إعداد اتصالات وهوية الثقة الصفرية

في Ping64، تدير الإعدادات العامة للثقة الصفرية مصادقة الأجهزة المدارة ومجموعة عناوين النفق وطريقة الاتصال ونطاق إدارة DNS. قد يؤثر التغيير في عدة عقد؛ ولا يثبت نجاح الحفظ استلام جميع العقد للإعدادات أو إتاحة اتصال الأعمال.

التحضير

• استخدم حسابا مخولا بإدارة إعدادات الثقة الصفرية، وسجل الإعدادات والعقد والخدمات المتأثرة وتحقق من تصريح التغيير.
• راجع متطلبات تسجيل الدخول وخطة العناوين والمرحل وDNS مع مسؤولي الشبكة والهوية. عند تغيير الهوية أو العنوان أو المسار حدد نافذة عمل وخطة استعادة واختبر أولا أجهزة خاضعة للضبط.
• تحقق من استثناءات المصادقة الخاصة بالعقد والعناوين الثابتة يدويا. للإعداد العام والاستثناءات وسياسات الوصول أدوار مختلفة ولا يغني أحدها عن الآخر.

إعداد المصادقة والاتصال التلقائي

1. افتح إعدادات الثقة الصفرية في وحدة التحكم واختر في «Authentication method» الطريقة المطلوبة:
   • هوية الجهاز (Endpoint Identity): توضح الصفحة أن الجهاز المدار يمكنه الاتصال بهوية الجهاز.
   • هوية المستخدم (User Identity): توضح الصفحة أن الجهاز يحتاج أولا إلى تسجيل دخول مستخدم المنصة قبل الاتصال.
2. اضبط «Automatic connection» حسب العمل. توضح الصفحة أن عقدة هوية الجهاز يمكنها الاتصال عند جاهزية الإعداد، بينما تتطلب عقدة هوية المستخدم اتصالا صريحا من المستخدم. تبقى شروط المصادقة والشبكة والتحكم بالوصول ضرورية.
3. راجع استثناءات العقد. يمكن للعقدة وراثة الإعداد العام؛ وعندما يتطلب العام هوية المستخدم تتيح الصفحة السماح بهوية الجهاز لعقدة منفردة. يسمح الاستثناء بالاتصال دون تسجيل دخول المستخدم، لذا تحقق من تبعية الجهاز والمخاطر والتصريح. راجع إدارة العقد.
4. بعد التغييرات الأخرى احفظ الإعدادات وتحقق كما يلي. لا تخفف متطلبات المصادقة افتراضيا لمجرد معالجة مشكلة دخول.

مجموعة عناوين النفق

تخصص «Tunnel Address Pool» عناوين IPv4 للعقد في الثقة الصفرية. يشتق عنوان DNS الافتراضي الظاهر من المجموعة ولا يمكن تغييره منفصلا.

1. قبل التغيير راجع العناوين التلقائية والثابتة وسعة النطاق الجديد واعتماد المسارات وDNS والخدمات على العناوين القديمة. يجب أن تنتمي العناوين الثابتة يدويا إلى النطاق الجديد؛ أعد خطة استعادة.
2. أدخل CIDR من IPv4 ضمن 100.64.0.0/10. يسمح بالنطاق الافتراضي 100.64.0.0/10؛ أما النطاق المخصص فلا يتداخل مع النطاقات المحجوزة للمنصة ويجب أن يجتاز فحص الحجم وألا تزيد البادئة على /30. اتبع الصفحة وخطة الشبكة.
3. بعد الحفظ أعد فتح الإعدادات وافحص عقد الاختبار. تحذر الصفحة من احتمال إعادة تخصيص العناوين التلقائية وإعادة اتصال العقد. تحقق منفصلا من الأثر الفعلي والاستلام واتصال الأعمال.

اختيار المسار ونقل المرحل

تحدد «Connection Priority» تفضيل المسارات المتاحة بين العقد وهي منفصلة عن نقل المرحل:

• P2P First: تفضيل الاتصال المباشر؛ يمكن استخدام مرحل متاح عند تعذره.
• Relay First: تفضيل المرحل؛ يمكن استخدام اتصال مباشر متاح عند تعذر المرحل.
• Relay Only: يعتمد الاتصال بين العقد على المرحل ولا يرجع إلى الاتصال المباشر عند تعذره.

