كيف يتعامل Plex مع المصادقة في الجلسات المحلية والبعيدة؟
يستخدم Plex مصادقة الخادم والحساب كطبقة للثقة، بينما تختلف الجلسات المحلية والبعيدة أساسًا في طريقة وصولها إلى ذلك الخادم.
لا يكون العميل المحلي مجهول الهوية تلقائيًا، كما أن العميل البعيد لا يصبح مُصادقًا عليه لمجرد إمكانية الوصول إلى منفذ ما. يتوقع خادم Plex المرتبط بحساب عادةً وصولًا مُصادقًا عليه، ثم تحدد إعدادات الاتصال الآمن واكتشاف الشبكة وإمكانية الوصول عن بُعد وأي استثناءات للشبكة المحلية مسار الاتصال. ويساعد فهم هذه الطبقات على منع الخلط بين مشكلة في الشبكة ومشكلة في الحساب.
يستخدم الخادم المرتبط بحساب هوية حساب Plex كطبقة الثقة الافتراضية
الحد الأول هو ما إذا كان Plex Media Server مرتبطًا بحساب Plex أو مسجّلًا الدخول إليه. بعد إنشاء هذه العلاقة، تُصادق العملاء عادةً على الخادم من خلال نموذج حساب Plex، بدلًا من الحصول على الوصول لمجرد قدرتها على الوصول إلى منفذ الخدمة.
تتطلب الخوادم المرتبطة بحساب المصادقة افتراضيًا. وينطبق هذا الإعداد الافتراضي على قرار الثقة؛ لكنه لا يعني أن كل اتصال محلي وبعيد يتبع مسار الاكتشاف أو التوجيه نفسه.
افصل بين هوية الحساب وأذونات المكتبة. إذ يطبّق Plex Home والمستخدمون المُدارون صلاحيات الوصول والأذونات الخاصة بكل مستخدم، لذا فإن «نجاح تسجيل الدخول» لا يعني النتيجة نفسها التي تعنيها عبارة «يمكن لهذا المستخدم رؤية كل مكتبة».
يمكن للجلسات المحلية أن تكون قريبة من دون أن تكون مجهولة
على الشبكة المنزلية نفسها، يمكن للعملاء غالبًا اكتشاف الخادم والوصول إليه عبر خطوات توجيه أقل، لكن التطبيق يواصل تقييم الهوية وإعدادات أمان الخادم. فالقرب يغيّر المسار، لا الفكرة الأساسية المتمثلة في ضرورة معرفة الخادم بالعميل المسموح له باستخدامه.
يوفر Plex إعدادات شبكة يمكنها إنشاء وصول محلي من دون مصادقة، لكن هذه الاستثناءات توسّع حدود الثقة عمدًا. وينبغي تقييد نطاقها بدقة، وألا تُعامل باعتبارها الحل المعتاد لمشكلة مصادقة.
إذا تعذّر على عميل محلي واحد الاتصال بينما تعمل العملاء الأخرى، فتحقق من حالة تسجيل الدخول ودعم التطبيق وقطاع الشبكة المحدد قبل تغيير قواعد المصادقة. فقد تبدو مشكلة اكتشاف بين شبكات VLAN أو شبكة Wi-Fi للضيوف كأنها فشل في الحساب، حتى عندما تكون بيانات الاعتماد صحيحة.
تحمي الاتصالات الآمنة مسار الجلسة
تجيب المصادقة عن سؤال من يُسمح له باستخدام الخادم، بينما يحمي الاتصال الآمن البيانات المتنقلة بين العميل والخادم. وهاتان طبقتان مرتبطتان لكنهما مختلفتان، ولذلك قد يواجه الحساب الصحيح مشكلة اتصال إذا تعذر على العميل التفاوض على المسار الآمن المتوقع.
يمكن لـ Plex استخدام اتصالات آمنة بالخادم، وينبغي اختبار سياسة الاتصال باستخدام العملاء الذين يحتاجون فعلًا إلى الوصول. قد تدعم العملاء الأقدم أو غير المعتادة المسار الآمن بطريقة مختلفة، لذا لا تُضعف السياسة على مستوى النظام قبل تحديد نقطة النهاية المتسببة في الفشل.
