https://www.facebook.com/123532529046230/

أحمد المشد / Ahmed Al-Mashad, Alexandria (2026)

11/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء الخامس عشر
🌐 أدوات فحص وتصحيح أعطال الشبكات (Network Troubleshooting): كيف تشخص وتحل مشاكل الشبكة كالمحترفين؟

أهلاً بكم مجدداً! 👋

نصل اليوم إلى مسك الختام في سلسلة أساسيات تكنولوجيا المعلومات والشبكات ! 🎯

كـ مهندس IT أو شبكات، لا يقتصر دورك فقط على بناء الشبكة وإعدادها، بل يظهر تميزك الحقيقي عند حدوث عطل أو بطء (Troubleshooting). كيف تتتبع حزمة البيانات القادمة والذاهبة؟ وكيف تحدد بدقة أين تكمن المشكلة دون إضاعة الوقت؟

إليك أهم الأوامر والأدوات التي لا يستغني عنها أي مهندس محترف! 👇

1️⃣ الأوامر الأساسية في أسطر الأوامر (CMD / Terminal)

امر `ping` (اختبار الاتصالية):
يُستخدم للتأكد من وجود اتصال بين جهازك وجهاز آخر أو موقع معين.
يرسل حزم بيانات صغيرة (ICMP Echo Request) ويقيس الزمن بالـ Milliseconds.
النتيجة: إذا ظهر `Request Timed Out` فهناك انقطاع أو حظر من جدار الحماية (Firewall).

امر `traceroute` / `tracert` (تتبع المسار):
يوضح لك جميع الـ Routers التي تمر عليها بياناتك خطوة بخطوة حتى تصل إلى الوجهة.
الفائدة: معرفة النقطة (Hop) المفصلية التي تتوقف أو تبطئ عندها البيانات بالضبط.

امر `nslookup` / `dig` (فحص الـ DNS):
يُستخدم للتحقق من أن خادم الـ DNS يعمل بشكل صحيح ويترجم اسم الدومين إلى IP بشكل سلس.

امر `netstat` (فحص الاتصالات النشطة):
يعرض جميع المنافذ (Ports) والاتصالات المفتوحة والنشطة حالياً على جهازك والـ IPs المتصلة بها.

2️⃣ أدوات تحليل وفحص الشبكات المتقدمة (Advanced Tools)

🦈 ال Wireshark (محلل حزم البيانات - Packet Analyzer):
الأداة رقم 1 عالمياً لاقتنص وفحص البيانات المارة بالشبكة (Packet Sniffing).
تتيح لك رؤية محتوى البيانات وقراءة البروتوكولات بالكامل لمعرفة سبب المشاكل الأمنية أو التقنية.

🔍 ال Nmap (ماسح الشبكات - Network Scanner):
تُستخدم لاكتشاف الأجهزة المتصلة بالشبكة، المنافذ المفتوحة (Open Ports)، ونوع أنظمة التشغيل والخدمات الشغالة عليها.

3️⃣ منهجية استكشاف الأعطال (Layer-by-Layer Approach)

عند حدوث مشكلة، اتبع دائماً نموذج OSI Model من الأسفل إلى الأعلى:

1. الطبقة الفيزيائية (Physical): هل الكابل موصول؟ هل لمبات الـ NIC تعمل؟
2. طبقة الشبكة (Network): هل الجهاز حصل على IP صحيح من الـ DHCP؟ هل يمكنك الـ Ping على Gateway؟
3. طبقة التطبيقات (Application): هل خادم الـ DNS يعمل؟ هل الخدمة متاحة من المتصفح؟

💡 قاعدة شبكات ذهبية:
"المهندس المحترف لا يخمّن موقع العطل، بل يستخدم الأدمجة والأدوات المناسبة ليتتبع المشكلة بدقة حتى يصل لجذر السبب ويحله!"

🎉 تهانينا! بنهاية هذا الجزء نكون قد استكملنا المحطات الأساسية لسلسلة أساسيات تكنولوجيا المعلومات والشبكات!

👀 ماذا بعد؟ (تلميح مشوق للترقب)...

انتظروا القادم! فالرحلة لم تنتهِ بعد... في الفترة القادمة سننتقل معاً إلى عالم أكثر إثارة وشغفاً: اختبار الاختراق واختراق الأجهزة الصلبة (Hardware Attacks)! ⚡💥

سنغوص في أسرار التقنيات والأدوات الشهيرة مثل الـ BadUSB / Rubber Ducky وكيفية عمل
الـ Flipper Zero وثغرات الأجهزة الفيزيائية وكيفية الحماية منها... كونوا بالانتظار! 😉

💬 شاركنا في التعليقات:
ما هي أكثر أداة تستخدمها يومياً عند حدوث مشكلة في شبكتك؟ (`ping` / `tracert` / `Wireshark`؟) 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

10/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء الرابع عشر
🌐 الشبكات اللاسلكية والسحابية (Wireless & Cloud Networking): كيف تربط أجهزتك بالهواء والسحابة؟

أهلاً بكم مجدداً! 👋

بعد أن تحدّثنا في الجزء السابق عن التحكم في أداء وسرعة الشبكة (QoS & Load Balancing)، ننتقل اليوم إلى تحولين رئيسيين غيّرا شكل تكنولوجيا المعلومات في السنوات الأخيرة: الاتصالات اللاسلكية (Wireless) و الشبكات السحابية (Cloud Networking).

