدنهملا ،نيينفلوا نيلوؤسملا نع لخدتلا يف أي ابرطضا .لمتحم
​
​سيئر :زكرملا ولؤسم :نع



نم إدارة زكرم C.A.H يف يزيت وزو نمضي أن نيفظوملا
نوحاتم .امئدا

40

58. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

حنم ماهملا ةنيعملا لكل .ليكو

اددعإ ريراقتلا ةيرهشلا نع ليغشت .زكرملا
​
​قيرفلا :ينفلا



ءالكولا مه نوينفلا نيذلا ون:دصقي

ةنايص اتدعم .زكرملا

ققحتلا نم اتدعم ماظن ل.اسرإلا

نمضي وام.دلا

ليجست أو عقوم أو ليجست تابارطضالا غلبملا اهنع أو .ةظحالملا

III.3 ضرع :عورشملا

نوكتيو وعرشملا نم ءاشنإ ةبعش ةكبش اردجو ةيامح نمأل ةكبش CAH Tizi-Ouzou كلوذ نم لالخ حامسلا ءاشنإب
ةقطنملا دةرجملا نم حالسلا ةكبشو ةيلحم الضف نع ةيفصت .ةكبشلا

III.3.1 ليلحتلا :يسفانتلا

ليلحتلا يسفانتلا وه ةوطخ ةمهم ادج يف رايتخا اردج .ةيامحلا وهو فلأتي نم ديدحت نيسفانملا نييسيئرلا اردجل ةيامحلا نم
لجأ اجرختسا اهبناوج ةيباجيإلا .ةيبلسلوا اذهل انرتخا ةسرادل نياردج نييران ، امهو PfSense وIPCOP.

لثمي ولدجلا هانأد ةسدرا ةنراقم اهارجأ PfSense وIPCOP [18 :[


























41

59. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

IPCCOP
PfSense



ىلع ساسأ سكنيل FاناجمE داانتسا ىلإ BSD اناجم FاناجمE


:صئاصخلا :صئاصخلا
DHCP نيوكتE فيضملا Fيكيمانيدلا DHCP

Fلوكوتوربلا DNS

DNS ماظنE ءامسأ Fتاقاطنلا NTP

NTP لوكوتوربE تقو Fةكبشلا تان

NAT ةمجرتE انونع Fةكبشلا VPN : IPSec, PPTP , L2TP

VPN : IPSec ةكبش WAN دةدعتم

QoS ؛FراتايزلاE ةيولوألا اقفو ل QoS ؛FراتايزلاE ةيولوألا اقفو ل

عون ةكرح ور،رملا ليكشت ةكرح وررملا عون ةكرح ور،رملا ليكشت ةكرح وررملا

FدحلاE FدحلاE

دماخ ليكو بيو دماخ ليكو بيو ESquidF

ةيفصت انونع URL (SquidGuardF ةيفصت انونع URL (SquidGuardF

ةيفصتلا ةيكيمانيدلا ةباوب ريسألا

ةبقارم ضرع قاطنلا دديرتلا ةيفصت مزح ةطيسب

ةيفصتلا ةيكيمانيدلا

تاثيدحتلا ةيئاقلتلا





ولدجلا ثلاثلا -1: ةسدرا ةنراقم نيب يجمانرب PfSense وIPCOP

رظنلابو ىلإ هذه ،ةنراقملا فيكتي نالحلا عم ريياعم ةمالسلا يتلا .اهجاتحن نكلو ، حضتا أن PfSense هيدل اتزيم
رثكأ نم IPCOOP تاثيدحتلاE ةيئاقلتلا ، ةباوبلا ةريسألا ، LoadBalancing ، MULTI-WAN .F يلاتلابو نإف
انرايتخا زكري ىلع جمانرب PfSense Open Source يذلا لضفب هفئاوظ ةفلتخملا ، بلجيس نامألا زماللا ةكبشلل
ةيلحملا .ةكرشلل

-​ ددعتم WAN:معد تاهجوا ةكبش WAN دة.دعتم

-​ةباوب ة:ريسأ ةباوبلا ةريسألا يه ةينب حمست لوصولاب عيرسلا نمآلوا ىلإ .تنرتنإلا امدنع ىعسي مدختسملا
لوصولل ىلإ تنرتنإلا ةرملل ،ىلوألا طقتلت ةباوبلا بلط لاصتالا نم لالخ هيجوت يلخدا مدقتو هل فيرعت هسفن نم لجأ أن
نكمتي نم لوصحلا ىلع .هلوصو متي اءرجإ بلط ةقداصملا اذه ربع ةحفص بيو ةنزخم ايلحم ىلع ةباوبلا captive
لضفب دماخ HTTP. اذهو حمسي يأل رتويبمك زهجم ب حفصتم" "بيو أو حفصتم بيو لوصولوا ىلإ WiFi لوصولاب
ىلإ .تنرتنإلا متي نيمأت لاصتالا دماخلاب ةطساوب SSL لضفب لوكوتورب HTTPS يذلا


42

60. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

نمضي ةمرح .ةلماعملا متي نيزخت تانايب دامتعا ليجست لوخدلا ليجستE لوخدلا ةملكو Fوررملا يف ةدعاق تانايب متي
اهتفاضتسا ايلحم أو ىلع مقلم .ديعب درجمب ةقداصم م،دختسملا متي ليدعت دعاوق اردج ةيامحلا ةقلعتملا هب حمسيو مدختسملل
امدختساب لوصولا ىلإ تنرتنإلا ةرتفل ةتباث نم لبق ول.ؤسملا يف ةياهن ةرتفلا دة،دحملا بلطيس نم مدختسملا ةرم ىرخأ
تانايب دامتعا ليجست لوخدلا ةصاخلا هب نم لجأ حتف ةسلج لمع ةديدج ]19.[

III.4 ميمصت ذيفنتو ةكبشلا :ةنمآلا

III.4.1 تاودألا :ةمدختسملا

​
​ةطحم لمع VMware 12.0


​
​PfSense سماخلا 2.4.2


​
​GNS3


​
​ةمدخ اررحألا


III.4.1.1 ةرظن ةماع ىلع ةطحم لمع VMware:

اذه وه اردصإ ةطحم لمعلا نم .جمانربلا حمسي ءاشنإب زاهج يرهاظ دحوا أو رثكأ لخدا سفن ماظن ليغشتلا دةاعE
Windows أو LinuxF ، يذلوا نكمي هليصوت ةكبشلاب ةيلحملا انونعب IP فلتخم ، امنيب نوكي ىلع سفن زاهجلا يلعفلا