عندما يصل العميل إلى الخادم بأمان، تعمل المصادقة وحماية النقل معًا: يثبت العميل هويته، ويطبّق الخادم صلاحيات الوصول، ويحمي الاتصال عملية تبادل البيانات. وقد يؤدي فشل أي طبقة منها إلى ظهور تجربة مشابهة لرسالة «الخادم غير متاح».
تضيف الجلسات البعيدة الاكتشاف وإمكانية الوصول عبر حافة الإنترنت
يجب أن تصل الجلسة البعيدة أولًا إلى الخادم المنزلي عبر حافة الإنترنت. وتحدد خرائط المنافذ وNAT وسياسة جدار الحماية والأنفاق أو تصميمات الوصول عن بُعد الأخرى ما إذا كان المسار موجودًا قبل اكتمال مصادقة الحساب على الخادم الوجهة.
يتطلب الوصول عن بُعد في Plex أن يكون الخادم مسجّلًا الدخول، ثم ينشئ إمكانية الوصول من خارج الشبكة المحلية. وتحدد خرائط المنافذ وNAT وظروف جدار الحماية ما إذا كان المسار موجودًا، بينما تظل أذونات حساب Plex والمكتبة طبقة ثقة منفصلة على مستوى التطبيق.
افصل بين إمكانية الوصول والمصادقة أثناء التشخيص. فقد يفشل المسار البعيد قبل تقييم الحساب، كما يمكن لخادم يمكن الوصول إليه أن يرفض مستخدمًا لم يسجّل الدخول أو لا يملك صلاحية الوصول إلى المكتبة المطلوبة.
ينبغي اختبار المشكلات المحلية والبعيدة باعتبارها طبقات منفصلة
ابدأ بحساب معروف واحد وتحقق من الوصول المحلي أولًا، ثم اختبر الحساب نفسه من اتصال خارجي فعلي. إذا نجحت المصادقة المحلية لكن فشل الوصول عن بُعد، فتحقق من مسار الإنترنت وإمكانية الوصول إلى الخادم قبل إعادة ضبط الحسابات أو تغيير أذونات المكتبة.
يجب أن يحافظ الوصول عن بُعد على المصادقة للوصول إلى الخادم المقصود. لا تستخدم نفقًا أو خدمة إعادة توجيه لتجاوز مشكلة هوية أو أذونات لم تُحل داخل Plex.
بعد نقل جهاز التوجيه أو الشبكة، تساعدك التهيئة الأساسية لشبكة Plex بعد النقل على فصل العنوان والاكتشاف وإمكانية الوصول عن بُعد وهوية الخدمة. وتصبح المصادقة أسهل في الفهم عندما يُختبر مسار الشبكة بشكل مستقل، بدلًا من تغيير عدة إعدادات للثقة في وقت واحد.
المنتجات الموصى بها
مركز التكنولوجيا والذكاء الاصطناعي
المزيد للقراءة
ما هي حالة Plex، وما الأجزاء التي يجب استمرارها؟
حالة Plex الدائمة هي المعلومات التي تحافظ على تجربة الخادم بعد إعادة التشغيل وإعادة البناء؛ أما الوسائط وبيانات التحويل المؤقتة فلها أدوار منفصلة.
لماذا قد يتباطأ البحث في Plex مع نمو بيانات المكتبة؟
نمو المكتبة وحده ليس التشخيص. اختبر بنية الاستعلام، والفهارس، وحالة ذاكرة التخزين المؤقت، وزمن استجابة وحدة التخزين، ونشاط الكتابة قبل إلقاء اللوم على حجم...
لماذا يتصرف Plex بشكل مختلف بعد إعادة تشغيل الحاوية؟
إعادة تشغيل الحاوية تعيد بناء ظروف التشغيل المحيطة بحالة Plex الدائمة، لذا قد يتغير الناتج تبعًا للتوقيت، ونقاط التحميل، والأجهزة، والشبكة، وذاكرة التخزين المؤقت.
