جدار حماية pfSense أو OPNsense على آلة افتراضية
آلة افتراضية تتولى التصفية والتوجيه وإنهاء أنفاق VPN، أمام بقية الخادم بأكمله.
ابتداءً من 13,99 €/mois
تقديم
إن وضع جدار حماية افتراضي أمام أجهزتك يغير طريقة بناء الخادم. فبدلًا من ضبط جدار الحماية لكل آلة افتراضية على حدة، تستقبل آلة واحدة — pfSense أو OPNsense — حركة المرور وتصفيها، ثم توزعها نحو شبكة داخلية لا تملك فيها الآلات الأخرى أي عنوان عام.
من الناحية التقنية، تحمل آلة جدار الحماية واجهتين: واحدة على الجسر العام بأحد عناوين IPv4 الخاصة بك، وأخرى على جسر داخلي يُنشأ في Proxmox. ولا ترى الآلات الأخرى سوى الثاني. فكل ما لم يُسمح به صراحةً لا يدخل، ويُضبط ذلك من مكان واحد.
العرض S بسعر 13,99 €/شهريًا يكفي جدار الحماية نفسه بسهولة: إذ تكتفي هذه الأنظمة بـ 2 Go في معظم الحالات. خصص الذاكرة بالأحرى لما يعمل خلفه. واحتفظ بوصول احتياطي إلى وحدة تحكم Proxmox: فقاعدة متحمسة أكثر من اللازم قد تغلق الباب في وجهك.
ما يقدمه الخادم في جميع عروض المجموعة
Proxmox VE مثبت مسبقا
يصلك الخادم مع <strong>Proxmox VE</strong> مثبتًا وواجهته الويب متاحة. تنشئ آلاتك الافتراضية وحاويات LXC من المتصفح، دون فتح تذكرة أو انتظار أي تدخل. <strong>إعادة التثبيت غير محدودة</strong>: أي تجربة تفشل يمكن إعادتها في دقائق.
ذاكرة RAM وافرة، لأنها العامل المقيد
على المشرف الافتراضي، نادرًا ما يكون المعالج أول ما يبلغ حده: بل <strong>الذاكرة</strong>، لأن كل آلة افتراضية تحجز ذاكرتها الخاصة. تبدأ التشكيلة من <strong>16 Go</strong> وتصل إلى <strong>96 Go</strong>، ما يترك هامشًا لتشغيل عدة آلات افتراضية دون خنقها.
لقطات بنقرة واحدة
لقطة قبل التحديث، وأخرى قبل تغيير الإعدادات: هذا ما يفرق بين التجربة والمجازفة. تؤخذ كل لقطة بنقرة واحدة من منطقة العملاء، دون تكلفة إضافية.
حتى 16 عنوان IPv4 إضافيا
يمكن لكل جهاز افتراضي أن يحصل على عنوانه العام الخاص، مما يغني عن تمرير كل شيء عبر إعادة توجيه المنافذ من المضيف. مفيد عندما يتعين على جدار حماية افتراضي وخادم ويب وخدمة خارجية التعايش بشكل منظم.
ما يُعهد إليه
التصفية قبل الوصول إلى الآلات الافتراضية
مجموعة قواعد واحدة تُطبق مسبقًا. لم تعد الآلات الافتراضية خلفه بحاجة إلى كشف أي شيء مباشرة على الإنترنت.
إنهاء اتصال VPN
WireGuard أو OpenVPN للوصول إلى الشبكة الداخلية من الخارج، دون فتح منفذ على كل آلة. وهذا هو الاستخدام الأكثر شيوعًا.
ربط مكتب بالخادم
نفق بين موقعين يربط المقر بخادم VDS: تصل الأجهزة إلى الخدمات الداخلية كما لو كانت في عين المكان.
التقسيم إلى عدة شبكات
شبكة للإنتاج، وأخرى للاختبار، وثالثة للإدارة. يقرر جدار الحماية ما يمر بينها، وفي أغلب الأحيان يكون الجواب: لا شيء.
مراقبة حركة المرور
تسجل هذه الأنظمة ما يدخل ويخرج وتعرضه بيانيًا. وغالبًا ما تكون هذه أول مرة ترى فيها فعلًا ما يفعله خادمك.
الأسئلة الشائعة
كلاهما مشتق من السلف نفسه ويلبيان الاحتياجات ذاتها. يصدر OPNsense تحديثات أكثر وواجهته أحدث؛ بينما يملك pfSense مجتمعًا أوسع. نحن لا نفرض أيًّا منهما ولا نثبته مسبقًا.
يكفي عنوان واحد إذا كان كل شيء يمر عبر جدار الحماية وكنت تعيد توجيه المنافذ. ويمكنك طلب ما يصل إلى 16 عنوانًا إذا كان يجب الوصول إلى بعض الآلات الافتراضية مباشرة.
تكفي 2 Go من ذاكرة RAM و2 vCore لمعظم الحالات، حتى مع تشغيل VPN. يستهلك التشفير من المعالج: فإذا تجاوز النفق عدة مئات من الميغابت، يلزم الترقية.
تبقى وحدة تحكم Proxmox متاحة من منطقة العملاء، بمعزل عن شبكة الآلة الافتراضية. إنها باب النجاة الخاص بك: لا تطبق أي قاعدة دون أن تعرف كيف تتراجع عنها.