Technical Anshu
Tutorials Blog
🌐 الوصول عن بعد بدون IP ثابت

يمكنك الوصول إلى أجهزة الكمبيوتر المكتبية من المنزل دون الحاجة إلى عنوان IP ثابت باستخدام Tailscale

لا يحتوي الإنترنت في مكتبك على عنوان IP ثابت، ويفرض مزود خدمة الإنترنت رسومًا إضافية مقابل عنوان واحد، ويستمر انقطاع الوصول عن بعد من خلال إعادة توجيه المنفذ. هناك طريقة أنظف — شبكة Tailscale خاصة تعمل على أي اتصال.

✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 8 minute read
🎥 شاهد الفيديو كاملاً — الإعداد الكامل لمكتب Tailscale، الموضح مباشرة خطوة بخطوة

تبدو مشكلة المكتب الكلاسيكية هكذا. تدير شركتك خادم RDP أو خادم Tally على شبكة المكتب، ويحتاج الموظفون إلى الوصول إليه من المنزل، ولكن اتصال المكتب يحتوي فقط على IP ديناميكي. يفرض مزود خدمة الإنترنت رسومًا إضافية مقابل عنوان IP ثابت - حوالي 2000 روبية هندية في الحالة الموضحة في الفيديو - وفي بعض المواقع يرفض مزود خدمة الإنترنت ببساطة إعطاء واحد على الإطلاق. Tailscale يزيل المشكلة تمامًا. فهو ينشئ شبكة خاصة ومشفرة بين أجهزتك الخاصة، بحيث يمكن الوصول إلى كمبيوتر المكتب من أي مكان بدون عنوان IP ثابت، وبدون مجال، وبدون فتح أي منفذ على جهاز التوجيه.

Tailscale Admin Console — Machines
🖥️ office-pc — this office server100.84.12.37
💻 home-laptop — your laptop at home100.91.55.8
📱 android-phone — for quick checks100.77.20.114
🖥️ branch-pc — second office100.103.41.62
☝️ يحصل كل جهاز على عنوان 100.x الدائم الخاص به — هذا العنوان لا يتغير أبدًا، حتى عندما يتغير عنوان IP للإنترنت يوميًا
1

افهم لماذا تستمر الطريقة القديمة في الفشل

تقوم إعادة توجيه المنفذ بتوجيه الإنترنت بالكامل إلى عنوان واحد - عنوان IP العام لجهاز التوجيه الخاص بك. مع عنوان IP ديناميكي يتغير عند إعادة تشغيل جهاز التوجيه أو تحديث جلسة مزود خدمة الإنترنت، لذلك يتوقف اتصالك المحفوظ عن العمل. يقوم DDNS بتصحيح هذا جزئيًا فقط، وإذا كان مزود خدمة الإنترنت الخاص بك قد وضعك خلف CGNAT، فلن تتمكن إعادة التوجيه من العمل على الإطلاق، بغض النظر عن مدى صحة الإعدادات.

  1. يتبع Tailscale النهج المعاكس — حيث يتصل كلا الجهازين بالخارج ببعضهما البعض من خلال نفق WireGuard مشفر
  2. لم يتم فتح أي منفذ وارد، لذلك لا يُحدث تغيير IP أو CGNAT أي فرق
  3. يمكن فقط للأجهزة التي تم تسجيل دخولها إلى حساب Tailscale الخاص بك رؤية جهاز الكمبيوتر المكتبي
2

قم بتثبيت Tailscale على كمبيوتر المكتب

قم بذلك على الجهاز الذي يستضيف خادم RDP أو خادم Tally أو بيانات المكتب المشتركة.

  1. قم بتنزيل Tailscale لنظام التشغيل Windows من موقع Tailscale الرسمي وقم بتثبيته
  2. قم بتسجيل الدخول باستخدام حسابك في Google أو Microsoft أو GitHub — يؤدي هذا إلى إنشاء شبكتك الخاصة، والتي تسمى tailnet
  3. اترك Tailscale قيد التشغيل. يبدأ مع Windows تلقائيًا ويعيد الاتصال من تلقاء نفسه بعد كل إعادة تشغيل
  4. على جهاز الكمبيوتر نفسه، تأكد من أن الخدمة التي تحتاجها بالفعل جاهزة — على سبيل المثال تم تمكين سطح المكتب البعيد، أو أن خادم Tally قيد التشغيل
3

قم بتثبيت Tailscale على الجهاز المنزلي وقم بتسجيل الدخول

  1. قم بتثبيت Tailscale على الكمبيوتر المحمول المنزلي أو الكمبيوتر الشخصي أو الهاتف الذي ستتصل منه
  2. قم بتسجيل الدخول باستخدام نفس الحساب — يظهر الجهازان الآن في نفس الشبكة الخلفية
  3. افتح وحدة تحكم مسؤول Tailscale في المتصفح وتأكد من إدراج الجهازين وتوصيلهما
  4. ملاحظة صادقة حول الخطط - الخطة الشخصية المجانية مناسبة لشخص واحد أو لمجموعة صغيرة جدًا. يجب على الشركة التي تقدم هذا للعديد من الموظفين أن تستخدم خطة عمل مناسبة، والتي عادة ما تكون أرخص وأكثر أمانًا بكثير من كشف الخوادم على عنوان IP ثابت. تحقق من حدود الخطة الحالية في صفحة تسعير Tailscale قبل طرحها على نطاق واسع
4

لاحظ عنوان Tailscale لجهاز الكمبيوتر المكتبي

يحصل كل جهاز على عنوان دائم في النطاق 100.x.x.x. هذا هو العنوان الذي ستستخدمه دائمًا — ولا يتغير عند إعادة تشغيل جهاز التوجيه أو عند قيام مزود خدمة الإنترنت بإعطاء عنوان IP عام جديد.

