نظرة عامة
يمكنك إدارة جدار الحماية لخادم Linux أو Windows VPS من خلال لوحة خدمات المشتركين. يتيح لك قسم جدار الحماية (Firewall) ضمن إدارة الخادم عرض القواعد وإضافتها وحذفها.
قد تؤدي قواعد جدار الحماية غير الصحيحة إلى انقطاع اتصال SSH أو سطح المكتب البعيد (RDP)، أو توقف الوصول إلى المواقع والبريد الإلكتروني والخدمات الأخرى. قبل تعديل القواعد، حدد المنافذ المطلوبة وتأكد من إمكانية الوصول إلى وحدة التحكم (Console) إذا انقطع اتصالك البعيد بالخادم.
1. الوصول إلى خدمة VPS من لوحة خدمات المشتركين
- سجّل الدخول إلى لوحة خدمات المشتركين.
- افتح قسم الخدمات السحابية (Cloud Service) من القائمة أو لوحة المعلومات.
- اختر خادم Linux أو Windows VPS المطلوب من القائمة.
- ضمن قسم الإدارة (Management)، اختر جدار الحماية (Firewall).
يعرض الجدول اتجاه كل قاعدة، وإصدار IP، والبروتوكول، ونطاق المنافذ، وعنوان IP البعيد أو بادئة الشبكة.
2. إضافة قاعدة لجدار الحماية
- اضغط على Add Firewall Rule.
- أكمل الحقول في نافذة Add Rule:
| الحقل | الوصف |
|---|---|
| Rule — نوع القاعدة | اختر Custom TCP Rule أو Custom UDP Rule أو Custom ICMP Rule أو Other Protocol. |
| Direction — الاتجاه | يتحكم Inbound في الاتصالات الواردة إلى الخادم، ويتحكم Outbound في الاتصالات الصادرة منه. |
| EtherType — إصدار IP | اختر IPv4 أو IPv6 بما يتوافق مع العنوان الذي ستدخله. |
| Open Port — المنفذ | لقواعد TCP أو UDP، اختر Port لمنفذ واحد، أو Port Range لنطاق منافذ، أو All Ports لجميع المنافذ. أدخل أرقام المنافذ عند ظهور حقولها. |
| IP Address/IP Addresses Range — عنوان IP أو نطاق العناوين | أدخل العنوان أو الشبكة المسموح بها بصيغة CIDR. يمثل الحقل عنوان المصدر للاتصالات الواردة، وعنوان الوجهة للاتصالات الصادرة. |
لقواعد ICMP، أكمل حقول النوع والرمز التي يعرضها النموذج.
أمثلة على صيغة CIDR:203.0.113.10/32: عنوان IPv4 واحد.2001:db8::10/128: عنوان IPv6 واحد.0.0.0.0/0: جميع عناوين IPv4.::/0: جميع عناوين IPv6.
العناوين الفردية أعلاه أمثلة توضيحية. استبدلها بعناوينك الفعلية.
- راجع تفاصيل القاعدة.
- اضغط على Confirm.
- تحقق من ظهور القاعدة في الجدول.
- اختبر الاتصال أو الخدمة المطلوبة.
3. أمثلة: السماح بالوصول البعيد من عنوان IP الخاص بك
استخدم الإعدادات التالية للسماح باتصال وارد من عنوان IPv4 العام الخاص بك:
| الحقل | Linux: اتصال SSH | Windows: سطح المكتب البعيد |
|---|---|---|
| Rule | Custom TCP Rule | Custom TCP Rule |
| Direction | Inbound | Inbound |
| EtherType | IPv4 | IPv4 |
| Open Port | Port | Port |
| رقم المنفذ | 22 | 3389 |
| IP Address/IP Addresses Range | عنوان IPv4 العام الخاص بك متبوعًا بـ /32 | عنوان IPv4 العام الخاص بك متبوعًا بـ /32 |
إذا كانت الخدمة تستخدم منفذًا مخصصًا، فأدخل ذلك المنفذ بدلًا من المنفذ المذكور.
إضافة قاعدة لعنوان IP الخاص بك لا تقيّد الوصول إذا كانت هناك قاعدة أوسع تسمح بالاتصال نفسه من جميع العناوين. راجع القواعد الواردة التي تسمح بجميع البروتوكولات والمنافذ من 0.0.0.0/0 أو ::/0.
قبل حذف القواعد العامة، أضف القواعد التي تحتاج إليها خدماتك وتأكد من توفر وسيلة لاستعادة الوصول.
يجب أن تكون الخدمة قيد التشغيل ومسموحًا بها أيضًا في جدار الحماية داخل نظام التشغيل، مثل Windows Defender Firewall أو جدار حماية Linux. إضافة قاعدة من لوحة خدمات المشتركين لا تضبط الخدمة أو جدار حماية نظام التشغيل تلقائيًا.
4. حذف قاعدة من جدار الحماية
- ابحث عن القاعدة المطلوب حذفها.
- اضغط على أيقونة سلة المهملات بجانبها.
- راجع نافذة Delete Firewall Rule.
- اضغط على Delete للمتابعة، أو Close للإلغاء.
- تحقق من إزالة القاعدة واختبر الخدمات المتأثرة.
لحذف عدة قواعد، حدد مربعات الاختيار بجانبها، ثم اضغط على Delete في شريط العناصر المحددة.
راجع جميع القواعد المحددة قبل حذفها. قد يؤدي حذف القواعد الواردة إلى منع الوصول البعيد أو تعطيل الخدمات العامة. وقد يؤدي حذف القواعد الصادرة إلى منع الخادم من الاتصال بالخدمات الخارجية التي يحتاج إليها.
تحتاج إلى مساعدة؟
تواصل مع الدعم الفني، وحدد خادمك ونظام تشغيله والخدمة التي تريد إعدادها.