تخيل أنك تنقل مكتبك بالكامل دون الحاجة لتوصيل سلك كابل واحد، وتدير جميع أجهزة الراوتر والسيرفرات من أي مكان في العالم عبر الشاشة فقط! هذا بالضبط ما تحققه هذه التقنيات الحديثة! ⚡☁️

إليك أهم المفاهيم التي يجب على كل مهندس معرفتها! 👇

1️⃣ تطوير المعايير اللاسلكية (Wi-Fi Evolution)

لم تعد الشبكات اللاسلكية مجرد خيار ثانوي، بل أصبحت البنية التحتية الأساسية في الشركات والبيوت:

ال Wi-Fi 5 (802.11ac): يعمل على تردد `5 GHz` فقط، يوفر سرعات عالية ولكن بتغطية أقصر للمسافات.
ال Wi-Fi 6 (802.11ax): الجيل الحديث والأكثر كفاءة:
يعمل على ترددي `2.4 GHz` و `5 GHz`.
تقنية OFDMA: تسمح بنقل البيانات لعدة أجهزة في نفس الوقت دون انتظار.
يقلل الاستهلاك والازدحام في الأماكن المزدحمة (مثل المؤتمرات والشركات الكبيرة).

معايير الأمان (WPA3): يوفر تشفيراً أقوى وحماية عالية ضد هجمات التخمين على كلمات السر مقارنة بـ WPA2.

2️⃣ مكونات الشبكة اللاسلكية في المؤسسات (Enterprise Wi-Fi)

في الشركات الكبيرة، لا نكتفي براوتر عادي، بل نستخدم نظاماً متكاملاً:

ال Access Points (APs): نقاط وصول توزع التغطية اللاسلكية في جميع أرجاء المبنى.
ال WLC (Wireless LAN Controller): جهاز مركزي (أو نظام سحابي) للتحكم في جميع الـ Access Points، إعدادها، ومراقبتها تلقائياً مع توفير خاصية التنقل السلس (Roaming) دون انقطاع الاتصال.

3️⃣ الشبكات السحابية (Cloud Networking)

تحول المفهوم من إدارة الأجهزة محلياً (On-Premises) إلى الإدارة والمصادر السحابية:

ال VPC (Virtual Private Cloud): شبكة افتراضية معزولة وآمنة تنشئها داخل السحابة
(مثل AWS أو Azure أو Google Cloud) لتشغيل سيرفراتك وتطبيقاتك.

ال Cloud-Managed Networks: إدارة البنية التحتية للشبكة (Routers, Switches, APs) بالكامل عبر لوحة تحكم سحابية (Dashboard) مثل Cisco Meraki من أي مكان بالخارج.

ال Hybrid Cloud (الشبكة الهجينة): ربط شبكة الشركة المحلية (On-Premises) بالشبكة السحابية (Cloud) عبر نفق آمن (VPN أو Dedicated Link).

💡 قاعدة شبكات ذهبية:
"الشبكات اللاسلكية الحديثة (Wi-Fi 6) تمنحك السرعة والمرونة في الموقع، بينما الشبكات السحابية (Cloud) تمنحك القوة والقدرة على التوسع والتحكم في شبكتك من أي مكان في العالم!"

🔮 غداً في الجزء الخامس عشر والأخير:

سنختم السلسلة بأهم المهارات العملية: أدوات فحص وتتبع أعطال الشبكات (Network Troubleshooting Tools) - كيف تشخص وتحل مشاكل الشبكة كالمحترفين باستخدام (Ping, Traceroute, Wireshark, Nmap)؟

💬 شاركنا في التعليقات:
هل تعتمد في عملك أو منزلك على Wi-Fi 6، أم ما زلت تستخدم الأجيال السابقة؟ وهل جربت إدارة الشبكات سحابياً من قبل؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

09/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء الثالث عشر
🌐 جودة الخدمة وتوزيع الأحمال (QoS & Load Balancing): كيف تضمن أداء شبكة سريعاً وبدون تقطيع؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الجزء السابق على كيفية ترجمة العناوين للخروج إلى الإنترنت (NAT & PAT)، نصل اليوم إلى تقنيتين أساسيتين لإدارة سرعة الشبكة وضمان استقرار الخدمات الحساسة: QoS (جودة الخدمة) و Load Balancing (توزيع الأحمال).

تخيل أن الشبكة هي طريق سريع؛ إذا تحركت الشاحنات الضخمة (تنزيل الملفات) جنبًا إلى جنب مع سيارات الإسعاف (مكالمات الصوت والفيديو)، ستحدث اختناقات وسيحدث تأخير قاتل لسيارة الإسعاف! 🚑

إليك كيف يدير الـ Router هذه الحركة بذكاء ويمنع التقطيع! 👇

1️⃣ ما هي جودة الخدمة (QoS - Quality of Service)؟

هي مجموعة من التقنيات والبروتوكولات التي تسمح لمهندس الشبكة بإعطاء أولوية مرورية (Traffic Prioritization) لأنواع معينة من البيانات على حساب أنواع أخرى داخل الشبكة.

