الشبكات والبنية التحتية
Linux والشبكات والعتاد والسيرفرات والسحابة، والوصول الآمن والمختبر المنزلي.
أساسيات Linux التي يحتاجها كل من يدير سيرفراً
مبتدئكل ما سوف تفعله لاحقاً يمر عبر سطر الأوامر Command Line، لذلك يجب أن تفهم الملفات والصلاحيات والخدمات قبل أن تثبت أي تطبيق.
- سطر الأوامر في Linux للمبتدئين: أول ما تحتاجه على السيرفر
- صلاحيات الملفات Permissions في Linux وأخطاؤها الشائعة
- تحرير الملفات في الطرفية: nano وvimمخطط
- معالجة النصوص والسجلات: grep وawk وsed والأنابيب Pipesمخطط
- المستخدمون والمجموعات وصلاحية sudo، وماذا تفعل عندما يغادر مسؤول النظاممخطط
- إدارة الحزم Packages والتحديثات على Ubuntuمخطط
- الخدمات Services والسجلات Logs مع systemd وjournalctlمخطط
- الأقراص وأنظمة الملفات: Mounts وfstab وSwapمخطط
- أوامر الشبكة في Linux: ip وss وtraceroute وtcpdumpمخطط
- كيف يقلع Linux: GRUB وsystemd ومراحل الإقلاعمخطط
- استكشاف أعطال السيرفر: الحمل والذاكرة والقرص والعملياتمخطط
- المهام المجدولة: Cron أم systemd Timers؟مخطط
- كتابة سكربتات Bash لأتمتة المهام اليوميةمخطط
2 من 13 منشورة
الشبكات وDNS
مبتدئحتى يصل المستخدم إلى خدمتك يجب أن يعرف عنوانها ويعبر الشبكة إليها، وأغلب مشكلات البداية سببها عنوان أو منفذ أو سجل DNS.
- كيف يصل الإنترنت إلى بيتك؟ من ال Router إلى الكابلات البحرية
- Subnets وCIDR: كيف تقسم عناوين IP وتحسبها بيدك
- ما هو NAT؟ شرح ترجمة العناوين وتوجيه المنافذ
- مكالمات WebRTC خلف NAT: شرح STUN وTURN وICE
- شرح DNS وسجلاته للمبتدئين بمثال حقيقي
- تقسيم الشبكة Network Segmentation بال VLAN وال VPC
- معمارية Hub and Spoke: ربط الفروع والسحابة عبر مركز واحد
- لماذا تفصل مدخل منصتك عن مخرجها؟ Ingress وEgress
- HTTP وHTTPS ببساطة: ماذا يحدث بين الرابط والصفحة
- الشهادات الرقمية TLS للمبتدئين وصيغ ملفاتها
- سيرفر واحد ونطاقات كثيرة: SNI وشهادة SAN متعددة الأسماء
- تشغيل خادمك من إنترنت المنزل: كل طرق الوصول من الخارج
- DDNS: اسم ثابت لعنوان بيتك الذي يتغير
- كيف يعمل الإنترنت؟ نموذج OSI وTCP/IPمخطط
- TCP وUDP وDHCP ببساطةمخطط
- IPv6 للمبتدئينمخطط
- المنافذ Ports والجدار الناري Firewall بالتفصيلمخطط
- تحليل حركة الشبكة مع Wireshark وtcpdumpمخطط
13 من 18 منشورة
معدات الشبكة: الراوتر والسويتش والجدار الناري
مبتدئكل خدمة تستضيفها تمر عبر هذه الأجهزة قبل أن تصل إلى سيرفرك، لذلك تعرف على أنواعها بالصور ووظيفة كل منها، وكيف تحرر راوترك ببرنامج مفتوح المصدر، ومتى تحتاج جداراً نارياً مستقلاً.