زاهجلاE دوجوملا يف .Fعقاولا نم نكمملا ليغشت ةزهجأ ةيرهاظ دةدعتم يف سفن ،تقولا عم دحلا قباطملا داءأل رتويبمكلا
.فيضملا ةخسن سكنيل هيدل ةزيم رةدقلا ىلع ةخسنلا ةيطايتحا نم تافلم زاهجلا يرهاظلا ءانثأ هليغشت ]20.[

III.4.1.2 قاوم ليثمت PfSense:

PfSense عيزوتE Fجماربلا ، ≪أو<><><>macketcilterpense><><<>><><><و<>><><><><ز<>><><><><ه<>><><><><><ح<><><>><><><<>><><><><><><ر<>><><ة<>
><><><ى<><><>creeBp><><><.D<>><><><><><><د<>><><ا<>><><ى<><><> OM><40<>><><><ن<><><> mMnMwa><ll<>><><ن<>><><><ل<><><> Buechl><><><><re<>><><><><><><ت<>
><><><><<>><><><><ن<><><> mfpen><><es<>><><><><><><ى<>><><><ر<>><><><ي<>><><><><ط<>><><ك<>><><><><ى<>><><><><><><><<>><><ا<><><> ><><>< Fm<>><><><><ل<>م><><><><><ةF><><><><،<>
><><><><><><><><><ر<>><><><<>><><><><><><د<>><ت<>><><ي<>><><><ع<>><><><><><><ة<>><،<>><><><م<>><><><><><ر<>><ة<>><><><><ن<>><><ة<>><><><><ب<>><><ر<><><> si^ks EUMOKNèFO[N
ايازملا ةيسيئرلا لPfSense يه ىلع وحنلا :يلاتلا

43

61. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

​
​يهو ةبسانم امدختسالل اردجك ةيامح زاهجو ،هيجوتلا


​
​لمشيو عيمج اتزيم راندج ةيامحلا ةظهاب نمثلا ايراجت ،


​
​وهو مدقي رثكأ امدقت راندج ةيامحلا / راتايخ هيجوتلا نم IPCOP ،


​
​حمسي جمدب تامدخ ةديدج لثم بيكرت ةباوب ةريسأ ، ذيفنتو VPN ، DHCP اهريغو ريثكلا ،

​
​ةطاسب نيكمت / ليطعت اتدحو ،ةيفصتلا


​
​ ماظن يوق ادج ىلع ساسأ اةون FreeBSD ،


​
​ راتدق ةمدقتم ىلع ت.اكبشلا


III.4.1.3 ضرع GNS3

III.4.1.3.1 فيرعت gns3:

GNS3 يكاحمE ةكبشلا Fةيموسرلا وه ةاكاحم ةكبش ةيموسر حمست ةاهاضمب تاكبشلا ة.دقعملا دق نوكت ىلع ةيدرا ب
VMWare أو Virtual Box يتلا مدختست ةاكاحمل ةمظنأ ليغشت ةفلتخم يف ةئيب .ةيرهاظ حمست كل هذه جماربلا ليغشتب
ةمظنأ ليغشت دةدعتم لثم Windows أو Linux يف ةئيب .ةيضارتفا GNS3 حمسي سفن عونلا نم ةاكاحم امدختساب
وكسيس ةمظنأ ليغشتلا تنرتنإ ]22.[

GNS3 حمسي كل أن نوكي زاهج هيجوت وكسيس يرهاظلا ىلع زاهج .رتويبمك يهو هنأ لا رفوي ةرئدا ةباقرلا ةيلخادلا
كيدل لوصحلل اهيلع امدختساب باسح وكسيس أو نم ،لجوج رثكوأ لمعي ىلع تاصنم دة،دعتم امب يف كلذ وز،دنيو
،سكنيل كامو OS X ... .خلا
ريفوتل ةاكاحم ةلماك ،ةقيقود طبتري GNS3 اطابتار اقيثو امب :يلي

•​ :سبيمانيدلا وه يكاحم ةزهجأ Cisco قلعتيE تاجلاعمب Mips .Fةمدختسملا

•​Dynagen : وه جتنم لمكم بوتكم يف نوثيب ، لعافتلوا عم Dynamips

لضفب عضو ةسدع اريماكلا .ةقئافلا Dynagen لعجي نم لهسلا ءاشنإ وإدارة ذجامن ماجحألا ةيعيبطلا عم فلم نيوكت
طيسب فصي ايجولوبوط ةكبشلا يتلا متيس اهتاكاحم ةهجووا صن .ةيلعافت

•​Qemu: وه يكاحم ماع حوتفمو زاهجو ردصم .يضارتفا وه

62. مدختسي نم لبق GNS3 ليغشتل وكسيس ASA، PIX و IDS كلذكو أي ماظن ليغشتلا .ةيكيسالكلا



44

63. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

•​ وقدنصلا يرهاظلا أو زاهجلا ي:رهاظلا وه جمانرب يضارتفا ماظنلل

زاهج ليغشت حمسي كل ءاشنإب زاهج يرهاظ دحوا أو رثكأ متي هيف تيبثت ةمظنأ ليغشت ىرخأ ةمظنأE Fفيضلا ليغشتو
رثكأ نم ماظن ليغشت دحوا يف سفن تقولا ن.امأب























لكشلا -ثلاثلا1: GNS3

III.4.1.3.2 فده GNS3:

فدهلا نم GNS3 وه ديوزت بالطلا نيينهملوا نم تاينقت تالاصتالا ةديدجلا ةلماعلا يف لاجم مظنلا وإدارة تاكبشلا عم
لح ريفشتل تاكبشلا اهتجذمنو .ةنامأب

نمكتو ةزيملا ةيسيئرلا ل GNS3 يف ةاكاحم ،ةزهجألا الدب نم مادختسا ةزهجأ ةاكاحملا يتلا ابلاغ ام نوكت ةقيرط
ةدودحم ءافضإل عباطلا يضارتفالا ىلع .ةزهجألا

عم GNS3، نكمي نيمدختسملل رابتخا ،ريدقتو يف وفرظ هبش ةيقيقح ودون ةجاحلا ىلإ ليومت ة،زهجألا مهتانيوكتو
مهتاكبشو لبق اهاددعإ .ايلعف GNS3 حمسي انل امب :يلي

•​ميمصت ايجولوبط ةكبش ةيلاع دةوجلا ة.دقعمو

• ةاكاحم دةدعتم وكسيس ةرئدا ةباقرلا ةيلخادلا تاصنم ،هيجوتلا IPS، PIX راندجو ةيامحلا ASA.