لماذا نحتاج الـ QoS؟
مكالمات الصوت وفيديو الاجتماعات (VoIP & Zoom) لا تتحمل التأخير (Delay/Latency) أو التقطيع (Jitter) أو فقدان الحزم (Packet Loss).
تصفح الويب وتنزيل الملفات (HTTP / Downloads) يمكنهما تحمل بضع ثوانٍ من التأخير دون مشاكل.

طريقة العمل:
1. التمييز والتصنيف (Classification & Marking): وضع علامة أولوية على حزم البيانات الحساسة
(مثل حزم مكالمات الـ IP Phone).
2. إدارة الطوابير (Queuing): ترتيب الحزم في طوابير انتظار؛ وتمرير حزم الصوت والفيديو أولاً قبل حزم التنزيل.

2️⃣ ما هو توزيع الأحمال (Load Balancing)؟

هو تقنية تقوم بتوزيع حركة بيانات الشبكة (Traffic) أو الطلبات الموجهة للـ Servers على أكثر من خط إنترنت أو أكثر من Server بالتوازي.

الفوائد الرئيسية:
زيادة الكفاءة والسرعة (High Performance): الاستفادة من السرعة الإجمالية لجميع الخطوط المتاحة.
استمرارية الخدمة (High Availability & Redundancy): إذا انقطع أحد خطوط الإنترنت أو تعطل أحد السيرفرات، يتكفل جهاز الـ Load Balancer بتحويل المرور فوراً للخطوط الأخرى دون أن يشعر المستخدم بأي انقطاع!

3️⃣ أهم خوارزميات توزيع الأحمال (Load Balancing Algorithms)

1. ال Round Robin: توزيع الطلبات بالتوالي وبالتساوي على السيرفرات (1, 2, 3, ثم نعود لـ 1).
2. ال Least Connections: توجيه الطلب الجديد للسيرفر الذي يمتلك أقل عدد من الاتصالات النشطة حالياً.
3. ال IP Hash: توجيه المستخدم لنفس السيرفر دائماً بناءً على عنوان الـ IP الخاص به لضمان ثبات الجلسة (Session Persistence).

💡 قاعدة شبكات ذهبية:
"الـ QoS تضمن أن تصل البيانات المهمة أولاً وبدون تقطيع، والـ Load Balancing يضمن ألا تقع شبكتك أو سيرفرك تحت عبء الضغط المفاجئ!"

🔮 غداً في الجزء الرابع عشر:

سننتقل إلى الشبكات اللاسلكية والسحابية (Wireless & Cloud Networking): أساسيات معايير الـ Wi-Fi الحديثة وكيف ترتبط شبكتك المحلية بالسحابة!

💬 شاركنا في التعليقات:
هل تطبق سياسات QoS في شبكة عملك لإعطاء الأولوية لمكالمات الـ VoIP، أم تعتمد على زيادة سرعة الإنترنت فقط؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

08/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء الثاني عشر

🌐 ترجمة عناوين الشبكة (NAT & PAT): كيف تخرج مئات الأجهزة للإنترنت بعناوين IP عامة محدودة؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الجزء السابق على كيفية حصول الأجهزة على العناوين (DHCP) وكيف تجد المواقع (DNS)، نصل اليوم إلى تقنية هي "شريان الحياة" للإنترنت الحديث: NAT & PAT.

تخيل أن جميع أجهزة الكمبيوتر والهواتف في منزلك أو شركتك تريد الاتصال بالإنترنت في وقت واحد. هل يحتاج كل منها إلى عنوان IP عام (Public IP) فريد وحصري من مزود الخدمة؟ الإجابة: لا!

الـ NAT و PAT هي الحل الذكي الذي يسمح لك باستخدام عنوان IP عام واحد فقط
لتصفح الإنترنت لجميع أجهزتك! 🛡️

إليك كيف تعمل هذه المعجزة التقنية! 👇

1️⃣ مشكلة نفاذ عناوين IPv4

عناوين IPv4 محدودة (حوالي 4.3 مليار عنوان فقط)، وهي توشك على النفاذ تماماً.
الـ ublic IP هو العنوان الذي تحتاج إليه للتواجد على الإنترنت، وهو مكلف ومحدود.
الـ Private IP هو العنوان الذي تستخدمه داخل شبكتك المحلية (مثل `192.168.x.x`) مجاناً وبدون قيود.

2️⃣ الحل: الـ NAT (Network Address Translation)

يقوم الـ Router الذي يدعم الـ NAT بالوقوف بين شبكتك الداخلية (LAN) والشبكة الخارجية (Internet)، ويقوم بترجمة الـ Private IPs إلى Public IPs عند الخروج والعكس عند العودة.

إليك أهم الأنواع:

ال Static NAT (الترجمة الثابتة):
ترجمة عنوان IP خاص (Private IP) محدد إلى عنوان IP عام (Public IP) محدد بشكل دائم (1:1).
الاستخدام: الخوادم (Servers) مثل Web Server أو Mail Server التي يجب أن تكون متاحة دائماً من الإنترنت.

ال Dynamic NAT (الترجمة الديناميكية):
ترجمة عنوان IP خاص إلى عنوان IP عام من مجموعة (Pool) متاحة بشكل مؤقت (1:1).

3️⃣ الحل الأكثر شيوعاً: PAT / NAT Overload (ترجمة المنافذ)

هذا هو النوع الذي نستخدمه جميعاً في منازلنا وشركاتنا.

