شبکه کردن دو کامپیوتر؛ آموزش اتصال و اشتراک‌گذاری

سرعت اسمی کارت شبکه با سرعت واقعی انتقال فایل یکسان نیست. اتصال گیگابیتی از نظر نظری ظرفیت یک گیگابیت بر ثانیه دارد، اما پس از تبدیل بیت به بایت و کسر سربار پروتکل‌ها، حداکثر سرعت عملی آن معمولاً حدود ۱۱۰ تا ۱۱۸ مگابایت بر ثانیه است.

مشاهده عددی کمتر از این مقدار لزوماً به معنای خرابی شبکه نیست.

ابتدا باید سرعت لینک مذاکره‌شده را بررسی کرد. در وضعیت آداپتور شبکه ویندوز، مقدار Link Speed باید برای یک اتصال گیگابیتی برابر یک گیگابیت بر ثانیه باشد.

اگر این مقدار ۱۰۰ مگابیت نمایش داده شود، کابل نامناسب، سوکت آسیب‌دیده، اتصال ناقص زوج‌های سیم یا محدودیت یکی از کارت‌های شبکه محتمل‌ترین علت‌ها هستند.

رده کابل نیز اهمیت دارد، اما خرید کابل بسیار گران همیشه نتیجه بهتری ایجاد نمی‌کند. کابل Cat5e سالم برای شبکه گیگابیتی تا فاصله استاندارد کافی است. Cat6 در محیط‌های دارای نویز و برای مسیرهای سریع‌تر انتخاب مناسب‌تری محسوب می‌شود.

خم‌شدگی شدید، کانکتور بی‌کیفیت و عبور کابل کنار سیم برق می‌تواند پایداری اتصال را کاهش دهد.

دیسک ذخیره‌سازی اغلب گلوگاه پنهان انتقال است. یک هارددیسک مکانیکی قدیمی هنگام کپی هزاران فایل کوچک ممکن است بسیار کندتر از ظرفیت شبکه عمل کند. انتقال یک فایل بزرگ میان دو حافظه SSD معیار دقیق‌تری برای سنجش توان شبکه است.

مصرف پردازنده، آنتی‌ویروس و فشرده‌سازی هم‌زمان نیز می‌تواند نرخ کپی را محدود کند.

برای جدا کردن عملکرد شبکه از سرعت دیسک می‌توان از ابزارهایی مانند iPerf3 استفاده کرد. این ابزار داده آزمایشی را مستقیماً میان حافظه دو سیستم جابه‌جا می‌کند و توان خام TCP را نشان می‌دهد.

اگر نتیجه iPerf مناسب ولی کپی فایل کند باشد، مشکل بیشتر به دیسک، نرم‌افزار امنیتی یا تعداد زیاد فایل‌ها مربوط است.

ویژگی Jumbo Frames تنها زمانی مفید است که هر دو کارت شبکه و تمام تجهیزات میانی از یک MTU یکسان پشتیبانی کنند. فعال‌سازی یک‌طرفه آن می‌تواند باعث قطع‌های نامنظم یا افت کارایی شود.

برای یک شبکه ساده دوکامپیوتری، تنظیم پیش‌فرض MTU معمولاً پایدارتر است و بهینه‌سازی‌های تهاجمی سود محسوسی ایجاد نمی‌کنند.

برای ارزیابی نهایی، یک فایل چندگیگابایتی را چند بار منتقل کنید و میانگین سرعت را بسنجید. هم‌زمان وضعیت لینک، مصرف دیسک و پردازنده را در Task Manager زیر نظر بگیرید.

این روش مشخص می‌کند محدودیت از کابل، کارت شبکه، ذخیره‌ساز یا پردازش امنیتی ناشی می‌شود و از تعویض بی‌دلیل تجهیزات جلوگیری می‌کند.

در شبکه‌های ویندوزی، بیشتر دسترسی‌های پوشه‌ای از طریق پروتکل SMB انجام می‌شود. این پروتکل علاوه بر انتقال فایل، احراز هویت، قفل‌گذاری فایل، اعلان تغییرات و استفاده از چاپگرهای شبکه را مدیریت می‌کند.

شناخت همین لایه توضیح می‌دهد چرا گاهی یک پوشه دیده می‌شود، اما کاربر اجازه باز کردن یا ویرایش فایل‌های آن را ندارد.

