برنامج ألمواريد يعمل على حاسوب المحل أو على خادم المؤسسة. أما أنت فعند مورّد، والمحاسبة تعمل من بيتها، والمحل الثاني له ميزانه وطابعته. كيف يصل كل واحد منهم إلى البرنامج دون فتح الباب أمام الإنترنت كله؟ هذا بالضبط ما تجيب عنه وحدة الشبكة الخاصة: ألمواريد في متناولك أينما كنت، ومغلق على كل من سواك.
المبدأ: شبكة على شكل نجمة، ومفتاح لكل جهاز
تبني الوحدة شبكة خاصة مركزها تثبيت ألمواريد الخاص بك. كل هاتف وكل حاسوب وكل محل يحصل على مفتاحه الخاص وعنوانه الخاص داخل هذه الشبكة. والجهاز الذي لا يملك مفتاحًا لا وجود له أصلًا بالنسبة إلى خادمك: لا يرى صفحة دخول ولا منفذًا مفتوحًا، لا شيء.
يعتمد النفق على WireGuard، المعيار المفتوح الذي تبنّته أنظمة التشغيل الكبرى، بتطبيقاته الرسمية على أندرويد وآيفون وويندوز وماك ولينكس. لا شيء خاصًا يُثبَّت على الأجهزة، ولا استضافة عند طرف ثالث: تنتقل البيانات مباشرة بين الجهاز وخادمك، مشفّرة من طرف إلى طرف.
البنية قطعةً قطعة
- المركز: الجهاز أو الخادم الذي ثُبِّت عليه ألمواريد. يحمل زوج مفاتيح خاصًا به، ويبقى مفتاحه الخاص مشفّرًا على الجهاز نفسه.
- الأجهزة: هاتف أو حاسوب أو موقع بعيد. لكل جهاز مفتاح عام مسجَّل في المركز وعنوان محجوز له. ويتم التوجيه بالمفتاح: لا يقبل المركز من الجهاز إلا الحزم الموقّعة بمفتاحه والقادمة من عنوانه.
- النطاق: «البرنامج فقط» يمنح الوصول إلى ألمواريد ولا شيء غيره؛ و«البرنامج والشبكة المحلية» يفتح أيضًا، لموقع معيّن، طابعاته وموازينه. أنت تختار جهازًا جهازًا.
- صندوق الموقع: يصبح الموجّه أو الصندوق الصغير في المحل الثاني جهازًا من أجهزة الشبكة ويربط شبكته المحلية كلها بالمركز. فيطبع هاتف المسيّر على طابعة المحل الثاني كأنه موجود فيه.
الأمان بالتصميم
صمّمنا الوحدة بحيث لا يكلّف خطأ بشري تسريبًا للبيانات.
- المفتاح الخاص بالجهاز لا يُحفظ أبدًا. يُولَّد لحظة إضافة الجهاز، ويُعرض مرة واحدة فقط على شكل رمز QR أو ملف، ثم ينساه الخادم. وحتى الوصول إلى قاعدة البيانات لا يكشفه.
- مفتاح مشترك مسبقًا يُضاف لكل جهاز فوق زوج مفاتيحه: طبقة إضافية ضد الهجمات على تبادل المفاتيح.
- إلغاء بنقرة واحدة. هاتف ضائع أو موظف غادر: يخرج الجهاز من القائمة، ومع «التطبيق» التالي يتوقف الخادم عن قبوله، ويعود عنوانه حرًّا.
- تدوير مفاتيح المركز. يمكنك استبدال مفاتيح الخادم؛ وتبيّن لك الشاشة عندها الأجهزة التي يجب إعادة ضبطها، حتى لا يبقى أي جهاز على هوية قديمة.
- سجل كامل. من اتصل، ومتى، ومن أي عنوان؛ وكل إجراء إداري: إضافة، عرض إعداد، إلغاء، تطبيق. وتعيد قراءة الحالة الحقيقية للنفق في أي وقت.
- المالك وحده يدير الشبكة الخاصة. لا يستطيع الموظف إضافة جهاز ولا قراءة المفاتيح.
مسار المسيّر كما يجري فعلًا
- الإعدادات ← الوصول عن بُعد. تحدّد كيف تصل الأجهزة إلى جهازك من الخارج، ثم تولّد مفاتيح المركز. والقيم المقترحة تناسب معظم الحالات.
- إضافة جهاز. اسم، ونوع (هاتف، حاسوب، موقع)، ونطاق. ويظهر الإعداد فورًا: رمز QR يُمسح بتطبيق WireGuard على الهاتف، أو ملف يُستورد على الحاسوب.
- التطبيق. يكتب ألمواريد إعداد المركز ويحمّله في WireGuard. وتخبرك الشاشة بما هو قائم وما بقي ليُطبَّق.
- الاستعمال اليومي. يعرض السجل الاتصالات؛ و«تحديث الحالة» يعيد قراءة النفق؛ و«إلغاء» يغلق الباب أمام جهاز؛ و«إعادة التوليد» يمنحه مفاتيح جديدة.
ثلاث حالات تغيّر كل شيء
المسيّر في تنقل يطّلع على رقم اليوم، ويصادق على عرض سعر، أو يراجع المخزون من هاتفه، عبر اتصال هاتفي عادي، دون أن يكون ألمواريد مكشوفًا على الإنترنت.
المحاسبة عن بُعد تُدخل فواتير الشراء وتحضّر الأجور من مكتبها، بصلاحياتها بالضبط، ولا يمكن الوصول من جهازها إلى أي شيء غير البرنامج.
المحل الثاني مرتبط عبر صندوقه: تعمل أجهزته على ألمواريد نفسه الذي يعمل عليه المقر، ويطبع المسيّر ملصقات الأسعار على طابعة المحل الثاني من هاتفه.
كيف تحصل عليها
تُفعَّل وحدة الشبكة الخاصة عند الطلب، بعرض سعر، للمؤسسات التي ثُبِّت ألمواريد على جهازها أو خادمها. اطلبها من متجر الوحدات في حسابك أو تحدّث إلى مستشار: نضعها معك موضع التنفيذ، جهازًا جهازًا.
