ثبّت Zedmos على OPNsense أو pfSense في نحو عشر دقائق.
شرح ودود لكل من يعدّ Zedmos في المنزل أو في مكتب صغير — دون مصطلحات شبكات، فقط الشاشات نفسها التي ستراها، بالترتيب، مع جملة أو جملتين من السياق لكل منها.
افتح وحدة تحكم OPNsense أو pfSense
انتقل من القائمة إلى الصدفة
قائمة وحدة تحكم OPNsense تدرج الخيارات 0–13. الخيار 8 (Shell) هو ما نحتاجه. يعرض pfSense الخيار 8 نفسه.
نبدأ من وحدة تحكم جدار الحماية — قائمة الشاشة السوداء التي تراها عندما توصل شاشة ولوحة مفاتيح بجهاز OPNsense أو pfSense (أو تفتح وحدة تحكم آلتك الافتراضية). لقطات الشاشة هنا من OPNsense؛ وعلى pfSense تنطبق الخطوات نفسها.
يعرض OPNsense وpfSense كلاهما قائمة مرقّمة من الخيارات مثل Logout وReboot system وHalt system وShell. نريد الخيار 8) Shell كي نشغّل أمر تثبيت واحدًا.
اكتب 8 واضغط Enter. ينبغي أن ترى الآن موجّهًا يشبه root@OPNsense:~ # — أو، على pfSense، [2.8.1-RELEASE][root@pfSense]/root:. تلك هي الصدفة — وهي حيث سنلصق المثبّت في الخطوة التالية.
- إذا لم تظهر القائمة، فاضغط Enter مرة واحدة — يخفيها شاشة توقف وحدة التحكم أحيانًا.
- لا تقلق بشأن عناوين IP وبصمات SSH في أعلى الشاشة — فهي للمعلومات فقط.
الصق أمر المثبّت
سطر واحد يجلب المثبّت من zedmos.com
صدفة OPNsense مع أمر fetch مكتوبًا فيها، يشير إلى https://www.zedmos.com/install/<token>. تأخذ صدفة pfSense الأمر نفسه.
انسخ رابط التثبيت من بريد الترحيب من Zedmos (أو من صفحة حسابك على zedmos.com)، والصقه في الصدفة، ودعه يعمل.
يبدو الأمر هكذا — سيكون لأمرك رمز طويل مختلف في النهاية:
$ fetch -o - https://www.zedmos.com/install/<your-token> | shما يفعله هذا، بكلمات بسيطة: ينزّل برنامج التثبيت عبر HTTPS ويمرّره مباشرة إلى الصدفة كي يعمل فورًا. يحدد الرمز في الرابط جدار حمايتك وينتهي بعد أول استخدام، فمن الآمن لصقه تمامًا كما قدّمناه.
- إذا أخطأت في كتابة الرابط، فاضغط Enter فحسب — سيفشل fetch بأمان وتستطيع المحاولة مجددًا.
- يأتي OPNsense وpfSense كلاهما بـ fetch بدلاً من curl. الصياغة متشابهة لكنها ليست متطابقة — يرجى عدم استبداله بـ curl.
أكّد التثبيت
يسأل المثبّت مرة واحدة قبل أن يبدأ — أجب بـ y
موجّه المثبّت في أسفل الشاشة: Do you want to install the Zedmos plugin from the Zedmos repository now? [y/N]: y.
يطبع المثبّت إشعارًا قصيرًا على الشاشة ثم يطرح سؤالاً واحدًا بنعم/لا قبل أن ينسخ أي ملفات. يمكنك تصفح الإشعار إن شئت، لكن الشيء الوحيد الذي عليك فعله هو الإجابة عن السؤال الأخير.
في أسفل الشاشة سترى: “Do you want to install the Zedmos plugin from the Zedmos repository now? [y/N]”.
اكتب y واضغط Enter لبدء التثبيت.