نسخه‌های جدید ویندوز از SMB 3 استفاده می‌کنند که نسبت به نسخه‌های قدیمی سریع‌تر و امن‌تر است. SMB 1 منسوخ و در نصب‌های جدید معمولاً غیرفعال است، زیرا ضعف‌های امنیتی شناخته‌شده‌ای دارد.

فعال کردن SMB 1 فقط برای ارتباط با تجهیزات بسیار قدیمی توصیه می‌شود و بهتر است آن دستگاه در اولین فرصت ارتقا یا جایگزین شود.

دسترسی واقعی حاصل ترکیب دو سطح مجوز است: مجوز اشتراک و مجوز فایل‌سیستم NTFS. محدودکننده‌ترین نتیجه میان این دو اجرا می‌شود. ممکن است مجوز اشتراک اجازه ویرایش بدهد، اما NTFS کاربر را فقط مجاز به خواندن بداند.

برای مدیریت قابل‌پیش‌بینی، بهتر است دسترسی‌ها به حساب‌های مشخص داده شوند و از مجوز عمومی برای همه کاربران پرهیز شود.

ورود با حساب معتبر، رفتار شبکه را پایدارتر می‌کند. اگر در هر دو کامپیوتر حساب‌هایی با نام و گذرواژه یکسان وجود داشته باشد، ویندوز معمولاً بدون نمایش مکرر پنجره ورود ارتباط را برقرار می‌کند.

در محیط‌های کوچک نیز می‌توان اعتبارنامه مقصد را در Windows Credential Manager ذخیره کرد تا تغییر گذرواژه یا انتخاب حساب اشتباه بهتر مدیریت شود.

SMB برای فایل‌هایی که هم‌زمان توسط چند نفر باز می‌شوند از قفل‌گذاری استفاده می‌کند. برخی نرم‌افزارها فایل را به‌طور کامل قفل می‌کنند و برخی امکان خواندن هم‌زمان را می‌دهند. قطع ناگهانی ارتباط ممکن است فایل موقت یا قفل باقی بگذارد.

بهتر است اسناد حساس پیش از خاموش کردن سیستم بسته شوند و ویرایش هم‌زمان فقط با نرم‌افزارهای سازگار انجام گیرد.

در نسخه‌های مناسب ویندوز، SMB 3 قابلیت امضای پیام و رمزگذاری داده را نیز ارائه می‌دهد. رمزگذاری برای شبکه‌های غیرقابل‌اعتماد مفید است، اما می‌تواند مصرف پردازنده را افزایش دهد.

در یک ارتباط خصوصی و کوتاه، کنترل حساب‌ها و محدودسازی دسترسی اهمیت بیشتری دارد؛ در شبکه سازمانی باید سیاست رمزگذاری با الزامات امنیتی هماهنگ شود.

برای دسترسی مداوم، می‌توان پوشه مقصد را به‌عنوان Network Drive نگاشت کرد و یک حرف درایو به آن اختصاص داد. این روش کار با نرم‌افزارهایی را که مسیر شبکه‌ای را به‌خوبی نمی‌شناسند آسان می‌کند.

بااین‌حال، برنامه‌هایی مانند پایگاه داده یا نرم‌افزار حسابداری باید فقط در صورت پشتیبانی رسمی سازنده روی SMB اجرا شوند.

شبکه محلی به یکسان بودن سیستم‌عامل‌ها وابسته نیست. ویندوز، macOS و توزیع‌های لینوکس می‌توانند با استفاده از SMB به پوشه‌های یکدیگر دسترسی پیدا کنند. مهم‌ترین شرط، انتخاب یک پروتکل مشترک و تعریف حساب کاربری معتبر است.

این رویکرد از نصب ابزارهای ناشناخته یا ارسال فایل از طریق سرویس‌های اینترنتی جلوگیری می‌کند.

در macOS، گزینه File Sharing از بخش تنظیمات عمومی و Sharing فعال می‌شود. سپس می‌توان پوشه‌ها و کاربران مجاز را تعیین کرد و در بخش Options، اشتراک‌گذاری SMB را برای حساب موردنظر روشن نمود.

کاربر ویندوزی می‌تواند با نام میزبان مک یا نشانی محلی آن متصل شود و اعتبارنامه همان حساب macOS را وارد کند.

برای اتصال مک به رایانه ویندوزی، گزینه Connect to Server در Finder کاربرد دارد. نشانی مقصد با قالب SMB وارد می‌شود و پس از احراز هویت، پوشه مانند یک محل ذخیره‌سازی شبکه‌ای در Finder نمایش داده خواهد شد.

