يحتاج المحول إلى نسخ احتياطي لتكوينه، أو يحتاج جهاز التوجيه إلى ملف برنامج ثابت - ويتحدث الجهاز فقط عبر TFTP. إليك إعداد Windows الكامل: أداة واحدة صغيرة مجانية لواجهة المستخدم الرسومية، ومجلد جذر نظيف واحد، وقاعدة جدار حماية واحدة، وأول عملية نقل ناجحة.
TFTP (بروتوكول نقل الملفات البسيط) هو بروتوكول نقل الملفات الصغير القديم الذي لا تزال أجهزة الشبكة تعتمد عليه. تستخدمها المحولات وأجهزة التوجيه وهواتف IP وأنظمة التمهيد PXE لأنها صغيرة بما يكفي للعيش داخل البرامج الثابتة للجهاز. إنه لا يحتوي على اسم مستخدم ولا كلمة مرور ولا تشفير - ولهذا السبب بالضبط ينتمي إلى شبكتك المحلية فقط، ويتم تشغيله للمهمة ثم يتم إيقاف تشغيله بعد ذلك. يقوم هذا الدليل بإعداد خادم GUI TFTP مجاني على جهاز كمبيوتر يعمل بنظام Windows، بنفس الطريقة الموضحة في الفيديو، وينتهي باختبار نقل حقيقي. الأدوات المجانية الشائعة في هذه الفئة - Tftpd64 وSolarWinds TFTP Server هي الأسماء الشائعة - تتبع جميعها نفس التخطيط أدناه، لذا تظل الخطوات صالحة أيًا كانت التي تستخدمها.
احتفظ بأربعة أشياء جاهزة. لا شيء هنا يكلف مالًا، وتخطي الخطوة هو ما يتسبب في فشل معظم عمليات النقل الأولى.
المجلد الجذر هو المجلد الوحيد الذي يمكن للخادم رؤيته. كل ملف يقوم الجهاز بتنزيله يجب أن يبقى فيه، وكل ملف يقوم الجهاز بتحميله سيستقر فيه. اجعلها قصيرة وبسيطة:
C:\TFTP-Root - تجنب المسارات والمسافات العميقة في الاسمقم بتثبيت أداة واجهة المستخدم الرسومية وافتح إعداداتها قبل بدء تشغيل الخادم. هناك إعدادان يقرران كل شيء تقريبًا:
192.168.1.10)، وليس محولًا افتراضيًا أو عنوان VPN - وهو سبب شائع جدًا لـ "تعذر على الجهاز الوصول إلى الخادم"ثم قم بتشغيل الخادم. يجب أن تتغير الحالة إلى التشغيل/الاستماع على منفذ UDP 69.
في المرة الأولى التي يتم فيها تشغيل الأداة، عادةً ما ينبثق جدار حماية Windows - اسمح به على الشبكات الخاصة. إذا لم تظهر أي نافذة منبثقة، أضف القاعدة يدويًا:
69تفصيل واحد صادق: يتصل الجهاز بالمنفذ 69، لكن الخادم يجيب من منفذ مؤقت جديد. على شبكة LAN واحدة بها جدار حماية Windows، يعمل هذا تلقائيًا. جدران الحماية الصارمة الخاصة بالشركة بين شبكتين فرعيتين هي المكان الذي تتوقف فيه عمليات نقل TFTP - إذا كانت هذه هي شبكتك، فقم بإجراء النقل من جهاز كمبيوتر على الشبكة الفرعية الخاصة بالجهاز.
لا تعلن النصر لأن الأداة فتحت. قم بالاختبار باستخدام المهمة الفعلية، أو باستخدام المهمة الحقيقية الأكثر أمانًا على الإطلاق — إجراء نسخ احتياطي لتكوين المحول. في المحول من فئة Cisco، يكون الأمر الموثق هو:
copy running-config tftp:192.168.1.10) واسم ملف مثل switch-config.cfgC:\TFTP-Root وافتحه — التكوين الحقيقي هو نص قابل للقراءةإذا لم يبدأ النقل مطلقًا، فاعمل من خلال سلم المهلة في دليل استكشاف الأخطاء وإصلاحها في هذه السلسلة بدلاً من تغيير الإعدادات بشكل عشوائي.
هذه الخطوة جزء من الإعداد وليست خطوة إضافية اختيارية. لا يحتوي TFTP على لا مصادقة: أثناء تشغيل الخادم، يمكن لأي شخص يمكنه الوصول إلى جهاز الكمبيوتر الخاص بك على الشبكة المحلية قراءة كل ملف في المجلد الجذر، وإذا كان مسموحًا بالكتابة، فيمكنه إسقاط الملفات فيه. تحتوي ملفات تكوين التبديل بشكل روتيني على تجزئات كلمة المرور وسلاسل SNMP.
يتم عرض الإعداد الكامل لخادم TFTP - التثبيت والمجلد الجذر وجدار الحماية والنقل المباشر - خطوة بخطوة في الفيديو.
▶️ Watch Full Videoنعم. أدوات واجهة المستخدم الرسومية المعروفة في هذه الفئة، مثل Tftpd64 وSolarWinds TFTP Server، مجانية، كما أن Windows نفسه لديه ميزة عميل TFTP اختيارية (يتم إيقاف تشغيله افتراضيًا وسطر الأوامر فقط). جانب الخادم هو ما تحتاجه الأجهزة، وأدوات واجهة المستخدم الرسومية المجانية تغطيه بالكامل لعمل الشبكة المحلية.
هذه هي الطريقة التي تم بها تصميم TFTP. يذهب الطلب الأول إلى UDP 69، ثم يرد الخادم من منفذ مؤقت جديد وتتم بقية عملية النقل هناك. تتعامل إعدادات LAN العادية مع هذا الأمر بشكل جيد؛ غالبًا ما تكسرها جدران الحماية الصارمة بين الشبكات الفرعية، ولهذا السبب فإن العادة الموثوقة هي تشغيل الخادم على نفس الشبكة الفرعية مثل الجهاز.
لا تعرض TFTP إلى الإنترنت - فهو لا يحتوي على تسجيل دخول ولا تشفير، لذلك يمكن لأي شخص قراءة تكوينات جهازك. عبر شبكة VPN الخاصة بك، ستعمل من الناحية الفنية على رابط موثوق به، ولكن بالنسبة لأي شيء حساس، تفضل SFTP. إن موطن TFTP الصادق عبارة عن شبكة محلية واحدة للبرامج الثابتة للجهاز ومهام التكوين.