تصميم وتنفيذ شبكة مؤسسية مؤمنة (Enterprise Secure Network) باستخدام Cisco Packet Tracer

قمت بتصميم وتنفيذ مشروع شبكة متكاملة لمحاكاة بيئة عمل حقيقية لمؤسسة متوسطة الحجم، مع التركيز بشكل أساسي على الجوانب الأمنية المتقدمة (Network Hardening) وضمان استمرارية الأعمال. أبرز المواصفات التقنية التي تم تنفيذها في المشروع: تأمين الوصول والإدارة: إعداد البروتوكولات الآمنة (SSH) مع تفعيل نظام AAA (RADIUS & TACACS+) لضمان التحكم الكامل في صلاحيات الوصول، بالإضافة إلى ضبط الـ Syslog وNTP للمراقبة والتدقيق الزمني. هندسة التوجيه (Routing): بناء شبكة تعتمد على بروتوكول OSPF مع تفعيل خاصية الـ Authentication لضمان أمن عملية التوجيه ومنع أي حقن لبيانات زائفة في الشبكة. الجدران النارية المتقدمة (ZPF): إعداد Zone-Based Policy Firewall على الـ Routers لتنظيم حركة المرور بين الـ DMZ والشبكات الداخلية والخارجية بدقة (Inspect & Drop). التحكم في الوصول (ACLs): تنفيذ Extended Access Control Lists متطورة لإدارة تدفق البيانات بين الـ VLANs المختلفة والخوادم المركزية (Servers Network). الربط الآمن (VPN): تنفيذ تقنية Site-to-Site IPsec VPN للربط المشفر بين الفروع (Router 6 & Router 7) لضمان خصوصية البيانات المنتقلة عبر الإنترنت. الإدارة السحابية والخدمات: إعداد الـ DHCP لخدمة الـ VLANs وضمان توزيع IPs بشكل آلي ومنظم. المخرجات: ملف المشروع بصيغة PKT. مخطط كامل للشبكة (Network Topology). توثيق للإعدادات البرمجية المستخدمة في كل جهاز.