ما المشكلة التي كان المجتمع يحاول حلها؟
لم يكن السؤال الأصلي يتعلق ببساطة بالحصول على اسم مضيف. كان لدى المستخدم جهاز افتراضي في المنزل، وأراد استخدامه من موقع آخر، وذكر أن طريقة الوصول عن بُعد التي جرّبها لم تكن تعمل. وسأل عمّا إذا كان No-IP أو DuckDNS أو خدمة مشابهة يمكن أن تحل المشكلة.
وقد طلب أحد أعضاء فريق IceWhale، بشكل صحيح، مزيدًا من التفاصيل: إذ يعتمد الوصول عن بُعد على طريقة الوصول المطلوبة إلى الجهاز الافتراضي، مثل SSH أو سطح المكتب البعيد أو بروتوكول تطبيق آخر. ولم يتلقَّ الموضوع هذه التفاصيل، لذلك لم يتوصل إلى إعداد مؤكد.
ابدأ بميزة الوصول عن بُعد في ZimaOS
توفر وثائق ZimaOS الحالية ميزة مدمجة للوصول عن بُعد. عند تفعيلها من الإعدادات > الشبكة وربطها عبر ZimaClient، يمكن لـ ZimaOS إنشاء اتصال عن بُعد دون مطالبة المستخدم بإعداد إعادة توجيه تقليدية للمنافذ على جهاز التوجيه للوصول إلى لوحة معلومات ZimaOS.
راجع دليل الوصول عن بُعد في ZimaOS الحالي قبل إضافة طريقة أخرى للوصول العام.
ما وظيفة No-IP وDuckDNS فعليًا؟
تحافظ خدمات DNS الديناميكي، مثل No-IP وDuckDNS، على ربط اسم مضيف بعنوان IP عام متغير. وقد يسهل ذلك العثور على اتصال منزلي، لكن DDNS وحده لا يوفر المصادقة أو التشفير أو قاعدة جدار ناري أو مسارًا عبر NAT على مستوى شركة الاتصالات.
يعرض ZimaOS حاليًا DuckDNS كخيار في متجر التطبيقات. إذا كنت تستخدم DDNS، فاعتبره طبقة تسمية، واربطه بطريقة وصول آمنة مناسبة، مثل شبكة VPN أو وكيل عكسي TLS مُعدّ بشكل صحيح للخدمة التي تنوي إتاحتها.
لماذا تهم طريقة الوصول إلى الجهاز الافتراضي؟
| الهدف | ما يجب تحديده |
|---|---|
| الاتصال بجهاز Linux الافتراضي عبر SSH | عنوان الجهاز الافتراضي، وخدمة SSH، والمصادقة، ومسار الشبكة الآمن |
| سطح المكتب البعيد | خدمة سطح المكتب البعيد الخاصة بالجهاز الافتراضي وطريقة محمية للوصول إليها |
| فتح تطبيق ويب | منفذ التطبيق، بالإضافة إلى إعدادات VPN أو الوكيل العكسي/TLS |
| الوصول إلى لوحة معلومات ZimaOS | يمكن عادةً استخدام ميزة الوصول عن بُعد في ZimaOS دون إتاحة لوحة المعلومات مباشرةً على الإنترنت |
ما الذي ينبغي التحقق منه إذا لم يعمل الوصول المدمج عن بُعد؟
- تأكد من تفعيل الوصول عن بُعد ضمن إعدادات شبكة ZimaOS.
- تأكد من أن ZimaClient يمكنه الاتصال بجهاز ZimaOS محليًا أولًا.
- حدد ما إذا كنت تحتاج إلى لوحة معلومات ZimaOS نفسها أم إلى خدمة تعمل داخل الجهاز الافتراضي.
- تحقق مما إذا كان اتصال الإنترنت يستخدم CGNAT أو بنية أخرى تمنع الاتصالات الواردة المباشرة.
- تجنب إتاحة SSH أو RDP أو منفذ تطبيق على الإنترنت العام دون مصادقة وتشفير مناسبين.
الأسئلة الشائعة
هل سيحل DuckDNS أو No-IP كل مشكلة تتعلق بالوصول عن بُعد إلى ZimaOS؟
لا. يحل DDNS مشكلة ربط اسم المضيف بعنوان IP. لكنه لا يحل بمفرده مشكلة حظر الاتصالات الواردة أو CGNAT أو المصادقة أو التشفير أو توجيه الجهاز الافتراضي.
هل لدى ZimaOS ميزة خاصة به للوصول عن بُعد؟
نعم. تصف وثائق ZimaOS الحالية ميزة الوصول عن بُعد المدمجة عبر ZimaClient وإعدادات الشبكة.
هل يمكنني استخدام DuckDNS مع ZimaOS؟
يتوفر DuckDNS حاليًا في متجر تطبيقات ZimaOS. ويمكنه إبقاء اسم مضيف موجّهًا إلى عنوان عام متغير، لكن ينبغي دمجه مع طبقة وصول آمنة مناسبة.