•​ ةاكاحم دي ليدبتلا ،تنرثيإ ةزهجأ افرصلا يلآلا ليحرتو ر.اطإلا



45

64. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

•​طبر تاكبشلا ةاكاحملا ملاعلاب .يقيقحلا

•​ طاقتلا ةمزحلا عم Wireshark.

III.4.1.3.3 فصو ةهجاو مدختسملا ةيموسرلا ةاهاضمل GNS3:

زاهج ةاكاحم ةاهاضمو GNS3 لعجي انل عيمج رصانعلا ةمزاللا ،اهتجلاعمل هنإف يوتحي ىلع تاهجاولاوةفلتخمءازجأ يتلا اننكمي
،اهمادختسا ةمئاقو رصانعلا ةطشنلا ةزهجألاو ةحاتملا يتلا اننكمي اهتفاضإ يف networktopology ،انيدل درتو رصانعلا ةيسيئرلا يف
لكشلا :يلاتلا














































لكشلا -ثلاثلا2: يكاحم GNS3 GUI.






46

65. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

III.4.1.4 لاخدإ FreeBSD:

FreeBSD وه ماظن ليغشت يناجم هبشي سكنوي ، همدختسي ىلع قاطن عسوا ومدقم تامدخ تنرتنإلا ، يف لولح ةلماش
ةمظنوأ ةنمضم ، امنيوأ نوكت ةيقوثوملا دض ةزهجأ رتويبمكلا ذات ةيمهأ ى.وصق FreeBSD وه ةجيتن ام برقي نم ةثالث
دوقع نم ريوطتلا رمتسملا ثحبلوا .لقصلوا خيرات FreeBSD أدبي يف ماع 1979 ، عم BSD [23 .[
III.5 ةينب ةكبشلا :ةيلوألا

يف ةيادب انعورشم انيدل عيمج تالآ ةكرشلا ةلصتم ىلع ةكبش ةدحوا ىلإ دح ام لعجي ةكبشلا ةضرع ديدعلل نم تامجه
ةكبشلا ، ةيناكموإ لوصولا ىلإ تالآلا يتلا يوتحت ىلع تامولعم ةمهم دةدهم هذهو يه ةكبشلا يتلا اهحرتقا Algérie
télécom.
حضوي اذه لكشلا هذه :ةينبلا
































لكشلا -ثلاثلا3: ةينب ةكبشلا ةيلوألا







47

66. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

دعب انثحب نع ءاطخأ ،ةكبشلا انجتنتسا أن انتكبش ةضرع ديدعلل نم تاقافخإلا نمو نيب هذه لكاشملا :انيدل
​
​فئاوظ ةيفصت ودةدحم .ةيساسوأ


​
​لا دجوي جهن إدارة لاصتا :تنرتنإ لا دجوي ةنازوم ليمحت طابتار WAN أو وزاجت لشف رفوت EWANF .يلاع


​
​يتأت ةكبشلا يف ةينب .ةحطسم لا دجوي ميسقت يلعف أو ميسقت ةكبش ل.اصتالا يف ةلاح م،احتقالا نوكيس ىدل
ليخدلا ةيناكمإ لوصولا ىلإ عيمج تالاصتالا تاطحمو ،ةكبشلا امب يف كلذ يف قطانملا رثكألا .ةيساسح

​
​ةكبش ريغ ةيفصتلا نيب تاكبشلا ةفلتخملا يلاتلابو ةطبارتم ريغو نمأ دماخ .بيولا

​
​ لوصولا يجراخلا ىلإ .ةكبشلا


​
​ ءوس إدارة امدختسا تنرتنإلا


​
​ ءطب فشكلا نع تالواحم ةيوستلا تاكاهتنالوا ةلمتحملا ةطشنألوا رة.اضلا

​
​طسوتم مكحتلا يف تاقفدتلا اردةولا درة.اصلوا


​
​ اندقف تانايبلا ءانثأ ل.اسرإلا


​
​متي فشكلا نع تامدخلا ايجولوبوط ةكبشلا .ةيلخادلا


​
​ةكبشلا يه ةيحض ةدعل ت.امجه


انعنصم نيمأتل اهتاكبش ةماقوا ةقطنملا دةرجملا نم حالسلا يتلا فوس يوتحت ىلع عيمج تالآلا لوصولل نع ،دعب نم
ثيح نمألا اذهو ينعي اضيأ هنأ يف ةلاح لصوتلا ىلإ لح طسو نم ةدحوا نم تامدخلا يف ةقطنملا دةرجملا نم ح،السلا
نإف ةنصارقلا مهيدل طقف لوصولا ىلإ تالآ ةقطنملا دةرجملا نم حالسلا سيلو ىلإ ةكبشلا .ةيلحملا ةكبشو ةيلحم ىرخأ
دارةإلل ةيلخادلا .ةكرشلل

67. III.6 PfSense تيبثتلا يساسألا نيوكتلاو ىلع VMware:

III.6.1 تيبثتلا يد PfSense :

-​ ءاشنإ زاهج ي:رهاظ

نحن ءاشنإ زاهج يرهاظلا يف VMware عم تافصاوملا :ةيلاتلا








48

68. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا





































لكشلا -ثلاثلا4: زاهجلا يضارتفالا

لبق ءدب ،تيبثتلا بجي أن نوكي زاهجلا ازهجم ثالثب تاقاطب ةكبش ىلع .لقألا اذهل وعرشملا فوس مدختسن ثالث
تاهجوا E3 تاقاطب :Fةكبشلا
​
​WAN (VMnet1 :F ىتح نكمتن نم لاصتالا .تنرتنإلاب


​
​LAN (VMnet2 :F رةابع ةكبشلا .ةيلحملا


​
​DMZ(VMnet3 :F رةابع ىلإ ةكبش ةقطنملا دةرجملا نم ح.السلا



الؤسلا ولألا يذلا ههجاون ءانثأ تيبثتلا :وه






بيجن عم ن FالE اننأل نل جاتحت vlans.