- أجهزة الشبكة في البيت والمكتب: ماذا يفعل كل جهاز؟
- Bridge Mode: متى تجعل راوتر المزود مجرد مودم
- MikroTik وRouterOS للمبتدئين: أول إعداد آمن
- جدار الحماية Firewall في MikroTik RouterOS بالتفصيل
- MikroTik في الواقع: سيناريوهات عملية للبيت والمكتب
- أنواع الراوتر: راوتر المزود والمنزلي والمؤسسات وMesh و4G/5Gمخطط
- تحرير الراوتر ببرنامج مفتوح: تثبيت OpenWrt بأمانمخطط
- OpenWrt أم DD-WRT؟ وكيف تعرف أن راوترك مدعوممخطط
- VyOS: راوتر مفتوح المصدر للشركاتمخطط
- أنواع السويتش: Unmanaged وSmart وManaged وL2 وL3 بالصورمخطط
- VLAN وPoE و10GbE في السويتش المُدارمخطط
- الشبكة اللاسلكية: Access Points وMesh وWi-Fi 6 و7 وتغطية المكتبمخطط
- أنواع الجدران النارية: Packet Filter وStateful وNGFW وWAF، وجدار الشبكة وجدار الجهازمخطط
- أجهزة الجدار الناري: صندوق صغير مع OPNsense مقابل الأجهزة التجاريةمخطط
- OPNsense أم pfSense؟مخطط
- أول إعداد لـ OPNsense: الواجهات والقواعد وNAT وVLANمخطط
5 من 16 منشورة
العتاد: السيرفرات والتخزين والشبكة والطاقة
مبتدئقبل أن تشتري أي جهاز لبيتك أو مكتبك اعرف أنواع السيرفرات والتخزين والشبكة ووظيفة كل منها، حتى لا تدفع في جهاز أكبر من حاجتك أو أصغر منها، ولا تكتشف بعد الشراء أنه مزعج أو يستهلك كهرباء أكثر مما توقعت.
- كيف يعمل المعالج CPU من الداخل ولماذا يهمك ذلك
- كيف تعمل الذاكرة RAM من الداخل، ولماذا تحتاج التحديث Refresh
- كيف تعمل الشاشة من الداخل: من بطاقة الرسومات إلى عينك
- ZFS للمبتدئين: كيف يحمي بياناتك من التلف الصامت
- الفرق بين NAS وSAN، ومتى يكفيك قرص متصل مباشرة
- NAS جاهز أم تبنيه بنفسك؟ ما الذي تكسبه وما تخسره
- أنواع السيرفرات: Tower وRack وBlade وMini PC وSBC، ومتى تختار كل نوعمخطط
- ما الذي يميز السيرفر عن الكمبيوتر العادي؟ ECC والتكرار Redundancy والإدارة عن بعدمخطط
- شراء سيرفر مستعمل: Dell PowerEdge وHPE ProLiant وما الذي تفحصه قبل الدفعمخطط
- المعالج والذاكرة: كم نواة وكم ذاكرة تحتاج فعلاً لخدماتك؟مخطط
- الخزانة Rack للمبتدئين: وحدة U والعمق والقضبان Rails وترتيب الكابلاتمخطط
- غرفة سيرفرات صغيرة لمكتبك: التبريد والضجيج والأمانمخطط
- أقراص التخزين: HDD وSSD وNVMe، وأي قرص لأي استخداممخطط
- RAID: المستويات 0 و1 و5 و6 و10 ولماذا RAID ليس نسخة احتياطيةمخطط
- مشاركة التخزين عبر الشبكة: SMB وNFS وiSCSIمخطط
- مزود الطاقة غير المنقطع UPS: كيف تختاره وتربطه بإطفاء آمن مع NUTمخطط
- استهلاك الكهرباء: احسب تكلفة تشغيل جهازك على مدار السنةمخطط
- الإدارة عن بعد: IPMI وiDRAC وiLO، وPiKVM للأجهزة التي لا تدعمهامخطط
6 من 18 منشورة
السيرفر: اختياره وتأمينه
مبتدئاختر السيرفر المناسب لاحتياجك ثم أمنه قبل أن تثبت عليه أي تطبيق، والسبب أن محاولات الاختراق تبدأ بعد دقائق من تشغيله.
- كيف تختار خادماً افتراضياً VPS
- تأمين سيرفر VPS على Ubuntu من أول دخول
- Bastion Host أم Jump Server؟ نقطة الدخول الآمنة إلى سيرفراتك
- إنشاء أول جهاز افتراضي في Proxmox VE بعنوان IP ثابت
- توسيع قرص النظام في Ubuntu عند استخدام LVM
- SSH بعد الأساسيات: مفاتيح ed25519 وملف config وال Jump Hostمخطط
- LXC في Proxmox: Containers خفيفة لنظام كاملمخطط
5 من 7 منشورة
السحابة أم سيرفرك؟
مبتدئالسحابة العامة مناسبة لحالات كثيرة، لكنها ليست الخيار الأفضل دائماً، فكثير من الشركات الناشئة تدفع آلاف الدولارات شهرياً على أحمال يكفيها VPS أو سيرفر مخصص، لذلك احسب قبل أن تقرر، وتعلم من تجارب من انتقلوا.