ذخیره اعتبارنامه در Keychain ورودهای بعدی را ساده می‌کند، اما این کار فقط روی حساب شخصی و محافظت‌شده مناسب است.

در لینوکس، سرویس Samba نقش میزبان SMB را بر عهده دارد. مدیر سیستم می‌تواند یک مسیر مشخص را در پیکربندی Samba معرفی کند و برای کاربران آن گذرواژه جداگانه بسازد.

در محیط‌های دسکتاپی مانند GNOME و KDE نیز اتصال به پوشه ویندوزی از طریق فایل‌منیجر امکان‌پذیر است و معمولاً نیازی به استفاده روزمره از خط فرمان وجود ندارد.

تفاوت فایل‌سیستم‌ها می‌تواند مشکل‌هایی ایجاد کند. ویندوز میان حروف بزرگ و کوچک نام فایل‌ها تفاوت عملی کمی قائل است، درحالی‌که لینوکس معمولاً آن‌ها را متفاوت می‌داند. برخی نویسه‌ها نیز در نام فایل ویندوز مجاز نیستند.

بهتر است نام‌ها ساده، یکتا و بدون نویسه‌های رزروشده انتخاب شوند تا جابه‌جایی دوطرفه دچار خطا نشود.

مجوزهای اجرایی لینوکس و برخی ویژگی‌های خاص macOS الزاماً از طریق SMB به همان شکل حفظ نمی‌شوند. برای انتقال پروژه‌های نرم‌افزاری، اسکریپت‌ها یا بسته‌هایی که متادیتای فایل اهمیت دارد، ساخت یک آرشیو ZIP یا TAR پیش از انتقال مطمئن‌تر است.

آرشیو همچنین از پراکندگی هزاران فایل کوچک و کاهش شدید سرعت کپی جلوگیری می‌کند.

پس از برقراری ارتباط، یک پوشه آزمایشی شامل متن فارسی، نام طولانی و چند فایل با اندازه متفاوت منتقل کنید. سپس باز شدن فایل‌ها، امکان ویرایش و حفظ نام‌ها را در هر دو جهت بررسی کنید.

این آزمون کوچک، ناسازگاری نام‌گذاری، مجوزها یا رمزگذاری نویسه‌ها را پیش از انتقال اطلاعات اصلی آشکار می‌کند.

کپی دستی برای انتقال موردی مناسب است، اما وقتی یک پوشه روی دو کامپیوتر مرتب تغییر می‌کند، احتمال جا ماندن فایل یا بازنویسی نسخه جدید افزایش می‌یابد. همگام‌سازی این فرایند را خودکار می‌کند، ولی پیش از انتخاب ابزار باید مشخص شود جریان داده یک‌طرفه، دوطرفه یا صرفاً نسخه پشتیبان است.

در همگام‌سازی یک‌طرفه، یک کامپیوتر منبع اصلی و دیگری مقصد است. این مدل برای انتقال خروجی پروژه، آرشیو عکس یا به‌روزرسانی یک پوشه مشترک ساده‌تر و قابل‌کنترل‌تر است.

ابزار Robocopy در ویندوز و rsync در لینوکس و macOS می‌توانند فقط فایل‌های تازه یا تغییرکرده را منتقل کنند و گزارش دقیق ارائه دهند.

همگام‌سازی دوطرفه زمانی مفید است که هر دو کاربر فایل تولید یا ویرایش می‌کنند. ابزارهایی مانند Syncthing تغییرات را مستقیماً در شبکه محلی مبادله می‌کنند و به فضای ابری وابسته نیستند.

بااین‌حال، اگر یک فایل تقریباً هم‌زمان در هر دو سیستم ویرایش شود، ابزار معمولاً یک نسخه تعارضی می‌سازد و انتخاب نسخه صحیح بر عهده کاربر باقی می‌ماند.

حذف فایل مهم‌ترین تصمیم در طراحی همگام‌سازی است. گزینه‌های آینه‌سازی ممکن است حذف انجام‌شده در منبع را بلافاصله در مقصد نیز اعمال کنند. پیش از فعال کردن چنین حالتی، اجرای آزمایشی یا Dry Run ضروری است.

نگهداری سطل بازیافت، پوشه آرشیو یا نسخه‌های قبلی نیز امکان بازیابی اشتباه‌های انسانی را افزایش می‌دهد.