بلطي PfSense نييعت لك ةهجوا انهE em0 أو em1 أو em2F ىلإ ةهجوا WAN أو ىلإ LAN أو DMZ.






49

69. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

درجمب اءرجإ ت،انييعتلا فشكي PfSense ايئاقلت تالوحم ةكبشلا ة،رفوتملا مث متي نييعت انونع IP لكل ،ةهجوا
ءانثتساب ةهجوا WAN يتلا ىقلتت انونع IP ةطساوب DHCP.








لكشلا -ثلاثلا5: PfSense: نييعت ةهجوا WAN ةكبشو ةيلحم وDMZ

درجمبو لامتكا تيبثتلا يف نوكيس اذه ضرعلا لpfsense :




























لكشلا -ثلاثلا6: لامتكا بيكرت Pfsense

متي نييعت نيوانع IP تاهجوا LAN و DMZ نم لبق انسفنأ نع قيرط رايتخا رايخلا 2 EWAN@IP ةنيعملا
نم لبق مقلم DHCP @LAN و DMZ ةنيعملا لكشب .Fتباث
ولدجلا نيوانعلا بقعت يف اذه وعرشملا امك :يلي

وسيس.ر @ س. وسير عانق @ ثبلا رهابع

lan 192.168.0.0 /24 192.168.0.255 192.168.0.1

ةقطنملا
دةرجملا نم
حالسلا 192.168.2.0 /24 192.168.2.255 192.168.2.1




ولدجلا ثلاثلا -2: ولدج نيوانعلا

50

70. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

لاصتالل ةهجاوب بيو نيوكت PfSense مدختسن انونع IP ةهجاول ةكبشلا :ةيلحملا https://192.168.0.1.

رهظت هذه :ةحفصلا























لكشلا -ثلاثلا7: ةحفص فيرعت PfSense

ول نيجزو YYUsername / ةملك رسلا [[ مدق واةاسملا défaut est <<admin / PfSense .[[

III.6.2 نيوكتلا يساسألا ل PfSense:

رهظي لكشلا يلاتلا ةهجوا بيو ةحفصلا ةيسيئرلا PfSense دعب نيوكتلا :يساسألا



























51

71. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا















































لكشلا -ثلاثلا8: ةهجوا بيو ةحفصلا ةيسيئرلا ل PfSense دعب نيوكتلا يساسألا

رهظي لكشلا يلاتلا ةهجوا بيو نيوكتل مقلملا م:اعلا




















52

72. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا





















































لكشلا -ثلاثلا9: ةهجوا بيولا ةئيهتلل ةماعلا دماخلل

مسا :فيضملا مسا .فيضملا

ل:اجملا لاجملا إذا مت هسيسأت ،لعفلاب الوإ اننإف كرتن رايخلا .يضارتفالا

مقلم DNS يساسألا :FيوناثلاE انونعلا يساسألا FيوناثلاE مقلمل DNS يف

امدختسا مدختسنE لجوج مقلم DNS: 8.8.8.8 .F

انه نلعن دماخ ةعاسلا يتلا بجي انيلع ،ةنمازم ايضارتفا وه 0.pfsence.pool.ntp.org هكرتنE .Fايضارتفا




53

73. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

درجمب ءاهتنالا نم تيبثتلا نيوكتلوا يساسألا ل PfSense ، لقتنن ىلإ ميسقت انتكبش ءاشنإل نيتكبش نيتيعرف ELAN و
DMZF ءانثأ روصت ةينب انتكبش لبق دعبو اذه ميسقتلا ، مث لقتنن ىلإ نيوكت ةيفصت ةكبشلا FدعاوقلاE يتلا حمست انل نيمأتب
انتكبش لكشب .لضفأ
III.7 ةرامعلا ةنمآلا

ميمصتل رةامعلا ةنمآلا انيدل انمدختسا ةدع ميهافم اننأ فوس سبتقأ يف ،ةيعرفلا الضف نع .اهتافيرعت

III.7.1 ةقطنملا ةدرجملا نم حالسلا

ةقطنملا ةعوزنملا حالسلا EDMZF يه ةكبش ةيعرف متي اهلصف نع ةكبشلا ةيلحملا اهلزعو اهنع نمو تنرتنإلا أوE ةكبش
Fىرخأ ةطساوب اردج .ةيامح يوتحت هذه ةكبشلا ةيعرفلا ىلع ةزهجألا يتلا نكمي لوصولا اهيلإ نم .تنرتنإلا

III.7.2 رادج :ةيامحلا


اردج ةيامحلا وه رصنع نم رصانع ةكبش رتويبمكلا أو جماربلا أو ةزهجألا أو ،امهيلك يذلا هل ةفيوظ نيمأت ةكبش نم
لالخ فيرعت تالاصتالا حرصملا اهب أو رة.وظحملا

اردج ةيامحلا لعجي نم نكمملا طبرل 2 تاكبش أوE Fرثكأ نم تايوتسم ةفلتخم نم نمألا ىلعE ليبس ل:اثملا تنرتنإلا
ةكبشلوا ةيلخادلا .Fةكرشلل موقي اردج ةيامحلا وردب نامأ نم لالخ مكحتلا يف تاقفدت تانايبلا يتلا رمت هربع لاخدإلاE أو
.Fاجرخإلا يلاتلابو هنإف لعجي نم نكمملا ةيفصت تالاصتالا اهليلحتو اريخوأ حيرصتلا اهب أو اهضفر اقفو دعاوقل نمألا
لومعملا .اهب
III.7.2.1 ليغشت ماظن رادج :ةيامحلا


يوتحي ماظن اردج ةيامحلا ىلع ةعومجم نم دعاوقلا ةفرعملا اقبسم يتلا حمست ]24:[


حامسلا ل;اصتالاب

رظح لاصتالا ؛FضفرE

ضفر بلط لاصتالا دون مالعإ لسرملا .FتالفإE




54

74. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

متي امدختسا ةفاك هذه دعاوقلا قيبطتل بولسأ ةيفصت دمتعي ىلع جهن نامألا دمتعملا نم لبق ن.ايكلا دةاع ام نوكي كانه
ناعون نم جهن ن:امألا