انتظر انتهاء المثبّت
تُنشأ ملفات التكوين، ويُسجَّل في CTI المجاني، ويُعاد تشغيل العميل
سجل تثبيت ناجح: أُنشئت policies.json وagent.json وwriterd.json وzedmos_ml.json؛ ونجح التسجيل التلقائي في مركز CTI العام؛ وأُعيد تشغيل العميل.
ينسخ المثبّت حزمة Zedmos إلى جهاز OPNsense أو pfSense لديك، ويكتب بضعة ملفات تكوين افتراضية معقولة، ويسجّل جدار حمايتك في مجمّع الاستخبارات التهديدية العام المجاني لدينا. لا تحتاج إلى كتابة أي شيء أثناء هذه الخطوة.
سترى سطورًا مثل:
[Zedmos] Created policies.json (fresh install)— ملف سياساتك الابتدائي.[zedmos-auto-enroll] Hub minted token tier=free— انضم جدار حمايتك للتو إلى مركز CTI المجاني.DONE — engine has CTI access (tier=free)— اكتمل التثبيت.
عندما يعود الموجّه، يكون جزء الصدفة من التثبيت قد انتهى. يمكنك إغلاق هذه النافذة — كل شيء آخر يحدث في متصفحك.
- يستغرق التسجيل عند التشغيل الأول عادةً 10–30 ثانية. إذا بقي على “Restarting zedmos-agent…” أطول قليلاً، فذلك طبيعي.
افتح معالج الإعداد
حدّث قائمة جدار الحماية، وانقر أي رابط Zedmos، واقبل الشروط
معالج تثبيت Zedmos في خطوة الترحيب، مع مربع اختيار الشروط وزر Next.
انتقل إلى متصفحك، وسجّل الدخول إلى واجهة ويب جدار الحماية، وحدّث التنقل. على OPNsense يظهر مدخل Zedmos أحمر جديد في القائمة؛ وعلى pfSense تجد Zedmos تحت Services. في الحالتين العناصر الفرعية هي نفسها — Dashboard وLive Sessions وPolicies وSettings وFeedback. انقر أيًّا منها فيفتح معالج الإعداد تلقائيًا عند التشغيل الأول.
تعرض شاشة الترحيب ملخصًا قصيرًا لما سيكوّنه المعالج: قاعدة البيانات، ووضع النشر، وواجهات الشبكة، وخطة الاشتراك. وترى أيضًا لوحة System Overview تلخّص عتادك (المعالج والذاكرة والواجهات). ذلك للمعلومات فقط — لا شيء تملؤه هنا.
علّم المربع “I have read and accept the demo usage terms” وانقر Next → في أسفل الشاشة للبدء.
- لا ترى Zedmos في القائمة؟ اضغط Ctrl+F5 مرة واحدة — تحتاج ذاكرة القائمة المخبّأة أحيانًا إلى تحديث كامل.
تسجيل وحدة التحكم (اختياري)
أدر جدران حماية كثيرة من لوحة سحابية واحدة — أو تخطَّ الآن
خطوة Console Registration بمفتاح واحد. المفتاح معطَّل، أي أن تسجيل وحدة التحكم سيُتخطى.
وحدة تحكم Zedmos (console.zedmos.com) لوحة سحابية اختيارية تتيح لك مراقبة عدة جدران حماية وتكوينها من مكان واحد. لجدار حماية واحد في المنزل أو مكتب صغير، يمكنك تخطي هذه الخطوة باطمئنان.
إن لم يكن لديك حساب في وحدة التحكم بالفعل، فاترك المفتاح معطَّلاً وانقر Next →. يمكنك العودة لاحقًا عبر Settings → Console.
وإن أردت التسجيل الآن، ففعّل المفتاح، وانقر create one now (يفتح console.zedmos.com في تبويب جديد للتسجيل)، ثم عد إلى المعالج.
- وحدة التحكم مجانية لأول جدار حماية — يمنحك التسجيل فقط مكانًا واحدًا لقراءة التدفقات الحية واستخبارات الأجهزة والصحة.