زمان فایل و ساعت سیستم‌ها باید هماهنگ باشد، زیرا برخی ابزارها برای تشخیص تغییر به زمان آخرین ویرایش تکیه می‌کنند. اختلاف ساعت قابل‌توجه می‌تواند باعث انتقال تکراری یا تشخیص نادرست نسخه جدید شود.

فعال بودن تنظیم خودکار زمان در هر دو رایانه و استفاده از یک منطقه زمانی درست، رفتار همگام‌سازی را قابل‌اعتمادتر می‌کند.

برای پوشه‌های حجیم، بهتر است نخست یک همگام‌سازی کامل انجام شود و دفعات بعد فقط تغییرات منتقل شوند. محدود کردن پوشه‌های موقت، کش برنامه‌ها، فایل‌های قفل‌شده و خروجی‌های قابل‌بازسازی نیز ترافیک را کاهش می‌دهد. در پروژه‌های نرم‌افزاری، پوشه‌هایی مانند وابستگی‌های نصب‌شده معمولاً بهتر است از فرایند همگام‌سازی کنار گذاشته شوند.

هیچ همگام‌سازی‌ای بدون پایش قابل‌اعتماد نیست. گزارش خطا، فضای آزاد مقصد و فایل‌های تعارضی باید دوره‌ای بررسی شوند. پس از تنظیم اولیه، چند فایل آزمایشی را ایجاد، ویرایش، تغییر نام و حذف کنید و نتیجه را در هر دو سیستم ببینید.

این آزمایش چرخه کامل، رفتار واقعی ابزار را پیش از سپردن داده‌های مهم مشخص می‌کند.

پس از ایجاد ارتباط محلی، لازم نیست برای کار با رایانه دوم همیشه نمایشگر و صفحه‌کلید جداگانه داشته باشید. نرم‌افزار دسکتاپ از راه دور تصویر سیستم مقصد را منتقل می‌کند و ورودی صفحه‌کلید و ماوس را از رایانه اصلی می‌پذیرد.

این روش برای مدیریت سیستم آرشیو، اجرای نرم‌افزار یا پشتیبانی داخلی کاربردی است.

Remote Desktop داخلی ویندوز از پروتکل RDP استفاده می‌کند. نسخه‌های Pro، Enterprise و Education ویندوز می‌توانند میزبان اتصال باشند، اما Windows Home به‌طور پیش‌فرض فقط نقش کارخواه را دارد. بنابراین پیش از تنظیم اتصال باید ویرایش ویندوز مقصد بررسی شود.

برای نسخه Home می‌توان از راهکارهای معتبر VNC یا ابزارهای مشابه استفاده کرد.

کیفیت تجربه بیشتر از سرعت اینترنت به تأخیر و پایداری شبکه محلی وابسته است. برای کارهای اداری، اتصال گیگابیتی یا وای‌فای پایدار کاملاً کافی است.

ویرایش ویدئو یا بازی سریع از راه دور به رمزگذاری تصویر و نرخ تازه‌سازی حساس‌تر است و ممکن است به نرم‌افزار تخصصی با شتاب‌دهی سخت‌افزاری نیاز داشته باشد.

نام حساب مقصد باید گذرواژه داشته باشد، زیرا ورود راه دور با حساب بدون گذرواژه معمولاً مجاز نیست. بهتر است یک حساب مشخص با سطح دسترسی لازم ایجاد شود و از استفاده دائمی حساب مدیر خودداری گردد.

قفل خودکار نشست و محدود کردن کاربران مجاز نیز احتمال ورود ناخواسته از سایر دستگاه‌های شبکه را کاهش می‌دهد.

انتقال کلیپ‌بورد، صدا، چاپگر و درایوهای محلی در بسیاری از ابزارها قابل تنظیم است. فعال کردن همه این قابلیت‌ها همیشه ضروری نیست. اشتراک درایو محلی می‌تواند انتقال فایل را آسان کند، اما سطح دسترسی نشست راه دور را افزایش می‌دهد.

فقط منابع موردنیاز را فعال کنید و پس از پایان کار نشست را کامل ببندید.

برای سیستم‌های لینوکسی، SSH گزینه‌ای سبک برای مدیریت خط فرمان است و پهنای باند بسیار کمی مصرف می‌کند. ابزارهای گرافیکی مبتنی بر VNC یا RDP نیز برای محیط دسکتاپ وجود دارند. در macOS قابلیت Screen Sharing امکان کنترل گرافیکی را فراهم می‌کند.