- السحابة ليست دائماً الأرخص: متى يكون VPS أوفر؟
- التكاليف الخفية في السحابة وكيف تخفضها
- FinOps: كيف تجعل فريقك مسؤولاً عن تكلفة السحابة
- أدوات FinOps: التكلفة قبل الدمج وبعد النشر
- تكلفة التوكنات Tokens في تطبيقات AI: كيف تقيسها وتخفضها
- سحابة أم VPS أم سيرفر مخصص Dedicated؟ احسب التكلفة الحقيقية بمثالمخطط
- شركات انتقلت من السحابة إلى سيرفراتها: ماذا وفرت وماذا تعلمت؟مخطط
- متى تبقى السحابة الخيار الصحيح؟ قرار صادق للطرفينمخطط
- الحل الهجين Hybrid: ما يبقى في السحابة وما ينتقل إلى سيرفركمخطط
- خطة الانتقال من السحابة إلى سيرفر مخصص خطوة بخطوةمخطط
5 من 10 منشورة
Docker وال Containers
متوسطمعظم التطبيقات في هذه الأدلة تعمل داخل Containers، لذلك ثبت Docker بالطريقة الصحيحة وافهم الشبكات والبيانات فيه قبل أن تضيف أي خدمة.
- تثبيت Docker Engine وCompose على Ubuntu
- شبكات Docker وأفضل الممارسات مع Docker Compose
- تثبيت Portainer لإدارة Docker من المتصفح
- نقل Containers إلى خادم جديد دون فقدان البيانات
- بيئة التطوير المحلية: كيف تحاكي البريد وDNS وHTTPS على جهازك
- أدوات بيئة التطوير المحلية: ماذا تستخدم لكل خدمة؟
- بيئة تطوير محلية كاملة بملف Docker Compose واحد
- كتابة Dockerfile صحيح: Multi-stage وLayer Cachingمخطط
- تقليل حجم ال Docker Images وتأمينهامخطط
- بيانات ال Containers: ال Volumes وال Bind Mounts والنسخ الاحتياطيمخطط
- أفضل الممارسات في ملفات Docker Composeمخطط
- أمان ال Containers وقت التشغيل: Rootless وCapabilities وقيود المواردمخطط
- Podman: بديل Docker دون Daemonمخطط
- Docker Swarm: عنقود بسيط قبل Kubernetesمخطط
- سجل Docker Images خاص: Gitea Packages أو Harborمخطط
7 من 15 منشورة
الوصول إلى خدماتك وحمايتها
متوسطاربط كل خدمة بنطاق وشهادة HTTPS عبر Reverse Proxy واحد تختاره، واحم ما خلفه، وأبق لوحات الإدارة بعيدة عن الإنترنت.
- Nginx Proxy Manager: نطاقات وشهادات TLS لكل خدماتك
- Traefik: Reverse Proxy بشهادات تلقائية لتطبيقات Docker
- تثبيت Caddy على خادمك: Reverse Proxy بشهادات HTTPS تلقائية
- HAProxy: توزيع الحمل Load Balancing أمام خدماتك
- أي Reverse Proxy يناسب سيرفرك وفريقك؟
- Reverse Proxy أم Load Balancer أم API Gateway؟
- حماية تطبيقات الويب بطبقات أمان في ال Reverse Proxy
- كل الطرق لحماية صفحة أو أداة داخلية
- HSTS وCSP: ترويسات الأمان التي يحتاجها كل تطبيق
- Nginx خادم ويب: الأساسيات قبل ال Reverse Proxyمخطط
9 من 10 منشورة
الشبكات الخاصة وVPN
متوسطلوحات الإدارة وقواعد البيانات والخدمات الداخلية لا مكان لها على الإنترنت، والطريق الصحيح إليها شبكة خاصة يدخلها فريقك فقط، لذلك افهم المصطلحات أولاً ثم اختر الأداة التي تناسب حالتك.