تتيح «Relay Transport» الخيارات Auto وWebSocket وQUIC. توضح الصفحة أن Auto يجرب QUIC وWebSocket بالتزامن ويستخدم اتصال المرحل الذي ينشأ أولا؛ يستخدم الوضع الثابت البروتوكول المحدد فقط. تحقق من دعم المرحل وشبكة الجهاز والمنافذ الفعلية وجدار الحماية قبل الاختيار. لا تضمن الأولوية أو Auto الاتصال في شبكة مقيدة.

تنشئ «On-demand connections» الاتصال عند ظهور مرور بين العقد وتقطعه بعد فترة خمول. قد يتأخر أول وصول قليلا بعد إعادة الاتصال؛ قيّم احتياج الأعمال واختبر الشبكة والعملاء المستهدفين قبل التفعيل.

إدارة DNS

1. راجع «DNS Domain» المستخدم لإنشاء أسماء العقد الكاملة. توضح الصفحة أن تركه فارغا يعيد القيمة المضمنة zt.internal. تحقق من مراجع الأسماء القديمة قبل التغيير وأدخل نطاقا صالحا.
2. اختر «DNS Disabled Groups» عند الحاجة. لا تطبق عقدة تنتمي إلى أي مجموعة وصول محددة إدارة DNS للثقة الصفرية. قد يغير تعديل الأعضاء نطاق التأثير. يؤدي اختيار المجموعة All التي يديرها النظام إلى إدراج جميع عقدها ضمن نطاق تعطيل إدارة DNS، وقد تتغير عضويتها بحسب حالة العقد. تحقق من نطاق التأثير ومن تحليل أسماء DNS على أجهزة تجريبية قبل توسيع التغيير.
3. تضبط خوادم الأسماء والمناطق المخصصة منفصلتين؛ راجع مجموعات DNS والمناطق المخصصة. لا يعني تعطيل إدارة DNS إيقاف كل الوصول للشبكة؛ يعتمد التحليل على بيئة الجهاز أيضا.

الحفظ والتحقق

يرسل الحفظ مجموعة الإعدادات الكاملة في هذه الصفحة، وليس الحقول التي غيّرتها فقط. إذا حفظ مسؤول آخر تغييرات بعد تحميل الصفحة، فقد يؤدي الحفظ من الصفحة القديمة إلى الكتابة فوق إعداداته. نسّق التغييرات مسبقًا. إذا شككت في أن مسؤولًا آخر عدّل الإعدادات، فسجّل مدخلاتك غير المحفوظة، وأعد فتح الصفحة لجلب القيم الحالية، ثم راجع التغييرات المطلوبة وأدخلها من جديد. راجع الصفحة كاملة قبل الحفظ وبعده. تؤدي إعادة الفتح إلى فقد المدخلات غير المحفوظة، ولا تمنع تغييرًا متزامنًا يحدث لاحقًا.

1. احفظ وتحقق من الرسالة، ثم أعد فتح الصفحة لمراجعة المصادقة والمجموعة والأولوية والنقل ونطاق DNS الفعلي. عند فشل الحفظ عالج الرسالة ولا تفترض التطبيق.
2. على أجهزة الاختبار تحقق منفصلا من تسجيل دخول المستخدم أو هوية الجهاز وحالة العقدة وعنوان النفق. اختبر الاتصال المباشر أو المرحل حسب الإعداد ثم وصول الأعمال.
3. تحقق من أسماء العقد وتحليل DNS وقيود السياسات على الأجهزة المتأثرة. قد تتلقى العقد الإعداد في أوقات مختلفة؛ لا تعمم نتيجة عقدة واحدة.
4. إذا اختلفت النتائج فتحقق من الإعداد العام واستثناء العقدة وخطة العناوين وحالة الجهاز والمرحل والشبكة والجدار. استعد أو عدّل وفق سجل التغيير والتصريح ثم أعد الاختبار.

يلغي «Reset» في هذه الصفحة التعديلات غير المحفوظة فقط، ويعيد القيم التي حمّلتها الصفحة أو حفظتها آخر مرة. لا يتراجع عن التغييرات المحفوظة ولا يجلب تعديلات أجراها مسؤول آخر لاحقًا. للتحقق من الإعداد الحالي، أعد فتح الصفحة وراجع القيم المعروضة.