انتخاب ابزار باید براساس نوع کار، سیستم‌عامل مقصد و نیاز به تصویر انجام شود.

پیش از استفاده دائمی، اتصال را پس از خاموش و روشن شدن رایانه مقصد آزمایش کنید. برخی کارت‌های شبکه در حالت صرفه‌جویی انرژی غیرفعال می‌شوند یا سیستم بدون نمایشگر وضوح نامناسبی انتخاب می‌کند.

تنظیم درست انرژی، رزولوشن و اجرای خودکار سرویس کنترل از راه دور باعث می‌شود رایانه دوم واقعاً بدون تجهیزات جانبی قابل‌مدیریت باشد.

رایانه دوم می‌تواند مقصد مناسبی برای نسخه پشتیبان باشد، اما کپی ساده فایل‌ها به‌تنهایی یک راهبرد کامل نیست. نسخه پشتیبان باید امکان بازیابی فایل حذف‌شده، نسخه قدیمی و داده آسیب‌دیده را فراهم کند.

اگر مقصد همیشه دقیقاً با منبع همسان شود، حذف یا رمزگذاری فایل‌های اصلی ممکن است به نسخه دوم نیز منتقل شود.

برای داده‌های شخصی می‌توان یک پوشه اختصاصی در رایانه مقصد ساخت و دسترسی آن را فقط به حساب پشتیبان‌گیری داد. این حساب بهتر است برای استفاده روزمره به کار نرود.

محدود بودن مجوزها باعث می‌شود برنامه‌ها و کاربران دیگر نتوانند تصادفی فایل‌های آرشیوی را تغییر دهند یا تمام محتوای مقصد را حذف کنند.

ابزار انتخابی باید نسخه‌بندی داشته باشد. File History ویندوز برای نگهداری نسخه‌های متعدد از پوشه‌های کاربر مناسب است، درحالی‌که نرم‌افزارهای تخصصی می‌توانند زمان‌بندی، فشرده‌سازی و رمزگذاری ارائه دهند. برای سیستم‌های دیگر نیز ابزارهای مبتنی بر rsync یا برنامه‌های پشتیبان‌گیری نسخه‌دار وجود دارند. معیار اصلی، قابلیت بازیابی ساده و قابل‌آزمایش است.

قانون ۳-۲-۱ همچنان راهنمای مفیدی محسوب می‌شود: سه نسخه از داده، روی دو نوع رسانه و یک نسخه خارج از محل اصلی. رایانه دوم تنها یکی از این لایه‌ها است.

اطلاعات بسیار مهم باید علاوه بر مقصد شبکه‌ای، روی حافظه جداشونده یا فضای ذخیره‌سازی امن دیگری نگهداری شوند تا خرابی برق، سرقت یا حادثه فیزیکی هر دو سیستم را هم‌زمان از بین نبرد.

باج‌افزارها می‌توانند پوشه‌های شبکه‌ای در دسترس را نیز رمزگذاری کنند. جدا کردن مقصد پس از پایان پشتیبان‌گیری یا استفاده از مخزنی که نسخه‌های قبلی را غیرقابل‌تغییر نگه می‌دارد، مقاومت بیشتری ایجاد می‌کند.

اگر مقصد همیشه روشن است، حساب روزمره کاربر نباید مجوز حذف کل آرشیو یا تغییر تنظیمات نگهداری نسخه‌ها را داشته باشد.

زمان‌بندی باید با الگوی تغییر داده هماهنگ باشد. اسناد کاری ممکن است هر ساعت نیاز به پشتیبان داشته باشند، اما آرشیو عکس را می‌توان روزانه یا هفتگی ذخیره کرد. اجرای عملیات سنگین در ساعات کم‌مصرف از کاهش سرعت کار روزانه جلوگیری می‌کند.

همچنین باید برای پر شدن فضای مقصد، سیاست حذف نسخه‌های بسیار قدیمی تعریف شود.

ارزش نسخه پشتیبان فقط با آزمون بازیابی مشخص می‌شود. هر چند وقت یک بار چند فایل تصادفی، یک پوشه کامل و ترجیحاً نسخه‌ای قدیمی را در مسیری جداگانه بازیابی کنید. سپس سلامت فایل‌ها و متن فارسی نام‌ها را بررسی نمایید.

ثبت زمان آخرین اجرای موفق و هشدار درباره کمبود فضا نیز مانع ایجاد احساس امنیت کاذب می‌شود.