اختر قاعدة بيانات
SQLite مختار مسبقًا — احتفظ به ما لم تكن تحتاج فعلاً إلى Elasticsearch
شاشة اختيار قاعدة البيانات مع SQLite مختارًا افتراضيًا وبديلَي Elasticsearch تحته.
يخزّن Zedmos الأحداث وسجلات التدفقات والتحليلات محليًا على جدار الحماية. تسأل هذه الخطوة أين توضع.
لديك ثلاثة خيارات على الشاشة:
- SQLite Database (الافتراضي، موصى به). ملف واحد على القرص، دون إعداد، مثالي حتى نحو 100 جهاز على الشبكة. هذا الخيار الصحيح لكل تثبيت منزلي ومكتبي صغير تقريبًا.
- Elasticsearch Local. يثبّت Elasticsearch محليًا — مفيد عندما يكون لديك أجهزة كثيرة وتريد بحثًا أغنى.
- Elasticsearch (عنقود بعيد). وجّهه إلى Elasticsearch مؤسسي قائم تشغّله بالفعل.
إن لم تكن متأكدًا: أبقِ SQLite مختارًا وانقر Next →.
- يمكنك تبديل قاعدة البيانات لاحقًا من Settings — لا حاجة إلى قرار دائم الآن.
الواجهات ووضع النشر
أهم خطوة — أخبر Zedmos أي حركة ينظر إليها
Interface Configuration مع Deployment Mode مضبوطًا على Routed، وem0 معيّنة لمنطقة wan وem1 معيّنة لمنطقة lan.
لهذه الخطوة جزءان: كيف يجلس Zedmos في المسار (وضع النشر)، وأي الواجهات ينبغي أن يراقبها (وماذا تعني كل واحدة).
وضع النشر — اختر واحدًا
- Monitor mode. يراقب Zedmos فقط، ولا يحظر أبدًا. جيد لتشغيل أول عندما تريد رؤية ما على شبكتك دون تغيير أي شيء.
- Routed mode (الافتراضي). يمرّر Zedmos الحزم ويستطيع حظر السيئة منها. هذا ما يريده معظم مستخدمي المنازل والمكاتب الصغيرة — حماية كاملة، ورؤية كاملة.
- Bridge mode. يجلس Zedmos بشفافية بين بطاقتي شبكة (L2). متقدم؛ استخدمه فقط إن كنت تعرف أنك تحتاجه.
الواجهات — أيها تحمي
علّم كل بطاقة شبكة تريد أن يفحصها Zedmos. ولكل واحدة، انقر Set Security Zone واختر منطقة:
- WAN = الجانب المواجه للإنترنت (الكابل من المودم / مزوّد الإنترنت).
- LAN = شبكتك المنزلية أو المكتبية الموثوقة (الحواسيب والهواتف والطابعات وWi-Fi).
الإعداد المنزلي المعتاد: em0 = WAN، em1 = LAN. اختر واجهة واحدة على الأقل — لا تستطيع الانتقال إلى الخطوة التالية خلاف ذلك.
تجنّب تعليم الواجهة التي تصل عبرها إلى واجهة ويب جدار الحماية كمنفذ إدارة فقط. إن كنت تصل عبر LAN، فاترك LAN معلَّمة — ذلك طبيعي.
- لست متأكدًا أي em# هي أيّ؟ افتح Interfaces → Assignments في تبويب آخر — لدى OPNsense وpfSense كليهما. تطابق التسميات هناك ما تراه هنا.
- انقر “Refresh Interfaces” بعد توصيل كابل أو فصله لتحديث القائمة.
الاشتراك
Free يقيّم على حركتك أنت؛ وLicensed هو الفئة التي عُرضت عليك
خطوة الاشتراك تعرض Free Plan مختارة وخيار Licensed Plan مع حقل مفتاح من 4 مجموعات تحته.