أو أن ذنأت طقف تالاصتالا يتلا مت حيرصتلا :ةحارص

أو عنمل تالدابتلا يتلا مت اهرظح .ةحارص


ةيفصت مزح ةطيسب


لمعي ماظن اردج ةيامحلا ىلع أدبم ةيفصت مزحلا ةطيسبلا ةيفصتE يميدع .Fةيسنجلا وهو للحي رؤوس لك ةمزح تانايب
ططخمE Fتانايب متي اهلدابت نيب زاهج ىلع ةكبشلا ةيلخادلا زاهجو .يجراخ

ا،ذكهو مزح تانايبلا ةلدابتملا نيب زاهج ىلع ةكبش لاصتالا ةيجراخلا زاهجو ىلع ةكبشلا ةيلخادلا رمت ربع اردج ةيامحلا
اهلو رؤوس ،ةيلاتلا اهليلحت لكشب يجهنم ةطساوب اردج :ةيامحلا

انونع IP زاهجل ل؛اسرإلا

انونع IP زاهجل ل؛ابقتسالا

عون ةمزحلا ETCP، UDP، Fخلإ

مقر ذفنملا :ريكذتE ذفنملا وه مقر نرتقم ةمدخب ةكبش أو .Fقيبطت


متي امدختسا نيوانع IP ةنمضملا يف مزحلا ديدحتل زاهج لاسرإلا زاهجلوا ف،دهلا امنيب يطعي عون ةمزحلا مقور ذفنملا
ارشؤم ىلع عون ةمدخلا .ةمدختسملا

اندعاست دعاوق ةيفصتلا هذه اريثك ىلع نيمأت انتكبش ةيلحملا دض تاقارتخالا نع دعب نع قيرط ةيفصت عيمج تاقفدت
ت.الاصتالا

III.7.3 تافرعم :


يمسنو IDS ماظنE فشك Fللستلا ةيلآ عمتست ىلإ ةكرح وررم ةكبشلا ةقيرطب ةيفخ نم لجأ فشكلا نع ةطشنألا ريغ
ةيعيبطلا أو ةهوبشملا يلاتلابو حامسلا ذاختاب اءرجإ يئاقو نأشب رطاخم م.احتقالا

كانه ناتلئاع ناتيسيئر ناتزيمتم نم IDS [25 :[


55

75. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

N-IDS ةكبشE ةدنتسملا ىلإ ماظن فشكلا نع ،Fللستلا اهنإف رفوت نمألا ىلع ىوتسم .ةكبشلا

H-IDS ماظنE فشكلا نع للستلا مئاقلا ىلع ،Fفيضملا اهنأ نمضت نمألا ىلع ىوتسم .فيضملا


III.8 ةينب ةكبشلا :ةيئاهنلا

حضوي لكشلا يلاتلا ةينب انتكبش ةمسقملا ىلإ نيتكبش نيتيعرف ELAN - DMZF اردجو ةيامح متي هعضو نيب نيتاه
نيتكبشلا نيتيعرفلا ةكبشو WAN يتلا حمست انل لوصولاب ىلإ .تنرتنإلا لحلو لكاشملا يتلا تركذ يف لكشلا قباسلا مدقن
لولحلا :ةيلاتلا
​
​ امدختساب PfSence تنسحت ةفيوظ ةيفصتلا لكشب ظ.وحلم



​
​ دوجو ةسايس إدارة لاصتا :تنرتنإلاب ةنازوم ليمحتلا طبوارل WAN لشفلوا يف WAN رفوتE ،Fيلاع كلوذ لضفب
PfSence.



​
​مت ميسقت ةكبشلا ىلإ ةكبشلا ةيعرفلا ، الو نكمي للستملل لوصولا ىلإ ةكبشلا اذهو كورتم ل DMZ يتلا نمؤت ةكبشلا دض
.تاقارتخالا


​
​12 - مدقت ةقطنملا دةرجملا نم حالسلا تامدخ ةينمأ يه امك :يلي



نيمأت دماخ .بيولا

ةيفصت ةكبش لاصتالا نيب تاكبشلا ةفلتخملا يلاتلابو .ةطبارتم

ليحرت تامقلملا يف ةقطنملا دةرجملا نم حالسلا ةجلاعمل ةكرح وررملا .ةيجراخل/اةيلخادلا

​
​رفوي PfSense إدارة لضفأ امدختسال .تنرتنإلا

76. ​
​فشكلا نع ةطشنألا رة:اضلا للحي طاشن ةكبشلا ةكرحE Fوررملا كلذكو ماظنلا فشكلل نع طامنأ موجهلا ةلجسملا يف
لجسلا يلخادلا نم لالخ ماظن فشكلا نع اقرتخا IDS عنمو اقرتخا IPS.


​
​ ةرطيسلا ةلماكلا ىلع تاقفدتلا اردةولا درةاصلوا نم لبق PfSense.










56

77. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

​
​ امدختسا ريفشتلا تايلوآ عيقوتلا حمسي طقف ملتسملل عوجرلاب ىلإ تانايبلا ةلدابتملا FةيرسلاE هنوأ لا نكمي ليدعت هذه
تانايبلا ءانثأ اهلقن ؛FلماكتلاE



​
​ تامدخلا ةماعلا ادموخو ليحرتلا EDMZsF ءافخإل تامدخلا ايجولوبوط ةكبشلا .ةيلخادلا



​
​ ماظن فشكلا نع للستلا IDS عقوتت :تامجهلا عنم موجه نم ةيادبلا اذهو ايرظن صحف عيمج مزحلا ةدراولا وأ ةرداصلا
ضرعو لك ةلماعم يف قايس تاثداحم ةكبشلا يتلا قبست وأ .عبتت



































لكشلا -ثلاثلا10: سدنهم ةكبشلا يئاهنلا

78. درجمب أن حبصت ةكبشلا ةزهاج لقتنن ىلإ نيوكت اردج ةيامحلا اهنأل ةوطخلا رثكألا .ةيمهأ درجمب لاصتالا ةهجاوب
بيو PfSense ىلع 192.168.0.1 أدبن يف اددعإ دعاوق ةيفصتلا دةدحملا لكل ةهجوا اردج ةيامح ، كلذل قبطنت لك
ةدعاق ةقبطم ىلع ىدحإ تاهجاولا نينثا اضيأ ىلع ةكبشلا ةيلحملا اهلمكأب ةلصتملا هذهب .ةهجاولا


57

79. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

​
​ةهجوا ةكبشلا :ةيلحملا نيبي انل لكشلا يلاتلا ةمئاق دعاوقلا ةطبترملا ةهجاوب ةكبشلا ةيلحملا























لكشلا -ثلاثلا11: ةمئاق دعاوقلا ةطبترملا ةهجاوب ةكبشلا ةيلحملا




ظحال هنأ يف لكشلا كانه 3 دعاوق ةهجاول LAN:
​
​دعاوقلا ىلوألا يه ةهجوا بيو نيوكتل دماخ PfSense.