الفكرة: ترجمة مئات الـ Private IPs إلى عنوان IP عام واحد فقط (Many:1).
كيف؟ عبر استخدام أرقام المنافذ (Port Numbers).
يخرج جهازك بالـ IP الخاص `192.168.1.10` وعبر منفذ (مثلاً `1500`).
يقوم الـ Router بتحويله لـ Public IP واحد فقط يحتفظ بمنفذ خاص لتمييز حركة بيانات هذا الجهاز في جدول خاص (NAT Table).

💡 قاعدة شبكات ذهبية:

ال"NAT ليست مجرد ترجمة، بل هي شريان الحياة الذي سمح للإنترنت بالنمو رغم نفاذ عناوين IPv4، و الـ PAT هو الحل السحري الذي ربط ملايين الشبكات المحلية بـ Public IP واحد لكل منها!"

🔮 غداً في الجزء الثالث عشر:

سنشرح كيفية التحكم في جودة الخدمة والأداء (QoS & Load Balancing): كيف تعطى الأولوية لمكالمات الصوتي والفيديو وتمنع التقطيع؟

💬 شاركنا في التعليقات:
كم عدد الأجهزة التي تخرج من منزلك إلى الإنترنت بـ Public IP واحد؟ وكيف قمت بإعداد الـ Static NAT لخادمك المفضل؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

07/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء الحادي عشر
🌐 خدمات العنونة والترجمة (DHCP & DNS): كيف تتواصل الأجهزة على الشبكة بدون تعقيد؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الجزء السابق على الشبكات الخاصة الوهمية (VPN) وكيفية تشفير الاتصال، ننتقل اليوم إلى خادمين (Servers) يعملان في الخفاء طوال الوقت، وبدونهما لاستحالت تجربة التصفح والاتصال اليومية
الـ DHCP والـ DNS.

تخيل أنك دخلت فندقاً كبيراً؛ الـ DHCP هو موظف الاستقبال الذي يعطيك مفتاح الغرفة ورقمها (IP Address) فور وصولك تلقائياً، بينما الـ DNS هو دليل الهاتف الذي يحول أسماء الأشخاص والمواقع إلى أرقام هواتف ليتسنى لك الاتصال بهم! 📞

إليك تفاصيل عمل هذه الخدمات الأساسية! 👇

1️⃣ خادم الـ DHCP (Dynamic Host Configuration Protocol)

بدلاً من أن يقوم مهندس الشبكة بكتابة الـ IP Address والـ Subnet Mask والـ Gateway يدوياً على كل جهاز (Static IP)، يقوم سيرفر الـ DHCP بهذه المهمة تلقائياً بمجرد اتصال الجهاز بالشبكة.

طريقة العمل (DORA Process):
1. ال Discover: الجهاز يرسل إشارة للشبكة: *"هل من موزع عناوين DHCP هنا؟"
2. ال Offer: خادم الـ DHCP يرد: "لدي هذا الـ IP المتاح، هل تريده؟"
3. ال Request: الجهاز يطلب: "نعم، أريد حجز هذا الـ IP".
4. ال Acknowledge: خادم الـ DHCP يؤكد: "تم التأكيد! الـ IP ملكك لمدة محددة (Lease Time)".

2️⃣ خادم الـ DNS (Domain Name System)

الحواسيب وأجهزة الشبكة لا تفهم أسماء المواقع مثل `google.com` أو `facebook.com` بل تتواصل فقط باستخدام عناوين الـ IP (مثل `142.250.190.46`).

طريقة العمل:
عندما تكتب `google.com` في متصفحك، يذهب جهازك فوراً لسؤال سيرفر الـ DNS: "ما هو الـ IP الخاص بهذا الموقع؟".
يرد الـ DNS بالعنوان الرقمي، فيقوم المتصفح بالاتصال بالسيرفر المطلوب مباشرة.

بدون الـ DNS: ستضطر لحفظ ومتابعة مئات الأرقام المعقدة لكل موقع أو خدمة تريد الوصول إليها!

💡 قاعدة شبكات ذهبية:
"الـ DHCP يعطي جهازك هوية ورقم إعدادات ليشارك في الشبكة، والـ DNS هو الدليل الذكي الذي يترجم الأسماء إلى أرقام لتصل إلى وجهتك!"

🔮 غداً في الجزء الثاني عشر:

سنشرح تقنية NAT & PAT: كيف تخرج جميع أجهزة المنزلك أو الشركة إلى الإنترنت باستخدام عنوان IP عام (Public IP) واحد فقط؟

💬 شاركنا في التعليقات:
هل واجهت من قبل مشكلة `DNS_PROBE_FINISHED_NXDOMAIN`؟ وكيف قمت بحلها؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

06/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء العاشر
🌐 الشبكات الخاصّة الوهمية (VPN): كيف تشفّر اتصالك وتحمي هويتك عبر الإنترنت؟

أهلاً بكم مجدداً! 👋

بعد أن تحدّثنا في الجزء السابق عن جدار الحماية (Firewall) وكيف يحمي حدود الشبكة، نأتي اليوم إلى تقنية لا غنى عنها لأي مهندس شبكات أو مستخدم يهتم بالخصوصية والأمان أثناء التنقل:
الشبكات الخاصّة الوهمية (VPN - Virtual Private Network).

