كيف يختلف توثيق Jellyfin بين الجلسات المحلية وعن بُعد

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

How Jellyfin Authentication Differs Between Local and Remote Sessions - Zima Store Online

يستخدم Jellyfin نموذج الهوية والتفويض نفسه من جهة الخادم، لكن الجلسات المحلية والبعيدة تصل إلى ذلك القرار عبر مسارات شبكية مختلفة.

قد يستخدم العميل المحلي عنونة مباشرة أو الاكتشاف، بينما قد يعبر العميل البعيد طبقات DNS والتوجيه وجدار الحماية وNAT وشبكة VPN أو الوكيل. لذلك يثبت تسجيل الدخول الناجح الهوية، لكنه لا يثبت أن المسار البعيد سيتيح تشغيلًا سلسًا. تعامل مع المصادقة وإمكانية الوصول باعتبارهما سؤالين منفصلين.

الهوية هي طبقة الثقة

يجب على الخادم تحديد هوية المستخدم النشط قبل أن يتمكن من تطبيق صلاحيات الوصول إلى المكتبات وحالة المشاهدة والسياسات. ولا ينشئ الموقع المحلي أو البعيد بحد ذاته هوية مستخدم مختلفة؛ بل يغير طريقة وصول العميل إلى الخادم.

يوضح نموذج أدوار البيانات الدائمة سبب اختبار الهوية بشكل منفصل عن النقل وقدرات العميل.

إذا أظهر جهازان مكتبات مختلفة للحساب نفسه، فتحقق من هوية الجلسة والأذونات قبل إلقاء اللوم على التوجيه.

عادةً ما تعتمد الجلسات المحلية على عدد أقل من تبعيات المسار

يمكن لعميل الشبكة المحلية استخدام عنوان خاص مباشر ونطاق ترددي مستقر واكتشاف محلي. تقلل هذه الظروف عدد الطبقات الخارجية التي قد تتعطل، لكنها لا تغير قرار التفويض بمجرد وصول الطلب إلى Jellyfin.

قارن المسار المحلي بـ نموذج إمكانية الوصول متعدد الطبقات: فالاكتشاف وDNS والتوجيه والسياسات عناصر منفصلة حتى داخل الشبكة المنزلية.

يثبت النجاح المحلي أن مسارًا واحدًا يعمل، لكنه لا يثبت أن اسم المضيف البعيد أو الوكيل أو شبكة VPN يقدم المسار نفسه.

تضيف الجلسات البعيدة متغيرات تتعلق بإمكانية الوصول والتشغيل

قد يعتمد الوصول البعيد على اجتياز NAT وDNS والشهادات وقواعد الوكيل وعرض النطاق الترددي للرفع وملف تعريف العميل الذي يؤدي إلى التحويل. قد تنجح المصادقة بينما يظل التشغيل بطيئًا أو غير متاح.

استخدم التمييز في نموذج إمكانية الوصول متعدد الطبقات بين الهوية وإمكانية الوصول عبر الشبكة عند تفسير نتيجة تسجيل الدخول عن بُعد.

إذا نجح تسجيل الدخول وفشل التشغيل، فالسؤال التالي يتعلق بمسار التوصيل ووضع الوسائط، وليس بما إذا كان Jellyfin قد تعرّف على المستخدم.

Featured

ZimaCube 2 سحابة شخصية منزلية NAS

ZimaCube2

استخدم قائمة تحقق للمصادقة مقابل الاتصال

اختبر حسابًا معروفًا محليًا وعن بُعد، وسجّل المستخدم والمكتبة الظاهرين، ثم اختبر التشغيل المباشر وحالة تشغيل عن بُعد بشكل منفصل. استخدم الوسائط والأذونات نفسها مع تغيير المسار فقط.

تساعد مقارنة سلوك عميل Jellyfin في منع دمج هوية المستخدم ومنح المكتبة ونقل التشغيل في عَرَض واحد.

توقف بمجرد أن يتضح أن العطل يعود إلى الهوية أو التفويض أو إمكانية الوصول أو سعة التشغيل. لكل حدٍّ منها مالك مختلف ومسار أدلة مختلف.