لماذا تحتاج VPN لإدارة شبكتك؟ 7000 محاولة اختراق في يوم واحد

عندك ستة أبراج، وفي كل برج راوتر MikroTik وأربعة أو خمسة أجهزة سكتر. وحين تحتاج تغيير إعداد بسيط في أحدها — حدّ سرعة، أو قناة لاسلكي، أو إعادة تشغيل — أمامك خياران: أن تنزل إلى الموقع، أو أن تفتح منفذ الإدارة على الإنترنت وتديره من مكتبك.

والخيار الثاني هو ما يفعله أغلب المزوّدين في العراق. وهو أيضاً أكثر سبب لاختراق شبكاتهم.

في هذه السلسلة نبني البديل: شبكة إدارة خاصة عبر نفق مشفّر، تصل منها إلى كل راوتر وكل سكتر في كل برج — بلا فتح منفذ واحد، وبلا عنوان عام لأي جهاز.

الرقم الذي يُنهي النقاش

هذه مخرجات حقيقية من سيرفر يعمل الآن، منفذ الإدارة فيه مفتوح على المنفذ القياسي:

لا أحد يعرف هذا السيرفر ولا يستهدفه شخصياً. هذه روبوتات تمسح الإنترنت كله، وتجد كل منفذ مفتوح خلال ساعات من فتحه. ومنفذ Winbox أو SSH على راوتر برجك يتلقّى المعاملة نفسها تماماً.

الفرق في صورة واحدة

هذه النقطة تستحقّ التوقّف: في النفق، الراوتر في البرج يخرج نحو خادمك ويبقى الاتصال مفتوحاً. لا أحد يدخل إليه. وهذا يعني أنه يعمل حتى لو كان الراوتر خلف عنوان مشترك (CGNAT) بلا أي عنوان عام — وهي حالة أغلب الأبراج المغذّاة بإنترنت تجاري في العراق.

ما الذي تكسبه فعلاً؟

المعمارية التي سنبنيها

القطعة المفتاحية هنا هي خادم النفق: سيرفر صغير بعنوان عام ثابت يعمل ٢٤ ساعة. هو نقطة اللقاء التي تخرج إليها كل الأبراج. ولا يحتاج موارد كبيرة — النفق نفسه خفيف جداً — لكنه يحتاج أن يكون دائماً متاحاً وبعنوان لا يتغيّر، لأن كل شبكتك تتعلّق به.

لماذا WireGuard تحديداً؟

الفارق العملي الذي ستلاحظه: WireGuard لا «يسقط» بالمعنى المعتاد. إن انقطع إنترنت البرج دقيقتين ثم عاد، يستأنف النفق فوراً بلا إعادة اتصال ولا مهلة انتظار — لأنه لا يحتفظ بحالة جلسة ثقيلة أصلاً.

«لكن عندي AnyDesk على حاسبة في الموقع»

حلّ شائع، وله ثلاث مشكلات حقيقية:

• يعتمد على حاسبة يجب أن تبقى شغّالة وموصولة — وأول انقطاع كهرباء يقطعك عن البرج كله.
• لا يعطيك شبكة، بل شاشة. لا تستطيع تشغيل أداة مسح، ولا نسخ إعداد، ولا الوصول من سكربت.
• طرف ثالث في المسار — وشركة أخرى تتحكّم بوصولك إلى بنيتك.

النفق يعطيك الشبكة نفسها: أي أداة على جهازك تعمل كأنك متصل بكيبل في البرج.

ماذا تحتاج قبل أن تبدأ؟

أخطاء شائعة قبل أن تبدأ

أسئلة شائعة

هل يبطّئ النفق إنترنت المشتركين؟

لا — لأننا لا نمرّر ترافك المشتركين فيه. النفق لحركة الإدارة فقط: صفحات الإعداد وأوامر المراقبة. حجمها لا يُقاس أمام ترافك الزبائن.

كم يكلّف؟

سيرفر صغير بعنوان ثابت — وهو كل التكلفة. وWireGuard مجاني ومدمج في RouterOS 7 بلا ترخيص إضافي.

وإن انقطع الإنترنت عن البرج؟

يعود النفق وحده فور عودة الإنترنت، بلا تدخّل. وهذه من أقوى مزايا WireGuard.

هل أستطيع منح كل فنّي وصولاً محدوداً؟

نعم — لكل فنّي مفتاحه الخاص، وتحدّد له أي أبراج يرى. نغطّيه في جزء مستقل من السلسلة.

وهل يصلح هذا لشبكة صغيرة ببرجين فقط؟

نعم، بل هو أوضح ربحاً في الشبكات الصغيرة: نزول واحد إلى موقع بعيد يكلّفك أكثر من اشتراك سنة في سيرفر النفق.

الخطوة التالية

في الجزء الثاني نبني خادم النفق نفسه على Proxmox في ربع ساعة، ونتحقّق أنه يعمل قبل أن نربط أول برج.