تخيل أنك ترسل رسالة ورقية عبر البريد العادي، يمكن لأي شخص في الطريق قراءتها أو معرفة من أين جاءت وإلى أين تتجه. الـ VPN يأخذ هذه الرسالة، يضعها داخل صندوق فولاذي مشفر،
وينقلها عبر نفق آمن ومخفي تماماً تحت الأرض. 🛡️

إليك كيف تعمل هذه التقنية وما هي أنواعها واستخداماتها! 👇

1️⃣ ما هي الـ VPN وكيف تعمل؟

الـ VPN هي تقنية تُنشئ اتصالاً مرمزاً ومشفراً (Encrypted Tunnel) بين جهازك وبين سيرفر VPN بعيد عبر شبكة غير آمنة (مثل الإنترنت أو شبكات Wi-Fi العامة).

تتم العملية في 3 خطوات رئيسية:

1. التشفير (Encryption): يتم تشفير جميع البيانات المغادرة من جهازك بحيث لا يستطيع أي مخترق أو مزود خدمة إنترنت (ISP) قراءتها.
2. التأنيل (Tunneling): تغليف حزم البيانات داخل بروتوكول آمن لنقلها عبر الإنترنت.
3. إخفاء الـ IP (IP Masking): يتم استبدال عنوان الـ IP الحقيقي الخاص بك بعنوان IP التابع لسيرفر الـ VPN، فتظهر وكأنك تتصل من موقع آخر تماماً.

2️⃣ الأنواع الرئيسية للـ VPN في عالم شبكات الأعمال

في بيئات العمل والشركات، لا تُستخدم الـ VPN فقط للتصفح الخفي، بل لربط الفروع والموظفين:

🏢 Remote Access VPN (الوصول عن بُعد):
تتيح للموظف الاتصال بشبكة الشركة الداخلية بشكل آمن من المنزل أو أثناء السفر.
يتم تثبيت تطبيق (VPN Client) على جهاز الموظف لإنشاء نفق تشفير مع الراوتر أو الـ Firewall الخاص بالشركة.

🌐 Site-to-Site VPN (من موقع إلى موقع):
تُستخدم لربط فرعين رئيسيين للشركة (مثلاً: فرع القاهرة وفرع الإسكندرية) عبر الإنترنت ليصبحا كأنهما شبكة محليّة واحدة (LAN).
يتم إعدادها مباشرة بين أجهزة الـ Routers أو Firewalls في الفروع بدون تدخل من الموظفين.

3️⃣ أشهر بروتوكولات التشفير في الـ VPN

الIPsec (Internet Protocol Security): البروتوكول الأكثر شيوعاً وأماناً لربط الفروع (Site-to-Site).
الOpenVPN: بروتوكول مفتوح المصدر يوفر توازناً ممتازاً بين السرعة والأمان العالي.
الWireGuard: البروتوكول الأحدث والأسرع، ويمتاز بكود برمجي خفيف وأداء عالي جداً.
الSSL/TLS: يُستخدم غالباً في متصفحات الويب والـ Remote Access بدون الحاجة لإعدادات معقدة.

💡 قاعدة شبكات ذهبية:
"الـ VPN لا تحميك فقط من أعين المتجسسين على الـ Wi-Fi العام، بل هي الشريان الذي يربط فروع الشركات والموظفين عن بُعد بآمان تام!"

🔮 غداً في الجزء الحادي عشر:

سنشرح تقنية الـ DHCP & DNS: كيف تجد الحواسيب طريقها في الشبكة وتحصل على العناوين تلقائياً وتترجم الأسماء؟

💬 شاركنا في التعليقات:
هل تستخدم الـ VPN للعمل عن بُعد في شركتك، أم لحماية خصوصيتك أثناء الاتصال بالشبكات العامة؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

05/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء التاسع
🌐 أمن الشبكات (Network Security): ما هو الـ Firewall (جدار الحماية)؟ وكيف يحمي شبكتك؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الأجزاء السابقة على أجهزة الشبكة وكيفية توجيه البيانات (Routing)، نصل اليوم إلى الركن الأهم في أي نظام معلوماتي: الأمان (Security).

تخيل أن شبكة شركتك أو منزلك هي قلعة، والإنترنت هو العالم الخارجي المليء بالمخاطر. كيف تحمي هذه القلعة؟ هل تترك بوابتها مفتوحة لأي عابر؟ بالطبع لا!

إليك دور الـ Firewall، الحارس الذي يقف على بوابة هذه القلعة! 👇

1️⃣ ما هو الـ Firewall (جدار الحماية)؟

هو نظام أمني قد يكون برمجياً (Software) أو مادياً (Hardware)، يقوم بمراقبة حركة البيانات الصادرة والواردة إلى الشبكة، ويقرر السماح (Allow) أو لحظر (Deny) بناءً على قواعد أمنية محددة مسبقاً.

تصفية المرور: يعمل كفلتر ذكي، يمرر البيانات الآمنة ويمنع البيانات المشبوهة من الدخول أو الخروج.
الفصل بين المناطق: يقف كحاجز بين شبكتك الداخلية الآمنة (القلعة) والشبكة الخارجية غير الآمنة (الإنترنت).

