الرئيسية

شرح جهاز جدار الحماية Firewall

التفاصيل

كتب بواسطة: administrator

المجموعة: Uncategorised

نشر بتاريخ: 17 حزيران/يونيو 2026

الزيارات: 5

أولاً شرح جدار الحماية Firewall

جدار الحماية هو عبارة عن نظام أمني (قد يكون جهازاً مادياً منفصلاً Hardware، أو برنامجاً مثبتاً على الكمبيوتر Software) يعمل كحاجز تصفية بين شبكتك المحلية الآمنة وبين شبكة الإنترنت الخارجية غير الموثوقة.

عندما نقوم بإنشاء شبكة للشركه أو حتى تركيب راوتر في المنزل، فإنك تفتح باباً يربط أجهزتك الخاصة بمليارات الأجهزة على شبكة الإنترنت العالمية. هذا الانفتاح، رغم فوائده، يجعلك عرضة لهجمات المتسللين والبرمجيات الخبثاء في كل ثانية. لحل هذه المعضلة وتأمين الحدود الرقمية، تم ابتكار أهم جهاز أمني في عالم الشبكات وهو جدار الحماية (Firewall).

ثانياً كيف يعمل جدار الحماية Firewall

يعتمد الجدار الناري في عمله على فحص كل حزمة بيانات (Packet) تمر من خلاله، ويقارنها بمجموعة من القواعد البرمجية المحددة مسبقاً من قِبل مهندس الشبكة تُعرف باسم (Access Control Lists - ACLs) أو قواعد جدار الحماية. وبناءً على هذه القواعد يفحص الآتي:

1. عنوان المصدر والهدف (Source & Destination IP): هل هذه البيانات قادمة من موقع أو دولة محظورة؟

2. رقم المنفذ (Port Number): هل تحاول البيانات الدخول عبر منفذ غير مسموح به (مثل محاولة فتح منافذ التحكم عن بُعد دون إذن)؟

3. نوع البروتوكول: هل البروتوكول المستخدم آمن ومصرح به في هذه الشبكة؟

ثالثاً الأنواع الرئيسية لجدار الحماية Firewall

ينقسم الجدار الناري في سوق العمل إلى نوعين من حيث طبيعة التواجد:

• جدار حماية برمجى (Software Firewall): برنامج يتم تثبيته داخل نظام التشغيل نفسه، ويحمي هذا الجهاز عينه فقط. (مثل برنامج Windows Defender Firewall المدمج في نسخة الويندوز على لابتوبك).

• جدار حماية مادي (Hardware Firewall): جهاز مستقل بذاته تشتريه وتضعه مباشرة بعد الراوتر وقبل السويتش الرئيسي. هذا الجهاز يتميز بقوة معالجة خارقة، ووظيفته حماية كل الأجهزة المتصلة بالشبكة المحلية دفعة واحدة (مثل أجهزة Cisco ASA أو Fortinet FortiGate).

التعريف بمفهوم أمن الشبكات

التفاصيل

كتب بواسطة: administrator

المجموعة: Uncategorised

نشر بتاريخ: 16 حزيران/يونيو 2026

الزيارات: 9

أولاً التعريف بمفهوم أمن الشبكات

نعيش اليوم في عصر تتدفق فيه ملايين البيانات الحساسة عبر الإنترنت في كل ثانية؛ من حسابات بنكية، وصور شخصية، إلى ملفات عسكرية ومخططات شركات عملاقة. ومع هذا الاعتماد الهائل على الشبكات، أصبح الإنترنت مطمعاً لشبكات من المخترقين (Hackers) والمبرمجين الخبثاء الذين يحاولون باستمرار سرقة هذه البيانات أو تدميرها.

ومن هنا، ظهر علم أمن الشبكات (Network Security) كواحد من أهم وأخطر فروع التكنولوجيا الحديثة، وفي هذا المقال سنشرح ببساطة ما هو أمن الشبكات، ما هي أهدافه، وما هي الدفاعات الأساسية التي نستخدمها لحماية بيئتنا الرقمية.

وببساطة شديدة، أمن الشبكات هو عبارة عن مجموعة من القواعد، والسياسات، والأجهزة، والبرمجيات المصممة لحماية الشبكة والبيانات من الوصول غير المصرح به، أو التعديل، أو السرقة، أو التعطيل.

ثانياً تعريف المثلث الأمني CIA

يقوم أمن الشبكات على ثلاثة أعمدة رئيسية لا يمكن التنازل عن أي منها، وتُختصر بكلمة CIA:

1. السرية (Confidentiality): ضمان أن البيانات لا يراها ولا يقرأها إلا الأشخاص المصرح لهم فقط. (مثل: تشفير رسائل الواتساب بحيث لا يقرأها سوى المرسل والمستقبل).

2. النزاهة وسلامة البيانات (Integrity): ضمان أن البيانات تصل سليمة تماماً دون أن يتم تعديلها أو التلاعب بها أثناء رحلتها في الأسلاك. (مثل: أن ترسل حاسبة البنك مبلغ 100 دولار فتصل 100 دولار، ولا يقوم هكر في المنتصف بتعديل الرقم إلى 1000).

3. التوافر والإتاحة (Availability): ضمان أن الشبكة والسيرفرات تعمل باستمرار وتكون متاحة للمستخدمين الشرعيين في أي وقت يحتاجونها، وحمايتها من هجمات الحجب التي تهدف لإسقاط المواقع (مثل هجمات DDoS).