- ما هو VPN؟ الشبكة الخاصة الافتراضية من المشكلة إلى الأنواع
- ما هو النفق Tunnel في الشبكات؟ ومتى تحتاج إليه
- شبكة خاصة مع WireGuard وواجهة wg-easy
- متى تحتاج VPN؟ حالات استخدام حقيقية للفرق والشركاتمخطط
- Tailscale وبديله المستضاف ذاتياً Headscaleمخطط
- NetBird: شبكة Mesh مفتوحة المصدر بلوحة إدارةمخطط
- OpenVPN: متى ما زال الخيار المناسب؟مخطط
- نشر الخدمات دون فتح منافذ: الأنفاق Tunnels مع frp وratholeمخطط
- مقارنة WireGuard وHeadscale وNetBird وOpenVPNمخطط
3 من 9 منشورة
Cloudflare وبدائله: الحماية والتسريع أمام سيرفرك
متوسطكثير من المواقع تضع Cloudflare أمام سيرفرها للحماية والتسريع والأنفاق، لذلك افهم ما تقدمه كل خدمة بلغة بسيطة، وكيف تستخدمها مع سيرفرك بشكل صحيح، وما البديل المفتوح الذي تستضيفه بنفسك ومتى لا يوجد بديل حقيقي.
- خدمات Cloudflare بكلمات بسيطة وبدائلها مفتوحة المصدر
- Cloudflare أمام سيرفرك: الإعداد الصحيح خطوة بخطوة
- كيف تعمل هجمات حجب الخدمة DDoS وأنواعها
- اختبار صمود خدمتك أمام هجمات DDoS بأمان
- طبقات الحماية من هجمات DDoS وأين تقف كل طبقة
- أدوات الحماية من DDoS بين الخدمات المدارة وسيرفرك
- التخزين المؤقت أمام موقعك: Varnish أم Nginx؟
- جدار WAF على سيرفرك: أي أداة تختار؟
- حماية موقعك من روبوتات الذكاء الاصطناعي مع Anubis
- بديل reCAPTCHA يحترم الخصوصية مع ALTCHA
- خادم DNS لنطاقاتك على سيرفرك: PowerDNS أم Technitium؟مخطط
- بديل Cloudflare Tunnel على سيرفرك مع Pangolinمخطط
- بديل Cloudflare Access: Pomerium أم authentik؟مخطط
10 من 13 منشورة
الهوم لاب والترفيه المنزلي
مبتدئالهوم لاب Homelab مختبرك الشخصي في البيت، تتعلم فيه دون أن تخاف على سيرفر إنتاج، ويخدم بيتك في الوقت نفسه: أفلامك وصورك وموسيقاك وأجهزة المنزل الذكي.
- ما هو الهوم لاب Homelab ولماذا تبنيه في بيتك؟
- عتاد الهوم لاب: Mini PC أم NAS أم سيرفر مستعمل؟
- الهوم لاب بمواصفات الإنتاج (1): التصميم والعتاد
- الهوم لاب بمواصفات الإنتاج (2): الشبكة والجدار الناري
- الهوم لاب بمواصفات الإنتاج (3): الخدمات ونشرها
- أي نظام تشغيل تضعه على NAS تبنيه بنفسك؟
- TrueNAS عملياً: من التثبيت إلى أول مشاركة محمية
- Raspberry Pi للمبتدئين: أي طراز تختار وماذا تشغل عليه؟مخطط
- تجهيز Raspberry Pi كسيرفر: SSD بدل بطاقة SD والتبريد والطاقةمخطط
- Raspberry Pi أم Mini PC للهوم لاب؟مخطط
- حجب الإعلانات والمتتبعات لكل أجهزة البيت مع Pi-holeمخطط
- AdGuard Home: حجب بالـ DNS مع تشفير DoH وDoTمخطط
- Pi-hole أم AdGuard Home؟مخطط
- DNS خاص لبيتك دون مزود خارجي مع Unboundمخطط
- حماية الأطفال على الإنترنت: فلترة المحتوى بالـ DNSمخطط
- مكتبة أفلامك ومسلسلاتك مع Jellyfinمخطط
- Jellyfin أم Plex أم Emby؟مخطط
- صورك العائلية بعيداً عن Google Photos مع Immichمخطط
- موسيقاك وكتبك الصوتية: Navidrome وAudiobookshelfمخطط
- المنزل الذكي مع Home Assistantمخطط
- VPN إلى بيتك من أي مكان على Raspberry Pi مع WireGuardمخطط
7 من 21 منشورة