2️⃣ كيف يعمل الـ Firewall؟ (طرق التصفية)

يعتمد الـ Firewall على قواعد (Rules) محددة. إليك أهم الطرق التي يستخدمها:

تصفية الحزم (Packet Filtering):
يقوم بفحص كل حزمة بيانات (Packet) بشكل منفرد وبناءً على
: Source IP, Destination IP, Port Number, Protocol.
مثال: "امنع دخول أي حزمة بيانات قادمة من الـ IP الخارجي `x.x.x.x`".
المميزات: سريع جداً. العيوب: لا يفهم سياق البيانات، يمكن خداعه بسهولة.

الفحص بالحالة (Stateful Inspection):
لا يفحص كل حزمة بشكل منفصل، بل يفهم سياق الاتصال بالكامل. يتذكر أن جهازك الداخلي هو من بدأ الاتصال، وبالتالي يسمح لبيانات الرد بالدخول.
مثال: "بما أنك طلبت فتح موقع `google.com`، سأسمح لبيانات جوجل بالدخول للرد عليك".
المميزات: أكثر ذكاءً وأماناً. العيوب: أبطأ قليلاً ويستهلك موارد أكثر.

جدار الحماية من الجيل التالي (Next-Generation Firewall - NGFW):
هو الـ Firewall الحديث والذكي جداً. يقوم بكل وظائف Stateful Inspection ولكنه يضيف إليها: Deep Packet Inspection (DPI) - أي فحص محتوى البيانات نفسه (مثل ملفات الـ Excel أو الـ Word) للبحث عن فيروسات أو برمجيات خبيثة داخل الحزمة.
مثال: "امنع دخول أي ملف Word قادم من الإنترنت يحتوي على فيروس معروف".
المميزات: أعلى مستوى من الأمان، يتضمن وظائف IPS (Infection Prevention System) و Malware Sandboxing.

3️⃣ أهمية الـ Firewall في شبكتك

1. حماية الشبكة الداخلية: منع الوصول غير المصرح به من الإنترنت.
2. التحكم بالوصول (Access Control): تحديد من يحق له الدخول والخروج من الشبكة.
3. تطبيق السياسات الأمنية: منع الوصول لمواقع محددة أو تطبيقات معينة.
4. تسجيل ومراقبة حركة البيانات (Logging & Monitoring): معرفة من يفعل ماذا في الشبكة.

💡 قاعدة شبكات ذهبية:
"الـ Firewall ليس ترفاً، بل هو خط الدفاع الأول والأهم! بدونه، تكون شبكتك قلعة بلا بوابة في عالم الإنترنت!"

🔮 غداً في الجزء العاشر:

سننتقل إلى مفاهيم الـ VPN (Virtual Private Network): كيف تقوم الـ VPN بتشفير اتصالك وحماية هويتك على الإنترنت؟ وما هي أنواع الـ VPN المختلفة؟

💬 شاركنا في التعليقات:
هل تعتمد على الـ Firewall المدمج في نظام التشغيل (مثل Windows Firewall)، أم أنك تستخدم NGFW متخصص في شركتك؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

04/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء الثامن
🌐 بروتوكولات التوجيه (Routing Protocols): كيف يختار الـ Router أسرع وأفضل مسار لبياناتك؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الجزء السابق على تقسيم الشبكات وهمياً (VLANs)، نعود اليوم إلى أجهزة الـ Router لنفهم كيف تقوم بوظيفتها الأساسية: التوجيه (Routing).

تخيل أن الـ Router هو سائق خبير في مدينة ضخمة (الإنترنت/الشبكة)، ولديه خريطة مليئة بالشوارع (المسارات). عندما تطلب بيانات من سيرفر معين، كيف يقرر السائق اتخاذ الشارع "أ" بدلاً من الشارع "ب"؟ وماذا لو حدث زحام أو انقطاع في الطريق؟

إليك كيف يدير الـ Router هذه العملية بذكاء! 👇

1️⃣ جدول التوجيه (Routing Table): خريطة الطرق

لكل Router خريطة خاصة تُسمى Routing Table، وهي عبارة عن جدول يحتوي على جميع الشبكات المعروفة له وأفضل مسار للوصول إليها.

تخزين الوجهات: يحتوي الجدول على عناوين الشبكات البعيدة (IP Subnets).
تحديد المخرج: يحدد المنفذ (Interface) أو الـ IP التالي (Next Hop) الذي يجب إرسال حزمة البيانات إليه للوصول للوجهة.

2️⃣ كيف يتعلم الـ Router الطرق؟ (Routing Types)

يتعلم الـ Router المسارات بطريقتين أساسيتين:

التوجيه الثابت (Static Routing):
يقوم مهندس الشبكة بإدخال المسارات يدوياً.
المميزات: بسيط، آمن، ولا يستهلك موارد الـ Router.
الاستخدام: الشبكات الصغيرة جداً أو كمسار احتياطي محدد.

التوجيه الديناميكي (Dynamic Routing):
تستخدم الـ Routers بروتوكولات خاصة للتحدث مع بعضها وتبادل المسارات تلقائياً.
المميزات: مرونة تامة، يتكيف مع التغييرات (إذا انقطع مسار، يجد الـ Router مساراً بديلاً فوراً).
الاستخدام: الشبكات المتوسطة والكبيرة والإنترنت.