​
​دعاوقلا ةيناثلا يه رظح تابلطلا نم ةكبش WAN


​
​دعاوقلا ةثلاثلا يه حامسلل ةكبشلل ةيلحملا عيمجل ت.اكبشلا



​
​ةهجوا ةقطنملا دةرجملا نم ح:السلا نيبي انل لكشلا يلاتلا ةمئاق دعاوقلا ةطبترملا ةهجاوب ةقطنملا دةرجملا
نم حالسلا

80. لكشلا ثلاثلا -12: ةمئاق دعاوقلا ةطبترملا ةهجاولاب ةصاخلا ةلاكولاب دةرجملا نم حالسلا




58

81. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

ظحال هنأ دجوي يف لكشلا 3 دعاوق ةهجاول ةقطنملا دةرجملا نم ح:السلا

​
​ ةدعاقلا ىلوألا يه حامسلا قفدتلل دماقلا نم WAN لوصولاب ىلإ ةقطنملا دةرجملا نم ح.السلا


​
​دعاوقلا ةيناثلا يه حامسلا قفدتلل دماقلا نم ةكبش LAN لوصولاب ىلإ ةقطنملا دةرجملا نم ح.السلا


​
​ ةدعاقلوا ةثلاثلا يه عنم قفدتلا نم ةقطنملا دةرجملا نم حالسلا ىلإ ةكبشلا ةيلحملا امم لاح دون لوصو ليخد
يف ةقطنملا دةرجملا نم حالسلا ىلإ ةكبشلا .ةيلحملا


​
​ةهجوا WAN مل عضن أي .دعاوق


ديزمل نم نمألا يف انتكبش ةيلحملا انعضو ماظن فشكلا نع للستلا وهو ماظن ةياقولا / ةيامحلا دض ت،اقارتخالا افرتعالوا
راتاشإلوا نم ت.اقارتخالا

PfSense مدقي انل ةدع اتدحو ةيفاضإ لثم Nmap حسملل يئوضلا ، Snort فشكلل نع ...للستلا خلا ، اهتفاضإل درجم
تيبثت ةمزح ةلباقملا لكل ة.دحو

دعب تيبثت ةدحو Snort (IDSF ، لقتنن ىلإ نيوكت ريخألا عامتسالل ىلإ اددعلا ىلع ةهجوا LAN

حضوي لكشلا يلاتلا اداتدعإ نيوكتلا ةدحول snort.





























59

82. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا















































لكشلا -ثلاثلا13: تاملعم نيوكت ةدحو Snort

رهظي اذه لكشلا تاملعملا ةيئاهنلا Snort ةفاضإلاب ىلإ أزرار ءدب ليغشت دةاع/إ ليغشت فاقيوإ هذه ةدحولا .ةيطمنلا


















60

83. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا




















لكشلا -ثلاثلا14: تاملعم وأزرار ريخشلا ةيئاهنلا

دةاعء/إدب فاقي/إليغشت

III.9 رابتخا لحلا حرتقملا

III.9.1 تاودأ رابتخالا ةمدختسملا

III.9.1.1 Nmap

Nmap وه حسم ذفنم يناجم مت ؤهاشنإ ةطساوب Fyodor هعيزوتو نم لبق Insecure.org. يهو ةممصم فشكلل نع
ذفانملا ،ةحوتفملا ديدحتو تامدخلا ،ةفاضتسملا لوصحلوا ىلع تامولعم لوح ماظن ليغشتلا زاهجل رتويبمك ديعب ]26.[

نم وريرضلا أن نوكي كلذ لبق ةمجاهم أي زاهج ىلع ةكبشلا نم وريرضلا أن نوكي دحلا ىندألا نم تامولعملا ىلع
اذه زاهجلا لثم ذفانملا ةحوتفم نوكيل ثيح ذيفنتل موجهلا أو تامولعم نع اردصإ ماظن ليغشتلا نمو مث ةيرؤ طاقن فعضلا
ةينمألا ةلصتملا اذهب ماظنلا اهلالغتسوا اقرتخال اذه م.اظنلا
يف انتلاح انمدختسا ةلآ EKALI LINUXF ىلع ةكبش ةقطنملا دةرجملا نم حالسلا ةاكاحمل موجه ىلع زاهج
EWINDOWS 7 Fةيلاوملا يتلا يه ىلع ةكبشلا .ةيلحملا

III.9.1.2زميات :سكنيل

يلاك سكنيل وه عيزوت ونج / سكنيل ردص يف 13 رسام 2013، داانتسا ىلإ ن.ايبد ىلوت عيزوتلا نم كاب اك.رت فدهلا نم
يلاك سكنيل وه ريفوت عيزوتلا يذلا عمجي نيب عيمج دواتألا ةمزاللا رابتخال نمألا ماظنل تامولعملا ، امب يف كلذ رابتخا
اقرتخالا ]27.[



61

84. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

III.9.2 رابتخا صحفلا لبق دعبو :نيوكتلا























































لكشلا -ثلاثلا15: رابتخا حسملا يئوضلا لبق نيمأت












62

85. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا























































لكشلا -ثلاثلا15: حسم ةعومجم رابتخالا لبق نيمأت




رهظي اذه لكشلا ةيادب حسملا يئوضلا عم Nmap نم يلاك سكنيل ىلإ زاهج وزدنيو 7 يذلا وه يف ةكبشلا ةيلحملا
E192.168.0.2 .F

ظحالن أن متي عمج ريثكلا نم تامولعملا نم لبق Nmap يهو ذفانملا ةحوتفملا ىلع زاهجلا فدهتسملا ةخسنلوا ةقيقدلا نم
ماظن ليغشتلا زاهجلل فدهتسملا

63

86. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

يذلا طسبي تامجهلا دعب كلذ نم لبق ،ةنصارقلا دقو مت اذه رابتخالا لبق نيوكت اردج ةيامحلا انيدل امم كرتي ريثكلا نم
ةيناكمإ ركاهلل لوصولل ىلإ ةكبشلا ةرطيسلوا ىلع ت.الآلا

