.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
من يصل إلى جهاز IP KVM يملك شاشة السيرفر وكيبورده، لذلك يستحق تأمينه عناية مثل السيرفر نفسه. تبويب Services يجمع هذه الإعدادات، وفيه سبع صفحات نشرحها بالترتيب.
Date/Time: الوقت
هذه أول صفحة تضبطها، لأن سجل الأحداث بلا وقت صحيح لا يفيد في أي تحقيق. اختر Synchronize with NTP Server، واكتب خادم NTP، واضبط UTC Offset على +3 لتوقيت العراق. إذا لم تتوفر شبكة خارجية فأدخل الوقت يدوياً من User specified time.
Security: الأمان
| الإعداد | الشرح | المقترح |
|---|---|---|
| Force HTTPS for Web access | يمنع الدخول غير المشفّر | مفعّل |
| Enable Single Login Limitation | جلسة واحدة لكل مستخدم | مفعّل إذا كان لكل شخص حسابه |
| KVM Encryption | تشفير نقل الكونسول: Off أو Try أو Force | Force، وجرّب الكونسول بعده. إن تعذر فاستعمل Try |
| Screenshot Access without Authentication | يعرض صورة الشاشة دون دخول | معطّل دائماً |
| Direct KVM Console Access without Authentication | يفتح الكونسول دون دخول | معطّل دائماً |
| Group based System Access Control | قواعد تسمح أو تمنع نطاقات عناوين IP حسب المجموعة | فعّله إذا أمكن |
قبل تفعيل قواعد العناوين أو جعل الإجراء الافتراضي DROP، أضف قاعدة تسمح لعنوانك. وإلا أغلقت الباب على نفسك، ولن يبقى لك إلا السيريال.
تذكّر أن الزر Save إلزامي بعد إضافة القواعد، كما تنبّه الصفحة نفسها.
Certificate: الشهادة
يأتي الجهاز بشهادة ذاتية، ولهذا يحذّرك المتصفح. إذا أردت شهادة من جهة داخلية عندك، فاملأ النموذج واضغط Create ثم وقّع الطلب. اختر Key length بقيمة 2048 بدل الافتراضي 1024، فمفتاح 1024 يعد ضعيفاً اليوم.
Event Log: سجل الأحداث
السجل الداخلي مفيد، لكن من يدخل الجهاز يستطيع مسحه بزر Clear، ولذلك أرسله إلى مكان خارجي إن أمكن:
| الوجهة | ما تحتاجه |
|---|---|
| List Logging | السجل الداخلي، وعدد الأسطر في الصفحة |
| NFS Logging | خادم NFS ومجلد مشاركة واسم ملف |
| SMTP Logging | خادم بريد وعنوان مرسِل ومستلِم |
| SNMP Logging | عنوان الوجهة وCommunity |
وفي Event Log Assignments تختار فئات الأحداث: Board Message وSecurity وLDAP وRemote Console وHost Control وAuthentication. أبقها كلها مفعّلة.
SNMP: المراقبة
هذه أهم نقطة في الصفحة: بعد تصفير المصنع ظهر SNMP مفعّلاً على النسخة الأولى بالقيمتين public وprivate. إذا لم تستعمل المراقبة فألغِ Enable SNMP Agent.
وإذا كنت تراقب الجهاز، فاختر Use SNMPv3، وعيّن مستخدماً للقراءة بكلمة سر قوية، واجعل DES Encryption على Force، واترك حقلي القراءة والكتابة فارغين إن لم تحتج الكتابة. اكتب الموقع والمسؤول في System Location وSystem Contact.
KVM Search: البحث عن الأجهزة
تفيد إذا كان عندك عدة أجهزة Spider. أما مع جهاز واحد فلا حاجة لها، ويمكن إيقاف بروتوكول الاكتشاف من صفحة Network كما شرحنا في المقال الثاني.
Power Management: الطاقة
- Power Outlet: يعرض حالة وحدة التحكم بالطاقة PCU، وهي وحدة اختيارية تتصل بمنفذ السيريال. «Disconnected» طبيعية إذا لم تكن عندك وحدة.
- Wake On LAN: يرسل إشارة تشغيل إلى جهاز باستعمال عنوان MAC، وكلمة سر إن كان الجهاز يطلبها. اضغط Wake Up للإرسال. تذكّر تفعيل الخاصية في بايوس الجهاز المستهدف.
- Send to the following devices: قائمة محفوظة بعدة أجهزة.
فوق كل هذا، لا تعرض الواجهة على الإنترنت. لا تعمل Port Forward من الراوتر، واجعل الوصول عبر VPN فقط. فيرموير هذه الأجهزة القديمة لا يُتوقع أن يصله تحديث.
أين يقف هذا من أداء موقعك؟
تأمين جهاز الإدارة يحمي السيرفر من أقصر طريق إليه. أما سرعة الموقع نفسه فلها حساب آخر. زمن الشبكة داخل العراق يتراوح بين 70 و150 ملّي ثانية، بينما يتراوح زمن توليد الصفحة بين 150 ملّي ثانية وأكثر من ثانيتين حسب العتاد. المسافة تكلّف عشرات الملّي ثانية، والعتاد الضعيف قد يكلّف آلافاً. لهذا اسأل مزوّدك عن المعالج وخادم الويب ونوع التخزين، لا عن المدينة وحدها. سيرفرات الاستضافة عندنا تعمل بمعالجات AMD EPYC 9655 وEPYC 9684X مع LiteSpeed Enterprise، بحسب قياسنا في سبتمبر 2026.
سلسلة Spider Duo: 1. ما هو IP KVM وجهاز Spider Duo · 2. تبويب Interfaces · 3. تبويب Services · 4. الحسابات والصيانة · 5. التصفير والفيرموير
