Windows Server / أساسي: أسس المنصة والخدمة / الدرس 5
حدود العناوين والتوجيه والجدار الناري
افهم الاتصال من العنوان والبادئة والبوابة وعميل DNS والمسار والجدار الفعلي. استخدم عناوين توثيقية دون عملية شبكة.
في هذه الصفحة
أهداف الدرس
- تمييز سؤال الفرعية والتوجيه والاسم.
- شرح الاتجاه والملف والنطاق وملكية السياسة.
- فصل فحص العنوان المحلي من دليل الاتصال.
للمضيف قرارات شبكة مترابطة
يحدد عنوان IPv4 وبادئته الشبكة الفرعية المحلية، ويقرر التوجيه القفزة التالية؛ وتوفر البوابة الافتراضية طريقاً لما لا يطابق مساراً أخص. تجيب إعدادات عميل DNS عن كيفية حل الاسم، وهو سؤال مختلف. لا يثبت العنوان الصحيح المسار، ولا يثبت المسار مستمعاً أو إذناً. سجّل الواجهة وعائلة العنوان والمصدر والوجهة والمنفذ والبروتوكول والوقت. قد تجعل تعدد الواجهات وتغير المسارات اختباراً من سياق معين غير ممثل لطريق تطبيق آخر.
فحص علاقة العناوين الحرفية محلياً
يستخدم البرنامج المحلي عناوين توثيقية ليفحص انتماء بوابة مرشحة للفرعية IPv4 المعلنة. تكون النتيجة لازمة فقط ضمن افتراض البوابة المباشرة المبسط، ولا تثبت وجودها أو استجابتها أو صحة توجيهها أو إعدادها على واجهة Windows. تحتاج IPv6 والوصلات الثنائية والتبديل الافتراضي والبنى الأخرى قواعدها. لا تجعل اختبار بادئة عاماً أداة تحقق شبكة كاملة. تحلل المكتبة القياسية النص وتقارن العضوية دون فتح مقبس أو قراءة مسارات المضيف.
from ipaddress import ip_address, ip_network
subnet = ip_network("192.0.2.0/24")
for candidate in ("192.0.2.1", "198.51.100.1"):
print(candidate, ip_address(candidate) in subnet)
192.0.2.1 True
198.51.100.1 False
العناوين أمثلة محجوزة لا إعداداً مكتشفاً؛ولا يفحص واجهة ومحللاً ومساراً وبوابة.
لقاعدة الجدار الفعلية سياق
تقيّم Windows Firewall القواعد بحسب الاتجاه والملف والنقطة وسياق السياسة. قد تتعايش الإعدادات المحلية مع سياسة مركزية، ولا يثبت الانضمام لنطاق أن كل واجهة تستخدم الملف المتوقع. قيد المصدر والوجهة والتطبيق أو الخدمة والبروتوكول والمنفذ بقدر المهمة. لا يعوض إعلان سماح أو رفض افتراضي فحص السياسة الفعلية. لا تعطل الجدار لإنجاح الاتصال؛ حدد هل تسبب الترشيح أو التوجيه أو حالة الخدمة أو TLS أو التصريح بالفشل.
وصف المرور المطلوب قبل الإعداد
تسمح المصفوفة المصطنعة بطريق ملفات من عملاء معتمدين، وبطريق إدارة مستقل محدد النطاق. تترك التفاصيل دون حسم لأن المنفذ والحماية يعتمدان على البروتوكول والإصدار وإعداد الخدمة والسياسة. ليست استيراد جدار أو ادعاء بوجود الطريقين. أدرج العودة والاعتماد وحل الأسماء والمراقبة ووصول التعافي في المراجعة. لا تفتح كل مصدر ومنفذ اختصاراً. حتى السماح الشبكي الضيق لا يمنح إذن ملف أو تطبيق؛ فعلى الخدمة المصادق عليها فرض سياسة وصولها.
{
"model": "traffic-intent-only",
"flows": [
{
"source": "approved-file-clients",
"target": "file-service",
"purpose": "required-SMB-path"
},
{
"source": "delegated-management-host",
"target": "server-management-endpoint",
"purpose": "approved-management"
}
],
"not_defined": [
"effective-profile",
"exact-port-policy",
"authentication",
"application-authorization"
]
}
review two distinct flows; no firewall rule is applied
لا تغير محولاً أو ملف جدار أو مساراً أو مستمعاً أوخدمة؛بل متطلبات افتراضية.
إظهار أول طبقة فاشلة
يميّز التشخيص إعداد العنوان والاسم والمسار والترشيح والمستمع وحماية النقل والهوية ونتيجة التطبيق. احفظ الأخطاء الآمنة وقارن طريق العميل الدقيق قبل اقتراح تغيير. حتى نجاح ping المصرح عندما يكون مفيداً لا يثبت منفذ تطبيق أو إذن مستخدم؛ ولا تنفذ الدورة هذا الفحص. لا تعين عناوين أو تغير مساراً أو تلتقط حزمًا أو تعدل جداراً أو تنشئ جلسة أو تشغّل أمر شبكة Windows. يمثل الحساب و JSON دليلاً محدوداً، لا وصول خادم حقيقي لاعتماده أو كشف خدمة آمنة.
الأخطاء الشائعة وإصلاحها
تسمية عنوان داخل الفرعية بوابة قابلة للوصول
- لماذا يحدث؟
- خلط الحساب والرصد الحي.
- كيف تصلحه؟
- توضيح الافتراض وفحص الطريق منفصلاً.
- كيف تتجنب تكراره؟
- توثيق الواجهة والمصدر للرصد المصرح.
تعطيل الجدار لكل مهلة
- لماذا يحدث؟
- افتراض الترشيح دون تحديد الطبقة.
- كيف تصلحه؟
- تتبع حدود الطريق والقاعدة والمستمع والحماية والإذن.
- كيف تتجنب تكراره؟
- استخدام قواعد ضيقة وفحص المرفوض.
افتراض ملف واجهة لكل المرور
- لماذا يحدث؟
- إغفال السياق الفعلي.
- كيف تصلحه؟
- فحص الملف والسياسة للمصدر الحقيقي.
- كيف تتجنب تكراره؟
- إدراج تعدد الواجهات بالتصميم.
اختبر فهمك
1. هل يثبت نموذج البادئة إعداد بوابة؟
اعرض الحل المشروح
لا؛ يثبت انتماء عنوان حرفي للبادئة IPv4 المعلنة وعدم انتماء الآخر فقط. يترك الوجود وإعداد الواجهة والوصول للوصلة والتوجيه والجدار والخدمة غير مختبرة. لا تعرض نتيجة عضوية محلية كتحقق اتصال Windows.
2. يصل عميل للمستمع ويتلقى Access denied. هل توسع كل القواعد؟
اعرض الحل المشروح
لا. احفظ الاستجابة وتتبع المصادقة وأذونات المشاركة والملفات وسياسة التطبيق لهذه الهوية والعملية. يختلف الوصول الشبكي عن تصريح البيانات. قد تزيد قاعدة واسعة التعرض دون أن تصلح الرفض أو تفسر سببه.
أهم ما تعلمته
- العناوين والتوجيه والترشيح والهوية والوصول طبقات مختلفة.
- لا يستبدل النموذج الساكن دليلاً فعلياً مصرحاً.