دعب نيوكت اردج ةيامحلا انيدل ظحالن أن اذه عونلا نم حسملا متي هرظح نم لبق اردج ةيامحلا يذلا عنم نم عمج تامولعملا
ىلع زاهجلا فدهتسملا لهاجتو ىتح دوجو اذه زاهجلا ىلع ةكبشلا انونعE IPF






































لكشلا -ثلاثلا16: رابتخا حسملا يئوضلا دعب نيمأت




رهظي اذه لكشلا سفن رمألا Nmap نم kali linux ىلإ زاهج فدهلا Windows 7 نكلو دعب نيوكت اردج .ةيامحلا امك
لاقي لبق زاهجلا مجاهملا فوس لهاجتت ىتح دوجو اذه زاهجلا ارظن ةباجتسالل ةرطؤمE نوللاب Fيلاقتربلا نم Nmap يذلا
صني ىلع هنأ لا متي ليغشت أي زاهج لمحي انونع IP 192.168.0.2.





64

87. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

كلذل انحجن يف رظح رمألا nmap يذلا مدختسي تالوكوتورب دةدعتم عمجل تامولعم لوح فيضملا ف.دهلا

III.9.3 رابتخا لاصتالا نيب تاكبشلا لبق دعبو نيوكت رادج :ةيامحلا

انه فوس رهظن لصاوتلا ديجلا نيب تاكبشلا ةفلتخملا انتكرشل لوصولوا ىلإ .تنرتنإلا

​
​WAN

ةقطنملا دةرجملا نم حالسلا



























لكشلا -ثلاثلا17: رابتخا لاصتالا نم تنرتنإلا ىلإ ةكبش ةقطنملا دةرجملا نم حالسلا

حضوي اذه لكشلا أن ةزهجألا نكمي لوصولا ىلإ تامقلملا دةوجوملا ىلع ةقطنملا دةرجملا نم ح.السلا




















65

88. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

​
​LAN

ةقطنملا دةرجملا نم حالسلا































لكشلا -ثلاثلا18: رابتخا لاصتالا نم ةكبشلا ةيلحملا ىلإ ةقطنملا دةرجملا نم حالسلا

رهظي اذه لكشلا أن ةزهجألا دةوجوملا ىلع LAN إدارة لوصولا ىلإ تامقلم دةوجوملا ىلع ةقطنملا دةرجملا نم ح.السلا

​
​ةكبش LAN

WAN



























لكشلا -ثلاثلا19: رابتخا لاصتالا نم ةكبشلا ةيلحملا ىلإ ةكبش لاصتالا ةعساولا

66

89. لصفلا ثلاثلا : كاردإ قيقحتو ةنمآلاةرامعلا

حضوي اذه لكشلا أن ةزهجألا دةوجوملا ىلع ةكبشلا ةيلحملا نكمي لوصولا ىلإ تنرتنإلا وأن مقلم DNS نيوكت ديج نأل
اذه مالعتسالا الأو ءاعدتساب مقلم DNS يقلتل IP مقلم UMMTO نمو مث رابتخا انلاصتا اذهب .مقلملا

​
​ةقطنملا
ةدرجملا نم
حالسلا  LAN
































لكشلا -ثلاثلا20: رابتخا لاصتالا نم ةقطنملا دةرجملا نم حالسلا ىلإ ةكبشلا ةيلحملا

حضوي اذه لكشلا أن ةزهجألا يتلا للستت ىلإ DZM لا اهنكمي لوصولا ىلإ ةكبشلا ةيلحملا ةكرشلل فيضمE ةهجولا ريغ
لباق .Fلوصولل




III.10 ةشقانم :

يف اذه لصفلا فصو ليلحت ميمصتو اردج ةيامحلا PfSense يتلا تئشنأ ، حرشو اتوطخلا ةفلتخملا هبيكرتل هنيوكتو
يساسألا هدعاوقو ، مث انربتخا اضيأ ققحتلوا نم انميمصت قيقحتو ، نم تاطقل ةشاشلا يتلا اهانققح ظحالن أن انتيرظن
انتجاحو قفاوتي لكشب ديج عم ام هانققح ىتح ققحتن نم ةحص .اننيوكت




67

90. جاتنتسا



لمعلا يذلا هانمدق يف اذه زجوملا نوكتي يف ماقملا ولألا نم ةسدرا بويعلا ةينمألا ةكبشل زكرم CAH يف Algérie
Télécom. تحمس انل هذه ةسرادلا احرتقاب ةينب ةديدج دنتسي اهنمأ ىلإ امدختسا اردج ةيامح حوتفم ردصملا وهو
Pfsence. نم لجأ راهإظ ةيقوثوم انلح ، انمق ةاكاحمب ةينب ةكبشلا ةنمآلا امدختساب لك نم أدوات GNS3 و VmWare.
ولألا طيطختل ةينب ةكبشلا يناثلوا ةاكاحمل اتدعملا ةفلتخملا يتلا فلأتت نم هذه .ةينبلا


دنتسيو ةينب ةنمآ ىلع امدختسا اردج ةيامح ءاشنوإ ةقطنملا دةرجملا نم ح.السلا يف نيوكت اردج ،ةيامحلا انمدختسا
Pfsence مايقلل هيجوتب مزحلا .اهتيفصتو


دكؤتو راتابتخالا يتلا تيرجأ أن لحلا ينمألا حرتقملا ض.رم ةفاضإلاب ىلإ ،كلذ حضوت تايناكمإ نيوكتلا ةفلتخملا يتلا
اهرفوت Pfsence أن راندج ةيامحلا اهيدل راتدق امدختسا دةدعتم دق فلتخت بسح ةكبشلا يتلا تمت .اهتسدرا


اذه لمعلا فوس بسكت رثكأ ةرم ةدحوا متي رابتخا اردج ةيامحلا ىلع ةكبشلا ةيلعفلا زكرملل CAH. نم ثيح ت؛اعقوتلا
ذيفنت تافاضإلا يتلا لهست إدارة فرعم Snort لثم SortSam وهو جمانربلا دعاسملا نم Snort يذلا لمعي عم :نيأزج
جمانربلا دعاسملا ريخشل ليكو يكذ لمعي ةمدخك ىلع اردج .ةيامحلا حمسي كل رظحب نيوانع IP ىلع اردج ةيامحلا نع
قيرط ليلحت تاهيبنتلا يتلا اهراثأ Snort رابخوإ ءالكو SnortSam نيوانعلاب يتلا اهنومدقي ىلإ اردج ةيامحلا نم لجأ
.اهرظح



















68

91. ايفارغويلبب





]1[​ ب. ف. ي،وفينوب روك" دي يتيروكيس "،كيتامروفنإ ةعماج ج،وميل 2012.