3️⃣ أشهر بروتوكولات التوجيه الديناميكي (Dynamic Routing Protocols)

هذه البروتوكولات هي اللغة التي تتحدث بها الـ Routers لتحديث خرائطها:

1. RIP (Routing Information Protocol):
الفكرة: يختار المسار بناءً على عدد القفزات (Hop Count) - أي عدد الـ Routers بينه وبين الوجهة.
الاستخدام: الشبكات الصغيرة والبسيطة جداً. أصبح قديماً ونادراً ما يُستخدم الآن.

2. OSPF (Open Shortest Path First):
الفكرة: يختار المسار بناءً على السرعة وعرض النطاق الترددي (Bandwidth)- لا يهتم بعدد القفزات، بل يبحث عن أسرع طريق.
الاستخدام: الشبكات الكبيرة داخل المؤسسات والشركات (الداخلية). هو البروتوكول الأكثر شيوعاً حالياً.

3. BGP (Border Gateway Protocol):
الفكرة: هو بروتوكول الإنترنت بالكامل. يربط بين الشبكات الضخمة (Autonomous Systems) ويختار المسار بناءً على سياسات معقدة وأفضل طريق عبر الإنترنت.
الاستخدام: الربط بين الـ Internet Service Providers (ISPs) وعلى مستوى الإنترنت العالمي.

💡 قاعدة شبكات ذهبية:
"الـ Router لا يرسل البيانات بشكل عشوائي، بل يعتمد على جدول توجيه ذكي، ويستخدم بروتوكولات ديناميكية لضمان وصول البيانات بأسرع وأفضل مسار!"

🔮 غداً في الجزء التاسع:

سننتقل إلى مفاهيم الأمان في الشبكات: ما هو الـ Firewall (جدار الحماية)؟ وما هي أنواع الـ ACLs
(Access Control Lists) وكيف تحمي شبكتك؟

💬 شاركنا في التعليقات:
هل استخدمت Static Routing من قبل، أم أنك تعتمد دائماً على الـ OSPF في شبكتك؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

03/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء السابع
🌐 تقسيم الشبكات وهمياً (VLANs): ما هي الـ Virtual LANs؟ وكيف تحمي شبكتك وتزيد من كفاءتها؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الجزء السابق على أجهزة الربط الأساسية (Hub, Switch, Router)، ننتقل اليوم إلى واحدة من أهم التقنيات التي يستخدمها مهندسو الشبكات لتنظيم وتأمين الشبكات المتوسطة والكبيرة: الشبكات المحلية الوهمية (VLANs - Virtual Local Area Networks).

تخيل أن لديك شركة تتكون من عدة أقسام (المحاسبة، الإدارة، الموارد البشرية، والزوار). هل من الصواب أن تكون جميع هذه الأجهزة على نفس الشبكة وتستطيع رؤية بيانات بعضها البعض؟ بالطبع لا!

إليك كيف تحل الـ VLAN هذه المشكلة ببساطة! 👇

---

1️⃣ ما هي الـ VLAN (Virtual LAN)؟

هي تقنية برمجية يتم إعدادها على أجهزة الـ Switch لتقسيم الشبكة الفيزيائية الواحدة إلى عدة شبكات منطقية منفصلة تماماً عن بعضها.

بدون VLAN: جميع الأجهزة المتصلة بالـ Switch تكون في نفس مجال البث (Broadcast Domain) وتستطيع التواصل مع بعضها بدون قيود.
مع استخدام VLAN: يمكنك فصل منفذ (Port) قسم المحاسبة عن منفذ قسم IT، بحيث لا يتمكن أي جهاز في قسم من الوصول لرؤية أجهزة القسم الآخر إلا بعلم وتأشيرة الـ Router/Firewall.

2️⃣ لماذا نستخدم الـ VLANs في الشركات؟

1. تعزيز الأمان (Enhanced Security):
عزل البيانات الحساسة (مثل أقسام الحسابات) عن بقية الشبكة، وحتى لو أُصيب جهاز في قسم المبيعات بفيروس، لن ينتقل لبقية الأقسام.
2. تحسين أداء الشبكة (Performance & Broadcast Control):
تقليل حركة البث العشوائي (Broadcast Traffic) واختناق البيانات داخل الشبكة.
3. سهولة الإدارة والمرونة (Flexibility):
يمكن للموظف الانتقال لمكتب آخر في مبنى مختلف ويبقى متصلاً بنفس شبكته الخاصة بمجرد تعديل إعدادات الـ Port.
4. توفير التكاليف (Cost Reduction):
بدلاً من شراء Switch مستقل لكل قسم، نستخدم Switch واحد كبير ونقسمه وهمياً.

3️⃣ كيف تتواصل الـ VLANs المختلفة مع بعضها؟ (Inter-VLAN Routing)

بما أن الـ VLAN تُنشئ شبكات منفصلة تماماً، فإن الأجهزة المتواجدة في VLAN 10 لا تستطيع التحدث مع الأجهزة في VLAN 20 بشكل مباشر عبر الـ Switch.

🛠️ الحل: نستخدم جهاز Router أو Layer 3 Switch للربط بين هذه الـ VLANs وتطبيق قواعد الأمان (Firewall Rules / ACLs) للتحكم في من يحق له المرور.

💡 قاعدة شبكات ذهبية:
"الـ VLAN تقسم الـ Switch الفيزيائي الواحد إلى عدة Switches وهمية مستقلة لزيادة الأمان والأداء!"

