ثبّت Zedmos على OPNsense أو AimDefense أو pfSense في نحو عشر دقائق.

يُثبَّت Zedmos برابط تثبيت قصير العمر تُنشئه بنفسك، في حسابك الخاص على console.zedmos.com. لديك حساب بالفعل؟ سجّل الدخول وانتقل مباشرة إلى الخطوة 2. وإلا فافتح الصفحة وانقر Create a new Console account ‏(1).

يطلب نموذج التسجيل (الصورة الثانية):

• 1 المؤسسة — شركتك، أو العميل الذي يتبعه جدار الحماية هذا.
• Full Name و2 البريد الإلكتروني — العنوان الذي تسجّل به الدخول. استخدم عنوانًا تقرؤه.
• 3 كلمة المرور — 8 أحرف على الأقل، فيها حرف كبير وحرف صغير ورقم؛ تتحول القائمة أسفل الحقل إلى الأخضر أثناء الكتابة.
• 4 ضع علامة في المربع: الحساب لمؤسسة، وأنت تقبل الشروط وإشعار الخصوصية.
• 5 Register & Sign in — يُنشأ الحساب وتصل إلى الصفحة الرئيسية لوحدة التحكم.

لا تريد اختيار كلمة مرور؟ يفتح Google أو Microsoft أسفل النموذج الحساب نفسه بحساب عملك.

في الصفحة الرئيسية لوحدة التحكم، انقر + Install Link ‏(1) في شريط Fleet. تُفتح نافذة صغيرة؛ املأها فتسلّمك وحدة التحكم الأمر الذي ستلصقه على جدار الحماية في الخطوة 4.

في النافذة (الصورة الثانية):

• 1 منصة جدار الحماية — اختر ما يعمل على الجهاز: OPNsense أو AimDefense أو pfSense. على ذلك يتوقف المثبّت الذي ينزّله جدار الحماية. يستخدم AimDefense الصورة نفسها ومستودع الحزم نفسه مثل OPNsense.
• 2 Max uses — عدد جدران الحماية التي يمكنها التثبيت بهذا الرابط نفسه: من 1 إلى 3.
• 3 Valid for — عدد الدقائق التي يعمل فيها الرابط: 20 على الأكثر.
• Note (اختيارية) — تذكير مثل اسم الفرع؛ يُسجَّل مع الرابط.
• 4 Generate.

تعرض النافذة الآن أمر التثبيت (الصورة الثالثة، 1). انقر Copy ‏(2) واحتفظ به جاهزًا. يُعرض مرة واحدة فقط: بعد Done لا يمكن عرضه مجددًا — إن فقدته فأنشئ رابطًا جديدًا ببساطة.

نبدأ من وحدة تحكم جدار الحماية — قائمة الشاشة السوداء التي تراها عندما توصل شاشة ولوحة مفاتيح بجهاز OPNsense أو pfSense (أو تفتح وحدة تحكم آلتك الافتراضية). لقطات الشاشة هنا من OPNsense؛ وعلى pfSense تنطبق الخطوات نفسها.

يعرض OPNsense وpfSense كلاهما قائمة مرقّمة من الخيارات مثل Logout وReboot system وHalt system وShell. نريد الخيار 8) Shell كي نشغّل أمر تثبيت واحدًا.

اكتب 8 واضغط Enter. ينبغي أن ترى الآن موجّهًا يشبه root@OPNsense:~ # — أو، على pfSense، [2.8.1-RELEASE][root@pfSense]/root:. تلك هي الصدفة — وهي حيث سنلصق المثبّت في الخطوة التالية.

الصق في الصدفة الأمر الذي نسخته في الخطوة 2 واضغط Enter.

يبدو الأمر هكذا — ينتهي أمرك برمز طويل مختلف:

$ fetch -o - https://www.zedmos.com/install/<your-token> | sh

ما يفعله هذا، بكلمات بسيطة: ينزّل المثبّت عبر HTTPS ويشغّله فورًا. الرمز في نهايته أصدره حسابك في وحدة التحكم: لا يصلح إلا للدقائق وعدد الاستخدامات التي حددتها في الخطوة 2، ثم يُستهلك. الصقه تمامًا كما أعطتك إياه وحدة التحكم.

يطبع المثبّت إشعارًا قصيرًا على الشاشة ثم يطرح سؤالاً واحدًا بنعم/لا قبل أن ينسخ أي ملفات. يمكنك تصفح الإشعار إن شئت، لكن الشيء الوحيد الذي عليك فعله هو الإجابة عن السؤال الأخير.

في أسفل الشاشة سترى: “Do you want to install the Zedmos plugin from the Zedmos repository now? [y/N]”.

اكتب y واضغط Enter لبدء التثبيت.

ينسخ المثبّت حزمة Zedmos إلى جهاز OPNsense أو pfSense لديك، ويكتب بضعة ملفات تكوين افتراضية معقولة، ويسجّل جدار حمايتك في مجمّع الاستخبارات التهديدية العام المجاني لدينا. لا تحتاج إلى كتابة أي شيء أثناء هذه الخطوة.

سترى سطورًا مثل:

• [Zedmos] Created policies.json (fresh install) — ملف سياساتك الابتدائي.
• [zedmos-auto-enroll] Hub minted token tier=free — انضم جدار حمايتك للتو إلى مركز CTI المجاني.
• DONE — engine has CTI access (tier=free) — اكتمل التثبيت.

عندما يعود الموجّه، يكون جزء الصدفة من التثبيت قد انتهى. يمكنك إغلاق هذه النافذة — كل شيء آخر يحدث في متصفحك.