اختر الترخيص الذي يعمل هذا الجدار بموجبه. Free مختار مسبقًا ويمنحك كل ميزة على ما يصل إلى ثلاثة جدران حماية لثلاثين يومًا؛ ويأخذ Licensed المفتاح من عرض سعرك.
- Free (مختار مسبقًا). كل ميزة، وحتى ثلاثة جدران حماية، ومؤسسة واحدة، لثلاثين يومًا — يُقيَّم على حركتك أنت لا على مجموعة بيانات تجريبية. يُسجَّل جدار الحماية في مجمّع الاستخبارات التهديدية العام تلقائيًا. لا شيء تكتبه.
- Licensed. أدخل المفتاح المكوّن من 16 حرفًا الصادر مع اشتراك Team أو MSP. تُصدر المفاتيح مقابل عرض سعر يسمّي الفئة وعدد جدران الحماية والمدة — انظر كيف يعمل الترخيص لما تغطيه كل فئة.
انقر Next → مع اختيار Free Plan.
اترك Free مختارًا ما لم تكن تحمل مفتاح ترخيص بالفعل. يتوقع حقل Licensed مفتاحًا أصدرته Zedmos — لا يستطيع المعالج توليد واحد، وسيفشل التحقق من مفتاح فارغ أو مختلَق. عروض الأسعار والمفاتيح تأتي من sales@zedmos.com.
- لا شيء ينتهي على جدار الحماية. عندما تنتهي الفترة المجانية تصبح وحدة التحكم للقراءة فقط — تتوقف عن إجراء التغييرات، ويستمر جدار الحماية في إنفاذ السياسة التي يحملها، ولا يُحذف شيء. أدخل مفتاحًا لاحقًا تحت Settings → License واضغط Activate؛ دون إعادة تثبيت.
Save & Apply — شغّل المحرك
نقرة أخيرة ويصبح Zedmos حيًا
شاشة Configuration Complete برسالة خضراء “Thank you for choosing Zedmos” وزر Save & Apply Configuration.
وصلت. تؤكد الشاشة الأخيرة أن تكوينك جاهز. وكل ما تبقى هو تطبيقه.
سترى لوحة What's Next? تشير إلى صفحات Dashboard وPolicies وDevices وSettings — وهي حيث ستقضي وقتك بعد التثبيت.
انقر الزر الأخضر الكبير Save & Apply Configuration. يكتب Zedmos اختياراتك على القرص، ويشغّل المحرك، ويُغلق المعالج. بعد بضع ثوانٍ، يعرض تحديث الصفحة لوحة المعلومات الحية.
مرحبًا بك في Zedmos — شكرًا لتثبيته.
من هنا، لكل صفحة في قائمة Zedmos شاشة مساعدة خاصة بها مع أمثلة مفصّلة — فلا تحتاج إلى تذكّر أي شيء من هذا الدليل. وفيما يلي خريطة سريعة لأين تنظر أولاً.
حركة المرور الحية وأكثر المتحدثين والأحداث الأمنية في لمحة. عادةً هذه أول صفحة تفتحها كل يوم.
شاهد الاتصالات الجارية الآن على شبكتك — مفيد عندما يبدو شيء بطيئًا وتريد معرفة السبب.
قواعد السماح / الحظر وفئات الاستخبارات التهديدية. كل صفحة هنا تشرح ما يفعله كل مفتاح.
تقارير تاريخية — ما حدث أمس والأسبوع الماضي والشهر الماضي. مفيدة لرصد الاتجاهات وإظهار ما التقطه Zedmos.
خيارات متقدمة: تسجيل وحدة التحكم، وفحص TLS، والترخيص، والتكاملات. الإعدادات الافتراضية معقولة — غيّر ما تحتاجه فقط.
ابحث عن لوحة «?» الصغيرة على جانب كل صفحة. تحمل الشروح الودودة نفسها التي رأيتها في هذا الدليل.
اكتب إلى support@zedmos.com في أي وقت — لا سؤال أصغر من أن يُطرح. نقرأ كل رسالة ونرد بأنفسنا.