ثالثاً التعريف بأشهر الأدوات لحماية الشبكه

لحماية البيانات أثناء التغليف والتحرك عبر الراوترات والسويتشات، نستخدم الأدوات التالية:

• جدران الحماية (Firewalls): وهي خط الدفاع الأول، وتعمل كشرطي صارم يفحص كل حزمة بيانات (Packet) داخلة أو خارجة للشبكة، ويمنع أي بيانات مشبوهة.

• برامج مكافحة الفيروسات (Antivirus/Antimalware): برمجيات تفحص الأجهزة باستمرار لحمايتها من البرامج الخبيثة وفيروسات الفدية التي تشفر الملفات.

• الشبكات الافتراضية الخاصة (VPN): تقنية تقوم بإنشاء "نفق مشفر وآمن" لمرور بياناتك عبر الإنترنت العام، مما يمنع أي شخص في نفس شبكة الـ Wi-Fi (كالمقاهي مثلاً) من التجسس عليك.

• أنظمة كشف ومنع الاختراق (IDS / IPS): أنظمة ذكية تراقب سلوك الشبكة بشكل حي؛ إذا لاحظت حركة مرور غير طبيعية (مثل محاولة تخمين كلمات مرور بسرعة فائقة)، تقوم بإنذار المهندس أو حظر الهكر تلقائياً.

شرح بروتوكول الـ DHCP

التفاصيل

كتب بواسطة: administrator

المجموعة: Uncategorised

نشر بتاريخ: 16 حزيران/يونيو 2026

الزيارات: 8

أولاً شرح بروتوكول الـ DHCP

الـ DHCP هو بروتوكول شبكي يعمل في خلفية أجهزة الراوتر أو السيرفرات، وظيفته توزيع إعدادات الشبكة وعناوين الـ IP على الأجهزة تلقائياً وديناميكياً بمجرد اتصالها بالشبكة، ودون أي مجهود من مهندس الشبكة.

شرح أخر: إن هذا البروتوكول مسؤل عن توزيع (IPs) علي الأجهزه بشكل ديناميك بدون التدخل يدوياً في هذه الجزئيه، لأن التدخل يدوي يعني إن أي جهاز جديد دخل الشبكه عشان يأخذ IP لازم نتحرك تجاه هذا الجهاز ونعطيه IP الخاص به، وهذه العمليه ستستغرق وقت طويل ومرهق إذا كان عدد الأجهزه الجديده ومحتاجه IP عددهم كبير، فلذلك كان الحل هو وجود بروتوكول DHCP يقوم بهذه المهمه تلقائياً، بإعطاء IP مباشرةً لأي جهاز جديد بدون تدخل يدوي.

ثانياً شرح ألية عمل بروتوكول الـ DHCP - (DORA)

لكي يحصل الجهاز على الـ IP التلقائي، يقوم بعمل حوار سري سريع جداً مع الراوتر يُختصر في علم الشبكات بكلمة DORA، وهي عبارة عن 4 خطوات متتالية:

1. الاستكشاف (Discovery - D): بمجرد اتصال جهازك بالشبكة، (يرسل رسالة Broadcast للكل) ويقول: "أنا جهاز جديد هنا، هل يوجد سيرفر DHCP يسمعني ويمكنه إعطائي عنوان IP؟".

2. العرض (Offer - O): يسمع سيرفر الـ DHCP (الراوتر)، فيرد عليه برسالة تقول: "أهلاً بك، أنا سيرفر الـ DHCP، وأعرض عليك استخدام الـ IP التالي: 192.168.1.50 لمدة معينة".

3. الطلب (Request - R): يوافق جهازك على العرض، ويرسل رسالة للراوتر يقول فيها: "أنا موافق على هذا العرض الفني، برجاء حجز الـ IP رقم 192.168.1.50 باسمي في دفاترك".

4. التأكيد (Acknowledgment - A): هنا يقوم السيرفر بختم المعاملة وتسجيل الـ MAC Address الخاص بجهازك بجانب الـ IP المحجوز، ويرسل رسالة تأكيد نهائية تحتوي على الـ IP وقناع الشبكة وعنوان الـ DNS، ليفتح جهازك الإنترنت فوراً.

ثالثاً كونفجريشن الشبكه التي يوزعها الـ DHCP

سيرفر الـ DHCP لا يعطي الأجهزة مجرد رقم IP عشوائي، بل يرسل "حزمة إعدادات متكاملة" (DHCP Options) تشمل:

• IP Address: العنوان الرقمي الخاص بالجهاز.

• Subnet Mask: قناع الشبكة (لتحديد حجم الشبكة المحلية).

• Default Gateway: عنوان الراوتر الرئيسي (البوابة التي يخرج منها الجهاز للإنترنت).

• DNS Server: عنوان السيرفر المترجم لأسماء المواقع.

• Lease Time (فترة الإيجار): وهي ميزة ذكية؛ فالـ DHCP لا يعطي الـ IP للأجهزة للأبد، بل يؤجره لها لفترة محددة (مثلاً 24 ساعة). إذا ظل الجهاز متصلاً يجدد الإيجار تلقائياً، وإذا فصل وغادر المكان، يتم سحب الـ IP وإعادته للمخزن ليعطى لجهاز آخر، مما يمنع هدر العناوين.