وحدة تحكم واحدة لكل جدار حماية OPNsense وpfSense — على خادمك، أو خادمنا

بناء الشبكة هو رسمها

ضع المواقع واربطها. تكتب وحدة التحكم التكوين لطرفي كل نفق وتدفعه — لا أحد يفتح جدار حماية ويكتب قاعدة. دقائق، لا بعد ظهر كامل.

1. 1
2. 2
3. 3
4. 4
5. 5

1. 1

   البوابات، من الأسطول

   جدران الحماية التي لدى العميل بالفعل، مدرجة حسب الموقع. اسحب واحدًا إلى اللوحة فيصبح طرفًا أو المحور.

2. 2

   في هذا الشكل، ينهي محور واحد كل نفق

   كل ما يصل إلى المحور الرئيسي يواجه السياسة نفسها: التحكم في التطبيقات، وIDS/IPS، وفحص TLS، وDLP، وبوابة الذكاء الاصطناعي. ارسم نفقًا مباشرًا بين طرفين بدلاً من ذلك فتُفحص حركتهما عند الطرفين لا في المنتصف — وتقول لك وحدة التحكم ذلك قبل أن تلتزم به.

3. 3

   كل نفق يبلّغ عن نفسه

   قائم أو معطَّل، والكمون، والبايتات في كل اتجاه — على الرابط، حيث تنظر، لا في سجل عليك فتحه.

4. 4

   تجاوز الفشل، يُختار لكل طوبولوجيا

   هل تنتقل الأطراف إلى محور احتياطي تلقائيًا عندما يتوقف الرئيسي عن الاستجابة — وبعد صمت كم من الوقت — إعداد للرسم، لا لكل جدار حماية.

5. 5

   غيّر الرسم، ثم انشر

   تعرف اللوحة متى تختلف عما تشغّله جدران الحماية. زر واحد يكتب التكوين لطرفي كل نفق ويدفعه.

نقل الأنفاق

يُختار مرة واحدة للطوبولوجيا.

WireGuard

موصى به

OpenVPN

الأجهزة البعيدة مدعومة

GRE

بين المواقع فقط

أشخاص، لا مواقع فقط

يُضاف المستخدمون عن بُعد بالطريقة نفسها، برابط تسجيل لمرة واحدة. والوصول لكل جهاز، فالحاسوب المحمول المفقود يُلغى وحده.

ما يحدث عندما تغيّر سياسة

تُكتب مرة واحدة، في مكان واحد، لكل جدران الحماية التي ينبغي أن تصل إليها — وتُنفَّذ على كلٍّ منها سواء أمكن الوصول إلى وحدة التحكم بعد ذلك أم لا.

1. 1
2. 2
3. 3
4. 4
5. 5

1. 1

   رمز واحد لكل عميل

   ولّد رمز تسجيل، وضعه في المثبّت، فيسجّل جدار الحماية نفسه في المؤسسة والفرع الصحيحين عند الإقلاع الأول.

2. 2

   المنشأة في لمحة

   مسجَّل، متصل بالإنترنت، مرتبط، غير متصل. جدار الحماية الذي توقف عن الإبلاغ رقم هنا قبل أن يكون مكالمة هاتفية.

3. 3

   رشّح حسب العميل أو الموقع أو الحالة

   تخدم القائمة نفسها مهندسًا واحدًا يعتني بعميل واحد والشخص المسؤول عنهم جميعًا.

4. 4

   الإصدارات، لكل جدار حماية

   يعرض كل جدار حماية ما يشغّله. ويُعرض الإصدار ولا يُفرض: بضعة جدران حماية أولاً، ثم البقية، أو المنشأة كلها دفعة واحدة.

5. 5

   مراقبة حية، من هنا

   افتح الجلسات الحية لأي جدار حماية في القائمة دون تسجيل الدخول إلى جدار الحماية نفسه.

ما تفعله وحدة التحكم، وما لا تفعله عمدًا

اقرأه كاملاً

تقدّم هذه الصفحة الحجة. أما هذه فتقول كيف يُنفَّذ فعليًا، شاشة بشاشة وإعدادًا بإعداد.