انتقل إلى متصفحك، وسجّل الدخول إلى واجهة ويب جدار الحماية، وحدّث التنقل. على OPNsense يظهر مدخل Zedmos أحمر جديد في القائمة؛ وعلى pfSense تجد Zedmos تحت Services. في الحالتين العناصر الفرعية هي نفسها — Dashboard وLive Sessions وPolicies وSettings وFeedback. انقر أيًّا منها فيفتح معالج الإعداد تلقائيًا عند التشغيل الأول.

تعرض شاشة الترحيب ملخصًا قصيرًا لما سيكوّنه المعالج: قاعدة البيانات، ووضع النشر، وواجهات الشبكة، وخطة الاشتراك. وترى أيضًا لوحة System Overview تلخّص عتادك (المعالج والذاكرة والواجهات). ذلك للمعلومات فقط — لا شيء تملؤه هنا.

علّم المربع “I have read and accept the demo usage terms” وانقر Next → في أسفل الشاشة للبدء.

تضيف هذه الخطوة جدار الحماية إلى حساب وحدة التحكم الذي أنشأته في الخطوة 1: يظهر في الصفحة الرئيسية لوحدة التحكم، وتستطيع مراقبته وإدارته من أي مكان.

فعّل المفتاح وأدخل عنوان البريد الإلكتروني لذلك الحساب — الذي سجّلت به. يسجّل جدار الحماية نفسه ويظهر ضمن أسطولك.

تفضّل أن ترى جدار الحماية وحده أولًا؟ اترك المفتاح معطَّلًا وانقر Next →؛ يمكنك ربطه لاحقًا عبر Settings → Console.

يخزّن Zedmos الأحداث وسجلات التدفقات والتحليلات محليًا على جدار الحماية. تسأل هذه الخطوة أين توضع.

لديك ثلاثة خيارات على الشاشة:

• SQLite Database (الافتراضي، موصى به). ملف واحد على القرص، دون إعداد، مثالي حتى نحو 100 جهاز على الشبكة. هذا الخيار الصحيح لكل تثبيت منزلي ومكتبي صغير تقريبًا.
• Elasticsearch Local. يثبّت Elasticsearch محليًا — مفيد عندما يكون لديك أجهزة كثيرة وتريد بحثًا أغنى.
• Elasticsearch (عنقود بعيد). وجّهه إلى Elasticsearch مؤسسي قائم تشغّله بالفعل.

إن لم تكن متأكدًا: أبقِ SQLite مختارًا وانقر Next →.

لهذه الخطوة جزءان: كيف يجلس Zedmos في المسار (وضع النشر)، وأي الواجهات ينبغي أن يراقبها (وماذا تعني كل واحدة).

وضع النشر — اختر واحدًا

• Monitor mode. يراقب Zedmos فقط، ولا يحظر أبدًا. جيد لتشغيل أول عندما تريد رؤية ما على شبكتك دون تغيير أي شيء.
• Routed mode (الافتراضي). يمرّر Zedmos الحزم ويستطيع حظر السيئة منها. هذا ما يريده معظم مستخدمي المنازل والمكاتب الصغيرة — حماية كاملة، ورؤية كاملة.
• Bridge mode. يجلس Zedmos بشفافية بين بطاقتي شبكة (L2). متقدم؛ استخدمه فقط إن كنت تعرف أنك تحتاجه.

الواجهات — أيها تحمي

علّم كل بطاقة شبكة تريد أن يفحصها Zedmos. ولكل واحدة، انقر Set Security Zone واختر منطقة:

• WAN = الجانب المواجه للإنترنت (الكابل من المودم / مزوّد الإنترنت).
• LAN = شبكتك المنزلية أو المكتبية الموثوقة (الحواسيب والهواتف والطابعات وWi-Fi).

الإعداد المنزلي المعتاد: em0 = WAN، em1 = LAN. اختر واجهة واحدة على الأقل — لا تستطيع الانتقال إلى الخطوة التالية خلاف ذلك.

اختر الترخيص الذي يعمل هذا الجدار بموجبه. Free مختار مسبقًا ويمنحك كل ميزة على ما يصل إلى ثلاثة جدران حماية لثلاثين يومًا؛ ويأخذ Licensed المفتاح من عرض سعرك.

• Free (مختار مسبقًا). كل ميزة، وحتى ثلاثة جدران حماية، ومؤسسة واحدة، لثلاثين يومًا — يُقيَّم على حركتك أنت لا على مجموعة بيانات تجريبية. يُسجَّل جدار الحماية في مجمّع الاستخبارات التهديدية العام تلقائيًا. لا شيء تكتبه.
• Licensed. أدخل المفتاح المكوّن من 16 حرفًا الصادر مع اشتراك Team أو MSP. تُصدر المفاتيح مقابل عرض سعر يسمّي الفئة وعدد جدران الحماية والمدة — انظر كيف يعمل الترخيص لما تغطيه كل فئة.

انقر Next → مع اختيار Free Plan.

وصلت. تؤكد الشاشة الأخيرة أن تكوينك جاهز. وكل ما تبقى هو تطبيقه.

سترى لوحة What's Next? تشير إلى صفحات Dashboard وPolicies وDevices وSettings — وهي حيث ستقضي وقتك بعد التثبيت.

انقر الزر الأخضر الكبير Save & Apply Configuration. يكتب Zedmos اختياراتك على القرص، ويشغّل المحرك، ويُغلق المعالج. بعد بضع ثوانٍ، يعرض تحديث الصفحة لوحة المعلومات الحية.