فئة الخدمة
ما يحصل عليه الجهاز المسموح له: ملف سرعة اختياري بحدود للتنزيل والرفع لكل جهاز، إضافة إلى قواعد جدار الحماية المخصصة لتلك الفئة.
حدّد من يتصل، وكيف، وإلى متى.
يفصل URUFI بين ثلاثة أمور: كيف يثبت الشخص أو الجهاز هويته، وهل تسمح له سياستك، وكيف تعامل البوابة حركته.
وصول الضيوف والمشتركين
يستخدم الضيوف صفحة دخول تحمل هوية علامتك، فينشئون حسابًا برقم الهاتف وكلمة مرور، ثم يفعّلون باقة.
تسجيل الدخول
يبدأ وصولك من هنا
رقم الهاتفبعد تفعيل بطاقة أو تجربة
الباقة فعّالة
- الباقة
- باقة يومية
- الوقت المتبقي
- 5 ساعات و42 دقيقة
- تنتهي
- اليوم، 18:30
- طرق الوصول المتاحة
- الدخول عبر البوابة
عند انتهاء الباقة، يعود الجهاز إلى صفحة الدخول.
كيف تُفعَّل الباقة
- بطاقة مسبقة الدفع
- رمز PIN من 14 رقمًا يُنشأ في لوحة التحكم على دفعات لباقة واحدة. توزّع البطاقات أو تبيعها بطريقتك، فصفحة الدخول لا تستقبل مدفوعات.
- تجربة مجانية
- باقة اختيارية تقدّمها، ومحدودة لكل رقم هاتف وجهاز.
- التجديد
- تمدّد البطاقة الجديدة الوصول بدءًا من موعد الانتهاء الحالي.
تسجيل الدخول يعرّف بالضيف، أما سياسة الوصول فتقرر هل يتصل الجهاز وما فئة الخدمة التي يحصل عليها.
- شعارك وألوانك وشروطك
- بالعربية والإنجليزية
- تحقق من الهاتف برمز لمرة واحدة عند تفعيله
الوصول بالشهادات
للموظفين والأجهزة المُدارة والمشتركين على الشبكة المؤمّنة. كل شهادة تخص جهازًا واحدًا، ويتحقق منها RADIUS على بوابة الموقع.
- 1الإصدار
من تبويب «مؤمّن» في صفحة الدخول، أو يصدرها المشغّل من لوحة التحكم.
- 2التثبيت
يثبّت مستخدم الجهاز ملف التعريف أو ملف الشهادة بنفسه.
- 3الاتصال
ترسل نقطة الوصول طلب EAP-TLS إلى RADIUS على بوابة الموقع.
- 4التصريح
تسمح سياسة الوصول أو ترفض، وتطبّق البوابة النتيجة.
مصدر الشهادات
- تبويب «مؤمّن» في صفحة الدخول
- للمشتركين الذين تشمل باقتهم الوصول المؤمّن: ملف تعريف لأجهزة iOS وmacOS، أو ملف شهادة محمي بكلمة مرور لأجهزة Android وغيرها.
- لوحة التحكم
- يصدر المشغّل شهادة لجهاز معروف بصيغة ملف Apple أو PKCS#12 أو حزمة PEM.
ماذا يحدث عند تغيّر الحالة
- شهادة صالحة مع قاعدة سماح مطابقة
- يتصل الجهاز بفئة الخدمة وموعد الانتهاء المحددين في القاعدة.
- شهادة ملغاة
- تُرفض أثناء المصادقة بمجرد وصول الإلغاء إلى البوابة.
- باقة أو جلسة منتهية
- ينتهي الوصول في موعده، حتى أثناء انقطاع الموقع عن المنصة.
- هوية أو جهاز معطّل
- يرفضه قرار الوصول.
- لا قاعدة مطابقة
- يُرفض افتراضيًا.
صلاحية الشهادة سنة واحدة. تحتاج نقاط الوصول إلى دعم WPA2 أو WPA3-Enterprise وإضافتها عميلًا لـ RADIUS. يتم التثبيت على الجهاز نفسه، فـ URUFI لا يدير الأجهزة.
السياسة والتطبيق
سياسات الوصول قواعد مرتّبة؛ أول قاعدة تطابق تحسم القرار، وإن لم تطابق أي قاعدة يُرفض الوصول.
| الترتيب | القاعدة | تطابق | النتيجة | فئة الخدمة |
|---|---|---|---|---|
| 1 | حظر جهاز لوحي مفقود | الجهاز: Tablet 07 | رفض | — |
| 2 | الموظفون على الشبكة المؤمّنة | شخص · EAP-TLS · شبكة الموظفين | سماح | الموظفون |
| 3 | ضيوف الباقة اليومية | Captive account · شبكة الضيوف · الباقة اليومية | سماح | ضيوف 10 ميغابت |
| — | لا قاعدة مطابقة | أي حالة أخرى | رفض | — |
جدار الحماية
قائمة قواعد مرتّبة ومستقلة على البوابة، تتضمن الوجهات المسموحة قبل الدخول. راجعها مع سياسة الوصول، فالقاعدة الواسعة في جدار الحماية قد توسّع ما تصل إليه الأجهزة.
أوضاع الوصول للشبكة
لكل شبكة وضع واحد يحدد ما يحدث قبل التصريح للجهاز، أما طريقة تسجيل الدخول فتخص الجهاز.
| الوضع | قبل التصريح | الاستخدام المعتاد |
|---|---|---|
| مفتوح | يُقبل الجهاز دون قرار وصول. | الشبكات الموثوقة |
| بصفحة دخول | يحصل على عنوان، وتُحوَّل طلبات الويب العادية إلى صفحة الدخول. | شبكات الضيوف والمشتركين |
| مصرّح فقط | لا يمر إلا جهاز لديه قرار سماح ساري، ولا توجد صفحة دخول. | شبكات الشهادات والأجهزة المعروفة |
تطبّق البوابة هذه الأوضاع على الشبكات التي خلفها، سواء أكانت شبكات Wi-Fi أم منافذ سلكية مرتبطة بشبكة. لا ينشر URUFI قائمة توافق مع مصنّعين محددين.
ابدأ بموقع واحد.
جرّب URUFI Cloud مجانًا على بوابة واحدة ومن دون بطاقة ائتمان، وجهّز البوابة بمساعدة دليل التثبيت.