  1. انقر فوق رمز Tailscale الموجود في علبة النظام بجهاز كمبيوتر المكتب لرؤية عنوان 100.x الخاص به
  2. أو افتح موجه الأوامر على كمبيوتر المكتب وقم بتشغيل tailscale ip -4
  3. قم بتشغيل MagicDNS في وحدة تحكم المشرف ويمكنك أيضًا الوصول إلى جهاز الكمبيوتر من خلال اسمه، مثل office-pc، بدلاً من الأرقام
  4. من المنزل، قم بتشغيل tailscale status في أي وقت للتأكد من اتصال كمبيوتر المكتب بالإنترنت
5

تواصل مع سطح المكتب البعيد أو Tally

  1. بالنسبة لسطح المكتب الكامل — افتح الاتصال بسطح المكتب البعيد (mstsc) على جهاز الكمبيوتر المنزلي
  2. اكتب عنوان Tailscale 100.x للكمبيوتر المكتبي بدلاً من أي عنوان IP عام، وقم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور الخاصين بنظام Windows للكمبيوتر الشخصي المكتبي
  3. بالنسبة لـ Tally — في Tally على الكمبيوتر الشخصي المنزلي، قم بتوجيه بيانات الشركة إلى خادم Tally الذي يعمل على كمبيوتر المكتب باستخدام عنوان Tailscale الخاص به (يستخدم خادم بيانات Tally المنفذ 9000 افتراضيًا)
  4. يتم تشغيل الجلسة داخل النفق المشفر — من جانب الإنترنت، لا يظهر مكتبك لا توجد منافذ مفتوحة على الإطلاق
6

قفل الإعداد بشكل صحيح ⭐

لا تكون الشبكة الخاصة خاصة إلا إذا كان الحساب الذي يحرسها قويًا. أنهي هذه الخطوات.

  1. قم بحماية حساب Tailscale باستخدام كلمة مرور قوية ومصادقة ثنائية — أصبح هذا الحساب الآن مفتاح مكتبك
  2. في وحدة تحكم المشرف، قم بإزالة أي جهاز لا تعرفه وقم بتعطيل انتهاء صلاحية المفتاح فقط على خادم المكتب، حتى لا يقوم بتسجيل الخروج بنفسه
  3. إذا قمت مسبقًا بإعادة توجيه المنفذ 3389 على جهاز التوجيه لـ RDP، احذف قاعدة إعادة التوجيه هذه الآن — فلن تحتاج إليها بعد الآن
  4. احتفظ بكلمة مرور قوية على حساب Windows الخاص بجهاز الكمبيوتر المكتبي أيضًا - يقوم Tailscale بحراسة الطريق، بينما يظل تسجيل الدخول إلى Windows يحرس الباب
⚠️ السطر الأكثر أهمية في هذا الدليل: لا تنشر RDP مباشرة على الإنترنت باستخدام منفذ للأمام. تعثر الماسحات الضوئية على 3389 منفذًا مفتوحًا في غضون دقائق وتهاجمها ليلًا ونهارًا. الهدف الأساسي من طريقة Tailscale هو أن يظل جهاز الكمبيوتر المكتبي الخاص بك غير مرئي - ولا يمكن الوصول إليه إلا من خلال أجهزتك المسجلة الدخول.

🎥 شاهد الإعداد الكامل في الفيديو الكامل

تثبيت Tailscale، وتوصيل أجهزة الكمبيوتر المكتبية والمنزلية، واستخدام RDP وTally من المنزل - يتم عرض سير العمل بالكامل مباشرة في الفيديو.

▶️ Watch Full Video
❓ الأسئلة المتداولة

هل يعمل Tailscale إذا كان مزود خدمة الإنترنت الخاص بي قد وضعني خلف CGNAT؟

نعم. يتم إجراء اتصالات Tailscale خارجيًا من كلا الجهازين وتجتمع من خلال نظام التنسيق والترحيل الخاص بـ Tailscale، لذلك لا حاجة إلى اتصال وارد بجهاز التوجيه الخاص بك على الإطلاق. CGNAT وعناوين IP الديناميكية وأجهزة التوجيه المزدوجة - الأشياء الثلاثة التي تقتل إعادة توجيه المنافذ - لا تمنعها.

هل سيتغير عنوان IP الخاص بـ Tailscale مثلما يتغير عنوان IP الخاص بالإنترنت؟

لا. يظل عنوان 100.x الذي يعينه Tailscale لجهاز ما كما هو لذلك الجهاز. يمكن إعادة تشغيل جهاز التوجيه الخاص بك ويمكن لمزود خدمة الإنترنت الخاص بك أن يزودك بعنوان IP عام جديد كل يوم - العنوان الذي تكتبه في Remote Desktop أو Tally لا يتغير أبدًا.

هل Tailscale سريع بما يكفي للعمل اليومي مع RDP وTally؟

لRDP وتالي، نعم، بشكل مريح. يحاول Tailscale إنشاء اتصال WireGuard مباشر من نظير إلى نظير بين الجهازين، وهو اتصال سريع. فقط عندما يكون المسار المباشر مستحيلًا، فإنه يلجأ إلى المرحلات المشفرة، التي لا تزال تتعامل مع سطح المكتب والمحاسبة بشكل جيد.

يعتمد هذا الدليل على Anshu الفني الذي لا يوجد فيه فيديو الوصول عن بعد لـ IP الثابت • هل أنت عالق في أي خطوة؟ اسأل في تعليقات الفيديو - المساعدة متاحة هناك 🙏