]2[​ س. ،ىتوانريغ " Sécurité ،تنرتنإلا يجيتارتس ايجولنكتو " ، دوندو ، سيراب ، 2000.

]3[​ ناج اوسنارف وليب ناجو بيليف ي.اب نمأ .رتويبمكلا3 ةعبطلا ،ةثلاثلا د،وندو سيراب 2013.

]4[​V. REMAZEILLES، ال" sécurité دي réseaux avec "،وكسيس ةعبطلا ENI، 2009.

]5[​C. LLORENS, L. LEVIER, D. VALOIS, " ولبات دي ردوب دي لا sécurité réseau ",
ةعبطلا 2, Eyrolles, ,سيراب 2006.

]6[​ ج. ،دنالليإ ن. ،يكسداو ك. ،يكسنيشتروك يتيروكيس" "،كيتامروفنإ سلجملا ينطولا ،ةمواقملل
رياربفط/ابش 2005.

]7[​أ. ،يجانوتلأ ءاشن"إ ةكبش ةنمآ تحت "،سكنيل ةعماج دولك



]8[​ج. رج:وجسيد نمأ ،ةكبشلا ةعبطلا ةثلاثلا د،وندو 2012

]9[​http://www.linux-france.org ACL رخآ لوصو ويلوي 2018.

]10[​ س. -ىتوانريغ ،يله يتيروكيس كيتامروفنإ و ،وسير د،وندو ،سيراب 2011.

]11[​ :اج BUCHMANN، ةمدقم يف ،ريفشتلا ةعبطلا ةيناثلا د،وندو 2006.

]12[ : http: // www-igm.univ-mlv.fr​vlan ‍عونرخآ‍ لوصو ربمتبس​2018.

]13[​ أ. ن،وكراام ب. نوجيرباف " Les Firewalls - لا يتيروكيس دي "وسير ، ول،ريآ 1999

]14[​https://wapiti.telecom.lille.fr/commun/ens/peda/options/st/rio/pub/exposes/exposesrio

2000كيلب/ 20Lammari/site/firewall/fontionnement.html.

]15[​M.M. PRONZATO، هيل" راندج "،ةيامحلا يسدنهم ةنسلا ةثلاثلا يف مولع رتويبمكلا ت،اكبشلوا
2000، IN : www.igm.univ-mlv.fr

]16[ http:// firewalls.chez.com/chapitre2.html: اردج ،ةيامحلا ةينقت .ةيامح

92. ]17[​http://www.futura-sciences.com/magazines/high-tech/infos/dico/d/ اردج ةيامح
تنرتنإلا474، E2018 .F

]18[​https://saboursecurity.wordpress.com/20/08/2018 ضعب لولح اردج ةيامحلا ةحوتفم
ر/:دصملا ضعب لولح اردج ةيامحلا ةحوتفم ردصملا

]19[​ينوتنأ و،زناتسوك نايمدا ت،اليرغ نايليل ا.وكنارفيل ةسدرا تامدخلا ةيسيئرلا يتلا اهمدقت PfSense. 2009.
:يف ftp://ftp.udg.co.cu/pub/others/pfsense٪20firewall/PFsense.pdf

]20[​http://www.formations-virtualisation.fr/vmware-definition-vmware.php: فيرعت
VMware

]21[​ليعامسإ اوي.دشرا PFSense يرف يب يب .يس تاكبشلا ةيسدنهلا تالاصتالوا اسنا ،شكارم 2013. :يف
http://fr.slideshare.net/ISMAILRACHDAOUI/installation-et-configuration-de-pfsense

]22[​ ضرع gns3. http://www.gns3.net 2018.

]23[​لكيام- .و ساكول ليلدلا لماكلا ل FreeBSD. يف
http://www.pearson.fr/resources/titles/27440100468110/extras/introduction.pdf
(2008F

]24[​ ناج اوسنارف :هييتنبراك نمأ رتويبمكلا يف لامعألا ةيراجتلا ة.ريغصلا ةعبطلا ،ةيناثلا ةعبطلا قوقح عبطلا
رشنلوا ENI- ربمسيد 2012.

]25[​http://memoireonline.com ةزمح ي.وغ ةعماج جايم اريتنيك – سويرولاكب يف مولع بساحلا يلآلا
تاكبشلوا 2010

]26[​https://memoireonline.com، فاتسوغ روه.ولاوك ةعماج يدنواي I - ريتسجام فرتحم يف
تاكبشلا تاقيبطتو طئاسولا دةدعتملا 2008

]27[​http://fr.docs.kali.org/introduction-fr/quel-est-kali-linux ربمتبس 2018

93. تحبصأ راندج ةيامحلا ةيبعش ادج دواتأك ةينمأ ت.اكبشلل رفوي اردج ةيامحلا ةيامح ماظنلا ةكبشل ةيلخدا ،
دض ددع نم تاقارتخالا نم رجاخلا ، كلوذ لضفب تاينقت ةيفصتلا ةعيرسلا .ةيكذلوا


فدهلوا نم اذه لمعلا وه ذيفنت اردج ةيامح حوتفم ر.دصملا PfSense .لحك رفوي اردج ةيامحلا اذه
ةعومجم نم اتزيملا لثم NAT و DHCP,.....etc،
يتلا انفضأ تافاضإلا يتلا لهست إدارة فرعم Snort لثم SortSam وهو جمانربلا دعاسملا نم Snort يذلا لمعي عم
:نيأزج جمانربلا دعاسملا ريخشل ليكو يكذ لمعي ةمدخك ىلع اردج .ةيامحلا حمسي كل رظحب نيوانع IP ىلع اردج
ةيامحلا نع قيرط ليلحت تاهيبنتلا يتلا اهراثأ Snort رابخوإ ءالكو SnortSam نيوانعلاب يتلا اهنومدقي ىلإ اردج
ةيامحلا نم لجأ .اهرظح





تاملكلا :ةيسيئرلا رادج ،ةيامحلا نامأ ،ةكبشلا PfSense، DMZ، فرعم Snort، Nmap.