تحكم مركزي، وحركة محلية.

تحفظ المنصة المركزية إعداداتك وقرارات الوصول، وتطبّقها بوابة Linux في كل موقع، فتخرج حركة المستخدمين من اتصال الإنترنت الخاص بالموقع.

رابط التحكمحركة المستخدمين

من يتولى ماذا

لوحة التحكم وEdge Agent والميزات واحدة في الخيارين.

URUFI Cloudاستضافة ذاتية
المنصة المركزيةنشغّلها ونحدّثها نحنتشغّلها وتحدّثها أنت
الترخيصاشتراك لمساحة عمل واحدةترخيص موقّع يُتحقق منه محليًا
بوابات المواقعتوفّرها وتصونها أنتتوفّرها وتصونها أنت
تحديثات Edge Agentتُثبَّت لكل موقع من لوحة التحكمتُثبَّت لكل موقع من لوحة التحكم
عند انتهاء المدةتتوقف الإدارة وتواصل البوابات تمرير الحركةتتوقف الإدارة وتسجيلات الدخول الجديدة، ويستمر الوصول القائم

يُخطَّط لتثبيت الاستضافة الذاتية بالتنسيق مع فريقنا.استفسر عن الاستضافة الذاتية

ما الذي يعمل في موقعك

بوابة Linux واحدة لكل موقع في مسار حركة المستخدمين، وعليها يطبّق Edge Agent إعداداتك.

خدمات تفعّلها لكل موقع
  • DHCP
  • صفحة الدخول
  • جدار الحماية
  • حدود السرعة
  • RADIUS لـ EAP-TLS
  • المقاييس
مخطط توضيحي، وقد تختلف شبكة موقعك.
  • تربط نقاط الوصول الأجهزةَ بمنفذ LAN في البوابة، دون NAT إضافي أو خادم DHCP آخر.
  • تصل الشبكات المنفصلة إلى البوابة على شكل VLAN عبر منافذ access أو trunk أو hybrid.
  • يُرفض التغيير الفاشل ويبقى آخر إعداد سليم فعّالًا.

عند انقطاع رابط التحكم

تواصل البوابة تطبيق آخر إعداد تحققت منه.

يستمر في الموقع

  • الوصول القائم حتى موعد انتهائه
  • DHCP وجدار الحماية وحدود السرعة
  • الدخول بالشهادات التي تستطيع البوابة التحقق منها

ينتظر عودة الاتصال

  • تسجيلات الدخول الجديدة في صفحة الدخول
  • تغييرات السياسة والإعدادات
  • الشهادات الجديدة وقرارات الإلغاء

تفرض البوابة مواعيد الانتهاء بنفسها ولا تمدّدها أثناء الانقطاع، وبعد عودة الاتصال تستلم نسخة كاملة من الحالة الحالية.

تفاصيل الاستعادة في التوثيق(بالإنجليزية)

متطلبات البوابة

يحتاج كل موقع إلى جهاز Linux واحد في مسار حركة المستخدمين.

  • Linux مع systemd، على معمارية x86-64 أو ARM64
  • منفذان منفصلان: LAN وWAN
  • أن تكون البوابة الافتراضية للأجهزة
  • صلاحية root لتشغيل أداة التثبيت
  • اتصال صادر عبر TCP 9090 إلى منصة URUFI
  • توقيت دقيق، ويُفضّل عبر NTP

تضيف أداة التثبيت nftables وiproute2 ووحدة IFB. لا ننشر حدًّا أدنى لمواصفات العتاد، لذا اختبر على العتاد والتوزيعة المستهدفين أولًا.

راجع دليل التثبيت(بالإنجليزية)

أسئلة شائعة

هل URUFI وحدة تحكم لاسلكية؟

لا. يحدد URUFI من يستخدم الشبكة وكيف تُعامل حركته، وتبقى نقاط الوصول ووحدات التحكم لديك مسؤولة عن الإشارة اللاسلكية وشبكات SSID.

هل نحتاج إلى تغيير المحوّلات أو نقاط الوصول؟

لا. تقع البوابة في مسار الحركة وتبقى المحوّلات ونقاط الوصول كما هي، لكن الوصول بالشهادات يتطلب نقاط وصول تدعم WPA2 أو WPA3-Enterprise.

هل تمر حركة المستخدمين عبر URUFI؟

لا. تخرج الحركة من اتصال الإنترنت في كل موقع، وتتبادل المنصة مع البوابة الإعدادات والحالة فقط، إضافة إلى تقديم صفحات تسجيل الدخول.

ماذا يحدث عند انتهاء اشتراك السحابة؟

تتوقف الإدارة إلى حين التجديد، بينما تواصل البوابات تمرير الحركة وتطبيق الوصول القائم لديها.

ابدأ بموقع واحد.

جرّب URUFI Cloud مجانًا على بوابة واحدة ومن دون بطاقة ائتمان، وجهّز البوابة بمساعدة دليل التثبيت.