🔮 غداً في الجزء الثامن:

سننتقل إلى مفاهيم الربط والـ Routing بشكل أعمق: ما هي بروتوكولات التوجيه (Routing Protocols) مثل OSPF و RIP، وكيف يختار الـ Router أسرع مسار للبيانات؟

💬 شاركنا في التعليقات:
هل تطبق تقنية الـ VLANs في شبكة عملك؟ وما هي أكثر VLAN تهتم بعزلها لحماية البيانات؟ 👇

✍️Eng. Ahmed Al-Mashad | المهندس أحمد المشد

02/08/2026

🚀 سلسلة أساسيات تكنولوجيا المعلومات - الجزء السادس
🌐 أجهزة الربط في الشبكات: ما الفرق بين Hub و Switch و Router؟ وكيف تختار الجهاز المناسب؟

أهلاً بكم مجدداً! 👋

بعد أن تعرّفنا في الجزء السابق على تفاصيل عناوين الـ IP وكيف يعمل بروتوكول الـ DHCP، ننتقل اليوم إلى العصب المادي للشبكة: أجهزة الربط والتوجيه (Networking Devices).

كثيراً ما نرى هذه الأجهزة في المنازل والشركات، لكن هل تساءلت يوماً عن الفرق الجوهري في طريقة عمل كل منها؟ وكيف تبني شبكة ذكية وسريعة بدون اختناقات في نقل البيانات؟

إليك المقارنة والتبسيط المباشر! 👇

1️⃣ الـ Hub (الموزع القديم / الغبي)

كيف يعمل؟ عند استقبال بيانات من جهاز معين، يقوم بنسخها وإرسالها لـ جميع الأجهزة المتصلة به دون تمييز (Broadcast).
المستوى (Layer): يعمل في Layer 1 (Physical Layer).
العيوب: يتسبب في تصادم البيانات (Collisions)، بطء شديد في الشبكة، وثغرات أمنية لأن الجميع يستقبل بيانات الجميع.
الاستخدام: أصبح طريقتين من الماضي ولا يُستخدم في الشبكات الحديثة.

2️⃣ الـ Switch (المبدل الذكي)

كيف يعمل؟ يقرأ عنوان الـ MAC Address ويرسل البيانات للجهاز الهدف فقط المتصل بمنفذ محدد.
المستوى (Layer): يعمل أساساً في Layer 2 (Data Link Layer) وبعض أنواعه المتقدمة تعمل في Layer 3.
المميزات: كفاءة عالية، سرعة ممتازة، ويمنع تصادم البيانات (Collision-Free).
الاستخدام: ربط أجهزة الكمبيوتر والتلفزيونات والطابعات داخل نفس الشبكة المحلية (LAN).

3️⃣ الـ Router (الموجه الذكي)

كيف يعمل؟ يربط بين شبكات مختلفة تماماً (مثل ربط شبكة منزلك بالإنترنت)، ويقرأ الـ IP Address لتحديد أفضل مسار لتوجيه البيانات.
المستوى (Layer): يعمل في Layer 3 (Network Layer).
المميزات: توفير الحماية، توزيع الـ IP عبر الـ DHCP، وإدارة حركة المرور بين الشبكة المحلية والإنترنت.
الاستخدام: الربط بين الشبكات المحلية والإنترنت أو ربط الفروع المختلفة للشركات.

⚖️ مقارنة سريعة:

🔴 الـ Hub:
▪️ طريقة التوصيل: Broadcast (للجميع).
▪️ الجدول المستخدَم: لا يوجد جدول.
▪️ الربط: داخل نفس الشبكة فقط (بدون ذكاء).

🟡 الـ Switch:
▪️ طريقة التوصيل: Unicast (للجهاز المحدد فقط).
▪️ الجدول المستخدَم: MAC Address Table (CAM Table).
▪️ الربط: ربط الأجهزة داخل نفس الشبكة المحلية (LAN).

🔵 الـ Router:
▪️ طريقة التوصيل: Routing & Path Determination (توجيه مسارات).
▪️ الجدول المستخدَم: Routing Table.
▪️ الربط: ربط شبكات مختلفة (LAN to WAN / Internet).

💡 قاعدة شبكات ذهبية:
"الـ Switch يبني الشبكة المحلية ويصل أجهزتها ببعضها، بينما الـ Router يربط هذه الشبكة بالعالم الخارجي!"

🔮 غداً في الجزء السابع:

سنغوص في أحد أهم المفاهيم في تصميم الشبكات المتقدمة: ما هي الـ VLANs (Virtual LANs)؟ وكيف تساعد في تقسيم الشبكة وتأمينها؟

💬 شاركنا في التعليقات:
هل الجهاز الموجود في منزلك من شركة الاتصالات هو مجرد Router فقط، أم يُعتبر جهازاً مدمجاً
(Access Point + Switch + Router)؟ 👇

✍️ Eng. Ahmed Al-Mashad | المهندس أحمد المشد

أحمد المشد / Ahmed Al-Mashad

11/08/2026

10/08/2026

09/08/2026

08/08/2026

07/08/2026

06/08/2026

05/08/2026

04/08/2026

03/08/2026

02/08/2026

Address

Telephone

Website

Alerts

Contact The Business

Shortcuts

Share

Category

Listing takedown request